Informations légales
Politique de confidentialité
Version française du 9 novembre 2026
1. Qui utilise vos données ?
Cette politique concerne cadeau-groupe.com, l’application Shopify et les pages de cagnotte. Le service est édité par Disquette, SARL à associé unique, 60 rue François 1er, 75008 Paris, France, 130 625 874 RCS Paris. Contact données personnelles : contact@cadeau-groupe.com.
Disquette est responsable des traitements liés à ses contrats marchands, aux demandes de contact, à l’accès commun des organisateurs, à la sécurité du service et aux statistiques de son site. La boutique est responsable des opérations de cagnotte réalisées pour elle ; Disquette en assure le traitement technique sur ses instructions. Shopify et les prestataires de paiement ont leurs propres rôles.
Pour une commande, un paiement, un remboursement ou une carte cadeau, contactez la boutique indiquée sur la cagnotte.
2. Quelles données et pourquoi ?
Les informations proviennent de vos saisies, de l’organisateur pour le destinataire du cadeau, de la boutique, des services Shopify autorisés et des données techniques de navigation.
| Utilisation | Données concernées | Fondement |
|---|---|---|
| Fournir l’application aux marchands | Identité et coordonnées de boutique, installation, réglages, abonnement, utilisation | Contrat ; intérêt légitime pour la gestion des contacts professionnels |
| Créer, gérer et suivre le cadeau | Noms, e-mails, destinataire, occasion, messages, produits, participations, références et états des paiements, remboursements et cartes cadeaux, langue | Service demandé auprès de la boutique ; intérêt légitime de celle-ci pour les informations limitées du destinataire |
| Donner accès à la gestion | E-mail, demandes de code, vérifications et sessions | Service de connexion demandé |
| Prévenir les abus et sécuriser | Références techniques, dates, compteurs, informations de requête et de navigateur, dont l’adresse IP lorsqu’elle est nécessaire | Intérêt légitime à protéger le service |
| Répondre aux demandes et à l’accès anticipé | Nom, e-mail, message, page d’origine et téléphone si fourni | Mesures précontractuelles ou intérêt légitime à répondre |
| Afficher un prénom publiquement | Prénom choisi par le participant | Consentement facultatif et retirable |
| Mesurer les visites et clics | Pages et URL consultées, clics, source de visite, appareil, langue et localisation approximative | Intérêt légitime dans un régime d’audience exempté ; consentement préalable lorsqu’il est requis |
| Respecter la loi et gérer les litiges | Éléments de contrat et preuves d’opérations nécessaires | Obligation légale ou intérêt légitime à défendre des droits |
Les champs obligatoires sont indiqués ; sans eux, l’opération demandée ne peut pas aboutir. Évitez les informations sensibles ou inutiles dans les messages. L’application ne collecte pas le numéro complet ni le cryptogramme de votre carte bancaire : vous payez dans la boutique.
Les e-mails de connexion et de suivi servent au fonctionnement de la cagnotte. Ils ne vous inscrivent pas à une newsletter publicitaire.
3. Qui peut voir la cagnotte ?
Toute personne disposant du lien public peut voir le destinataire, l’occasion, le message commun, les produits, le montant et le nombre de participations, ainsi que les prénoms dont l’affichage a été choisi. Le lien peut être retransmis.
Le nom et l’e-mail de l’organisateur ne sont pas affichés publiquement. Dans son espace protégé, il voit le nom complet et le message des participants, mais pas leur e-mail. La boutique reçoit les informations nécessaires à ses opérations dans Shopify.
Le prénom choisi apparaît après confirmation du paiement. Il peut être retiré sur demande ; une participation entièrement remboursée n’est plus comptée publiquement et son prénom associé disparaît. Le message privé d’un participant est distinct du message commun public.
4. Prestataires et pays de traitement
Les personnes autorisées de Disquette et de la boutique accèdent aux données nécessaires à leur mission. Les prestataires utilisés sont :
| Prestataire | Fonction |
|---|---|
| Lovable, groupe Lovable Labs | Hébergement des pages, exécution du service, diagnostics et statistiques |
| Supabase Pte. Ltd. | Base de données et infrastructure associée |
| Resend, Plus Five Five, Inc. | Acheminement et suivi technique des e-mails |
| Shopify et prestataires de paiement de la boutique | Boutique, commandes, paiements, cartes cadeaux et facturation de l’application, selon leurs rôles |
La base est hébergée à Paris, France. Resend envoie depuis l’Irlande mais conserve le contenu et les journaux d’e-mails aux États-Unis. D’autres opérations de plateforme ou de support peuvent intervenir hors Espace économique européen, notamment aux États-Unis et à Singapour.
Les garanties pertinentes, notamment les clauses contractuelles types lorsque nécessaires, sont décrites dans les documents Lovable, le DPA Supabase et le DPA Resend. Vous pouvez demander les informations et copies pertinentes à notre contact. La localisation de la base ne constitue pas une garantie de traitement exclusivement européen.
Des informations peuvent aussi être communiquées à une autorité ou pour défendre des droits lorsque cela est nécessaire et licite.
5. Conservation
- Cagnottes et cartes cadeaux : pendant leur gestion et tant que des paiements, remboursements, incidents ou usages de la carte nécessitent les données. Les contenus publics et messages ne doivent pas rester accessibles au seul motif de conserver une preuve.
- Preuves : seulement les éléments nécessaires pendant le délai de recours applicable, qui peut être de cinq ans selon l’action et son point de départ, avec accès restreint. Un litige peut justifier une conservation particulière.
- Pièces comptables de Disquette : dix ans lorsqu’elles sont soumises à cette obligation ; ce délai ne s’applique pas à toutes les données d’une cagnotte.
- Contact et accès anticipé : pendant la demande et ses suites, puis seulement pour une relation, preuve ou obligation encore justifiée.
- E-mails et journaux Resend : trente jours sur l’offre utilisée ; cette durée n’efface pas les messages reçus dans votre messagerie ni les données de notre application.
- Autres journaux, statistiques et sauvegardes : suivant le cycle du système et le besoin de sécurité, de diagnostic ou de restauration. Les règles concernées sont disponibles auprès de notre contact.
Les données devenues inutiles doivent être supprimées, anonymisées ou retirées de l’usage courant. Une obligation de conservation peut limiter un effacement ; son motif est alors expliqué. Les sauvegardes suivent leur cycle propre, avec prise en compte des effacements lors d’une restauration.
6. Stockage sur votre appareil et statistiques
Le service utilise des stockages pour la connexion (code valable dix minutes, session au maximum sept jours), la langue et un brouillon de création. Le brouillon ordinaire expire après deux heures lors de sa relecture ; une création à issue incertaine peut conserver un marqueur plus longtemps dans la session pour éviter un doublon. Le navigateur peut effacer ces données ou bloquer certains stockages.
Les statistiques Lovable de visites et de clics sont activées. Le site charge un script prévoyant notamment un identifiant de visite en cookie de trente minutes, renouvelable. La durée du cookie ne fixe pas celle des données côté serveur.
Les stockages nécessaires et la mesure d’audience exemptée suivent leurs règles propres. Les traceurs exigeant un consentement doivent attendre un choix permettant de refuser et de retirer l’accord. Cette politique ne constitue pas un consentement. Les réglages de votre navigateur permettent aussi de gérer ses stockages.
7. Vos droits et votre contact
Selon les conditions légales, vous pouvez demander accès, rectification, effacement, limitation, portabilité, vous opposer à certains traitements ou retirer un consentement pour l’avenir. Ce retrait ne remet pas en cause les traitements antérieurs licites. Vous pouvez également donner des directives relatives à vos données après votre décès selon le droit français.
Écrivez à la boutique pour ses traitements ou à contact@cadeau-groupe.com pour ceux de Disquette, ou si vous ne savez pas qui contacter. Nous orientons votre demande ; une vérification proportionnée d’identité peut être nécessaire. La réponse intervient en principe sous un mois, sauf prolongation légale motivée. Vous pouvez saisir la CNIL ou votre autorité compétente.
Des mesures adaptées protègent les accès et les données. Une évolution substantielle de cette politique fera l’objet de l’information ou du nouveau choix requis.