Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles au sens du RGPD est :

Pour toute question sur la protection des données ou pour exercer vos droits, écrivez-nous à support@choosl.net.

2. Champ d’application et résumé

La présente politique de confidentialité s'applique aux sites choosl.net, choosl.de, choosl.fr et choosl.pl ainsi qu'à l'affichage public des listes de souhaits sur wishlist.choosl.net. L'application Choosl dispose de sa propre politique de confidentialité de l'application.

En bref : les sites ne déposent aucun cookie, n'utilisent aucun service d'analyse, de publicité ou de suivi et ne chargent aucun contenu depuis des serveurs tiers. Les polices et les images sont servies depuis notre propre serveur.

3. Hébergement et fichiers journaux du serveur

Nous exploitons les sites, l'affichage des listes de souhaits et notre serveur api.choosl.net sur un serveur de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans un centre de données situé en Allemagne. Hetzner traite les données pour notre compte dans le cadre d'un contrat de sous-traitance (art. 28 RGPD).

À chaque consultation, le serveur web enregistre automatiquement dans des fichiers journaux : l'adresse IP, la date et l'heure, l'adresse consultée, le code de statut HTTP et le volume de données transféré, la page visitée auparavant (référent) ainsi que le navigateur et le système d'exploitation (user agent).

Ces informations nous sont nécessaires pour fournir les pages de manière sûre et stable et pour détecter et repousser les attaques. La base juridique est notre intérêt légitime (art. 6, par. 1, point f RGPD). Nous ne recoupons pas les journaux avec d'autres données et les supprimons au plus tard après 14 jours, sauf s'ils sont nécessaires plus longtemps pour élucider un incident de sécurité précis.

4. Ni cookies, ni outils d’analyse

choosl.net, choosl.de, choosl.fr et choosl.pl sont des pages statiques. Elles ne déposent aucun cookie, n'enregistrent rien dans votre navigateur et n'intègrent aucun service d'analyse, de publicité ou de réseau social. Aucun contenu n'est chargé depuis des serveurs tiers.

5. Liens vers les boutiques d’applications et d’autres sites

Les sites renvoient vers l'App Store d'Apple, Google Play et le site de Data JT. Tant que vous ne cliquez pas sur un tel lien, aucune donnée n'est transmise à ces fournisseurs. En cliquant, vous quittez nos pages ; les règles de confidentialité du fournisseur concerné, par exemple Apple ou Google, s'appliquent alors.

6. Listes de souhaits publiques (wishlist.choosl.net)

Dans l'application Choosl, les parents peuvent partager la liste de souhaits de leur enfant au moyen d'un lien secret. Toute personne disposant du lien peut consulter la liste sur wishlist.choosl.net – sans compte, sans application et sans connexion.

Ce qui est affiché

Le prénom de l'enfant tel que saisi par les parents, l'occasion et les produits souhaités avec image, titre, prix et lien vers Amazon, ainsi que le statut (disponible, réservé, acheté) et le nom indiqué par la personne qui a réservé.

Réserver et marquer comme acheté

Pour cela, vous saisissez un nom ; un prénom ou un surnom suffit. Le nom et le statut sont enregistrés via notre serveur api.choosl.net dans les données de la liste des parents (chez Google Cloud Firestore, voir la politique de confidentialité de l'application) et sont visibles par les parents et par toute personne disposant du lien. Pour vous éviter de ressaisir votre nom, la page le mémorise dans le stockage local (localStorage) de votre navigateur. Vous pouvez l'y supprimer à tout moment via les paramètres du navigateur. La page ne dépose aucun cookie.

Consultations

Lorsqu'une liste est ouverte, nous enregistrons au plus une fois par jour l'heure de la dernière consultation sur la liste – sans aucune information vous concernant. Cela nous indique que la liste est encore utilisée et évite qu'elle soit supprimée comme inactive. Comme pour les sites, des fichiers journaux du serveur sont créés (voir « Hébergement et fichiers journaux du serveur »).

Base juridique et durée de conservation

La base juridique est l'intérêt légitime à coordonner les cadeaux – le vôtre et celui de la famille qui partage la liste (art. 6, par. 1, point f RGPD). Votre nom reste enregistré jusqu'à l'annulation de la réservation ou jusqu'à ce que les parents suppriment le produit, le profil de l'enfant ou leur compte.

Liens vers Amazon

Si vous ouvrez un lien produit, vous passez sur Amazon. Le lien contient notre identifiant de partenaire Amazon afin qu'Amazon puisse nous attribuer un achat. À partir de là, Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg) traite les données en tant que responsable distinct, selon sa propre politique de confidentialité. En tant que Partenaire Amazon, nous réalisons un bénéfice sur les achats remplissant les conditions requises.

7. Contact par e-mail

Si vous nous écrivez à support@choosl.net, nous traitons votre adresse e-mail et le contenu de votre message afin de traiter votre demande. La base juridique est l'art. 6, par. 1, point b RGPD lorsqu'il s'agit de votre utilisation de Choosl, sinon notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f RGPD). Nous supprimons le message une fois votre demande traitée, sauf obligation légale de conservation (art. 6, par. 1, point c RGPD).

8. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• droit d'accès (art. 15 RGPD),
• droit de rectification (art. 16 RGPD),
• droit à l'effacement (art. 17 RGPD),
• droit à la limitation du traitement (art. 18 RGPD),
• droit à la portabilité des données (art. 20 RGPD),
• droit d'opposition (art. 21 RGPD) : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, par. 1, point f RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.
• retrait du consentement (art. 7, par. 3 RGPD) à tout moment, pour l'avenir. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Un simple e-mail à support@choosl.netsuffit. Afin de ne jamais communiquer de données à une personne non autorisée, nous pouvons vous demander de vous identifier, par exemple via l'adresse e-mail de votre compte.

9. Droit d’introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD), notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. En France, il s'agit de la CNIL.

L'autorité compétente pour nous est : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Modifications de la présente politique

Nous mettons à jour cette politique de confidentialité lorsque nos traitements évoluent, par exemple avec de nouvelles fonctionnalités. La version publiée ici fait foi ; la date indiquée en haut correspond à la dernière mise à jour.