Politique de confidentialité

Données des créateurs de listes

Votre identité (e-mail, prénom, nom, mot de passe) est gérée par l'identifiant commun Marolya, sur marolya.fr — ListeCadeaux n'en stocke aucune copie ; elle est lue au moment de la connexion et de l'envoi d'un e-mail.

ListeCadeaux conserve : le lien technique vers votre identifiant Marolya, vos listes (titre, occasion, date, description, photo de couverture facultative, réglages) et leurs articles (lien, titre, prix indicatif, note, photo facultative que vous ajoutez vous-même).

Si vous activez les notifications, l'application conserve aussi l'identifiant technique de l'appareil abonné (fourni par votre navigateur ou par Google) et vos préférences d'envoi. Cet identifiant ne dit rien de vous : il sert uniquement à faire sonner CET appareil, et il est supprimé dès que vous coupez les notifications, que vous vous désabonnez depuis le navigateur, ou que l'appareil cesse de répondre.

Support utilisé (site, application Android ou iPhone) et dates de première et de dernière visite sur chacun — pour vous assister en cas de problème et piloter le service (intérêt légitime). Ni le modèle de votre appareil, ni la version de votre système, ni votre position ne sont enregistrés. Ces informations sont effacées avec votre compte, et donc aussi après un an sans visite.

Durées de conservation

• Adresse e-mail JAMAIS confirmée : la connexion est suspendue au bout de trois jours, un rappel vous est envoyé au bout de trois semaines, un dernier avertissement la veille, puis le compte et toutes ses données sont supprimés sept jours après ce premier rappel. Confirmer votre adresse annule tout, et un nouveau lien peut être demandé à tout moment depuis la page de connexion. Les comptes couverts par un abonnement, un achat ou un accès offert en cours ne sont jamais supprimés de cette façon.
• Liste avec date d'événement : supprimée 6 mois après l'événement (rappels à J-7 et J-2).
• Liste sans date : supprimée un an après la dernière visite de ses gestionnaires (mêmes rappels).
• Réservations, suggestions et données d'invités : supprimées avec la liste.
• Abonnement d'un appareil aux notifications : conservé tant que vous les laissez actives sur cet appareil.
• Compte sans plus aucune liste : supprimé après un an sans visite.
• Journal de sécurité technique (IP, horodatages) : 12 mois.

Finalités et bases légales

• Fournir le service (exécution du contrat) : listes, réservations, partage par lien.
• Vous prévenir (intérêt légitime) : e-mails de réservation à la cadence que vous choisissez, rappel avant votre événement, rappels avant suppression.
• Vous notifier sur vos appareils (consentement) : uniquement si vous avez activé les notifications ; vous pouvez les couper à tout moment depuis « Mon compte » ou depuis les réglages de votre navigateur ou de votre téléphone.
• Sécuriser le service (intérêt légitime) : journal technique, limitation de fréquence.

Sous-traitants

• Vercel (hébergement de l'application, rendu en Europe — Francfort).
• Neon (base de données, Union européenne — Francfort).
• Cloudflare R2 (photos de couverture et photos d'articles, juridiction Union européenne).
• Brevo (envoi des e-mails, société française).
• Google (Firebase Cloud Messaging) : uniquement pour acheminer les notifications vers l'application Android, et uniquement si vous les avez activées. Le message transporte le titre de votre liste et l'objet de la notification, jamais l'adresse ni le contenu de vos autres données.

Vos droits

Accès, rectification, effacement, portabilité, opposition : écrivez à listecadeaux@marolya.fr. Un export complet de vos données (JSON) et un export CSV par liste sont disponibles directement dans l'application. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

ListeCadeaux n'utilise que des cookies techniques strictement nécessaires : votre session et un jeton de sécurité anti-falsification. Aucun cookie publicitaire, aucun traceur tiers ; la mesure d'audience (Vercel Analytics) fonctionne sans cookie et sans donnée personnelle.

Sécurité

Connexions chiffrées (HTTPS), accès aux listes par jetons opaques non devinables, limitation de fréquence sur les actions publiques, hébergement des données dans l'Union européenne.