Politique de confidentialité

Le responsable du traitement est Eco Pulse, société par actions simplifiée à associé unique immatriculée sous le numéro 105 648 158 R.C.S. Montpellier, dont le siège est situé 667 Avenue du Docteur Jacques Fourcade, 34070 Montpellier, France.

L'adresse de contact dédiée aux demandes relatives aux données personnelles doit être complétée avant publication définitive.

Selon l'utilisation du service, Envy peut traiter les catégories de données suivantes :

• données de compte, comme l'adresse e-mail, les identifiants techniques et les informations de connexion ;
• données de profil et de liste, comme les envies ajoutées, descriptions, liens, images, prix indicatifs et préférences de partage ;
• données liées aux invités, comme les réservations de cadeaux ou les informations nécessaires à la coordination d'une liste ;
• données de navigation, comme les pages consultées, événements d'utilisation, adresse IP tronquée ou identifiants techniques selon les outils activés ;
• données échangées avec le support, lorsque l'utilisateur contacte Envy.

Les données nécessaires à la création du compte, à l'authentification, à la création des listes et à la réservation des cadeaux sont obligatoires pour fournir le service. Les informations ajoutées librement dans les listes, les échanges avec le support et les traceurs non essentiels sont facultatifs. Le refus des traceurs non essentiels n'empêche pas l'accès au site.

Les données sont traitées pour les finalités suivantes :

• création et gestion du compte, exécution du contrat ou des mesures précontractuelles ;
• création, partage et consultation des listes d'envies, exécution du service demandé ;
• sécurisation, prévention des abus et maintenance du service, intérêt légitime ;
• mesure d'audience anonyme, sans cookie ni identification, et statistiques d'usage du service comptées par nos serveurs, intérêt légitime à comprendre et améliorer l'usage du service — avec un droit d'opposition détaillé plus bas ;
• mesure d'audience détaillée avec PostHog, rattachée au compte et déposant un cookie, consentement de l'utilisateur ;
• assistance par chat avec Crisp lorsque l'utilisateur l'accepte, consentement de l'utilisateur ;
• mesure d'affiliation avec Impact, consentement de l'utilisateur ;
• respect des obligations légales applicables.

Les données peuvent être transmises aux prestataires strictement nécessaires au fonctionnement du site et de l'application, dans la limite de leurs missions.

• Supabase, pour l'authentification, la base de données et l'hébergement de certaines données applicatives.
• PostHog, pour la mesure d'audience et l'analyse produit : de façon anonyme et sans cookie par défaut, de façon détaillée et rattachée au compte après consentement.
• Crisp, pour l'assistance par chat après consentement lorsque le module est configuré.
• Impact, pour la mesure d'affiliation après consentement.
• Vercel, pour l'hébergement du site vitrine et certaines redirections applicatives.
• Prestataires d'hébergement, de sécurité, de maintenance et de déploiement du site.

Les données sont conservées pendant la durée nécessaire aux finalités décrites ci-dessus. Les données de compte et de listes sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après demande de suppression, sauf obligation légale ou besoin de preuve. Les données de mesure d'audience, d'assistance, d'affiliation et les choix de cookies suivent les durées indiquées dans la politique de cookies.

Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, Envy veille à ce que des garanties appropriées soient prévues, notamment des clauses contractuelles types ou tout mécanisme reconnu par la réglementation applicable.

Les données de mesure d'audience sont traitées par PostHog sur son infrastructure européenne. Elles transitent par le sous-domaine io.envynest.fr, relais technique pointant vers PostHog : il réduit la perte de mesure liée aux bloqueurs, sans modifier le destinataire des données ni la nécessité du consentement.

Conformément au RGPD et à la loi Informatique et Libertés, l'utilisateur peut demander l'accès, la rectification, l'effacement, la limitation, l'opposition au traitement ou la portabilité de ses données lorsque ces droits s'appliquent. Il peut aussi retirer son consentement à tout moment pour les traitements qui reposent sur ce consentement. Les demandes doivent être adressées au contact de l'éditeur, qui doit être complété avant publication définitive. Une réclamation peut être déposée auprès de la CNIL sur cnil.fr.

Deux traitements reposent sur l'intérêt légitime et peuvent donc faire l'objet d'une opposition directement dans l'interface, sans avoir à nous écrire : la mesure d'audience anonyme, via la rubrique correspondante du panneau de préférences de confidentialité, accessible depuis le pied de page ; et les statistiques d'usage comptées par nos serveurs, via le même panneau dans l'application une fois connecté. L'opposition prend effet immédiatement.

Envy met en place des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation. Aucun système ne peut toutefois garantir une sécurité absolue.