Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées sur Mes Souhaits (https://www.mes-souhaits.com), pourquoi, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Vincent Pieplu, éditeur du site, à titre personnel. Contact : vpieplu@gmail.com.

2. Données collectées

• Compte : civilité, prénom, nom, adresse e-mail, date de naissance, mot de passe (stocké chiffré), photo de profil facultative.
• Listes de cadeaux : nom, description, lien, prix indicatif et image des cadeaux ; prénom, nom et date de naissance des enfants dont vous gérez la liste.
• Relations et activité : liste d'amis, réservations et participations aux cadeaux (avec montant éventuel), préférences de notification.
• Secret Santa : nom et adresse e-mail des participants saisis par l'organisateur, règles d'exclusion, résultats des tirages.
• Données techniques : journaux de connexion (adresse IP, date, navigateur) conservés par l'hébergeur à des fins de sécurité.

3. Finalités et bases légales

• Fournir le service (création de compte, listes, partage entre amis, réservations, Secret Santa) — exécution des conditions d'utilisation.
• Envoyer les e-mails liés au service (invitations, demandes d'amis, notifications, réinitialisation du mot de passe) — exécution des conditions d'utilisation ; vous pouvez désactiver les notifications facultatives depuis votre compte.
• Assurer la sécurité du site et prévenir les abus — intérêt légitime.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

4. Destinataires

• Vos amis sur Mes Souhaits voient votre liste de cadeaux, votre nom, votre photo et votre date d'anniversaire.
• Le propriétaire d'une liste ne voit pas qui a réservé ses cadeaux ; les réservations faites pour un Secret Santa restent anonymes pour tous.
• L'hébergeur o2switch (France) et le prestataire d'envoi d'e-mails, en tant que sous-traitants techniques.

Lorsque vous suivez un lien vers un site marchand (par exemple Amazon), ce site applique sa propre politique de confidentialité.

5. Durée de conservation

• Données du compte et listes : pendant toute la durée d'utilisation du compte, puis supprimées ou anonymisées dans un délai de 12 mois après sa suppression.
• Comptes inactifs depuis 3 ans : supprimés après information préalable par e-mail.
• Journaux techniques : 12 mois maximum.

6. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session de connexion, protection contre les attaques CSRF, choix de la langue). Aucun cookie publicitaire ni de mesure d'audience n'est déposé ; ces cookies ne nécessitent donc pas votre consentement.

7. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée et l'accès à l'administration est réservé à l'éditeur.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez modifier la plupart de vos informations depuis votre compte, ou écrire à vpieplu@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Données de tiers

Lorsque vous saisissez les informations d'un enfant ou d'un participant à un Secret Santa, vous vous engagez à en avoir informé la personne concernée (ou son représentant légal) et à disposer de son accord.

10. Modifications

Cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page.

Dernière mise à jour : 7 octobre 2026.