⚠️ Document à finaliser avant mise en ligne

Ce texte est un modèle de base à faire relire et valider par un professionnel du droit avant toute mise en production. Les mentions entre crochets [ ] doivent être complétées avec les informations réelles de l'éditeur. Ce document ne constitue pas un conseil juridique.

Politique de confidentialité

dernière mise à jour : [date de dernière mise à jour]

1. Responsable du traitement

Les données personnelles collectées sur malistedenvies.fr sont traitées par [Raison sociale], [adresse du siège] (voir les mentions légales). Contact : contact@malistedenvies.fr.

2. Données collectées et finalités

Compte

Nom, adresse email et mot de passe (stocké chiffré de façon irréversible), et le cas échéant les paramètres de double authentification. Finalité : vous permettre de retrouver et gérer vos listes sur tous vos appareils. Base légale : exécution du service que vous demandez.

Listes de cadeaux

Titre, description, type et date de l'événement, cadeaux ajoutés (titre, lien, image, prix). Une liste peut être créée sans compte : elle est alors rattachée à votre navigateur par un cookie. Finalité : fournir le service. Base légale : exécution du service.

Réservations et cadeaux à plusieurs

Nom, adresse email si vous la donnez, message éventuel. Finalité : éviter les cadeaux en double, vous envoyer la confirmation et le lien d'annulation, coordonner un cadeau à plusieurs. Base légale : exécution du service.

Cagnotte

Pour les contributeurs : nom, adresse email si vous la donnez, message et montant. Les données de carte bancaire sont saisies et traitées uniquement par Stripe : nous n'y avons jamais accès. Pour les organisateurs : la vérification d'identité et les coordonnées bancaires sont collectées directement par Stripe ; nous ne conservons que l'identifiant du compte Stripe et son statut de vérification. Finalités : encaisser et reverser les participations, envoyer les reçus et notifications. Bases légales : exécution du service et obligations légales (lutte contre la fraude et le blanchiment, comptabilité).

Partage par email et liste d'attente

Adresses email que vous saisissez pour partager une liste, ou pour être prévenu des nouveautés. Finalité : envoyer le message demandé. Base légale : votre demande ou votre consentement, révocable à tout moment.

Sécurité et mesure d'audience

Adresse IP et informations techniques de connexion, conservées dans les journaux pour limiter les abus (tentatives de connexion, envois répétés) et diagnostiquer les erreurs. La mesure d'audience est réalisée avec Umami, sans cookie et sans données permettant de vous identifier. Base légale : intérêt légitime à sécuriser et améliorer le service.

3. Cookies

Le site n'utilise que des cookies nécessaires à son fonctionnement, sans publicité ni pistage :

  • Session : garde votre connexion et la sécurité des formulaires (durée : 2 heures d'inactivité).
  • Propriétaire de liste (list_owner_…) : vous permet de modifier une liste créée sans compte depuis ce navigateur (durée : 1 an).

Ces cookies étant indispensables, ils ne nécessitent pas votre consentement.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques :

  • Laravel Cloud (Laravel Holdings Inc.) : hébergement et supervision technique, serveurs dans l'Union européenne (Francfort, Allemagne).
  • Resend (Resend, Inc., États-Unis) : envoi des emails.
  • Stripe (Stripe Payments Europe, Ltd., Irlande) : paiements et vérification d'identité des organisateurs de cagnotte.
  • Umami (Umami Software, Inc., États-Unis) : mesure d'audience anonyme.

Les ventes et réservations effectuées sur les sites marchands vers lesquels pointent les listes relèvent de ces sites et de leurs propres politiques de confidentialité.

5. Transferts hors de l'Union européenne

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par [le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne — à vérifier pour chaque prestataire].

6. Durées de conservation

  • Compte et listes : jusqu'à la suppression du compte ou de la liste, que vous pouvez faire à tout moment depuis vos paramètres.
  • Listes sans compte : [durée à définir] après la date de l'événement.
  • Réservations et participations : le temps de vie de la liste concernée.
  • Données de cagnotte : [10 ans pour les pièces comptables — durée à valider].
  • Liste d'attente : jusqu'à votre désinscription.
  • Journaux techniques : [durée à définir, 12 mois maximum].

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez supprimer votre compte depuis vos paramètres, ou exercer ces droits en écrivant à contact@malistedenvies.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).