Vos données, entre de bonnes mains

• Nous ne collectons que ce dont nous avons besoin pour faire fonctionner Giftory : votre compte, les situations de cadeau que vous décrivez, ainsi que les personnes, dates, idées et plans que vous choisissez d’enregistrer.
• Les suggestions de cadeaux sont créées par un modèle d’IA (Gemini, de Google). Ce que vous saisissez dans le chercheur de cadeaux ou le planificateur lui est envoyé : n’y mettez donc pas de détails sensibles.
• Nous n’utilisons ni cookies de mesure d’audience ni cookies publicitaires, nous ne créons aucun profil publicitaire et nous ne vendons jamais vos données.
• Les annonces sponsorisées sont toujours signalées comme telles et dépendent uniquement de votre recherche en cours.
• Vous pouvez à tout moment télécharger vos données ou supprimer votre compte depuis votre page de compte.

Le responsable du traitement de vos données personnelles sur Giftory est l’exploitant du service, établi en République de Lituanie. Nous n’avons pas désigné de délégué à la protection des données, la loi n’en exigeant pas pour un service de notre taille ; vous pouvez nous adresser directement toute question relative à vos données.

La plupart des données viennent directement de vous ; certaines sont générées automatiquement lorsque vous utilisez Giftory.

Votre compte

• Adresse e-mail et nom. Si vous vous connectez avec Google, nous recevons le nom, l’adresse e-mail et la photo de votre profil Google.
• Sessions de connexion, y compris l’adresse IP et le navigateur depuis lesquels elles ont été ouvertes, afin de sécuriser votre compte. Les liens de connexion ne sont utilisables qu’une seule fois, ne sont conservés que sous forme d’empreinte (hash) et expirent au bout de 5 minutes.
• Préférences : langue, pays de livraison, devise, fuseau horaire et réglages des rappels.

Recherches de cadeaux et plans surprise

• Ce que vous nous dites de la personne et de l’occasion : prénom ou surnom, lien avec vous, tranche d’âge, genre (facultatif), occasion et date, centres d’intérêt, personnalité, style, ce qu’elle possède déjà ou ce qu’il faut éviter, budget, pays de livraison et toute précision saisie en texte libre.
• Les suggestions et plans créés pour vous par l’IA, et les étapes d’un plan que vous avez cochées. Les recherches identiques sont servies depuis un cache pendant 24 heures, pour gagner du temps et économiser de l’énergie.

Les champs de texte libre peuvent contenir tout ce que vous écrivez. Merci de ne pas y indiquer d’informations sensibles, par exemple sur la santé, la religion, l’orientation sexuelle ou les opinions politiques d’une personne, ni rien qui ne soit utile pour trouver un bon cadeau.

Personnes, dates et idées enregistrées

• Personnes enregistrées : nom, lien avec vous, date d’anniversaire, centres d’intérêt et notes.
• Dates et événements : titre, date et heure, récurrence, réglages des rappels, budget et notes, ainsi que les rappels déjà envoyés.
• Idées de cadeaux enregistrées et leur statut (idée, acheté, emballé, offert).

Ces informations concernent d’autres personnes. Elles ne sont visibles que par vous ; merci de n’enregistrer que ce qui vous est utile pour leur trouver un bon cadeau.

Google Agenda (facultatif)

• Si vous connectez Google Agenda, nous créons dans votre compte Google un agenda distinct « Giftory » et le synchronisons avec vos dates dans les deux sens. Notre accès se limite aux agendas créés par Giftory : nous ne voyons pas vos autres agendas.
• Nous conservons l’identifiant de cet agenda, les identifiants et versions Google des événements synchronisés et les jetons d’accès (chiffrés). Notre utilisation des données reçues des API Google respecte la Google API Services User Data Policy (s’ouvre dans un nouvel onglet)↗, y compris les exigences d’utilisation limitée (Limited Use).

Utilisation, sécurité et prévention de la fraude

• Des compteurs d’utilisation quotidiens liés à votre compte ou, si vous n’êtes pas connecté, à une empreinte à clé secrète de votre adresse IP (en IPv6, de votre préfixe réseau). Nous ne conservons pas l’adresse IP elle-même à cette fin.
• Les clics sur les liens des boutiques : quel lien produit a été ouvert depuis quelle recherche, afin de compter les visites envoyées aux boutiques.
• Les affichages et clics des annonces sponsorisées, avec des empreintes à clé secrète de votre adresse IP et de votre réseau, pour détecter la fraude au clic et facturer équitablement les annonceurs.
• Les journaux techniques de notre hébergeur (par exemple l’heure, la page demandée et l’adresse IP) et les rapports d’erreur. Nos propres journaux d’erreur sont conçus pour exclure les données personnelles.

Images des produits

Les photos de produits affichées dans les résultats sont chargées via notre propre serveur, afin que les boutiques ne connaissent pas votre adresse IP pendant que vous naviguez. Ce n’est qu’en ouvrant un lien produit que vous accédez directement à la boutique ; sa propre politique de confidentialité s’applique alors.

Les suggestions de cadeaux et les plans surprise sont créés par Gemini, un modèle d’IA fourni par Google. Lorsque vous lancez une recherche ou un plan, nous envoyons les informations saisies à Google avec nos instructions. Nous n’y joignons ni votre adresse e-mail ni votre identifiant de compte.

Pour trouver de vrais produits, l’IA effectue des recherches Google qu’elle formule elle-même à partir de votre description. Notre serveur ouvre ensuite les pages produits pour vérifier que les liens mènent à de vrais produits. Aucune donnée personnelle n’est transmise aux boutiques. Nous conservons les produits ainsi trouvés dans une bibliothèque (uniquement des informations publiques sur les produits, rien sur vous) afin que les recherches suivantes puissent les réutiliser. Lorsqu’un produit n’a pas d’image exploitable, fal.ai génère à partir de sa description publique une illustration IA, clairement signalée comme telle ; rien de ce que vous avez saisi n’est envoyé à fal.ai.

Nous utilisons l’API Gemini payante de Google : selon ses conditions, Google n’utilise pas les données pour améliorer ses produits et ne les conserve que pour une durée limitée afin de détecter les abus ou lorsque la loi l’exige. Les résultats issus de la recherche Google sont accompagnés de suggestions de recherche Google ; en choisir une ouvre la recherche Google.

Merci de ne saisir aucune information sensible sur vous ou sur d’autres personnes, comme des données de santé, dans le chercheur de cadeaux ou le planificateur. Elles ne sont jamais nécessaires pour trouver un bon cadeau.

Nous ne traitons des données personnelles que lorsque le RGPD le permet. Voici ce que nous faisons, et sur quelle base légale :

Fournir Giftory : votre compte, les recherches de cadeaux, les plans surprise, les personnes, les dates, les idées enregistrées et les e-mails de rappel

Exécution de notre contrat avec vous (art. 6, par. 1, point b) du RGPD).

Connexion à Google Agenda et autres fonctions facultatives que vous activez

Votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment, par exemple en déconnectant l’agenda depuis votre page de compte ou dans les paramètres de votre compte Google (s’ouvre dans un nouvel onglet)↗.

Sécurité, prévention des abus, limites quotidiennes, protection contre la fraude au clic et journaux d’erreur

Notre intérêt légitime à proposer un service sûr, fiable et facturé équitablement (art. 6, par. 1, point f) du RGPD).

Réponse à vos messages et demandes

Notre contrat avec vous (point b) ou notre intérêt légitime à vous répondre (point f) ; pour les demandes portant sur vos droits, notre obligation légale (point c).

Comptes annonceurs, paiements, factures et pièces comptables

Notre contrat avec l’annonceur (point b) et nos obligations légales en matière fiscale et comptable (point c).

Traitement des signalements de contenus illicites et des réclamations concernant les annonces sponsorisées

Nos obligations légales au titre du règlement européen sur les services numériques (point c) et notre intérêt légitime à offrir un service digne de confiance (point f).

Lorsque nous nous fondons sur notre intérêt légitime, vous pouvez vous y opposer à tout moment (voir « Vos droits »).

Nous travaillons avec un petit nombre de prestataires soigneusement choisis. Ils traitent les données pour notre compte, dans le cadre de contrats de sous-traitance, et uniquement selon nos instructions :

Google (API Gemini)

Modèle d’IA (Gemini) qui crée les suggestions de cadeaux et les plans surprise, y compris les recherches Google qu’il effectue. Le traitement peut avoir lieu aux États-Unis.

fal.ai

Génère des illustrations IA pour les produits sans image exploitable, uniquement à partir d’informations publiques sur les produits. Traitement aux États-Unis.

Vercel

Hébergement et diffusion de contenus. Notre application tourne dans l’UE (Francfort) ; les contenus statiques peuvent être servis depuis des serveurs proches de vous; il fournit aussi des statistiques anonymes de pages vues (Vercel Web Analytics).

Neon

Hébergement de la base de données dans une région de l’UE.

Google

Connexion avec Google et, si vous l’activez, synchronisation avec Google Agenda (Google Ireland Limited pour les utilisateurs de l’EEE).

Stripe

Paiement des recharges des annonceurs (Stripe Payments Europe, Limited, Irlande). Nous ne voyons jamais les numéros de carte complets. Stripe agit aussi en tant que responsable de traitement indépendant pour ses propres obligations légales, comme la prévention de la fraude et la lutte contre le blanchiment.

Prestataire d’e-mail

Envoi des liens de connexion et des rappels via un service d’envoi d’e-mails établi dans l’UE (par exemple Brevo, France). Le prestataire peut changer, mais il est toujours lié par un contrat de sous-traitance.

Nous communiquons également des données lorsque la loi l’exige, par exemple à des tribunaux ou à des autorités, ou lorsque c’est nécessaire pour constater, exercer ou défendre des droits en justice. Les annonceurs ne voient que des chiffres agrégés (affichages, clics et coûts), jamais qui a cliqué.

Lorsque vous ouvrez un lien produit, vous quittez Giftory. L’achat se fait directement auprès de la boutique, qui est responsable de ses propres traitements.

Certains de nos prestataires sont établis aux États-Unis : Google peut y traiter les requêtes d’IA, fal.ai y crée les illustrations de produits, et Vercel, Neon, Google et Stripe peuvent y accéder depuis ce pays, par exemple pour l’assistance et la maintenance. Ces transferts reposent sur le Data Privacy Framework (s’ouvre dans un nouvel onglet)↗ UE–États-Unis lorsque le destinataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des garanties supplémentaires.

Vous pouvez nous demander plus d’informations ou une copie des garanties applicables grâce aux coordonnées ci-dessous.

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus. Nombre de ces durées sont appliquées automatiquement par un nettoyage quotidien :

Votre compte et tout son contenu (personnes, dates, idées enregistrées, plans, recherches, préférences)

Jusqu’à la suppression de votre compte. La suppression efface ces données immédiatement ; les sauvegardes sont écrasées au fil du cycle normal de sauvegarde.

Sessions de connexion (avec adresse IP et navigateur)

Jusqu’à votre déconnexion, et au plus tard 7 jours après votre dernière visite.

Recherches de cadeaux effectuées sans compte

Supprimées automatiquement au bout de 30 jours.

Compteurs d’utilisation quotidiens

Supprimés automatiquement au bout de 31 jours.

Dates que vous avez supprimées

Conservées sous forme de marqueur de suppression invisible pendant 30 jours (plus longtemps si la suppression n’a pas encore atteint votre Google Agenda), puis effacées définitivement.

Clics sur les liens des boutiques

Liés à votre compte jusqu’à sa suppression, puis conservés à des fins statistiques sans aucun lien avec vous.

Affichages et clics des annonces sponsorisées

L’empreinte à clé secrète de votre adresse IP est supprimée au bout de 7 jours. Les enregistrements de clics eux-mêmes (avec une empreinte réseau à clé secrète) sont conservés comme base de facturation des annonceurs ; ils ne sont plus liés à vous une fois votre compte supprimé.

Pièces de facturation des annonceurs (recharges, débits, remboursements, factures)

Aussi longtemps que l’exige le droit comptable lituanien (en général 10 ans), y compris après la fermeture du compte annonceur ; les coordonnées sont supprimées à la fermeture.

Messages et demandes que vous nous envoyez

Le temps nécessaire pour les traiter, puis uniquement si nous en avons besoin pour constater ou défendre des droits en justice.

Journaux d’hébergement et de serveur

Pendant une courte durée, généralement quelques jours, fixée par notre hébergeur.

Nous n’utilisons que des cookies strictement nécessaires au service que vous demandez. Selon la loi lituanienne sur les communications électroniques, qui transpose la directive européenne « vie privée et communications électroniques », ces cookies ne nécessitent pas de consentement : c’est pourquoi vous ne voyez pas de bannière cookies ici.

Cookie de session

Vous garde connecté. Expire à la déconnexion ou après 7 jours sans utilisation.

Cookies de sécurité lors de la connexion

Protègent la connexion avec Google contre la falsification. Supprimés en quelques minutes.

Cookie de langue

Mémorise la langue que vous avez choisie.

Cookie des recherches gratuites

Compte combien de recherches gratuites sans compte ce navigateur a utilisées. Il ne contient que ce nombre et une signature, rien qui vous identifie. Expire après 400 jours.

Les brouillons non envoyés du chercheur de cadeaux et du planificateur sont conservés dans le stockage de votre navigateur, sur votre propre appareil. Pour que vous puissiez reprendre après vous être connecté (les liens de connexion peuvent s’ouvrir dans un nouvel onglet), une copie est conservée 1 heure au maximum et supprimée dès qu’elle a servi.

Nous n’utilisons ni pixels de suivi ni cookies publicitaires, et nous n’intégrons aucun contenu tiers qui dépose des cookies. Nous comptons les pages vues avec Vercel Web Analytics, qui ne dépose aucun cookie, n’enregistre aucune adresse IP et ne produit que des statistiques agrégées.

Les boutiques peuvent payer pour mettre en avant des produits pertinents. Ces annonces sponsorisées portent toujours la mention « Sponsorisé » et sont sélectionnées uniquement à partir des informations de votre recherche en cours, jamais d’un profil vous concernant. Nous ne communiquons pas de données personnelles aux annonceurs et nous ne les vendons jamais.

Lorsqu’une annonce sponsorisée est affichée ou cliquée, nous l’enregistrons avec la recherche correspondante, afin de facturer l’annonceur et de prévenir la fraude (voir « Durées de conservation »). Pour en savoir plus : Fonctionnement de la publicité.

Si vous ouvrez un compte annonceur pour votre boutique, nous traitons en outre :

• Les informations sur l’entreprise : nom de la boutique, site web, pays, numéro de TVA, e-mail de contact, description et logo.
• Les produits, campagnes et budgets, leur statut de vérification et les motifs de chaque décision.
• Le solde prépayé, les recharges, les clics facturés, les remboursements et les factures. Les paiements sont traités par Stripe ; nous recevons le statut du paiement, le montant et une référence client, mais jamais les numéros de carte complets.

Nous utilisons ces données pour gérer le compte annonceur, vérifier les annonces, facturer les clics et respecter nos obligations comptables et fiscales. Si vous supprimez votre compte, le profil annonceur est fermé et ses coordonnées sont effacées, mais les pièces de facturation sont conservées pendant la durée exigée par le droit comptable lituanien.

L’IA crée les suggestions automatiquement, et un contrôle automatique de pertinence décide si une annonce sponsorisée correspond à votre recherche. Ces étapes vous aident à trouver des cadeaux ; elles ne produisent aucun effet juridique à votre égard et ne vous affectent pas de manière significative de façon similaire. Les décisions concernant les comptes annonceurs et les annonces sont prises par une personne.

Nous ne prenons donc aucune décision fondée exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD.

Au titre du RGPD, vous disposez des droits suivants :

• accès à vos données et obtention d’une copie : utilisez « Télécharger mes données » sur votre page de compte (art. 15) ;
• rectification des données inexactes ; vous pouvez modifier vous-même la plupart d’entre elles (art. 16) ;
• effacement : utilisez « Supprimer mon compte » sur votre page de compte (art. 17) ;
• limitation du traitement (art. 18) ;
• portabilité : l’export est un fichier JSON lisible par machine (art. 20) ;
• opposition, à tout moment, aux traitements fondés sur notre intérêt légitime (art. 21) ;
• retrait de votre consentement à tout moment, sans remettre en cause les traitements effectués auparavant (art. 7, par. 3).

Pour exercer vos droits, il vous suffit de nous contacter. Nous répondons dans un délai d’un mois et pouvons d’abord vous demander de confirmer votre identité.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En Lituanie, il s’agit de l’Inspection nationale de la protection des données (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt (s’ouvre dans un nouvel onglet)↗). Vous pouvez aussi vous adresser à l’autorité du pays de l’UE où vous vivez ou travaillez.

Vous devez avoir au moins 14 ans pour créer un compte Giftory. Cela correspond à l’âge de la majorité numérique en Lituanie.

Giftory ne s’adresse pas aux enfants. Si vous pensez qu’un enfant de moins de 14 ans a créé un compte, merci de nous contacter : nous le supprimerons.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• des connexions chiffrées (TLS) partout et un hébergement dans des centres de données de l’UE ;
• aucun mot de passe susceptible de fuiter : vous vous connectez avec un lien à usage unique envoyé par e-mail ou avec Google, et les liens de connexion ne sont conservés que sous forme d’empreinte ;
• des jetons d’accès Google stockés chiffrés et révoqués lorsque vous supprimez votre compte ;
• des adresses IP utilisées pour les limites et la lutte contre la fraude conservées uniquement sous forme d’empreintes à clé secrète ;
• des liens et images signés, une protection contre les attaques intersites, des droits d’accès stricts pour les administrateurs et un journal des actions d’administration ;
• des journaux conçus pour exclure les données personnelles et les secrets.

Aucun système n’est parfaitement sûr. Si une violation de données est susceptible de présenter un risque pour vos droits, nous vous en informerons, ainsi que l’autorité de contrôle, comme l’exige le RGPD.

Nous mettons à jour cette politique lorsque notre service ou la loi évoluent. La date en haut de page indique la version en vigueur. Si une modification vous concerne de manière importante, nous en informons à l’avance les utilisateurs connectés, par exemple par e-mail ou par un message dans l’application.

Une question sur vos données, ou vous souhaitez exercer vos droits ? Écrivez-nous, nous serons ravis de vous aider.