Politique de confidentialité

Qui est responsable

Le responsable du traitement est Clément Baudet (voir les mentions légales). Pour toute question sur vos données : [email protected].

Ce que nous collectons, et pourquoi

• Votre compte : adresse email et nom, pour vous connecter et vous envoyer les emails liés à vos listes. Si vous passez par Google, nous recevons aussi l'identifiant de votre compte Google. Base légale : l'exécution du service que vous demandez.
• Un compte sans adresse : en choisissant votre prénom dans un groupe sans vous inscrire, un compte est créé avec ce seul prénom, sans email. Il vous garde connecté sur cet appareil. Si vous cliquez sur « Ce n'est pas moi » et qu'il ne contient rien, il est supprimé aussitôt.
• Vos listes : titres, descriptions, date de l'événement, prénom de la personne fêtée, souhaits, liens, notes et photos que vous ajoutez. Base légale : l'exécution du service.
• Les réservations des invités : le prénom saisi (facultatif, transmis aux organisateurs de la liste, sauf option « Rester anonyme ») et l'email (facultatif, jamais affiché), qui sert uniquement à envoyer la confirmation et le lien d'annulation. Aucun compte n'est nécessaire.
• Les groupes : le nom du groupe, le prénom de son organisateur, les prénoms (ou noms de listes) de ses places, et qui a choisi quelle place. Toute personne qui a le lien du groupe voit ces prénoms et les premières idées de chaque liste partagée, jamais ce qui a été réservé.
• Les Secret Santa : le tirage (qui offre à qui), le budget, la date, le mot de l'organisateur, les gommettes de couleur et les exclusions. L'organisateur voit le tirage ; chaque participant en est prévenu. Un participant ne voit que le sien.
• Les adresses saisies par un organisateur : l'organisateur d'un Secret Santa peut indiquer l'email d'un participant pour lui envoyer son tirage. Elle ne sert qu'à ce groupe (le tirage, les rappels avant l'échange, le lien renvoyé à sa demande), n'est jamais montrée aux autres participants, et n'est utilisée que si l'organisateur a lui-même confirmé son adresse. Base légale : notre intérêt légitime et celui de l'organisateur à faire fonctionner le tirage qu'il organise. Chaque email contient un lien pour ne plus en recevoir.
• Les avis produits : note, commentaire et prénom de l'auteur, publiés sur la page du produit.
• L'origine de votre inscription, pour nos statistiques.
• La sécurité : adresse IP et navigateur associés à chaque session, pour vous permettre de voir et fermer vos sessions et pour limiter les abus. Base légale : notre intérêt légitime à protéger les comptes.

Les clics vers les boutiques sont comptés sans IP ni identifiant : produit, boutique et localisation approximative (pays, région et ville déduits de l'adresse IP par notre hébergeur, l'adresse elle-même n'étant pas conservée). Ils servent à mesurer les commissions d'affiliation et à établir des statistiques par zone. Base légale : notre intérêt légitime.

Nous ne vendons aucune donnée et n'affichons aucune publicité ciblée.

Cookies et stockage local

Listou n'utilise que des cookies indispensables au fonctionnement du site ou à sa mesure d'audience, qui ne demandent pas de consentement :

• un cookie de session, qui vous garde connecté (30 jours au plus) ;
• un cookie de sécurité contre les requêtes frauduleuses (CSRF) ;
• des cookies temporaires pendant une connexion avec Google, supprimés dès le retour sur le site.
• un cookie de mesure d'audience, qui retient d'où vient un visiteur jusqu'à son inscription (30 jours au plus).

Quand vous réservez un cadeau sans compte, votre navigateur garde localement le moyen d'annuler cette réservation. Quand vous choisissez de « juste regarder » un groupe, il s'en souvient aussi, pour ne pas vous redemander votre prénom. Aucun traceur publicitaire n'est utilisé.

Qui y a accès

Vos données ne sont accessibles qu'à Listou et aux prestataires techniques ci-dessous, chacun pour sa seule mission :

• l'hébergeur du serveur, Hetzner Online GmbH ;
• PlanetScale, Inc., pour la base de données ;
• Amazon Web Services (Amazon SES et S3), pour l'envoi des emails et les images ;
• Cloudflare, Inc., par lequel transite le trafic du site ;
• OpenAI, pour l'assistant d'idées cadeaux (il reçoit le titre, la description et les souhaits de la liste concernée, sans votre email) et pour filtrer les avis abusifs ;
• Google, si vous choisissez de vous connecter avec votre compte Google.

Certains de ces prestataires sont établis aux États-Unis. Les transferts s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Combien de temps

• Compte, listes et avis : tant que le compte existe.
• Réservations et email d'un invité : tant que la liste existe, ou jusqu'à l'annulation de la réservation.
• Sessions (IP et navigateur) : jusqu'à leur expiration, 30 jours au plus.
• Liens et codes de connexion : quelques minutes, puis supprimés sous 24 heures.
• Groupes, tirages et adresses saisies par un organisateur : tant que le groupe existe. Supprimer le groupe les efface ; les listes remplies par ses membres restent à eux.
• Désinscriptions : sans limite de durée, pour continuer à les respecter. Nous ne gardons pas l'adresse elle-même, seulement une empreinte chiffrée qui permet de la reconnaître.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les exporter, les faire supprimer, ou vous opposer à un traitement. Écrivez à [email protected] : nous répondons sous un mois. La suppression du compte efface vos avis et vos listes ; une liste que vous gérez avec un co-propriétaire lui est transmise plutôt que supprimée.

Vous avez reçu un email de Secret Santa sans rien avoir demandé ? Le lien en bas de l'email vous désinscrit en un clic, sans compte : plus aucun email envoyé de la part d'un autre ne vous parviendra. Vous pouvez aussi demander à l'organisateur de retirer votre adresse, ou nous écrire.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/plaintes).