Politique de confidentialité

01Qui s’occupe de tes données

Prezntly est édité par ark.swiss Sàrl, une agence établie dans le canton de Vaud, en Suisse. C’est nous qui décidons comment tes données sont utilisées, et nous en sommes responsables.

Pour toute question sur tes données, écris-nous à [email protected].

Cette politique suit la loi suisse sur la protection des données (LPD) et, si tu vis dans l’Union européenne, le règlement général sur la protection des données (RGPD).

02Ce que nous collectons

Seulement ce qu’il faut pour que Prezntly fonctionne :

• Ton compte : prénom, nom, adresse e-mail, mot de passe (enregistré sous forme d’empreinte illisible), photo de profil si tu en ajoutes une, langue et réglages.
• Ce que tu ajoutes : tes listes et tes souhaits, tes préférences (goûts, régime alimentaire), ta date d’anniversaire et ton adresse si tu les indiques, tes cercles, occasions, Secret Santa, cagnottes et messages.
• Tes proches sans compte : le prénom, la date d’anniversaire et, pour un adulte, l’adresse e-mail des personnes que tu ajoutes à un cercle sans qu’elles aient de compte.
• Des données techniques : adresse IP, type d’appareil et de navigateur, pages demandées et erreurs, pour faire fonctionner et protéger le service.
• Des statistiques de visite : la fréquentation du site et les pages consultées, mesurées avec Google Analytics (voir « Cookies et stockage local »).
• Tes messages : ce que tu nous écris par le formulaire de contact ou par l’outil de signalement de problème.

Si tu te connectes avec Google ou Apple, nous recevons ton nom, ton adresse e-mail et parfois ta photo de profil. Ton mot de passe Google ou Apple ne nous est jamais transmis.

03À quoi elles servent

• Faire fonctionner Prezntly : montrer ta liste à tes cercles, garder les réservations secrètes, faire le tirage du Secret Santa, suivre une cagnotte, rappeler les anniversaires.
• T’envoyer les e-mails et les notifications utiles : invitations, rappels, résultat du tirage, sécurité de ton compte. Tu choisis lesquels dans tes réglages.
• Protéger ton compte et le service : limites d’envoi, détection des abus, journaux techniques.
• Comprendre comment le site est utilisé pour l’améliorer, grâce aux statistiques de visite.

Nous ne vendons pas tes données, nous ne les louons pas, nous ne les utilisons pas pour de la publicité et nous ne dressons pas de profil de toi.

Selon les cas, nous nous appuyons sur le contrat qui nous lie quand tu utilises Prezntly, sur notre intérêt légitime (sécurité, statistiques) ou sur ton accord (notifications push, connexion avec Google ou Apple).

04Qui voit quoi

• Ton profil et tes listes sont visibles des membres des cercles avec lesquels tu les partages, selon tes réglages de visibilité.
• Les réservations et les participations ne sont jamais montrées à la personne qui reçoit le cadeau.
• Au Secret Santa, chaque participant ne découvre que sa propre personne. Les autres paires restent secrètes.
• Dans une cagnotte, les participants voient qui participe et où en est la collecte.
• Chez ark.swiss, seules quelques personnes peuvent accéder aux données, et seulement quand c’est nécessaire : maintenance, support que tu demandes, sécurité.

Nous ne transmettons tes données à une autorité que si la loi nous y oblige.

05Les proches sans compte

Tu peux ajouter à un cercle un enfant ou un adulte qui n’a pas de compte, par exemple pour fêter son anniversaire ou l’inclure dans un Secret Santa. Tu le fais en son nom : assure-toi qu’il est d’accord. Pour un enfant, c’est l’adulte responsable qui décide.

Un adulte sans compte peut recevoir par e-mail un lien privé pour découvrir sa personne du Secret Santa. Son adresse ne sert qu’à ça : seuls la personne qui l’a ajouté et les administrateurs du cercle la voient. Il peut nous demander à tout moment de supprimer ses informations.

06Nos prestataires

Nous faisons appel à quelques prestataires de confiance. Chacun ne reçoit que ce dont il a besoin pour sa tâche :

• netcup (Allemagne) : héberge nos serveurs et nos bases de données dans son centre de données de Vienne, en Autriche.
• Cloudflare (États-Unis) : protège le site contre les attaques et accélère son chargement : les échanges avec Prezntly passent par son réseau.
• Infomaniak (Suisse) : envoie nos e-mails.
• Google (Irlande et États-Unis) : suggère des adresses quand tu indiques le lieu d’une occasion (Google Places), permet de te connecter avec Google si tu le choisis, et mesure la fréquentation du site (Google Analytics, chargé par Google Tag Manager).
• Apple (États-Unis) : permet de te connecter avec Apple si tu le choisis.
• Le service de notifications de ton navigateur : Google, Apple ou Mozilla achemine les notifications push si tu les actives. Leur contenu est chiffré.
• ark.support (ark.swiss) : notre outil de signalement de problème. Si tu l’utilises, il reçoit ta description, l’adresse de la page et des informations utiles au diagnostic (navigateur, erreurs, capture de la page).

Certains prestataires sont établis hors de Suisse et de l’Union européenne, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par la loi, comme le Data Privacy Framework ou les clauses contractuelles types de la Commission européenne.

07Cookies et stockage local

Nous utilisons peu de cookies, et aucun cookie publicitaire :

• Connexion : access_token_secure (une heure), access_token et refresh_token (jusqu’à 90 jours si tu restes connecté, sinon 7 jours) gardent ta session ouverte. Ils sont indispensables.
• Langue : i18n_redirected retient ta langue pendant un an.
• Préférences : ton thème clair ou sombre et quelques réglages d’affichage restent dans le stockage local de ton navigateur.
• Statistiques : Google Analytics dépose _ga et _ga_JS3XQSTBVB, gardés jusqu’à deux ans, pour mesurer la fréquentation et les pages consultées.

Tu peux refuser les cookies de statistiques en les bloquant dans ton navigateur ou avec le module de désactivation de Google Analytics. Prezntly fonctionne tout aussi bien.

08Combien de temps nous les gardons

• Ton compte et son contenu : tant que ton compte existe.
• Quand tu supprimes ton compte, ton profil, tes listes et tes données personnelles sont effacés immédiatement. Les copies de sauvegarde disparaissent ensuite au fil de leur rotation.
• Les codes de sécurité envoyés par e-mail expirent rapidement et ne servent qu’une fois.
• Les journaux techniques s’effacent automatiquement, au fil de leur rotation.
• Les messages envoyés au support : le temps de traiter ta demande.

09Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les exporter ou les supprimer, t’opposer à certains traitements comme les statistiques, et retirer ton accord pour les notifications.

Beaucoup de choses se font directement dans tes réglages : modifier ton profil, choisir tes notifications, exporter tes données, supprimer ton compte. Pour le reste, écris-nous à [email protected]. Nous répondons dans les 30 jours.

Si tu estimes que nous ne respectons pas tes droits, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou à l’autorité de protection des données de ton pays si tu vis dans l’Union européenne (en France, la CNIL).

10Sécurité

Les échanges avec Prezntly sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair, les sessions expirent, les tentatives répétées sont limitées et l’accès aux serveurs est restreint.

Aucun système n’est infaillible. Si un incident devait toucher tes données, nous te préviendrions comme la loi le prévoit.

11Changements

Nous mettons cette page à jour quand Prezntly évolue. En cas de changement important, nous te prévenons dans l’app ou par e-mail. La date en haut de page indique la dernière version.