Politique de confidentialité
Cette politique décrit comment Giftpath traite les données personnelles, conformément au RGPD et à la loi Informatique et Libertés.
1. Responsable de traitement
Giftpath — Activité en préproduction — société en cours de création (forme juridique, capital et RCS à venir).
Contact privacy / RGPD : contact@giftpath.fr
Un Délégué à la protection des données (DPO) pourra être désigné après constitution de la société ; d’ici là, le contact ci-dessus fait office de point d’entrée.
2. Données collectées
Compte : email, pseudo, nom affiché, mot de passe hashé, données d’authentification sociale le cas échéant.
Projets cadeaux : titres, textes, médias (images, audio), paramètres de parcours, liens de partage.
Usage : sessions de lecture, réponses aux jeux, journaux techniques (adresse IP, user-agent) pour sécurité et diagnostic.
Paiement : identifiants de transaction fournis par le prestataire de paiement (pas de panier carte complet côté Giftpath).
3. Finalités et bases légales
Exécution du contrat : créer un compte, composer et publier un cadeau, le lire, le claimer, gérer les crédits.
Intérêt légitime : sécuriser le service (rate-limit, lutte contre l’abus), améliorer la stabilité.
Obligation légale : facturation et conservation comptable lorsque des paiements sont en place.
Consentement : cookies non essentiels le cas échéant (voir politique cookies).
4. Destinataires
Hébergeur : o2switch (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France).
Prestataires techniques strictement nécessaires (email transactionnel, paiement) agissant comme sous-traitants.
Pas de vente de données personnelles à des tiers à des fins publicitaires.
5. Transferts hors UE
Si un prestataire traite des données hors UE / EEE, des garanties appropriées (clauses contractuelles types, etc.) seront mises en place et documentées.
6. Durées de conservation
Compte et projets : tant que le compte est actif, puis suppression ou anonymisation dans un délai raisonnable après demande ou inactivité prolongée (hors obligations légales).
Journaux techniques : durée limitée nécessaire à la sécurité (typiquement quelques semaines à quelques mois).
Données de facturation : délais légaux comptables.
7. Vos droits
Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité, et du droit de définir des directives post-mortem, dans les conditions du RGPD. Exercice : contact@giftpath.fr.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Mesures raisonnables : HTTPS, hachage des secrets, contrôles d’accès, limitation des tentatives d’unlock. Aucun système n’est infaillible ; signalez tout incident à contact@giftpath.fr.