Politique de confidentialité

Version de travail : cette page doit être complétée et validée juridiquement avant l'ouverture publique. Les champs entre crochets sont obligatoires à compléter.

Dernière mise à jour : 21 octobre 2026.

Responsable du traitement

[Nom ou entité responsable], joignable à [adresse de contact dédiée]. Ne publie pas de données personnelles tant que ces informations ne sont pas complétées.

Données traitées

• Compte : adresse e-mail, nom affiché et empreinte cryptographique du mot de passe (le mot de passe en clair n'est pas conservé).
• Contenu : titres, descriptions, liens, catégories, prix estimés, quantités et dates que tu choisis d'ajouter aux listes.
• Sessions : identifiants de session opaques, stockés sous forme hachée, avec leur expiration.
• Réservations invitées : prénom/nom affiché saisi par l'invité, cadeau réservé, statut et date de réservation. Le propriétaire ne reçoit pas le nom de l'invité via l'interface de partage.
• Sécurité : une empreinte hachée de l'adresse IP peut servir à limiter les tentatives. Ne pas journaliser les mots de passe, cookies ou contenu privé.

Finalités et bases légales

Le fonctionnement du compte et des listes, le partage volontaire, la gestion des réservations et la protection contre les abus. Les bases légales précises (contrat, intérêt légitime, consentement lorsque requis) doivent être confirmées par le responsable avant lancement.

Hébergement et destinataires

La cible technique est Cloudflare Pages, Workers et D1. Les données peuvent donc être traitées par les prestataires nécessaires à l'hébergement. Le responsable doit vérifier les contrats, régions de stockage, sous-traitants et transferts internationaux applicables.

Durées de conservation

À définir avant lancement : durée de vie des comptes, des listes supprimées, des réservations annulées, des journaux d'audit et des données de limitation de débit. Les données doivent être supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires, sous réserve des obligations légales.

Contrôle et partage

Une liste partagée est accessible à toute personne disposant de son lien secret. Toute personne qui reçoit ce lien peut le transmettre. Le propriétaire peut révoquer le lien. N'inclus pas d'information sensible dans une liste.

Tes droits

Selon les règles applicables, tu peux notamment demander l'accès, la rectification, l'effacement, la limitation ou la portabilité des données, et exercer les autres droits prévus par la loi. Contact : [adresse dédiée]. Les fonctions d'export et de suppression de compte doivent être implémentées avant d'annoncer leur disponibilité.

Mineurs

Les règles d'utilisation par les mineurs, l'information à fournir et l'éventuelle autorisation parentale doivent être définies et validées avant le lancement.

Contact et réclamation

Responsable : [à compléter]. Autorité de contrôle en France : CNIL, selon les conditions applicables.

À ne pas publier telle quelle : ce document est un brouillon de travail, pas un avis juridique ni une politique finalisée.