Accueil

Politique de confidentialité

Document préparatoire, non validé par un conseil juridique. À faire relire avant une ouverture publique. Ceci n’est pas un avis juridique.

1. Responsable du traitement

Le responsable du traitement des données personnelles est l’éditeur du service GAVALIST, destiné en priorité aux utilisateurs en France:

Éditeur
Sofyan OJEER (Personne physique)
Directeur de la publication
Sofyan OJEER
Hébergeur
À compléter
Contact privacy / DPO
sofyanojeer@gmail.com
Public cible principal
France

Contact privacy : sofyanojeer@gmail.com. Aucun DPO distinct n’est désigné à ce stade (personne physique, hors obligation typique de nomination).

2. Données collectées

Selon votre usage de GAVALIST, nous pouvons traiter :

  • Identifiants de compte (email, pseudo, mot de passe hashé ou OAuth)
  • Profil (bio, avatar prédéfini, date d’anniversaire et visibilités)
  • Relations d’amitié et invitations
  • Listes de cadeaux, cadeaux, imports de liens produits
  • Réservations, transferts, commentaires et réactions entre invités
  • Notifications in-app et préférences associées
  • Données techniques de session (cookies d’authentification)

Les réservations et cadeaux surprises sont conçus pour rester masqués au propriétaire de la liste ; voir aussi la documentation produit sur la confidentialité métier.

3. Finalités et bases

  • Fourniture du service de listes et de partage (exécution du contrat / CGU)
  • Sécurité des comptes et prévention des abus (intérêt légitime / obligation)
  • Amélioration technique limitée du service (intérêt légitime)

Les bases légales exactes doivent être validées avec le responsable de traitement avant ouverture publique.

4. Destinataires

  • Vous-même et les personnes que vous autorisez (amis, invités de liste)
  • Hébergeur / sous-traitants techniques (à documenter dans un DPA)
  • Fournisseur OAuth Google si vous choisissez cette connexion

Aucune revente de données personnelles n’est prévue dans le produit V1.

5. Durées de conservation

Les données de compte sont conservées tant que le compte est actif. Après suppression depuis les réglages, le compte est anonymisé et la reconnexion refusée ; certaines traces techniques liées aux achats déjà confirmés peuvent être conservées de façon anonymisée pour la cohérence des listes partagées.

6. Vos droits

Conformément au RGPD, vous pouvez notamment :

  • Accéder à vos données et les rectifier (profil, listes)
  • Exporter une copie JSON depuis Réglages → Données personnelles
  • Demander l’effacement via Supprimer mon compte dans les mêmes réglages
  • Définir vos préférences de notifications et de visibilité

Vous pouvez aussi introduire une réclamation auprès de l’autorité compétente (en France : CNIL).

7. Cookies

Voir la page Cookies. GAVALIST V1 n’active pas de traceurs publicitaires dans le code actuel.

8. Mises à jour

Cette politique pourra évoluer. La version publiée sur cette page fait foi pour le service en ligne.