Politique de confidentialité
Document préparatoire, non validé par un conseil juridique. À faire relire avant une ouverture publique. Ceci n’est pas un avis juridique.
1. Responsable du traitement
Le responsable du traitement des données personnelles est l’éditeur du service GAVALIST, destiné en priorité aux utilisateurs en France:
- Éditeur
- Sofyan OJEER (Personne physique)
- Contact
- sofyanojeer@gmail.com
- Directeur de la publication
- Sofyan OJEER
- Hébergeur
- À compléter
- Contact privacy / DPO
- sofyanojeer@gmail.com
- Public cible principal
- France
Contact privacy : sofyanojeer@gmail.com. Aucun DPO distinct n’est désigné à ce stade (personne physique, hors obligation typique de nomination).
2. Données collectées
Selon votre usage de GAVALIST, nous pouvons traiter :
- Identifiants de compte (email, pseudo, mot de passe hashé ou OAuth)
- Profil (bio, avatar prédéfini, date d’anniversaire et visibilités)
- Relations d’amitié et invitations
- Listes de cadeaux, cadeaux, imports de liens produits
- Réservations, transferts, commentaires et réactions entre invités
- Notifications in-app et préférences associées
- Données techniques de session (cookies d’authentification)
Les réservations et cadeaux surprises sont conçus pour rester masqués au propriétaire de la liste ; voir aussi la documentation produit sur la confidentialité métier.
3. Finalités et bases
- Fourniture du service de listes et de partage (exécution du contrat / CGU)
- Sécurité des comptes et prévention des abus (intérêt légitime / obligation)
- Amélioration technique limitée du service (intérêt légitime)
Les bases légales exactes doivent être validées avec le responsable de traitement avant ouverture publique.
4. Destinataires
- Vous-même et les personnes que vous autorisez (amis, invités de liste)
- Hébergeur / sous-traitants techniques (à documenter dans un DPA)
- Fournisseur OAuth Google si vous choisissez cette connexion
Aucune revente de données personnelles n’est prévue dans le produit V1.
5. Durées de conservation
Les données de compte sont conservées tant que le compte est actif. Après suppression depuis les réglages, le compte est anonymisé et la reconnexion refusée ; certaines traces techniques liées aux achats déjà confirmés peuvent être conservées de façon anonymisée pour la cohérence des listes partagées.
6. Vos droits
Conformément au RGPD, vous pouvez notamment :
- Accéder à vos données et les rectifier (profil, listes)
- Exporter une copie JSON depuis Réglages → Données personnelles
- Demander l’effacement via Supprimer mon compte dans les mêmes réglages
- Définir vos préférences de notifications et de visibilité
Vous pouvez aussi introduire une réclamation auprès de l’autorité compétente (en France : CNIL).
7. Cookies
Voir la page Cookies. GAVALIST V1 n’active pas de traceurs publicitaires dans le code actuel.
8. Mises à jour
Cette politique pourra évoluer. La version publiée sur cette page fait foi pour le service en ligne.