Politique de confidentialité

Qui sommes-nous

Gioy est exploité par CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Contact : [email protected].

Pour les propriétaires de boutiques qui installent Gioy (marchands), nous sommes responsable du traitement de leurs données de compte et de facturation. Pour les clients, les destinataires de cadeaux et les utilisateurs de listes de souhaits d’une boutique, la boutique est le responsable du traitement et Gioy traite leurs données pour le compte de la boutique, selon ses instructions.

Données que nous collectons

Marchands : le nom, le domaine et le pays de la boutique, l’adresse e-mail de contact, la langue et la devise, les paramètres choisis dans Gioy, ainsi que le forfait et le statut de facturation (la facturation est assurée par Shopify ; nous ne voyons jamais les données de carte).

Personnes qui offrent un cadeau : les noms et le message qu’elles saisissent, leur adresse e-mail (pour leur copie du lien du cadeau), la référence de la commande et les produits choisis.

Destinataires de cadeaux : le nom indiqué par l’expéditeur, une adresse e-mail ou un numéro de téléphone si l’expéditeur en a fourni un pour envoyer le cadeau, et ce qui se passe sur la page du cadeau (ouverture, taille choisie, paiement commencé, commandes réglées avec la carte cadeau), avec un type d’appareil et une adresse IP tronquée, conservés à titre de preuve pour la boutique.

Listes de souhaits : le nom et l’adresse e-mail du titulaire, son compte client dans la boutique s’il est connecté, l’événement et sa date, les produits de la liste et les noms des amis qui ont offert un cadeau.

Idées de cadeaux et aide à la rédaction de messages : le texte saisi dans le chat ou dans l’assistant de message.

Statistiques d’utilisation pour la boutique : clics sur le bouton cadeau et commandes de cadeaux, comptés à l’aide d’un nombre aléatoire propre à la session du navigateur, uniquement lorsque les choix du visiteur en matière de cookies le permettent.

Copies des commandes de la boutique que Shopify nous envoie (elles peuvent contenir les coordonnées du client), conservées pendant une courte durée pour vérifier les paiements.

Les codes des cartes cadeaux sont stockés chiffrés et ne sont jamais inscrits dans les journaux ni placés dans des adresses web. Les liens de cadeau sont conservés uniquement sous forme d’empreintes sécurisées (hachages) ou chiffrés.

Pour des raisons de sécurité et afin d’empêcher les abus, nous comptons les requêtes par adresse IP et par adresse e-mail, en ne conservant qu’une empreinte de celles-ci générée à l’aide d’une clé.

Pourquoi nous les utilisons

Pour fournir Gioy : créer et remettre les cadeaux, les cartes cadeaux, les e-mails et les listes de souhaits (contrat avec le marchand).

Pour sécuriser les cadeaux et les paiements et prévenir la fraude et les abus (intérêt légitime).

Pour facturer les marchands via Shopify et respecter nos obligations légales et comptables (obligation légale).

Nous ne vendons pas de données personnelles et nous ne les utilisons pas à des fins publicitaires.

Cookies et stockage dans le navigateur

Gioy utilise uniquement les cookies nécessaires à son fonctionnement : un cookie qui maintient ouverte une page de cadeau pour la personne qui en possède le lien (jusqu’à 180 jours) ou modifiable une liste de souhaits par son titulaire (jusqu’à 120 jours), et la session Shopify des marchands dans l’interface d’administration Shopify. Aucun cookie publicitaire ou de suivi, et aucun script tiers sur les pages de cadeau. Notre prestataire de sécurité peut déposer un cookie de courte durée afin de distinguer les personnes des robots.

Dans la boutique, Gioy conserve quelques éléments dans le navigateur du visiteur lui-même afin qu’ils ne soient pas perdus : les cadeaux en cours de préparation et le chat d’idées de cadeaux (7 jours), l’adresse e-mail pour la copie du lien du cadeau (30 jours) et le lien permettant de modifier sa liste de souhaits. L’option « Supprimer mes données de cet appareil » les efface.

Le nombre aléatoire utilisé pour les statistiques d’utilisation dure le temps de la session du navigateur et n’est utilisé que lorsque les choix du visiteur en matière de cookies dans la boutique autorisent les statistiques.

Avec qui nous les partageons

Shopify (la plateforme sur laquelle fonctionne la boutique), DigitalOcean (nos serveurs et notre base de données, à Frankfurt, Allemagne), Cloudflare (domaine, sécurité et protection contre les robots), Resend (envoi des e-mails de cadeau) et OpenAI (uniquement lorsque quelqu’un demande à Gioy des idées de cadeaux ou de l’aide pour un message : le texte saisi, qui peut comporter un prénom ou une description de la personne, et les informations sur les produits sont transmis, sans adresses e-mail).

Chacun d’eux traite des données pour notre compte dans le cadre d’un accord de traitement des données. Lorsque des données sont transférées hors de l’Espace économique européen, elles sont protégées par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

Durée de conservation

Les listes de souhaits sont supprimées 30 jours après leur événement.

Les données des cadeaux sont conservées tant que la boutique utilise Gioy, car les cartes cadeaux restent valables et la boutique a besoin de l’historique pour les commandes, les retours et les litiges. Les paiements commencés mais jamais réglés sont supprimés au bout de 30 jours.

Les adresses et le contenu des e-mails que nous avons envoyés sont supprimés au bout de 90 jours ; le fait qu’un e-mail a été envoyé reste associé au cadeau.

Les copies des commandes que Shopify nous envoie sont supprimées au bout de 30 jours. Les statistiques d’utilisation sont supprimées au bout de 13 mois.

Lorsqu’une boutique désinstalle Gioy, Shopify nous demande de supprimer les données de la boutique 48 heures plus tard, et nous les supprimons. Nous ne conservons qu’une empreinte de l’adresse de la boutique et la date de son essai gratuit, afin que l’essai ne soit pas accordé deux fois. Lorsqu’une boutique nous demande d’effacer un client, nous retirons de ses cadeaux les noms, coordonnées, messages et données relatives à l’appareil et au réseau de cette personne, et nous supprimons ses listes de souhaits.

Les décomptes de requêtes conservés pour la sécurité sont supprimés au bout de deux jours. Les sauvegardes de notre base de données sont conservées par notre hébergeur pendant 7 jours au maximum.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format portable. Si vous avez utilisé Gioy dans une boutique, contactez d’abord cette boutique : c’est elle qui décide de vos données, et nous l’aidons à vous répondre. Vous pouvez également nous écrire à [email protected].

Vous pouvez introduire une réclamation auprès de l’autorité roumaine de protection des données (ANSPDCP, dataprotection.ro) ou de l’autorité de contrôle de votre lieu de résidence.

Sécurité

Les données circulent chiffrées (HTTPS). Les codes des cartes cadeaux et les clés d’accès sont chiffrés au repos, les liens sont conservés sous forme de hachages ou chiffrés, les données de chaque boutique sont séparées de celles des autres, et l’accès est limité à ce dont chaque partie de Gioy a besoin.

Enfants

Gioy n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Si nous modifions la présente politique, nous mettons à jour la date indiquée en haut. Les modifications importantes sont annoncées aux marchands dans l’interface d’administration de Gioy ou par e-mail.