Responsable et contact
UPSEB est responsable des traitements nécessaires au fonctionnement de Cadeau Parfait. Pour toute demande relative à tes données : Formulaire de contact. Les coordonnées de la société figurent dans les mentions légales.
Les données nécessaires au service
Les quatre champs d’inscription sont nécessaires à la création du Compte : nom affiché, nom d’utilisateur, e-mail et mot de passe. Sans eux, le Compte ne peut pas être créé.
Le Profil, les Envies, Listes, Favoris, Réservations, relations de Suivi et invitations sont traités pour fournir les fonctionnalités demandées, sur la base de l’exécution du service. Les informations complémentaires du Profil cadeau sont facultatives et servent aux suggestions ; les tailles et la date de naissance complète ne sont pas rendues publiques. Le Message de Réservation est facultatif. Pour une Réservation sans Compte, le prénom et l’e-mail servent à enregistrer la Réservation et à envoyer son lien personnel de gestion ; ils ne créent pas de Compte et ne sont pas utilisés pour une newsletter.
Sécurité et assistance
Les données de connexion, événements techniques et vérifications anti-robot servent à protéger les Comptes, limiter les abus et maintenir le service, sur la base de l’intérêt légitime d’UPSEB à assurer sa sécurité. Ton nom, ton adresse e-mail et ton message saisis dans le formulaire de contact sont transmis au support par Resend pour traiter ta demande et te répondre. Ils ne sont pas publiés. La création d’un Compte ne t’inscrit pas à une newsletter.
Qui peut voir quoi ?
Le Profil et les Envies sont consultables sans Compte ; les Listes suivent leur visibilité. Les Listes privées restent réservées à leur propriétaire et aux cogestionnaires autorisés. L’e-mail, les Favoris et les données privées de sécurité ne sont pas affichés aux autres membres. Le Message de Réservation est visible seulement par son auteur et son destinataire.
Les personnes autorisées chez UPSEB et les prestataires techniques peuvent accéder aux seules informations nécessaires à leurs missions.
Prestataires et transferts
- OVH héberge l’application.
- Supabase fournit la base de données et l’authentification.
- Cloudflare fournit le stockage d’images R2 et la vérification anti-robot Turnstile.
- Resend envoie les e-mails de service.
Ces prestataires peuvent intervenir depuis plusieurs pays. Leurs accords de traitement prévoient notamment des clauses contractuelles types pour les transferts concernés : Supabase, Cloudflare et Resend.
Les entités contractantes, les localisations et les garanties effectivement applicables au service restent à vérifier avant publication définitive. Une base située en Europe ne signifie pas que tous les traitements et accès ont lieu en Europe.
Conservation et suppression
Les données du Compte sont utilisées pendant son existence. Lors de sa suppression, le Profil et les contenus personnels sont retirés ; les contributions sur les Listes d’autrui peuvent y rester. Le nom d’utilisateur reste bloqué 90 jours, puis l’historique nominatif correspondant est purgé.
Les images sans usage font l’objet d’un nettoyage asynchrone. Une image encore utilisée dans une contribution conservée n’est pas supprimée.
Les durées des journaux, échanges avec le support, sauvegardes et traces techniques de suppression restent à préciser avant publication définitive.
Cookies et choix d’affichage
Le service utilise des cookies de session et de sécurité. Certains choix d’affichage, comme le tri et l’affichage des Réservations, sont mémorisés pendant la session. Turnstile traite les informations techniques nécessaires à la vérification anti-robot. L’inventaire des traceurs effectivement déployés reste à vérifier avant publication définitive.
Liens marchands et affiliation
Les statistiques des clics sortants contiennent la date, le marchand ou son domaine, le contenu concerné et le caractère affilié du lien. Elles ne contiennent ni l’identité de la personne qui clique, ni son adresse IP, ni un identifiant de session. Elles sont conservées 13 mois, puis supprimées automatiquement, et ne servent ni au Profil cadeau, ni au scoring, ni aux recommandations.
Le comptage interne ne dépose pas de cookie d’affiliation. Après le clic, le marchand ou son réseau d’affiliation peut utiliser ses propres cookies ou d’autres traceurs, selon les informations et les choix proposés sur son site. Consulte la page Affiliation pour en savoir plus.
Mesure d’audience avec Plausible
Lorsque la mesure d’audience est activée, CadeauParfait utilise Plausible Community Edition auto-hébergé pour comprendre la fréquentation et l’utilisation du site. Aucun cookie ni identifiant de suivi n’est ajouté dans le navigateur. Les adresses personnelles sont regroupées et les recherches sont limitées à 50 caractères, mises en minuscules et leurs espaces nettoyés. Les termes contenant un @ ou au moins cinq chiffres consécutifs sont masqués avant transmission. Les statistiques portent notamment sur les pages consultées, les sources de visite et les actions réalisées. Consulte la politique de données de Plausible pour en savoir plus.
Tes droits
Tu peux demander l’accès, la rectification ou l’effacement de tes données et, selon les conditions applicables, leur portabilité, la limitation du traitement ou t’opposer aux traitements fondés sur l’intérêt légitime.
Utilise le Formulaire de contact. En cas de doute raisonnable sur ton identité, seules les informations nécessaires à sa vérification seront demandées.