Politique de confidentialité — Surprizio
Cette politique explique quelles données Surprizio collectent, pourquoi, combien de temps, et quels droits vous avez dessus. Responsable du traitement : voir les mentions légales.
1. Données que nous collectons
Si vous créez un compte
- Nom ou pseudonyme, adresse e-mail, mot de passe (stocké de façon irréversible, jamais en clair)
- Photo de profil (optionnelle)
- Si vous vous connectez avec Google : votre identifiant Google, votre nom et votre e-mail tels que fournis par Google. Aucun mot de passe n'est stocké dans ce cas.
Si vous utilisez le Service sans compte (participant invité)
- Un cookie technique aléatoire, qui nous permet de reconnaître votre navigateur afin que vous puissiez annuler une réservation que vous avez faite vous-même. Ce cookie n'identifie pas votre personne, seulement votre navigateur, et n'est utilisé à aucune autre fin.
Contenu que vous créez
- Titres, descriptions et images de vos listes de cadeaux
- Cadeaux ajoutés (nom, description, prix, catégorie, image, commentaire)
- Réservations et participations financières que vous effectuez (nom affiché, montant le cas échéant, commentaire optionnel)
- Messages échangés dans l'espace de discussion d'une liste, lorsque vous y avez accès
Données techniques
- Un cookie de session, nécessaire au fonctionnement du site (rester connecté, se souvenir de votre langue choisie)
- Journaux techniques standards conservés par notre hébergeur (adresse IP, horodatage des requêtes) à des fins de sécurité et de bon fonctionnement du Service
2. Pourquoi nous traitons ces données
Donnée Finalité Base légale
Compte (e-mail, mot de passe, nom) | Créer et sécuriser votre compte | Exécution du contrat (CGU)
Contenu des listes/cadeaux/réservations | Fournir le service de coordination de cadeaux | Exécution du contrat
Cookie invité | Permettre l'annulation d'une réservation sans compte | Intérêt légitime (fonctionnement du service)
Cookie de session | Fonctionnement technique du site | Intérêt légitime / nécessité technique
Journaux techniques | Sécurité, prévention de la fraude | Intérêt légitime
3. Qui a accès à vos données
- Personne en dehors de Surprizio ne voit vos données par défaut. Vos listes ne sont accessibles qu'aux personnes à qui vous avez transmis un lien de partage, ou que vous avez explicitement désignées comme organisateur.
- Confidentialité des réservations : selon les réglages que vous choisissez sur chaque liste, le propriétaire d'une liste peut ne jamais avoir accès aux réservations ou à la discussion effectuées par les participants — c'est un principe central du Service, pas une option secondaire.
- Prestataires techniques : notre hébergeur (voir mentions légales) pour l'envoi des e-mails.
- Google, uniquement si vous choisissez de vous connecter via ce service — dans ce cas, votre utilisation est également soumise à la politique de confidentialité de Google.
- Nous ne vendons ni ne partageons vos données à des fins commerciales ou publicitaires.
4. Combien de temps conservons-nous vos données
- Votre compte et son contenu : tant que votre compte est actif.
- Après suppression de votre compte : vos données d'identification sont supprimées ; le contenu que vous avez créé sur des listes partagées avec d'autres (réservations, messages) est anonymisé plutôt que supprimé, afin de ne pas altérer l'expérience des autres participants — voir section 5.
5. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données.
- Accès et rectification : directement depuis votre page de profil.
- Suppression de compte : disponible en self-service depuis votre profil. Votre compte (e-mail, mot de passe, nom, avatar) est définitivement supprimé. Le contenu que vous avez créé sur des listes impliquant d'autres personnes (réservations faites sur la liste d'un tiers, messages de discussion) est conservé mais anonymisé — votre nom y est remplacé par une mention générique, afin de préserver l'intégrité de l'expérience des autres participants. Vos propres listes dont vous êtes l'unique propriétaire sont supprimées avec leur contenu.
6. Sécurité
Les mots de passe sont hashés (jamais stockés en clair). Les accès aux listes reposent sur des liens à jetons aléatoires longs, non devinables. Les tentatives de connexion sont limitées pour prévenir les attaques par force brute. Toutes les communications avec le Service sont chiffrées (HTTPS).
7. Extension navigateur
Si vous installez l'extension Surprizio pour Chrome ou Firefox, les informations du produit que vous choisissez d'ajouter (nom, description, prix, image, adresse de la page) nous sont transmises au moment où vous validez l'ajout, et sont enregistrées dans votre liste. L'extension n'accède à aucune page sans action de votre part. Le jeton d'accès qu'elle utilise est révocable à tout moment depuis votre profil.
8. Modifications de cette politique
Cette politique peut être mise à jour ; la date de dernière modification est indiquée ci-dessous. En cas de changement substantiel, nous vous en informerons via le Service ou par e-mail.
Dernière mise à jour : 31 août 2026