Politique de confidentialité

Qui nous sommes

Giftruly est exploité par Alexis Thomas, une personne physique établie en France (« Giftruly », « nous »). Nous sommes le responsable du traitement des données personnelles décrites ici. Écrivez-nous à admin@giftruly.com pour tout ce qui concerne cette page. À notre taille, la loi n’impose pas de délégué à la protection des données : votre message arrive donc directement à la personne qui fait tourner Giftruly.

Utiliser Giftruly sans compte

L’essentiel de Giftruly fonctionne sans compte. Voici ce que le site public fait des données.

Trouver des cadeaux

Les descriptions de cadeaux que vous saisissez sont envoyées à notre service de recommandation. Lorsque l’IA est activée, Amazon Bedrock les traite (voir Truly et l’IA). Les réponses peuvent être mises en cache jusqu’à sept jours. Des relevés de dépenses et une forme hachée de votre adresse réseau aident à prévenir les abus ; ces compteurs de visiteurs expirent au bout de deux jours. Votre pays d’achat et vos favoris sont enregistrés dans le stockage local de ce navigateur. Un lien de favoris partagé contient ses idées cadeaux, et toute personne qui a ce lien peut le consulter.

Groupes de Père Noël secret créés avec un code et un code PIN

Un groupe de Père Noël secret conserve ce que ses membres y saisissent : les prénoms, le nom du groupe, le budget, la date et la note, les souhaits, ainsi que les messages anonymes échangés entre ceux qui offrent et ceux qui reçoivent. Le code PIN et les clés d’appareil de chaque personne ne sont conservés que sous forme d’empreintes à sens unique (hachage). Aucun numéro de téléphone n’est conservé. Le tirage est effectué sur notre serveur, et chaque personne ne voit que son propre tirage ; l’organisateur peut dévoiler l’ensemble du tirage au groupe après l’échange.

L’ajout d’une adresse e-mail est facultatif. Si vous en indiquez une (ou si l’organisateur vous invite par e-mail), elle sert uniquement à vous envoyer les e-mails de ce groupe : un lien pour revenir au groupe, un message quand les noms sont tirés ou quand la personne que vous avez tirée change, des rappels une semaine avant l’échange et la veille, et une alerte quand quelqu’un vous écrit. Personne d’autre dans le groupe ne la voit. Chaque rappel et chaque nouvelle comporte un lien de désinscription en un clic ; un lien de connexion que vous demandez vous-même (si vous oubliez votre code PIN) est envoyé une fois, à votre demande. Si vous demandez un rappel pour l’an prochain, nous conservons votre adresse e-mail, votre prénom, le nom du groupe et votre langue séparément du groupe, dans le seul but de vous envoyer un e-mail début novembre de l’année suivante ; ces données sont supprimées dès l’envoi de cet e-mail (au plus tard un mois après), et immédiatement si vous désactivez le rappel.

Un groupe est supprimé automatiquement 30 jours après la date de l’échange (ou 120 jours après sa création s’il n’a pas de date), et l’organisateur peut le supprimer à tout moment. Ce navigateur garde en mémoire les groupes que vous avez rejoints. Le tirage sur un seul téléphone ne quitte jamais l’appareil.

Listes d’envies

Une liste d’envies conserve ce que sa ou son propriétaire y met : un prénom, l’occasion et sa date, les envies (noms, détails, liens, prix et images) et des indications comme les tailles. Quand vous collez un lien, notre serveur consulte cette page une fois pour lire le nom, l’image et le prix du produit, comme le fait une messagerie pour l’aperçu d’un lien, et garde le résultat jusqu’à sept jours (les pages d’Amazon ne sont pas lues). Les images des produits sont chargées depuis les serveurs de la boutique, sans lui indiquer sur quelle liste elles figurent. Ce que vous écrivez est envoyé à notre fournisseur d’IA (Claude, via Amazon Bedrock) pour en faire des envies, avec un prix estimé pour chacune.

La clé de modification de la liste, et la clé qui permet à quelqu’un d’annuler son propre « Je l’offre », ne sont conservées que sous forme d’empreintes à sens unique (hachage). Une personne qui choisit un cadeau (ou promet une somme pour un cadeau offert à plusieurs) peut indiquer son prénom : les autres personnes qui achètent sur la liste le voient, et la ou le propriétaire ne le voit qu’après l’occasion, pour dire merci. Elle peut aussi donner une adresse e-mail pour recevoir un rappel une semaine avant l’occasion et la veille ; nous l’utilisons pour ces rappels et pour lui envoyer son propre lien vers ses choix, ne la montrons jamais à personne, et la supprimons avec ses choix quelques jours après l’occasion, ou quand elle choisit « Vous ne voulez plus de rappels ? ». Avant l’occasion, la ou le propriétaire ne voit ce qui a été pris que si elle ou il active « Afficher les cadeaux achetés » (les personnes en sont averties avant de choisir).

Juste après que vous avez créé une liste d’envies sur le site, nous vous demandons votre adresse e-mail. Vous pouvez choisir à la place de garder vous-même le lien privé de modification de la liste ; nous ne conservons alors aucune adresse pour cette liste. Si vous en donnez une, nous l’utilisons pour vous envoyer ce lien privé, pour vous renvoyer vos liens quand vous utilisez « Liste perdue ? », et une fois le lendemain de l’occasion pour vous dire qui a offert quoi. Nous conservons l’adresse, et les listes créées avec elle, dans un registre à part ; supprimer une liste la retire de ce registre.

Si vous cochez aussi « Envoyez-moi de temps en temps des idées cadeaux et des nouvelles de Giftruly », nous pourrons vous écrire de temps en temps au sujet d’idées cadeaux et de Giftruly, et nous gardons une trace de la date de votre accord et des mots que vous avez acceptés. Aux États-Unis, où aucune case à cocher n’est exigée, le formulaire vous indique plutôt que nous enverrons des idées cadeaux de temps en temps, et nous gardons la même trace. Hors des États-Unis, cela n’arrive que si vous cochez la case. Chacun de ces e-mails comporte un lien de désinscription, et vous pouvez nous demander d’arrêter à tout moment.

Une liste ou une page de famille reste en ligne jusqu’à ce que sa ou son propriétaire la supprime, afin de pouvoir resservir l’année suivante. Ce que chacun a choisi cesse d’apparaître quelques jours après l’occasion ; un récapitulatif de qui a offert quoi (les envies et les prénoms indiqués) reste sur la liste pour sa ou son propriétaire jusqu’à l’occasion suivante. Ce navigateur garde en mémoire les listes que vous avez créées ou ouvertes.

Liens vers les boutiques

Giftruly ne vend rien. Les liens vers les boutiques vous mènent chez des marchands comme Amazon, qui ont leur propre politique de confidentialité ; certains liens portent notre identifiant d’affiliation, de sorte que le marchand sait que la visite vient de Giftruly et peut nous verser une commission. Nous ne savons jamais ce que vous avez acheté et ne recevons pas vos coordonnées du marchand.

Votre Giftruly commence sur votre appareil

Votre Giftruly (les proches, les dates, les idées, les projets et les listes sous /fr/you) fonctionne avant même que vous ayez un compte. Tant que vous ne le gardez pas, tout ce que vous ajoutez est stocké uniquement dans ce navigateur (dans son stockage IndexedDB) et n’est jamais envoyé à nos serveurs, sauf les éléments que vous choisissez d’envoyer à Truly pour avoir des idées. Si vous avez déjà utilisé le calculateur de budget, des favoris, le Père Noël secret ou des listes d’envies dans ce navigateur, Votre Giftruly les reprend depuis le stockage de ce navigateur, sur l’appareil.

Quand vous gardez votre Giftruly, ce qui se trouve dans ce navigateur passe dans votre compte et se synchronise sur chaque appareil où vous vous connectez. Quand vous vous déconnectez, les données synchronisées sont retirées de ce navigateur ; vous choisissez d’y laisser ou non une copie.

Votre compte et la connexion

Le compte est facultatif. Vous en créez un en choisissant « Gardez votre Giftruly » puis en vous connectant. Il n’y a pas de mot de passe. Vous pouvez utiliser :

• Un code par e-mail. Nous vous envoyons par e-mail un code à six chiffres valable 10 minutes. Le nombre de codes erronés est limité pour empêcher de deviner.
• Continuer avec Google ou Apple. Google ou Apple nous transmet votre adresse e-mail, si elle est vérifiée, votre nom et un identifiant de votre compte chez eux. Nous ne demandons rien d’autre : ni vos contacts, ni votre agenda. Avec Apple, vous pouvez masquer votre véritable adresse ; nous recevons alors une adresse relais qui vous transfère les messages. Google et Apple gèrent votre connexion chez eux selon leur propre politique de confidentialité.
• Une clé d’accès (passkey). Votre appareil garde la clé privée. Votre compte ne garde que la clé publique, le nom de la clé d’accès et la date à laquelle vous l’avez ajoutée.

Votre compte contient votre adresse e-mail, votre nom si vous le donnez, vos moyens de connexion et les données que vous ajoutez. Les comptes sont gérés par Amazon Cognito, dans la région AWS des États-Unis (us-east-1), où se trouvent toutes les données des comptes. Les e-mails de connexion sont envoyés depuis hello@giftruly.com via Amazon Simple Email Service.

La connexion dépose les cookies décrits dans Cookies. Ils servent uniquement à vous garder connecté ; ils sont strictement nécessaires et ne requièrent donc pas votre consentement. Un Père Noël secret ou une liste d’envies créé sans compte n’est rattaché à votre compte que lorsque ce navigateur prouve qu’il détient le lien privé de ce groupe ou de cette liste ; nous gardons ce lien dans votre compte pour que vous puissiez l’ouvrir sur n’importe quel appareil.

Les proches que vous ajoutez

Le cœur de Giftruly, ce sont les personnes à qui vous offrez. Pour chacune, vous pouvez ajouter : un nom, son lien avec vous, un dessin et une couleur, un pronom, une année de naissance, ses dates (anniversaire, anniversaire de mariage, fête, fêtes religieuses ou autres), ses centres d’intérêt, ce qu’il faut éviter, ses tailles, un lien vers sa liste d’envies, un budget, des notes et des indices, des idées cadeaux, ce que vous lui avez offert et si cela lui a plu, et des remerciements pour ce qu’elle vous a offert.

La loi considère ces informations comme ses données personnelles, même si cette personne ne s’est jamais inscrite. Vous les gardez pour votre propre famille et vos amis, ce qui relève d’un usage personnel. Nous les conservons pour vous : nous en sommes donc responsables, et nous prenons cela au sérieux :

• Seulement ce qu’il faut pour offrir. Il n’existe aucun champ pour l’adresse e-mail ou le numéro de téléphone d’une personne, et nous n’importons jamais vos contacts sur le site. Giftruly n’envoie jamais d’e-mail ni de SMS aux proches que vous ajoutez et ne les contacte jamais.
• Rien que pour vous. Les proches que vous ajoutez ne sont vus que par vous, et par les membres d’un foyer si vous choisissez de les y ajouter (voir ci-dessous). Ils ne sont jamais publics et jamais montrés à la personne elle-même.
• Jamais pour la publicité ni la mesure d’audience. Nous n’utilisons pas ces informations pour faire de la publicité, établir des profils ou vendre quoi que ce soit, et elles ne sont jamais envoyées à nos outils de mesure d’audience. Des dates comme l’Aïd, Diwali ou Hanoukka, ou les fêtes des prénoms, peuvent laisser deviner la religion de quelqu’un : nous ne posons jamais de question sur la religion, et ces dates servent uniquement à vous le rappeler et à suggérer des cadeaux adaptés quand vous le demandez.
• Supprimables. Retirez une personne, une note ou un détail à tout moment. Supprimer votre compte efface toutes les personnes de votre espace à vous ; celles que vous avez placées dans un foyer y restent pour ses autres membres jusqu’à ce qu’ils les retirent.
• Rappels sans compte. Si vous nous demandez de vous écrire avant une date sans créer de compte, vous confirmez d’abord votre adresse e-mail. Nous gardons ensuite cette adresse et, pour chaque date, le prénom, le jour et le mois, et quand vous prévenir : jamais vos cadeaux ni vos notes. Chaque rappel comporte un lien qui les désactive et supprime cette adresse et ses dates ; désactiver les rappels dans vos réglages fait de même.
• Restez bienveillant dans vos notes. Les notes servent aux idées de cadeaux. N’y écrivez rien sur la santé, les convictions ou la vie privée de quelqu’un qu’il ou elle ne voudrait pas voir conservé.

Notre base légale est l’intérêt légitime : le vôtre, à vous souvenir des personnes de votre vie et à leur choisir des cadeaux, et le nôtre, à vous fournir ce service. Nous l’avons mis en balance avec les intérêts des personnes que vous ajoutez. Les données sont ordinaires (noms, dates, goûts), elles ne servent qu’à leur offrir un meilleur cadeau, elles restent privées, et la plupart des gens s’attendent à ce qu’un ami ou un proche se souvienne de leur anniversaire et de leurs tailles. Avec les garanties ci-dessus, nous estimons que leurs droits sont respectés.

Nous ne pouvons pas prévenir chaque personne que vous ajoutez que vous l’avez enregistrée : nous n’avons pas ses coordonnées, et les demander reviendrait à collecter davantage. La loi le permet lorsque l’information se révèle impossible ou exigerait des efforts disproportionnés. Cette page est notre façon de le rendre public à la place.

Si quelqu’un vous a ajouté. Vous pouvez vous y opposer ou demander la suppression de vos informations à admin@giftruly.com. Comme nous ne détenons ni adresse e-mail ni numéro de téléphone pour les personnes ajoutées, nous ne pouvons généralement pas retrouver une fiche à partir du seul nom ; indiquez-nous ce que vous pouvez (par exemple l’adresse e-mail du titulaire du compte) et nous ferons ce qui est raisonnablement possible. Si vous avez votre propre compte Giftruly, vous pouvez aussi vous relier à la personne qui vous a ajouté et décider de ce qu’elle voit.

Foyers et proches reliés

Foyers

Un foyer est un espace partagé pour une famille ou un couple, jusqu’à 12 membres. Chaque membre voit et peut modifier les proches, les dates, les idées cadeaux, les notes et les projets placés dans le foyer, ainsi que les noms des membres. Vous ne le rejoignez que par un lien d’invitation qu’un membre vous partage ; il est valable 7 jours. Toute personne qui ouvre le lien avant de rejoindre le foyer voit son nom, qui l’a invitée, et les prénoms de 8 membres au plus. Vous pouvez partir à tout moment en emportant une copie des proches et des dates du foyer. Ce que vous avez ajouté reste pour les autres ; si le dernier membre part, le foyer et tout ce qu’il contient sont supprimés.

Le bouclier surprise

Notre serveur protège les surprises, quoi que lui demande une application ou un navigateur :

• Les cadeaux, notes et projets concernant un membre d’un foyer ne peuvent pas être enregistrés dans ce foyer. Ils restent dans votre espace à vous, que personne d’autre que vous ne voit.
• La ou le propriétaire d’une liste d’envies ne voit jamais qui a réservé quoi avant l’occasion, sauf si elle ou il l’a activé.
• La personne que vous avez tirée au Père Noël secret n’est montrée qu’à vous.
• Les notifications de réservations et de tirages ne sont envoyées qu’à une seule personne.

Proches reliés

Si une personne que vous avez ajoutée a son propre compte, vous pouvez lui envoyer un lien à usage unique (valable 14 jours) pour vous relier. C’est elle qui décide, depuis son propre profil, de ce que vous voyez : par défaut, seulement son anniversaire, et si elle le souhaite, ses tailles, ses centres d’intérêt, sa liste d’envies et ce qu’il faut éviter. Vous le voyez en lecture seule, sur votre page la concernant. Elle ne voit que votre nom et le nom que vous lui avez donné, jamais vos notes, vos idées ni vos cadeaux. Chacun de vous peut couper le lien à tout moment.

Père Noël secret

Le nouveau Père Noël secret conserve, dans une fiche par groupe : le titre, le budget et la date du groupe ; pour chaque membre, son nom, son adresse e-mail facultative, ses souhaits (jusqu’à 10 articles avec des liens, ce qu’il aime, ses tailles et ce qu’il faut éviter), les appareils sur lesquels il l’a ouvert (affichés sous la forme « iPhone · Safari » ou similaire, à lui seul) ; les paires à séparer ; le tirage ; et les messages anonymes entre chaque personne qui offre et la personne qu’elle a tirée.

• Chacun ne voit que la personne qu’il a tirée. L’organisateur voit qui a ouvert son lien et écrit ses souhaits, jamais le tirage, les messages ni l’adresse e-mail de quiconque.
• Les messages restent anonymes pour la personne qui offre jusqu’à ce que l’organisateur dévoile le tirage. Un nouveau tirage efface tous les messages.
• Les liens personnels fonctionnent grâce à une clé placée après le « # » de l’adresse, que les navigateurs n’envoient jamais à notre serveur ; nous n’en gardons qu’une empreinte à sens unique.
• Quand vous ouvrez votre tirage, le nom, les souhaits et le budget sont envoyés à Truly pour suggérer des idées.
• Les pages de groupe et d’invitation ne sont jamais indexées par les moteurs de recherche.

Un groupe est supprimé automatiquement 30 jours après l’échange (ou 120 jours après sa création s’il n’a pas de date), ou immédiatement quand l’organisateur le supprime. Les membres peuvent effacer leurs souhaits et leur adresse e-mail à tout moment. Si quelqu’un a gardé le groupe dans son compte, nous conservons sa configuration pendant 400 jours après l’échange pour qu’il puisse être relancé l’année suivante sans refaire les mêmes paires : les noms, qui est séparé de qui, le budget et la date, et un historique haché des paires passées. La configuration ne contient ni adresses e-mail, ni souhaits, ni messages. Un Père Noël secret appartient à tout le groupe : supprimer votre compte ne le supprime donc pas pour les autres.

Cadeaux communs

Un cadeau commun permet à plusieurs personnes de promettre une somme pour un même cadeau. Giftruly ne détient, ne transfère ni ne voit jamais d’argent, et ne demande jamais de coordonnées bancaires. Chacun paie directement l’organisateur, avec le moyen de paiement qu’il a choisi.

Un cadeau commun conserve le cadeau, le nom du destinataire, l’objectif, la date limite, le nom de l’organisateur et son adresse e-mail facultative, et comment le payer (par exemple un nom d’utilisateur PayPal.me ou Venmo, un numéro de téléphone pour Lydia, Bizum ou Satispay, ou un IBAN et le nom du titulaire du compte). Chaque promesse conserve le nom indiqué, le montant, une note et une adresse e-mail facultatives, et si la personne a indiqué avoir payé et si l’organisateur l’a cochée.

• Toute personne qui a le lien voit le cadeau, les totaux et les prénoms des participants.
• Seules les personnes qui participent voient les coordonnées de paiement.
• Seul l’organisateur voit le montant, la note et le statut de paiement de chacun. Les adresses e-mail ne sont montrées à personne.

Un cadeau commun est supprimé 60 jours après sa date limite, ou immédiatement quand l’organisateur le supprime. Les pages de cadeau commun ne sont jamais indexées par les moteurs de recherche.

Votre page cadeaux

Votre page cadeaux reste désactivée tant que vous ne la publiez pas, et il faut un compte pour le faire. Elle montre ce que vous choisissez d’y mettre : votre nom, votre anniversaire (jour et mois seulement, jamais l’année), un mot, vos tailles, ce que vous aimez, ce qu’il vaut mieux éviter et un lien vers votre liste d’envies.

• Elle ne s’ouvre que par son lien privé. Elle n’est jamais répertoriée nulle part ni indexée par les moteurs de recherche.
• Les visiteurs peuvent demander un rappel deux semaines avant votre anniversaire. Ils confirment d’abord leur adresse e-mail ; vous ne voyez que le nombre d’abonnés, jamais qui ils sont.
• Créez un nouveau lien à tout moment et l’ancien cesse de fonctionner. Désactivez la page et elle est supprimée avec ses abonnés.

Une demande de rappel non confirmée est supprimée au bout de 8 jours. Une demande confirmée est conservée 400 jours après le dernier rappel programmé, et chaque e-mail de rappel comporte un lien pour l’arrêter.

E-mails

Avec un compte, nous ne vous écrivons qu’au sujet de votre propre Giftruly :

• Les codes de connexion, quand vous en demandez un.
• Des rappels avant les dates de vos proches (par défaut deux semaines et trois jours avant, à 9 heures du matin chez vous), avec jusqu’à trois idées cadeaux de Truly.
• « Ça a plu ? » le lendemain d’un cadeau offert, pour que le prochain soit encore mieux choisi.
• Des e-mails sur les Pères Noël secrets, cadeaux communs et pages cadeaux auxquels vous participez.

Activez ou désactivez les rappels et les suivis dans les Réglages. Chaque e-mail, sauf un code de connexion ou une confirmation que vous avez demandée, comporte un lien de désinscription en un clic. Nous gardons une trace d’une désinscription pour continuer à la respecter ; pour les personnes sans compte, nous n’en conservons qu’une empreinte (hachage) de leur adresse. Nos e-mails ne contiennent aucun pixel de suivi et leurs liens ne sont pas suivis. Ils sont envoyés depuis hello@giftruly.com via Amazon Simple Email Service.

Les proches que vous ajoutez ne reçoivent jamais d’e-mail de notre part. D’autres personnes ne reçoivent un e-mail de nous que si elles nous ont donné leur propre adresse : un membre d’un Père Noël secret, une personne qui participe à un cadeau commun, ou une personne qui demande un rappel pour une page cadeaux.

Truly et l’IA

Truly, l’assistant cadeaux de Giftruly, fonctionne avec Claude, un modèle conçu par Anthropic et exécuté pour nous par Amazon Bedrock, un produit d’Amazon Web Services. Quand vous interrogez Truly sur l’un de vos proches, la demande contient ce qui aide à répondre : son nom, son lien avec vous, son âge (d’après l’année de naissance), son pronom, ses centres d’intérêt, ce qu’il faut éviter, ses tailles, le budget, la prochaine date, jusqu’à dix notes récentes, les cadeaux passés et s’ils ont plu, et les articles de sa liste d’envies. Truly transforme aussi une phrase comme « L’anniversaire de maman, c’est le 3 mai, elle adore le jardinage » en proches et en dates, répartit un budget entre vos proches, et prépare la veille les idées des e-mails de rappel.

• Amazon indique que les entrées et les sorties ne servent à entraîner aucun modèle et ne sont pas partagées avec le concepteur du modèle. Anthropic ne reçoit pas vos demandes (FAQ d’Amazon Bedrock).
• Nous appelons Bedrock depuis la région des États-Unis (us-east-1). Pour que les réponses restent rapides, Bedrock peut traiter une demande dans une autre région AWS, éventuellement hors des États-Unis.
• Pour rapprocher les idées de notre catalogue, certains mots (centres d’intérêt, notes, articles de listes d’envies) sont convertis en nombres par Amazon Titan, également sur Bedrock.
• Nous ne conservons pas vos demandes. Nous conservons les réponses jusqu’à 7 jours pour ne pas poser deux fois la même question, et les idées d’un rappel jusqu’à 40 jours.
• Les suggestions de l’IA sont des idées, pas des faits. Vérifiez les détails avant d’acheter.

Si l’IA est désactivée ou occupée, un moteur plus simple, sur notre propre serveur, répond à la place, sans aucun service extérieur.

Mesure d’audience et rapports d’erreur

Sur giftruly.com, nous utilisons Google Analytics 4 pour compter les visites et savoir quelles pages aident à trouver des cadeaux, y compris les clics sur les liens vers les boutiques. Cet outil dépose des cookies propriétaires, et Google traite les données pour notre compte. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, la mesure d’audience reste désactivée tant que vous ne l’avez pas acceptée dans le bandeau ; ailleurs, elle est activée par défaut. Le stockage publicitaire, la personnalisation des annonces et les données utilisateur à des fins publicitaires sont toujours désactivés : Giftruly n’affiche aucune publicité et ne vend jamais de données. Dans Votre Giftruly, la mesure d’audience ne compte que les pages vues : les adresses des pages contiennent des identifiants aléatoires, jamais de noms, et rien sur les proches que vous ajoutez n’est envoyé. Votre choix est conservé dans ce navigateur, et vous pouvez le modifier ici à tout moment.

Quand quelque chose ne fonctionne pas sur une page, un rapport d’erreur est envoyé à Sentry afin que nous puissions corriger le problème : l’erreur, l’adresse de la page, ainsi que le type de navigateur et d’appareil. Il peut inclure une courte reproduction de la mise en page avant l’erreur, avec tout le texte masqué et toutes les images bloquées. Les rapports d’erreur ne contiennent ni nom, ni adresse e-mail, ni identifiant de compte, et ne déposent aucun cookie.

Cookies et stockage du navigateur

Les cookies qui vous gardent connecté sont strictement nécessaires et ne requièrent pas de consentement. Les cookies de mesure d’audience ne sont déposés que dans les conditions décrites ci-dessus.

Giftruly enregistre aussi dans votre navigateur des éléments qui ne le quittent jamais, sauf si vous synchronisez : les données de Votre Giftruly (base IndexedDB « giftruly-store »), votre choix de mesure d’audience, votre pays d’achat, vos favoris, le thème, les groupes de Père Noël secret, listes d’envies et cadeaux communs que vous avez ouverts (avec leurs clés privées), les foyers dont vous faites partie, et de petits repères comme la dernière fois que vous avez fermé une suggestion. Effacer les données de ce site dans votre navigateur supprime tout cela.

Sur quelles bases nous utilisons vos données

Combien de temps nous gardons les données

Les groupes de Père Noël secret et les listes d’envies créés avec leur propre lien ont leur propre durée de vie, décrite plus haut, car d’autres personnes les utilisent aussi.

Qui nous aide, et où vont les données

Ces sociétés traitent des données pour notre compte, uniquement sur nos instructions et dans le cadre d’accords de protection des données :

• Amazon Web Services (hébergement, base de données, connexion avec Amazon Cognito, e-mails avec Amazon SES, IA avec Amazon Bedrock), aux États-Unis (us-east-1).
• Google (Google Analytics), avec votre consentement là où il est exigé.
• Sentry (Functional Software, Inc.), rapports d’erreur, aux États-Unis.

Google et Apple, quand vous vous connectez avec eux, et les marchands que vous visitez depuis un lien vers une boutique, agissent pour leur propre compte, selon leur propre politique de confidentialité.

Vos données sont stockées aux États-Unis. Amazon Web Services, Google et Sentry sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework, et ses extensions pour le Royaume-Uni et la Suisse), que la Commission européenne reconnaît comme offrant une protection adéquate ; leurs conditions de traitement des données incluent aussi les clauses contractuelles types de la Commission.

Sécurité

• Tout circule de façon chiffrée (HTTPS), et notre base de données est chiffrée au repos.
• Il n’existe aucun mot de passe à voler. Le jeton de renouvellement de votre connexion est chiffré à l’intérieur de son cookie.
• Les liens privés des groupes, listes, cadeaux communs et invitations utilisent de longues clés aléatoires ; les clés qui permettent de modifier, de rejoindre ou de se relier ne sont conservées que sous forme d’empreintes à sens unique.
• Le bouclier surprise et chaque règle de partage sont vérifiés sur notre serveur, pas seulement dans l’application.
• Nous tenons les noms, adresses e-mail, codes et jetons à l’écart de nos journaux.

Aucun système n’est parfaitement sûr. Si une violation mettait vos données en danger, nous le signalerions à la CNIL dans les 72 heures et vous en informerions dans les meilleurs délais lorsque la loi l’exige.

Vos droits

Vous avez le droit de :

• Consulter et récupérer vos données : Réglages › Vos données › « Tout télécharger » vous donne une copie complète dans un format standard (JSON), que vous pouvez emporter ailleurs.
• Les rectifier : modifiez directement n’importe quel élément dans Votre Giftruly.
• Les effacer : Réglages › « Supprimer mon compte » efface votre compte immédiatement. Sans compte, « Retirer tout ce qui est enregistré ici » vide ce navigateur.
• Vous opposer à ce que nous faisons sur la base de l’intérêt légitime, et en demander la limitation pendant que nous examinons votre demande.
• Retirer votre consentement à tout moment, avec le lien de désinscription ou le choix de mesure d’audience ci-dessus, sans remettre en cause ce qui a été fait auparavant.
• Introduire une réclamation auprès d’une autorité de protection des données : en France, la CNIL (cnil.fr), ou l’autorité du pays où vous vivez ou travaillez. Nous aimerions d’abord avoir la possibilité de régler le problème.

Pour toute autre demande, écrivez à admin@giftruly.com. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de prouver que le compte est bien le vôtre, par exemple en nous écrivant depuis son adresse e-mail.

Enfants et adolescents

Les comptes Giftruly sont destinés aux adultes et aux adolescents. Nous ne demandons pas votre âge. Si vous avez moins de 16 ans, n’utilisez un compte qu’avec l’accord d’un parent ou d’un tuteur. Le Père Noël secret et les listes d’envies fonctionnent sans compte : les plus jeunes peuvent donc rejoindre un groupe ou acheter sur une liste sans en avoir.

Les enfants sont généralement des personnes présentes dans le Giftruly d’un parent, pas des utilisateurs : un parent les ajoute comme profil, tient leur liste d’envies et décide de ce qu’il partage. Si vous êtes parent et pensez que votre enfant nous a fourni des données personnelles sans votre accord, écrivez à admin@giftruly.com et nous les supprimerons.

L’application Giftruly

L’application Giftruly conserve vos dates, vos listes et vos notes sur votre téléphone ; elle n’utilise pas encore les comptes Giftruly. Elle envoie des statistiques d’utilisation anonymes à Google Analytics for Firebase (les écrans utilisés, et des actions comme l’enregistrement d’un cadeau ou l’ouverture d’un lien vers une boutique) et des rapports de plantage à Sentry. Ces données n’incluent jamais votre nom, les noms de vos proches, vos notes ni votre identifiant publicitaire, et ne servent jamais à la publicité. Vous pouvez désactiver les deux dans l’application, sous Réglages, « Partager des statistiques anonymes ».

Lorsque vous demandez à Truly des idées cadeaux ou un message pour une carte dans l’application, votre demande est envoyée au même service et à Amazon Bedrock que sur le site. Pour l’un de vos proches enregistrés, elle contient ce que vous choisissez d’envoyer à son sujet : l’occasion, son âge et le budget, ce qu’il ou elle aime, les notes que vous laissez activées, ainsi que son prénom si vous n’avez pas indiqué qui est cette personne pour vous. Si vous importez des dates depuis vos contacts, l’application lit les noms, les dates de naissance et les anniversaires uniquement sur le téléphone et ne les envoie jamais. Les rappels sont programmés sur le téléphone.

Modifications et contact

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de la page. Si une modification change la façon dont nous utilisons vos données, nous prévenons les titulaires d’un compte par e-mail avant qu’elle ne prenne effet. La version anglaise de cette page fait référence ; les traductions sont fournies pour plus de commodité.

Questions, demandes ou inquiétudes : admin@giftruly.com. Giftruly, Alexis Thomas, France.