Dernière mise à jour : 22 septembre 2026
Cette politique explique quelles informations personnelles nous collectons lorsque vous utilisez notre service de listes de cadeaux, pourquoi nous les collectons, combien de temps nous les conservons et quel contrôle vous gardez sur elles. Elle s'applique à nos deux sites, qui sont deux versions linguistiques du même service, exploité par le même éditeur.
Notre service vous permet de créer des listes de cadeaux et de les partager avec vos proches. Il est publié sous deux marques, pour deux publics :
Les deux sites sont exploités par le même éditeur, partagent la même base de données et sont couverts par cette unique politique. L'éditeur est le responsable du traitement des informations personnelles décrites ici et peut être joint à l'adresse contact@listesdecadeaux.com.
Nous collectons les catégories d'informations suivantes.
- Informations de compte — votre adresse email, votre prénom et votre nom et, si vous choisissez de les renseigner, votre adresse postale, votre ville, votre code postal et votre pays. Nous conservons également votre langue, votre fuseau horaire et, si vous vous connectez avec un mot de passe, une empreinte cryptographique de ce mot de passe (nous ne conservons jamais le mot de passe lui-même).
- Photo de profil — la photo que vous téléversez, ou celle que nous importons une seule fois depuis votre service de connexion au moment où vous créez votre compte.
- Contenus que vous créez — vos listes, les bénéficiaires que vous y ajoutez, les cadeaux qui y figurent (noms, descriptions, prix, photos, liens vers des boutiques en ligne) et les événements que vous associez à une liste.
- Relations — les demandes d'amis que vous envoyez et que vous acceptez, ainsi que les adresses email des personnes que vous invitez sur le service.
- Réservations de cadeaux — lorsqu'une personne réserve un cadeau sur une liste, nous enregistrons le nom, l'adresse email et le message facultatif qu'elle indique, afin de pouvoir prévenir le propriétaire de la liste. Réserver un cadeau ne nécessite pas de compte.
- Préférences de notification — votre acceptation ou votre refus pour chaque catégorie d'email et, si vous activez les notifications push, l'abonnement technique que votre navigateur nous fournit pour les délivrer.
- Informations techniques — votre adresse IP, le type de votre navigateur et les pages que vous consultez. Nous utilisons votre adresse IP une fois, à l'inscription, pour présélectionner votre pays, et sinon uniquement pour la sécurité, la prévention des abus et le diagnostic des erreurs.
La connexion avec Google est facultative : vous pouvez toujours créer un compte avec une adresse email et un mot de passe à la place. Cette section décrit, de manière précise et exhaustive, comment notre application accède aux données utilisateur Google, les utilise, les conserve et les partage.
Lorsque vous choisissez « Se connecter avec Google », nous vous redirigeons vers la page de connexion de Google et demandons trois autorisations standard : openid, email, profile. Google nous renvoie ensuite un jeton d'identité signé. Nous ne voyons jamais votre mot de passe Google.
De ce jeton, nous ne lisons que les champs suivants :
- L'identifiant de votre compte Google — le numéro unique et non réattribuable que Google attribue à votre compte (le champ « sub »).
- Votre adresse email — l'adresse associée à votre compte Google.
- Votre prénom et votre nom — tels qu'ils figurent sur votre profil Google.
- L'adresse de votre photo de profil Google — un lien vers la photo de votre profil Google.
Nous ne demandons aucune autre autorisation Google et n'accédons à aucune autre donnée Google. Nous n'accédons jamais à vos messages Gmail, à vos contacts Google, à vos fichiers Google Drive, à votre agenda, à votre activité YouTube ni à votre historique de position.
- L'identifiant de compte Google relie votre compte Google à votre compte sur notre service, afin que nous puissions vous reconnaître lors de vos connexions suivantes.
- Votre adresse email identifie votre compte, vous permet d'en récupérer l'accès et reçoit les notifications liées au service. Si un compte existe déjà avec cette adresse, nous vous demandons son mot de passe avant de relier les deux.
- Votre prénom et votre nom préremplissent le formulaire d'inscription et deviennent le nom sous lequel vous apparaissez, afin que vos proches puissent retrouver vos listes. Vous pouvez les modifier à tout moment.
- Votre photo de profil devient votre avatar sur le service, afin que vos proches vous reconnaissent.
Nous n'utilisons les données utilisateur Google à aucune autre fin que la création et le fonctionnement de votre compte. En particulier, nous ne les utilisons pas à des fins publicitaires ou de ciblage, nous ne les vendons pas, nous ne nous en servons pas pour constituer des profils destinés à des tiers, et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique. Aucune personne ne consulte vos données utilisateur Google, sauf avec votre consentement explicite, pour enquêter sur un incident de sécurité ou un abus, ou lorsque la loi l'exige.
- L'identifiant de compte Google est conservé dans notre base de données à côté de votre compte, tant que votre compte existe et que la connexion Google y reste associée.
- Votre adresse email ainsi que vos prénom et nom sont conservés dans votre profil, comme pour n'importe quel autre compte.
- Votre photo de profil est téléchargée une seule fois, au moment de la création de votre compte, puis conservée sur nos propres serveurs. Nous ne gardons aucun lien actif vers Google, et les modifications ultérieures de votre photo Google ne sont pas répercutées sur notre service.
- Nous ne conservons ni jeton d'accès ni jeton de rafraîchissement Google. Nous ne demandons pas d'accès hors connexion. Le jeton d'identité renvoyé par Google est vérifié une fois puis détruit ; nous ne pouvons pas interroger Google en votre nom par la suite.
Nous ne transférons les données utilisateur Google à personne, en dehors des prestataires qui hébergent et exploitent notre infrastructure pour notre compte et sous contrat (voir la section sur le partage ci-dessous), lorsque la loi ou une demande judiciaire valable l'exige, ou avec votre consentement explicite. Nous ne vendons jamais les données utilisateur Google.
Vous pouvez déconnecter notre application de votre compte Google à tout moment depuis la page des autorisations de votre compte Google. Cela empêche toute connexion ultérieure avec Google, mais ne supprime pas à soi seul les informations que nous détenons déjà : pour les supprimer, supprimez votre compte depuis les réglages de votre compte, ce qui efface de notre base de données votre identifiant de compte Google, votre adresse email, votre nom et votre photo de profil.
Nous proposons le même type de connexion avec Amazon, et les mêmes règles s'appliquent : nous ne recevons qu'un identifiant de compte et, lorsque le service les fournit, une adresse email, un nom et une photo de profil. Nous les utilisons uniquement pour créer et identifier votre compte, nous ne conservons aucun jeton d'accès ni de rafraîchissement, et nous ne demandons aucune autorisation de lire quoi que ce soit d'autre sur votre compte chez ce service.
Nous utilisons les informations décrites ci-dessus aux fins suivantes et sur les bases légales suivantes.
- Fournir le service — créer votre compte, vous authentifier, conserver vos listes et les montrer aux personnes avec qui vous les partagez. Ce traitement est nécessaire à l'exécution du contrat qui nous lie.
- Notifications liées au service — vous prévenir lorsqu'un cadeau de votre liste a été réservé, lorsqu'une personne vous envoie une demande d'ami, ou lorsque votre compte est sur le point d'être supprimé pour inactivité. Ce traitement est nécessaire à l'exécution du contrat qui nous lie.
- Emails facultatifs — des rappels occasionnels et des nouvelles du service, que nous n'envoyons que sur la base de votre consentement et que vous pouvez désactiver à tout moment depuis vos préférences email ou depuis le lien figurant au bas de chacun de ces messages.
- Faire fonctionner le service et le protéger — mesurer l'audience, diagnostiquer les erreurs, prévenir le spam et les abus. Ce traitement relève de notre intérêt légitime à exploiter un service fiable.
- Revenus d'affiliation — notre service est gratuit ; nous percevons une commission lorsqu'une personne achète un cadeau après avoir suivi, depuis une liste, un lien vers une boutique partenaire. Ce traitement relève de notre intérêt légitime à financer le service et n'implique aucun envoi de vos informations personnelles à ces boutiques.
Nous ne vendons jamais vos informations personnelles. Nous ne les partageons que dans les situations suivantes, et seulement dans la mesure nécessaire.
- Avec les personnes de votre choix — une liste que vous publiez est visible par toutes les personnes à qui vous en communiquez le lien et, selon la visibilité que vous lui donnez, peut apparaître dans les résultats de notre moteur de recherche avec le nom et la photo de la personne concernée. Vous maîtrisez ce réglage sur chaque liste.
- Hébergement — nos serveurs et notre base de données sont exploités pour notre compte par notre hébergeur, au sein de l'Union européenne.
- Envoi des emails — nous utilisons Mailgun pour acheminer nos emails, ce qui signifie que l'adresse du destinataire et le contenu du message transitent par leurs systèmes.
- Surveillance des erreurs — nous utilisons Sentry pour être prévenus lorsqu'une anomalie survient. Les rapports d'erreur peuvent contenir l'identifiant de votre compte, votre adresse IP et la page que vous consultiez.
- Mesure d'audience — nous utilisons Google Analytics pour comprendre comment le service est utilisé, comme décrit dans la section sur les cookies.
- Notifications push — si vous les activez, les notifications sont acheminées par le service push qu'exploite l'éditeur de votre navigateur, par exemple Google, Mozilla ou Apple.
- Motifs légaux — lorsque la loi nous y oblige, ou lorsque cela est nécessaire pour protéger nos droits, nos utilisateurs ou le public.
Lorsque vous ajoutez un cadeau en collant un lien, nos serveurs consultent cette page pour en lire le nom, le prix et la photo du produit. Nous n'envoyons à cette occasion aucune de vos informations personnelles à la boutique.
- Cookies indispensables — nous déposons un cookie de session pour vous garder connecté ainsi qu'un jeton protégeant les formulaires contre la falsification de requête inter-site. Le service ne peut pas fonctionner sans eux.
- Mesure d'audience — Google Analytics dépose des cookies pour produire des statistiques agrégées sur le nombre de personnes qui visitent le service et sur les pages qu'elles consultent. Nous ne les utilisons pas à des fins publicitaires.
- Stockage local — nous mémorisons votre langue préférée dans le stockage local de votre navigateur, afin de ne plus vous poser la question.
Les boutiques partenaires que vous atteignez en suivant un lien depuis une liste déposent leurs propres cookies, selon leurs propres politiques de confidentialité, que nous ne contrôlons pas.
Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur ; si vous bloquez les cookies indispensables, vous ne pourrez pas vous connecter.
- Nous conservons votre compte et son contenu tant que votre compte est ouvert.
- Si vous n'utilisez pas votre compte pendant trois ans, nous le supprimons, avec vos listes, vos cadeaux et votre photo de profil. Nous vous prévenons par email avant de le faire.
- Si vous supprimez vous-même votre compte, nous supprimons ces informations immédiatement.
- Les cadeaux qui n'appartiennent plus à aucune liste sont supprimés au bout de trois mois.
- Les rapports d'erreur et les statistiques d'audience sont conservés pour une durée limitée par les prestataires cités ci-dessus et ne contiennent aucun contenu de liste.
Tous les échanges entre votre navigateur et nos serveurs sont chiffrés en HTTPS. Les mots de passe ne sont jamais conservés en clair : nous n'en gardons qu'une empreinte Argon2. L'accès à notre base de données de production est réservé à l'éditeur. Aucun système n'est parfaitement sûr, mais si une violation venait à toucher vos informations personnelles, nous vous en informerions, ainsi que l'autorité compétente, comme la loi l'exige.
En application du Règlement général sur la protection des données et des lois équivalentes, vous disposez d'un droit d'accès à vos informations personnelles, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement, ainsi que du droit de retirer à tout moment un consentement que vous nous avez donné.
- Vous pouvez exercer la plupart d'entre eux vous-même : les réglages de votre compte vous permettent de consulter et de corriger tout ce que nous détenons à votre sujet, et de supprimer purement et simplement votre compte.
- Vos préférences email vous permettent de désactiver n'importe quelle catégorie de message.
- Pour toute autre demande, écrivez-nous à contact@listesdecadeaux.com et nous vous répondrons dans un délai d'un mois.
Si vous estimez que nous avons mal traité vos informations personnelles, vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays — en France, la CNIL.
Le service n'est pas destiné aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs informations personnelles. Un parent peut créer une liste pour un enfant : dans ce cas, seuls le prénom de l'enfant et, éventuellement, une photo choisie par le parent sont enregistrés, sous le compte du parent. Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.
Nos serveurs et notre base de données sont situés dans l'Union européenne. Certains des prestataires cités ci-dessus sont établis aux États-Unis ; lorsque des informations personnelles leur parviennent, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.
Nous mettons cette politique à jour chaque fois que notre façon de traiter vos informations personnelles évolue, et la date affichée en haut de page indique toujours sa dernière révision. Si une modification concerne l'usage que nous faisons des données reçues de la connexion avec Google, ou si elle est par ailleurs importante, nous vous en informerons par email ou par un message dans le service avant son entrée en vigueur.
Pour toute question sur cette politique ou sur vos informations personnelles, écrivez-nous à contact@listesdecadeaux.com.
Contactez-nous
