Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est Stedi Consulting, éditeur de Listopia, l'application de listes de cadeaux de listopia.fr. Pour toute question sur vos données : formulaire de contact ou contact@listopia.fr.

2. Les données que nous traitons, et pourquoi

Nous traitons le contenu de vos listes, votre compte si vous en créez un, vos messages et des mesures de fréquentation sans cookie : jamais de données bancaires, jamais de publicité.

2.1. Le contenu de vos listes

Nom de la liste, date de l'événement, prénoms ou pseudos des membres, cadeaux (titre, lien, image, prix, notes), réservations et participations aux cagnottes (prénom et montant indiqué). Ces informations sont visibles par les personnes qui ont le lien de la liste, selon les réglages de visibilité que vous choisissez.

• Pourquoi : faire fonctionner la liste (afficher les cadeaux, éviter les doublons, organiser les cagnottes).
• Base légale : l'exécution du service que vous utilisez (nos CGU).
• Durée : jusqu'à la suppression de la liste. Vous pouvez modifier ou supprimer vos cadeaux et vos membres à tout moment ; pour supprimer une liste entière, écrivez à contact@listopia.fr.

Aucun paiement ne passe par Listopia : une cagnotte enregistre seulement le montant que chacun indique. Nous ne collectons aucune donnée bancaire.

2.2. Votre compte (facultatif)

Si vous créez un compte : votre adresse e-mail et votre mot de passe, ou, si vous passez par Google ou Apple, les informations de profil qu'ils nous transmettent (e-mail, et selon le cas nom et photo de profil). Nous conservons aussi la date de création, la date de dernière connexion et vos listes enregistrées (« Mes listes »). Votre mot de passe de compte est géré par Supabase : nous n'y avons jamais accès en clair.

• Pourquoi : vous identifier et vous permettre de retrouver vos listes sur tous vos appareils.
• Base légale : l'exécution du service.
• Durée : jusqu'à la suppression de votre compte, que vous pouvez faire vous-même dans « Mon compte », ou sur demande à contact@listopia.fr.

La suppression du compte efface votre compte et le lien avec vos listes ; les listes elles-mêmes restent accessibles à ceux qui en ont le lien. Supprimez d'abord vos cadeaux si vous souhaitez les effacer, ou demandez-nous la suppression de la liste.

2.3. Code secret d'un membre et e-mail de récupération (facultatifs)

Dans une liste, chaque membre peut verrouiller la gestion de sa liste par un code secret : l'application le demande avant d'ajouter, de modifier ou de supprimer ses cadeaux, pour éviter qu'un autre membre la modifie par erreur. Ce n'est pas une mesure de sécurité, et la liste reste visible par les personnes qui ont le lien. Activer un code secret demande obligatoirement un e-mail de récupération. Le code est conservé de façon à pouvoir vous être renvoyé tel quel à cet e-mail en cas d'oubli : ce n'est pas un mot de passe de compte. Choisissez un code que vous n'utilisez nulle part ailleurs.

• Base légale : l'exécution du service. Durée : jusqu'à ce que vous retiriez le code secret ou que le membre soit supprimé de la liste.

2.4. Vos messages

Quand vous nous écrivez (formulaire de contact ou encadré « Un avis, un problème, une suggestion ? ») : votre message, votre adresse e-mail (obligatoire dans le formulaire de contact, facultative dans l'encadré), votre nom dans l'encadré (repris automatiquement de votre compte ou du prénom sous lequel vous êtes identifié dans une liste), l'adresse complète de la page d'où vous écrivez, lien de la liste compris, et l'identifiant technique de votre navigateur (« user-agent »).

• Pourquoi : vous répondre et corriger les problèmes signalés.
• Base légale : notre intérêt légitime à répondre aux demandes.
• Durée : jusqu'à la suppression du message par notre équipe, ou sur demande à contact@listopia.fr.

2.5. Mesure de fréquentation, sans cookie

Pour savoir quelles pages sont utiles, nous enregistrons chaque page vue : la page, le site d'où vous venez, l'identifiant technique du navigateur (« user-agent ») et, déduits de celui-ci, le navigateur, le système et le type d'appareil, ainsi que le pays, la ville et les coordonnées approximatives de cette ville, déduits de votre adresse IP : le pays par Cloudflare, qui diffuse déjà le site, la ville par une base de données installée sur notre serveur. L'adresse IP elle-même n'est pas conservée : nous n'en gardons qu'une empreinte obtenue par hachage, qui reste une donnée pseudonyme. Aucun cookie n'est déposé, et rien n'est enregistré si votre navigateur envoie le signal « Do Not Track ».

Pour savoir quelles fonctions servent, nous enregistrons aussi certaines actions, avec la même empreinte : le début d'une visite (type d'appareil, application dans laquelle la page s'ouvre, comme Instagram, site ou campagne d'où vous venez), l'ajout d'un cadeau (façon de l'ajouter et durée), une réservation, une participation à une cagnotte (sans son montant), un clic vers un marchand, le partage d'une liste, le choix de votre prénom dans une liste, l'ajout d'un moyen de retrouver votre liste et la création d'un compte (façon de s'inscrire, type d'appareil, et si ce navigateur a déjà créé ou rejoint une liste). Chaque action est reliée aux numéros de la liste, du cadeau et des prénoms concernés ; un identifiant tiré au hasard, gardé par votre navigateur le temps de l'onglet, relie les actions d'une même visite. Là encore, aucun cookie, et rien avec « Do Not Track ».

Quand vous suivez le lien d'un cadeau vers un marchand partenaire d'Awin ou d'Effinity, ce lien porte un identifiant de suivi (numéros de la liste et du cadeau, et le fait que vous regardiez votre propre liste ou celle d'un proche), transmis à la plateforme d'affiliation pour rattacher une éventuelle commission à la liste. Il ne contient ni votre nom, ni votre e-mail, ni votre adresse IP. Les liens Amazon ne portent aucun identifiant de ce type.

Pour savoir d'où viennent les listes, votre navigateur retient aussi pendant 30 jours l'origine de votre visite : la campagne indiquée dans le lien suivi (paramètres « utm »), le nom du site d'où vous venez, la page par laquelle vous êtes arrivé et, si vous êtes arrivé par le lien d'une liste, cette liste. Si vous créez une liste, cette origine est enregistrée avec elle, même si votre navigateur envoie le signal « Do Not Track ». Elle est aussi enregistrée lors de la création d'un compte, sauf avec « Do Not Track ». Elle n'est jamais montrée aux personnes avec qui vous partagez votre liste.

• Base légale : notre intérêt légitime à améliorer le site. Vous pouvez vous y opposer en nous écrivant. Le signal « Do Not Track » désactive la mesure des pages vues et des actions, mais pas l'enregistrement de l'origine des listes créées.
• Durée : ces mesures ne sont pas supprimées automatiquement à ce jour ; elles ne contiennent ni votre nom, ni votre e-mail, ni votre adresse IP en clair.

2.6. Journaux techniques

Comme tout site, notre serveur enregistre des journaux techniques (adresse IP, date, page demandée, erreurs) pour assurer la sécurité et le bon fonctionnement du service. Base légale : notre intérêt légitime à sécuriser le service. Durée : environ 14 jours, puis effacement par rotation automatique.

2.7. E-mails que nous envoyons

Si vous avez un compte : e-mails liés au service (confirmation d'inscription, réinitialisation du mot de passe) et, plus rarement, informations importantes sur Listopia (comme une modification de ces règles). Vous pouvez vous opposer à ces informations à tout moment en nous écrivant. À un e-mail de récupération de membre, nous n'envoyons que le code secret que vous avez demandé à récupérer, rien d'autre. Nous n'envoyons jamais de publicité pour le compte de tiers.

3. Ce que nous ne faisons pas

Listopia ne vit ni de la publicité ni de vos données : le service est financé par des liens d'affiliation, sans surcoût pour vous.

• Pas de publicité sur le site, pas de profilage publicitaire.
• Pas de revente ni de location de vos données.
• Pas de cookie publicitaire, pas de pixel de réseau social, pas de Google Analytics.
• Pas de publication de vos listes : elles ne sont accessibles qu'avec leur lien et ne sont pas proposées aux moteurs de recherche.

4. Cookies et stockage dans votre navigateur

Listopia ne dépose pas de cookie. Le site utilise le stockage local de votre navigateur (localStorage et, le temps d'une connexion, sessionStorage), qui reste sur votre appareil, pour :

• vous reconnaître dans une liste (identifiant de membre) et retrouver vos listes récentes ;
• garder votre session de compte ouverte, si vous êtes connecté ;
• éviter de redemander le code secret d'un membre (empreinte du code) ;
• mémoriser vos préférences d'affichage (réservations dévoilées, mode gestion, visite guidée, message d'accueil ou demande d'avis déjà vus) et un cadeau copié en attente d'être collé ;
• retenir pendant 30 jours l'origine de votre visite, ainsi que les 20 dernières listes créées depuis ce navigateur pour ne pas confondre leur réouverture avec un partage reçu (voir 2.5), même si votre navigateur envoie le signal « Do Not Track ».

À l'exception de l'origine de votre visite, ces informations sont nécessaires au service. Vous pouvez les effacer à tout moment en supprimant les données du site dans votre navigateur. Cloudflare, qui protège le site, peut déposer un cookie technique de sécurité, strictement nécessaire, qui ne sert pas à vous suivre.

Quand vous cliquez sur un lien marchand, vous quittez Listopia : le site du marchand et, pour un lien d'affiliation, le réseau d'affiliation peuvent alors déposer leurs propres cookies, régis par leurs politiques. Listopia ne leur transmet aucune donnée vous concernant.

5. Qui a accès à vos données ?

Seule l'équipe de Listopia y accède, pour faire fonctionner et sécuriser le service. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :

Pour remplir automatiquement une fiche cadeau, nous pouvons transmettre l'adresse de la page produit à ScrapingBee (VostokInc SAS, Paris) ou à l'API d'Amazon : ils reçoivent seulement cette adresse, jamais de donnée vous concernant.

Photos chargées depuis d'autres sites : sur certaines pages d'idées cadeaux, les photos de produits sont chargées directement depuis les serveurs des marchands (par exemple Cultura ou Maisons du Monde) ; dans une liste, l'image d'un cadeau ajoutée depuis un autre site peut l'être aussi. Comme pour toute image, votre navigateur transmet alors à ces serveurs votre adresse IP et des informations techniques (navigateur, système), mais pas l'adresse de la page que vous consultez. À notre connaissance, ces images ne déposent pas de cookie.

Transferts hors de l'Union européenne : Cloudflare et Supabase sont des sociétés établies hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans leurs contrats de traitement des données.

6. Sécurité

Vos listes ne sont accessibles qu'avec leur lien.

• Les échanges entre votre navigateur et notre réseau de diffusion (Cloudflare) sont chiffrés (HTTPS) lorsque l'adresse du site commence par https://.
• Chaque liste a une adresse unique faite de caractères tirés au hasard (20 caractères pour les listes créées sur listopia.fr, 10 pour les plus anciennes) : sans le lien, on ne peut pas la trouver.
• Les listes ne sont pas proposées aux moteurs de recherche.
• Les mots de passe de compte sont gérés par Supabase, qui ne les stocke que sous forme hachée.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, et du droit de définir des directives sur leur sort après votre décès.

• Vous-même, tout de suite : modifiez ou supprimez vos cadeaux et vos membres dans la liste ; supprimez votre compte dans « Mon compte ».
• Pour le reste (suppression d'une liste entière ou d'un message, copie de vos données, opposition) : écrivez-nous via le formulaire de contact ou à contact@listopia.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Enfants

Un enfant n'a pas besoin de compte pour avoir sa liste : un parent peut la gérer pour lui grâce au mode parent-enfant. Si vous avez moins de 15 ans, demandez l'accord d'un parent avant de créer un compte.

9. Modifications

Nous mettons cette politique à jour quand le service évolue. La date ci-dessous change à chaque modification ; en cas de changement important, nous l'indiquerons sur le site.