Politique de confidentialité

Wishroom sert à partager des listes de cadeaux sans gâcher les surprises. Cette page explique en clair quelles données nous conservons, pourquoi, et ce que vous pouvez en faire.

Les données que nous conservons

• Votre compte : prénom ou pseudo, adresse email, mot de passe (conservé chiffré, nous ne pouvons pas le lire). Avec la connexion Google : votre nom et votre adresse email, fournis par Google.
• Vos listes : les envies, idées cadeaux, notes privées, réservations, ainsi que les profils d'enfants que vous gérez.
• Les invités : quand quelqu'un réserve un cadeau sans compte, nous conservons le prénom saisi et un identifiant anonyme, lié à son appareil.
• Les liens et codes ami : ils servent à ouvrir une liste. Quiconque possède le lien peut la voir.

Pourquoi

Uniquement pour faire fonctionner le service : afficher les listes, éviter les doublons, envoyer les emails d'activation et de mot de passe oublié. Nous ne vendons aucune donnée, nous n'affichons aucune publicité et nous ne faisons aucun profilage.

Qui voit quoi

• Seules les personnes à qui vous donnez votre lien ou votre code ami voient votre liste.
• Vous ne voyez jamais qui a réservé un cadeau de votre liste, ni les idées secrètes qu'on y ajoute.
• Les notes de votre carnet privé ne sont visibles que par vous.
• Votre liste n'est pas indexée par les moteurs de recherche.

Cookies

Wishroom n'utilise que des cookies nécessaires au fonctionnement : ils maintiennent votre connexion (ou votre session d'invité). Aucun cookie publicitaire ni de mesure d'audience n'est utilisé, c'est pourquoi aucune bannière de consentement n'est affichée.

Nos prestataires

• Supabase : base de données et authentification.
• Vercel : hébergement du site.
• Resend : envoi des emails (serveurs en Irlande).
• Google : uniquement si vous choisissez « Continuer avec Google ».

Certains de ces prestataires sont établis hors de l'Union européenne ; ils s'engagent à respecter des garanties adaptées (clauses contractuelles types).

Les enfants

Les profils d'enfants sont créés et gérés par leurs parents. Un enfant ne crée pas de compte. Le parent garde la maîtrise du contenu et peut le supprimer à tout moment.

Durée de conservation

Vos données sont conservées tant que votre compte existe. À sa suppression, elles sont effacées. Les sessions d'invités inactives et leurs réservations peuvent être supprimées après une longue période d'inactivité.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur export ou leur suppression (y compris celle de votre compte), et vous opposer à leur traitement. Écrivez-nous à aslasserre.escaet@gmail.com : nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).