Confidentialité

Qui est responsable

Cet espace est privé et administré par votre famille. Contactez la personne qui vous a envoyé votre invitation pour toute question sur vos données.

Si vous avez un compte

• Votre adresse e-mail, pour vous connecter et, si vous l’oubliez, réinitialiser votre mot de passe.
• Votre prénom ou pseudonyme, affiché sur vos listes.
• Votre mot de passe, jamais en clair : seule une empreinte (PBKDF2) est conservée.
• Vos listes, envies et images, telles que vous les saisissez.

Ces données servent uniquement à faire fonctionner le service. Elles sont conservées jusqu’à la suppression de votre compte.

Si vous recevez une liste

• Le prénom que vous indiquez en réservant (facultatif). Il est visible des autres invités de la liste, pas de son propriétaire.
• Un cookie d’appareil contenant un identifiant aléatoire, pour reconnaître vos réservations sur cet appareil (400 jours).
• Un lien personnel pour retrouver ou annuler votre réservation. Si vous demandez à le recevoir par e-mail, l’adresse sert à cet envoi et n’est pas enregistrée.

Une réservation est effacée quand vous l’annulez, ou quand le cadeau, la liste ou le compte de son propriétaire sont supprimés.

Cookies

Envies n’utilise que deux cookies, tous deux nécessaires au service : le cookie de session (30 jours) quand vous utilisez votre compte, et le cookie d’appareil des invités décrit plus haut. Aucun cookie de mesure d’audience ou de publicité.

Sécurité et journaux

Pour limiter les abus (tentatives de connexion répétées, réservations en masse), l’adresse IP de chaque requête est utilisée sous forme d’empreinte chiffrée, conservée au plus une heure. L’hébergeur peut conserver des journaux techniques pendant quelques jours.

Quand vous collez le lien d’un produit, c’est notre serveur qui consulte la page, pas votre navigateur. Les images distantes sont en revanche chargées depuis leur hébergeur, qui reçoit alors votre adresse IP. Les photos que vous envoyez sont stockées dans la base de données du service.

Prestataires

• Cloudflare héberge le service, sa base de données et les images. Des données peuvent être traitées hors de l’Union européenne, dans le cadre des garanties contractuelles prévues par Cloudflare.

Vos droits

Depuis votre compte, vous pouvez corriger vos informations, télécharger vos listes et vos envies, et supprimer définitivement votre compte avec toutes ses données. Pour toute autre demande, écrivez à l’éditeur du service. Vous pouvez aussi adresser une réclamation à la CNIL.