Confidentialité

Ce site

La page d’accueil et ses pages d’information sont fournies par Cloudflare Pages. Nous n’ajoutons ni outil d’analyse, ni traqueur publicitaire, ni police externe, ni cookie. Il n’y a pas de formulaire de compte ni de newsletter. Les données techniques de connexion et les traitements de Cloudflare et Hostpoint sont décrits dans la section sur les prestataires. Hostpoint gère le domaine et les e-mails, pas l’hébergement du site.

Cloudflare · Hostpoint

Responsable du traitement de tes données

De quoi parle cette politique

Pick My Wish t’aide à réunir tes souhaits, organiser les cadeaux, préparer des fêtes et partager des messages et des moments. Cette politique décrit le traitement des données dans l’app et sur le site public https://www.pickmywish.ch.

Nous utilisons les données personnelles pour ton compte, les fonctions que tu utilises, l’envoi de notifications, l’assistance et la protection contre les abus. L’app ne contient ni publicité ni suivi entre d’autres apps ou sites web. Nous ne vendons pas les données des utilisateurs et n’intégrons aucun SDK d’analyse tiers dans l’app.

Les données que nous traitons

Compte et profil : adresse e-mail, identifiant interne du compte, informations de connexion, nom, nom d’utilisateur, photo de profil, date de naissance, formule d’adresse, langue, fuseau horaire et autres informations que tu ajoutes. Cela comprend les préférences facultatives pour les cadeaux, comme les tailles, les couleurs, les intérêts et les exclusions. Avec la connexion Apple, nous recevons l’identifiant fourni par Apple et les informations que tu autorises, éventuellement une adresse relais Apple.

Souhaits et cadeaux : photos, liens de produits, prix, tailles, couleurs, quantités, notes, visibilité, réservations, état des cadeaux et informations sur les cadeaux communs. Les montants des cadeaux communs servent à s’organiser ; Pick My Wish ne traite aucun paiement.

Relations et fêtes : contacts dans l’app, abonnements, cercles, liens avec un partenaire, blocages, invitations, dates, lieux et adresses saisis, listes d’invités, réponses, listes de choses à apporter et sondages. L’app ne lit pas le carnet d’adresses de ton iPhone et ne demande pas l’accès à la position de ton appareil. Les adresses de fêtes que tu saisis sont distinctes de cette position. Tu peux aussi répondre comme invité via un lien d’invitation sans compte dans l’app, en indiquant ton nom, une adresse e-mail ou un numéro de téléphone facultatifs, ta réponse de participation, des accompagnants et un message. Ces données servent à l’invitation et à ta réponse ; les organisateurs reçoivent ta réponse et tes coordonnées.

Communication et médias : publications, commentaires, réactions, messages, vœux, moments, photos, vidéos et enregistrements vocaux, avec les expéditeurs, destinataires, informations de lecture et horaires associés. Les fichiers sélectionnés peuvent contenir des informations de prise de vue et d’autres métadonnées.

Fonctionnement et assistance : jetons des appareils pour les notifications push, préférences de notification, notifications avec des extraits de contenu associés, état de livraison, demandes d’assistance et signalements. Les connexions à nos services peuvent produire des informations techniques comme l’adresse IP, l’heure, la ressource demandée, l’appareil ou le client et les erreurs dans des journaux de fonctionnement et de sécurité.

Des informations peuvent aussi venir d’autres personnes, par exemple lorsqu’elles t’invitent, t’identifient ou t’écrivent. Ne fournis des informations sur d’autres personnes que si tu as le droit de les utiliser pour la fonction concernée.

Qui peut voir ton contenu

La visibilité dépend de la fonction et du public que tu choisis, par exemple tes relations, des cercles, certaines personnes ou les invités d’une fête. Les réglages du profil et de l’anniversaire influencent aussi ce que les autres voient. Vérifie le public sélectionné avant de partager.

Les discussions sont destinées à leurs participants. Les réservations de cadeaux sont cachées à la personne qui recevra le cadeau. Les personnes disposant d’un lien d’invité peuvent accéder aux informations rendues accessibles par ce lien ; partage ces liens avec précaution.

Notre infrastructure traite les contenus pour fournir le service et gérer les signalements. Les messages ne sont pas chiffrés de bout en bout. D’autres personnes peuvent enregistrer les contenus visibles en dehors de l’app ; nous ne pouvons pas supprimer ces copies indépendantes à distance.

Prestataires et connexions externes

Supabase fournit l’authentification, la base de données, le stockage des médias et les fonctions serveur. La région principale de notre projet est Zurich, en Suisse (eu-central-2). Cela ne signifie pas que tous les systèmes impliqués fonctionnent uniquement en Suisse : l’exécution en périphérie du réseau, l’infrastructure réseau, la journalisation et l’assistance peuvent faire appel à des services internationaux.

Les documents de Supabase sur la confidentialité et le traitement des données décrivent des traitements internationaux, notamment aux États-Unis et à Singapour, ainsi que des garanties contractuelles, dont des clauses contractuelles types. Ses sous-traitants ultérieurs figurent sur https://supabase.com/legal/customer-resources/subprocessor-list. Plus d’informations : https://supabase.com/privacy et https://supabase.com/legal/customer-resources/data-processing-addendum.

Apple intervient dans la connexion Apple et les notifications push. Si tu utilises une version de test via TestFlight, Apple fournit aussi ce service. Le traitement effectué par Apple est décrit sur https://www.apple.com/legal/privacy/. Supabase traite les données du compte nécessaires aux e-mails de confirmation, de connexion et de récupération ; l’envoi d’e-mails configuré et les messages adressés à info@pickmywish.ch sont gérés par Hostpoint et les fournisseurs de messagerie concernés. Informations de Hostpoint : https://www.hostpoint.ch/hostpoint/kontakt-agb.html#datenschutz. La correspondance antérieure envoyée à l’ancienne adresse peut rester dans Gmail. Selon les fournisseurs concernés, un traitement hors de Suisse, notamment aux États-Unis, est possible. Informations de Google : https://policies.google.com/privacy.

Le chargement d’un aperçu de produit peut déjà établir une connexion avec la boutique et ses fournisseurs d’images ou de contenu, qui reçoivent des données techniques de connexion. Lorsque tu ouvres un lien de produit ou de carte, les informations de confidentialité du fournisseur externe s’appliquent aussi. Les achats se font en dehors de Pick My Wish.

Le site public https://www.pickmywish.ch est hébergé sur Cloudflare Pages. Nous n’y ajoutons ni outil d’analyse, ni traqueur publicitaire, ni police externe ; aucun compte dans l’app n’est nécessaire pour le consulter. Cloudflare traite des données techniques de connexion, notamment les adresses IP et des informations sur le trafic, pour fournir et protéger les pages. Cloudflare est une entreprise américaine et décrit des traitements internationaux, notamment aux États-Unis et dans l’Espace économique européen. Sa documentation décrit des garanties pour les transferts, dont les clauses contractuelles types : https://www.cloudflare.com/privacypolicy/ et https://www.cloudflare.com/cloudflare-customer-dpa/. Selon les fonctions de protection activées, Cloudflare peut placer des cookies de sécurité nécessaires ; voir https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/. Hostpoint gère le domaine, le DNS et la boîte de contact.

Notifications et e-mails

Tu peux régler ou désactiver les notifications push dans l’app et dans les Réglages iOS. Les e-mails nécessaires à la confirmation de ton adresse, à la connexion, à la récupération du mot de passe et à la sécurité du compte sont distincts des rappels facultatifs.

L’envoi automatique des rappels facultatifs par e-mail et des petits rappels est actuellement désactivé. Le réglage des rappels par e-mail dans l’app n’active pas cet envoi. Les informations sur le fournisseur d’envoi et les possibilités de désabonnement seront ajoutées avant l’activation.

Autorisations et données sur ton appareil

L’appareil photo, les médias sélectionnés et le microphone servent aux fonctions photo, vidéo et vocales correspondantes. Tu peux autoriser ou refuser les notifications. Les autorisations peuvent être modifiées dans les réglages iOS ; sans l’autorisation requise, la fonction concernée peut être limitée.

Les données sur ton appareil comprennent notamment la langue, l’état de connexion, des identifiants d’invités propres à l’app et des contenus en cache. Les brouillons de souhaits, de fêtes et de publications que tu enregistres volontairement peuvent contenir du texte, des médias et le public choisi. Enregistrer un brouillon ne le publie pas automatiquement. Les brouillons locaux ne sont pas synchronisés entre appareils via le cloud.

L’app enregistre des rapports techniques de performance et de diagnostic localement sur ton appareil. Ces rapports ne nous sont pas transmis automatiquement et sont exclus des sauvegardes de l’appareil. Lors de l’enregistrement de nouveaux rapports, l’app limite cette archive à 5 Mo et 14 fichiers et supprime les rapports de plus de 14 jours.

Conservation et suppression

Les données du compte et les contenus partagés sont généralement conservés pour ton compte et la fonction concernée. Archiver et masquer ne constituent pas une suppression. La conservation des journaux techniques et des dossiers d’assistance ou de modération dépend du traitement des incidents ou signalements, de la prévention des abus et des obligations légales applicables. Aucune durée de suppression unique n’est confirmée ici pour ces dossiers ou les sauvegardes des prestataires.

Tu peux demander la suppression de ton compte dans l’app sous Réglages > Compte > Supprimer le compte. Le nettoyage automatique supprime notamment tes souhaits, publications et messages de chat, ainsi que les médias associés, des espaces actifs de l’app. Les informations personnelles sont retirées du profil restant, qui sert de référence technique ; les messages des autres personnes restent. Le nettoyage automatique ne couvre actuellement pas tous les enregistrements : les commentaires sous les publications d’autres personnes, certaines associations enregistrées, des données d’e-mails et d’anciennes copies de textes de notification peuvent subsister. Contacte info@pickmywish.ch pour une vérification et toute suppression supplémentaire nécessaire. Les signalements ou preuves peuvent être conservés pour traiter un abus ou respecter des obligations légales.

« Supprimer la discussion » retire une conversation uniquement de ta propre vue. L’historique de l’autre personne n’est pas supprimé. Cette action ne permet pas de rappeler des copies indépendantes, des notifications déjà livrées ou des sauvegardes extérieures aux données actives de l’app. Les copies de sauvegarde suivent leurs propres cycles de sauvegarde et d’écrasement ; leur suppression immédiate de toutes les sauvegardes n’est pas promise.

Pour toute question sur la conservation de données précises ou une suppression que tu ne peux pas effectuer, écris au contact indiqué plus haut.

Tes droits et les bases légales

Les règles de protection des données applicables s’appliquent, notamment la loi fédérale suisse sur la protection des données. Lorsque le RGPD est applicable, le traitement nécessaire au compte et aux fonctions demandées repose sur l’exécution du contrat (article 6, paragraphe 1, point b). La sécurité nécessaire et la prévention des abus peuvent reposer sur les intérêts légitimes à protéger le service et ses utilisateurs (point f). Lorsqu’un consentement séparé est requis, il constitue la base (point a) ; le traitement nécessaire au respect d’obligations légales repose sur le point c.

Selon le droit applicable, tu peux demander l’accès à tes données et une copie, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, et t’opposer à certains traitements. Tu peux retirer ton consentement pour l’avenir, sans remettre en cause la légalité du traitement effectué avant ce retrait. Les informations facultatives du profil et les médias peuvent être omis ; l’utilisation liée au compte n’est pas possible sans les données nécessaires au compte.

Adresse tes demandes de confidentialité au contact indiqué plus haut. Des informations appropriées et proportionnées peuvent être nécessaires pour vérifier ton identité et protéger ton compte. N’envoie ni mots de passe ni codes de vérification. Tu peux aussi t’adresser à l’autorité de protection des données compétente : le PFPDT en Suisse (https://www.edoeb.admin.ch), l’autorité du Land concerné en Allemagne ou l’autorité autrichienne de protection des données (https://www.dsb.gv.at).

Âge, versions de test et mises à jour

Tu peux utiliser Pick My Wish à partir de 16 ans. Nous utilisons la date de naissance que tu indiques pour contrôler l’âge minimum et appliquer des paramètres de protection aux moins de 18 ans. Nous ne procédons pas à une vérification officielle de l’identité ou de l’âge. Si tu penses qu’une personne a moins de 16 ans, contacte-nous à l’adresse indiquée plus haut : nous examinerons ton signalement.

Si tu utilises une version de test via TestFlight, Apple traite ses propres données de diagnostic et d’utilisation ainsi que les commentaires que tu envoies via TestFlight. Ce traitement est distinct de celui effectué dans Pick My Wish.

Nous mettons cette politique à jour lorsque le traitement des données change de manière importante. La version publique et le texte de chaque version de l’app portent une date de version ; si ton app est ancienne, la politique publique peut être plus récente.