Politique de confidentialité

Le responsable du traitement est Stedi Consulting, éditeur de Listopia, l'application de listes de cadeaux de listopia.fr. Pour toute question sur vos données : formulaire de contact ou contact@listopia.fr.

Nous traitons le contenu de vos listes, votre compte si vous en créez un, vos messages et des mesures de fréquentation sans cookie : jamais de données bancaires, jamais de publicité.

2.1. Le contenu de vos listes

Nom de la liste, date de l'événement, prénoms ou pseudos des membres, cadeaux (titre, lien, image, prix, notes), réservations et participations aux cagnottes (prénom et montant indiqué). Ces informations sont visibles par les personnes qui ont le lien de la liste, selon les réglages de visibilité que vous choisissez.

• Pourquoi : faire fonctionner la liste (afficher les cadeaux, éviter les doublons, organiser les cagnottes).
• Base légale : l'exécution du service que vous utilisez (nos CGU).
• Durée : jusqu'à la suppression de la liste. Vous pouvez modifier ou supprimer vos cadeaux et vos membres à tout moment ; pour supprimer une liste entière, écrivez à contact@listopia.fr.

Aucun paiement ne passe par Listopia : une cagnotte enregistre seulement le montant que chacun indique. Nous ne collectons aucune donnée bancaire.

2.2. Votre compte (facultatif)

Si vous créez un compte : votre adresse e-mail et votre mot de passe, ou, si vous passez par Google ou Apple, les informations de profil qu'ils nous transmettent (e-mail, et selon le cas nom et photo de profil). Nous conservons aussi la date de création, la date de dernière connexion et vos listes enregistrées (« Mes listes »). Votre mot de passe de compte est géré par Supabase : nous n'y avons jamais accès en clair.

• Pourquoi : vous identifier et vous permettre de retrouver vos listes sur tous vos appareils.
• Base légale : l'exécution du service.
• Durée : jusqu'à la suppression de votre compte, que vous pouvez faire vous-même dans « Mon compte », ou sur demande à contact@listopia.fr.

La suppression du compte efface votre compte et le lien avec vos listes ; les listes elles-mêmes restent accessibles à ceux qui en ont le lien. Supprimez d'abord vos cadeaux si vous souhaitez les effacer, ou demandez-nous la suppression de la liste.

2.3. Code secret d'un membre et e-mail de récupération (facultatifs)

Dans une liste, chaque membre peut verrouiller la gestion de sa liste par un code secret : l'application le demande avant d'ajouter, de modifier ou de supprimer ses cadeaux, pour éviter qu'un autre membre la modifie par erreur. Ce n'est pas une mesure de sécurité, et la liste reste visible par les personnes qui ont le lien. Activer un code secret demande obligatoirement un e-mail de récupération. Le code est conservé de façon à pouvoir vous être renvoyé tel quel à cet e-mail en cas d'oubli : ce n'est pas un mot de passe de compte. Choisissez un code que vous n'utilisez nulle part ailleurs.

• Base légale : l'exécution du service. Durée : jusqu'à ce que vous retiriez le code secret ou que le membre soit supprimé de la liste.

2.4. Vos messages

Quand vous nous écrivez (formulaire de contact ou encadré « Un avis, un problème, une suggestion ? ») : votre message, votre adresse e-mail (obligatoire pour vous répondre), votre nom dans l'encadré (repris automatiquement de votre compte ou du prénom sous lequel vous êtes identifié dans une liste), l'adresse complète de la page d'où vous écrivez, lien de la liste compris, et l'identifiant technique de votre navigateur (« user-agent »).

• Pourquoi : vous répondre et corriger les problèmes signalés.
• Base légale : notre intérêt légitime à répondre aux demandes.
• Durée : jusqu'à la suppression du message par notre équipe, ou sur demande à contact@listopia.fr.

2.5. Mesure de fréquentation, sans cookie

Pour savoir quelles pages sont utiles, nous enregistrons chaque page vue : la page, le site d'où vous venez, l'identifiant technique du navigateur (« user-agent ») et, déduits de celui-ci, le navigateur, le système et le type d'appareil, ainsi que le pays, la ville et les coordonnées approximatives de cette ville, déduits de votre adresse IP : le pays par Cloudflare, qui diffuse déjà le site, la ville par une base de données installée sur notre serveur. L'adresse IP elle-même n'est pas conservée : nous n'en gardons qu'une empreinte obtenue par hachage, qui reste une donnée pseudonyme. Aucun cookie n'est déposé, et rien n'est enregistré si votre navigateur envoie le signal « Do Not Track ».

Pour savoir quelles fonctions servent, nous enregistrons aussi certaines actions, avec la même empreinte : le début d'une visite (type d'appareil, application dans laquelle la page s'ouvre, comme Instagram, site ou campagne d'où vous venez), l'ajout d'un cadeau (façon de l'ajouter et durée), une réservation, une participation à une cagnotte (sans son montant), un clic vers un marchand, le partage d'une liste, le choix de votre prénom dans une liste, l'ajout d'un moyen de retrouver votre liste et la création d'un compte (façon de s'inscrire, type d'appareil, et si ce navigateur a déjà créé ou rejoint une liste). Chaque action est reliée aux numéros de la liste, du cadeau et des prénoms concernés ; un identifiant tiré au hasard, gardé par votre navigateur le temps de l'onglet, relie les actions d'une même visite. Là encore, aucun cookie, et rien avec « Do Not Track ».

Quand vous suivez le lien d'un cadeau vers un marchand partenaire d'Awin, d'Effinity, d'Affilae ou d'impact.com, ce lien porte un identifiant de suivi (numéros de la liste et du cadeau, et le fait que vous regardiez votre propre liste ou celle d'un proche), transmis à la plateforme d'affiliation pour rattacher une éventuelle commission à la liste. Il ne contient ni votre nom, ni votre e-mail, ni votre adresse IP. Les liens Amazon ne portent aucun identifiant de ce type.

Pour savoir d'où viennent les listes, votre navigateur retient aussi pendant 30 jours l'origine de votre visite : la campagne indiquée dans le lien suivi (paramètres « utm »), le nom du site d'où vous venez, la page par laquelle vous êtes arrivé et, si vous êtes arrivé par le lien d'une liste, cette liste. Si vous créez une liste, cette origine est enregistrée avec elle, même si votre navigateur envoie le signal « Do Not Track ». Elle est aussi enregistrée lors de la création d'un compte, sauf avec « Do Not Track ». Elle n'est jamais montrée aux personnes avec qui vous partagez votre liste : seul son grand canal (moteur de recherche, réseau social, assistant IA, lien partagé…) figure dans les liens vers les marchands, le même pour tous les visiteurs de la liste, pour savoir quels canaux rapportent des commissions.

• Base légale : notre intérêt légitime à améliorer le site. Vous pouvez vous y opposer en nous écrivant. Le signal « Do Not Track » désactive la mesure des pages vues et des actions, mais pas l'enregistrement de l'origine des listes créées.
• Durée : ces mesures ne sont pas supprimées automatiquement à ce jour ; elles ne contiennent ni votre nom, ni votre e-mail, ni votre adresse IP en clair.

2.6. Journaux techniques

Comme tout site, notre serveur enregistre des journaux techniques (adresse IP, date, page demandée, erreurs) pour assurer la sécurité et le bon fonctionnement du service. Base légale : notre intérêt légitime à sécuriser le service. Durée : environ 14 jours, puis effacement par rotation automatique.

2.7. E-mails que nous envoyons

Si vous avez un compte : e-mails liés au service (confirmation d'inscription, réinitialisation du mot de passe) et, plus rarement, informations importantes sur Listopia (comme une modification de ces règles). Vous pouvez vous opposer à ces informations à tout moment en nous écrivant. À un e-mail de récupération de membre, nous n'envoyons que le code secret que vous avez demandé à récupérer, rien d'autre. Nous n'envoyons jamais de publicité pour le compte de tiers.

2.8. Statistiques publiées

Nous publions parfois des statistiques calculées sur l'ensemble des listes, comme le prix médian d'un cadeau demandé ou la part des listes qui contiennent un livre (c'est le cas du baromètre des listes de Noël, dans le journal). Ce sont uniquement des totaux et des parts : aucun chiffre n'est publié sur moins de 100 cadeaux ni sur une catégorie présente dans moins de 10 listes, et aucun titre de cadeau, nom de liste, prénom ou lien n'en sort. Base légale : notre intérêt légitime à faire connaître le service et à informer sur les usages.

2.9. L'app Listopia dans les assistants IA

Si vous utilisez Listopia depuis un assistant IA (ChatGPT, Claude ou Vibe de Mistral AI), l'assistant nous transmet seulement ce qu'il faut pour la demande : le nom de la liste, l'occasion et sa date, le prénom de la personne qui reçoit les cadeaux et les cadeaux (titre, lien, prix, note), ou le lien d'une liste à lire. Nous ne recevons ni votre compte chez l'assistant, ni votre e-mail, ni le reste de la conversation, et les demandes viennent des serveurs de son éditeur (OpenAI, Anthropic ou Mistral AI), pas de votre appareil. Ces informations deviennent le contenu d'une liste (section 2.1), visible par les personnes qui ont son lien ; la liste est enregistrée avec pour origine l'app de l'assistant utilisé (section 2.5). Lire une liste depuis un assistant ne montre jamais les réservations. Base légale : l'exécution du service. Durée : celle de la liste. Ce que vous écrivez à l'assistant relève de la politique de confidentialité de son éditeur.

2.10. L'extension Listopia pour navigateur

L'extension ne lit une page que lorsque vous cliquez sur son bouton : elle y relève le nom, la marque, le prix, les photos et le lien du produit pour préparer le cadeau. Si la page ne donne pas tout, son lien est envoyé à Listopia pour compléter ces informations. Quand vous ajoutez le cadeau, ces informations, votre note et vos choix (personne qui le reçoit, surprise, options) sont envoyés à Listopia et deviennent le contenu de la liste (section 2.1). L'extension garde dans votre navigateur les liens de vos listes, le prénom choisi pour chacune, vos derniers choix et ce que vous avez saisi sur une page produit (effacé après l'ajout, ou au bout de 7 jours) ; ouverte sur une page Listopia, elle peut reprendre les listes que ce navigateur y a déjà vues (section 4). En dehors des photos, chargées depuis les sites marchands comme sur Listopia, elle n'envoie rien ailleurs que chez Listopia. Base légale : l'exécution du service. Durée : celle de la liste pour les cadeaux ajoutés, jusqu'à la désinstallation de l'extension pour ce qu'elle garde dans votre navigateur.

Listopia ne vit ni de la publicité ni de vos données : le service est financé par des liens d'affiliation, sans surcoût pour vous.

• Pas de publicité sur le site, pas de profilage publicitaire.
• Pas de revente ni de location de vos données.
• Pas de cookie publicitaire, pas de pixel de réseau social, pas de Google Analytics.
• Pas de publication de vos listes : elles ne sont accessibles qu'avec leur lien et ne sont pas proposées aux moteurs de recherche.

Listopia ne dépose pas de cookie. Le site utilise le stockage local de votre navigateur (localStorage et, le temps d'une connexion, sessionStorage), qui reste sur votre appareil, pour :

• vous reconnaître dans une liste (identifiant de membre) et retrouver vos listes récentes ;
• garder votre session de compte ouverte, si vous êtes connecté ;
• éviter de redemander le code secret d'un membre (empreinte du code) ;
• mémoriser vos préférences d'affichage (réservations dévoilées, mode gestion, visite guidée, message d'accueil ou demande d'avis déjà vus) et un cadeau copié en attente d'être collé ;
• retenir pendant 30 jours l'origine de votre visite, ainsi que les 20 dernières listes créées depuis ce navigateur pour ne pas confondre leur réouverture avec un partage reçu (voir 2.5), même si votre navigateur envoie le signal « Do Not Track ».

À l'exception de l'origine de votre visite, ces informations sont nécessaires au service. Vous pouvez les effacer à tout moment en supprimant les données du site dans votre navigateur. Cloudflare, qui protège le site, peut déposer un cookie technique de sécurité, strictement nécessaire, qui ne sert pas à vous suivre.

Quand vous cliquez sur un lien marchand, vous quittez Listopia : le site du marchand et, pour un lien d'affiliation, le réseau d'affiliation peuvent alors déposer leurs propres cookies, régis par leurs politiques. Les liens d'affiliation Awin, Effinity, Affilae et impact.com transmettent l'identifiant de suivi décrit en section 2.5 et le canal d'origine de la liste, sans votre nom ni votre e-mail.

Seule l'équipe de Listopia y accède, pour faire fonctionner et sécuriser le service. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :

Pour remplir automatiquement une fiche cadeau, nous pouvons transmettre l'adresse de la page produit à ScrapingBee (VostokInc SAS, Paris) ou à l'API d'Amazon : ils reçoivent seulement cette adresse, jamais de donnée vous concernant.

Photos chargées depuis d'autres sites : sur certaines pages d'idées cadeaux, les photos de produits sont chargées directement depuis les serveurs des marchands (par exemple Cultura ou Maisons du Monde) ; dans une liste, l'image d'un cadeau ajoutée depuis un autre site peut l'être aussi. Comme pour toute image, votre navigateur transmet alors à ces serveurs votre adresse IP et des informations techniques (navigateur, système), mais pas l'adresse de la page que vous consultez. À notre connaissance, ces images ne déposent pas de cookie.

Transferts hors de l'Union européenne : Cloudflare et Supabase sont des sociétés établies hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans leurs contrats de traitement des données.

Vos listes ne sont accessibles qu'avec leur lien.

• Les échanges entre votre navigateur et notre réseau de diffusion (Cloudflare) sont chiffrés (HTTPS) lorsque l'adresse du site commence par https://.
• Chaque liste a une adresse unique faite de caractères tirés au hasard (20 caractères pour les listes créées sur listopia.fr, 10 pour les plus anciennes) : sans le lien, on ne peut pas la trouver.
• Les listes ne sont pas proposées aux moteurs de recherche.
• Les mots de passe de compte sont gérés par Supabase, qui ne les stocke que sous forme hachée.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, et du droit de définir des directives sur leur sort après votre décès.

• Vous-même, tout de suite : modifiez ou supprimez vos cadeaux et vos membres dans la liste ; supprimez votre compte dans « Mon compte ».
• Pour le reste (suppression d'une liste entière ou d'un message, copie de vos données, opposition) : écrivez-nous via le formulaire de contact ou à contact@listopia.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Un enfant n'a pas besoin de compte pour avoir sa liste : un parent peut la gérer pour lui grâce au mode parent-enfant. Si vous avez moins de 15 ans, demandez l'accord d'un parent avant de créer un compte.

Nous mettons cette politique à jour quand le service évolue. La date ci-dessous change à chaque modification ; en cas de changement important, nous l'indiquerons sur le site.