1. Qui est responsable du traitement ?
L'application et le site Galift sont édités par Galexelle (« nous »). Pour toute question relative à vos données personnelles, vous pouvez nous écrire à [email protected].
2. Quelles données traitons-nous ?
Sur l'application (iOS & Android)
- Compte : adresse e-mail et prénom/nom d'affichage.
- Contenu que vous créez : listes de souhaits, événements, idées cadeaux, participants invités et réservations.
- Notifications : un identifiant technique de notification push (jeton FCM), si vous les activez.
Sur le site web (réservation sur invitation)
- Identifiant anonyme : une connexion anonyme est créée automatiquement pour associer une réservation à votre appareil, sans compte ni mot de passe.
- Prénom : le prénom que vous saisissez pour réserver, conservé localement dans votre navigateur.
- Réservations & cotisations : le cadeau que vous réservez ou auquel vous participez.
Nous ne collectons pas de données de paiement et n'utilisons aucun cookie publicitaire ni traceur marketing.
3. Pourquoi traitons-nous ces données ?
- Fournir le service : créer et partager des listes, gérer les réservations et éviter les doublons.
- Préserver l'effet de surprise grâce aux réservations discrètes.
- Vous envoyer des notifications utiles (ajout, réservation, commentaire) lorsque vous y consentez.
- Assurer la sécurité du service et répondre à vos demandes de support.
4. Sur quelle base légale ?
Le traitement repose sur l'exécution du service que vous utilisez, sur votre consentement (notamment pour les notifications) et sur notre intérêt légitime à sécuriser et améliorer Galift.
5. Avec qui les partageons-nous ?
Vos données ne sont jamais vendues. Elles sont hébergées et traitées par nos sous-traitants techniques :
- Google Firebase (Authentication, Cloud Firestore, Cloud Messaging) — hébergement, base de données et notifications.
- Service d'images Galexelle — pour retrouver automatiquement l'illustration d'un cadeau à partir de son nom.
Les invités d'un même événement voient les informations nécessaires au bon déroulement (cadeaux disponibles ou déjà réservés). En mode surprise, l'organisateur ne voit pas qui a réservé quoi.
6. Combien de temps les conservons-nous ?
Vos données sont conservées tant que votre compte ou vos événements sont actifs. Vous pouvez en demander la suppression à tout moment ; elles sont alors effacées, sauf obligation légale de conservation.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer, écrivez-nous à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (authentification, règles d'accès, chiffrement en transit) pour protéger vos données contre tout accès non autorisé.
9. Modifications
Cette politique peut évoluer. Toute modification importante sera signalée sur cette page, dont la date de mise à jour est indiquée ci-dessus.