Politique de confidentialité

Sur ma liste collecte le strict minimum pour faire fonctionner le service, sur le site comme dans l'application Android : créer ton compte, gérer tes listes et permettre à tes proches de réserver. Nous ne revendons jamais tes données et n'affichons aucune publicité.

Le responsable du traitement des données est Antony Tran, éditeur de Sur ma liste.

Contact : tran.antony.pro@gmail.com

Ton compte. Ton adresse email, ton mot de passe (jamais conservé en clair) ou, si tu te connectes avec Google, ton nom et ta photo issus de ton compte Google. Tu peux ensuite changer ton nom affiché, ta photo et tes préférences de notification.

Tes listes et tes cadeaux. Ce que tu y mets : nom, date et petit mot de la liste, image de fond, cadeaux (titre, lien, prix, photo, catégorie) et, si tu en ajoutes pour une cagnotte, les informations de paiement que tu choisis d'afficher.

Réservations et cagnottes. Le cadeau réservé, le nom affiché, le petit mot éventuel laissé au propriétaire de la liste, le montant d'une participation à une cagnotte et le message de remerciement que le propriétaire peut t'envoyer.

Réserver sans compte. Depuis un lien partagé, tu peux réserver ou participer sans créer de compte : nous te demandons alors ton adresse email et ton nom, et nous t'envoyons une confirmation. Un compte incomplet est créé pour y rattacher ta réservation ; tu pourras le compléter plus tard en t'inscrivant, ou en te connectant avec Google, avec la même adresse.

Co-gestion d'une liste. Quand tu invites quelqu'un à gérer une liste avec toi, nous gardons son adresse email pour lui envoyer l'invitation, valable 7 jours.

Communauté. Les questions et réponses que tu publies, avec ton nom affiché et ta photo.

Notifications. Pour t'envoyer des notifications sur Android, un identifiant technique de ton appareil, supprimé quand tu te déconnectes.

Sécurité. Pour chaque connexion et chaque modification (création, réservation, suppression…), nous enregistrons la date, l'action, ton adresse IP et ton navigateur. Ce journal sert à repérer les abus et les tentatives d'accès frauduleuses.

Une liste partagée par lien est visible par toute personne qui a ce lien : ses cadeaux, s'ils sont déjà réservés, par qui (voir ci-dessous) et, si tu en as ajouté, tes informations de paiement.

Le nom de la personne qui réserve ou qui participe à une cagnotte est visible par toutes les personnes qui ont le lien de la liste, pour qu'elles puissent s'organiser entre elles. Le montant d'une participation, lui, n'est jamais montré aux autres. Avec un compte, tu peux réserver ou participer anonymement : ton nom n'est alors montré ni aux autres personnes ni au propriétaire. Sans compte, ton nom est toujours visible. Le propriétaire de la liste (et ses co-gestionnaires) ne voit les noms que s'il a activé cette option.

Les co-gestionnaires d'une liste la voient et la modifient comme toi, réservations comprises.

Une liste visible dans la recherche (option que tu actives toi-même) peut être consultée par tous, et indexée par les moteurs de recherche, sous une forme anonymisée : sans ton nom, sans ton petit mot et sans aucune réservation.

La communauté est publique : questions et réponses y sont lisibles par tous, avec le nom et la photo de leur auteur. Les cadeaux de tes listes que tu cites dans une réponse (titre, photo, prix, lien) y deviennent publics, sans le nom de la liste ni aucune réservation ; une liste que tu partages dans une réponse devient consultable comme décrit ci-dessus.

Pour faire fonctionner le service que tu demandes : t'authentifier, afficher et partager tes listes, enregistrer les réservations et prévenir les personnes concernées (par email et par notification). Ces traitements reposent sur l'exécution du service (article 6.1.b du RGPD).

Pour sécuriser le service (journal de sécurité, limitation du nombre de tentatives de connexion) et mesurer sa fréquentation de façon anonyme : ces traitements reposent sur notre intérêt légitime (article 6.1.f du RGPD).

Nous ne t'envoyons que des emails liés au service : aucune lettre d'information ni publicité.

Pour savoir quelles pages sont utiles et améliorer le site et l'application, nous mesurons leur fréquentation avec un outil que nous hébergeons nous-mêmes. Cette mesure est anonyme et fonctionne sans cookie.

Nous enregistrons l'écran consulté (par exemple « page guide » ou « détail d'une liste »), le type d'appareil (mobile, tablette, ordinateur), la famille de navigateur et de système, la version de l'application, le site d'où tu arrives et, le cas échéant, le nom de la campagne qui t'a amené ici.

Nous n'enregistrons ni ton adresse IP, ni ton compte, ni l'adresse exacte des pages : les liens de partage et d'invitation ne sont jamais conservés. Pour compter les visiteurs d'une journée, ton adresse IP et ton navigateur sont combinés en une empreinte chiffrée avec une clé qui change chaque jour et n'est jamais conservée : le lendemain, plus personne ne peut te reconnaître.

Ces statistiques sont conservées 18 mois, ne sont jamais transmises à un tiers ni croisées avec ton compte. Cette mesure respecte les conditions fixées par la CNIL pour être dispensée de consentement ; elle repose sur notre intérêt légitime à comprendre l'usage du service (article 6.1.f du RGPD).

Tu peux t'y opposer à tout moment, ici pour ce navigateur, et dans les Réglages de l'application Android. Nous respectons aussi le signal « Global Privacy Control » ou « Do Not Track » de ton navigateur.

Certains liens vers les sites marchands sont des liens affiliés : si tu achètes après avoir cliqué, nous pouvons toucher une commission, sans aucun surcoût pour toi. En cliquant, tu quittes Sur ma liste : le site du marchand applique alors sa propre politique de confidentialité et ses propres cookies. Nous ne lui transmettons aucune information te concernant.

Quand tu colles le lien d'un produit, nos serveurs consultent cette page pour en récupérer le titre, l'image et le prix — pour certains sites, par l'intermédiaire d'un service technique spécialisé. Seule l'adresse de la page leur est transmise.

Tes données sont hébergées par Hostinger International Ltd, sur des serveurs situés à Paris, France.

Nous faisons appel à quelques prestataires techniques : Google pour l'authentification (connexion avec un compte Google), Resend pour l'envoi des emails et Firebase Cloud Messaging (Google) pour les notifications sur mobile. Ces tiers n'accèdent qu'aux données nécessaires à ces fonctions et ne sont pas autorisés à les réutiliser.

Aucune donnée n'est vendue ni cédée à des fins publicitaires.

Tes données sont conservées tant que ton compte existe. Tu peux le supprimer toi-même à tout moment depuis la page Suppression de compte. La suppression est immédiate : ton compte, tes listes, tes cadeaux, leurs photos, tes réservations et tes publications dans la communauté sont effacés. Seule exception : une liste que tu gérais avec d'autres personnes n'est pas supprimée, elle est confiée à la personne qui la co-gère depuis le plus longtemps.

Un compte resté vide (sans liste, réservation, participation à une cagnotte, liste suivie ni activité dans la communauté) et sans connexion depuis 90 jours est supprimé automatiquement, de la même façon.

Le journal de sécurité est conservé 90 jours. À la suppression de ton compte, les lignes qui te concernent sont immédiatement anonymisées : ton identifiant et ton adresse IP en sont effacés.

Les statistiques anonymes de fréquentation sont supprimées au bout de 18 mois.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification et de suppression de tes données, ainsi que d'un droit d'opposition et de portabilité. Pour les exercer, écris-nous à tran.antony.pro@gmail.com. La suppression de ton compte, elle, se fait directement depuis la page Suppression de compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL (cnil.fr).

Sur ma liste n'utilise aucun cookie publicitaire ni de traçage. Ton navigateur ne garde que ce qui est strictement nécessaire : ta connexion (jeton de session), quelques informations le temps d'une action (la page où revenir après t'être connecté, le code d'annulation d'une réservation sans compte), les bandeaux que tu as fermés et, si tu t'opposes à la mesure d'audience, la mémorisation de ce choix.

La mesure d'audience décrite plus haut fonctionne sans cookie et relève de l'exemption prévue par la CNIL — c'est pourquoi aucune bannière de consentement n'est affichée.

L'extension « Sur ma liste — Ajout rapide » a sa propre politique de confidentialité.

Une question sur tes données ? Écris-nous à tran.antony.pro@gmail.com.