Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site lovelist.net (ci-après « LoveList ») est :

• LoveList
• Email : contact@lovelist.net

2. Données collectées et finalités

3. Destinataires des données

Vos données peuvent être transmises aux prestataires suivants :

• Supabase Inc. (hébergé sur AWS, région UE) — base de données et authentification
• Vercel Inc. (région UE) — hébergement du site
• bunny.net d.o.o. (Slovénie, UE) — stockage des images
• PostHog Inc. (région UE) — analytics (uniquement avec votre consentement)
• Reddit Inc. (États-Unis) — pixel publicitaire (uniquement avec votre consentement)
• Meta Platforms Inc. (États-Unis) — pixel publicitaire (uniquement avec votre consentement)

4. Transferts internationaux

La quasi-totalité de vos données est traitée et stockée au sein de l'Union européenne. Supabase, Vercel, Bunny CDN et PostHog sont tous configurés en région UE, ce qui signifie qu'aucun transfert international n'a lieu pour les données essentielles du service.

Le Reddit Pixel et le Meta Pixel (activés uniquement avec votre consentement) impliquent un transfert de données vers les États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework (cadre de protection des données UE– États-Unis).

5. Durées de conservation

• Comptes actifs : données conservées tant que le compte est actif
• Comptes inactifs : supprimés après 2 ans d'inactivité (recommandation CNIL)
• Données de réservation invité : conservées tant que la liste de cadeaux est active
• Cookies : durée maximale de 13 mois

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès (Art. 15) — obtenir une copie de vos données personnelles
• Droit de rectification (Art. 16) — corriger vos données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) — demander la suppression de vos données
• Droit à la limitation (Art. 18) — demander la limitation du traitement
• Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré
• Droit d'opposition (Art. 21) — vous opposer au traitement de vos données
• Retrait du consentement — retirer votre consentement à tout moment pour les traitements fondés sur celui-ci
• Réclamation auprès de la CNIL — vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL)

Pour exercer ces droits, contactez-nous à : contact@lovelist.net

7. Cookies

Cookies strictement nécessaires (pas de consentement requis)

• Cookies d'authentification Supabase — nécessaires au fonctionnement du compte utilisateur
• Cookie de consentement — stocke votre choix d'acceptation ou de refus des cookies

Cookies d'analyse (consentement requis)

• PostHog — analyse du trafic et du comportement utilisateur — durée maximale de 13 mois

Cookies publicitaires (consentement requis)

• Reddit Pixel — mesure de performance des campagnes publicitaires — durée maximale de 13 mois
• Meta Pixel — mesure de performance des campagnes publicitaires — durée maximale de 13 mois

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de cookies accessible en bas de chaque page (« Gérer les cookies »).

Conformément aux recommandations de la CNIL, votre consentement est valable pour une durée de 6 mois. Au-delà, le bandeau vous sera présenté à nouveau.

8. Sécurité

LoveList met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction.

9. Modifications

La présente politique de confidentialité peut être modifiée à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.

10. Contact

Pour toute question concernant cette politique de confidentialité, contactez-nous à : contact@lovelist.net