Confidentialité et cookies
En vigueur depuis le 23/10/2026
Qui traite vos données
Le responsable du traitement de vos données personnelles est l'exploitant du service Wishetta (« nous »). Pour toute question relative à la protection des données, écrivez-nous à hello@wishetta.com - nous répondons au plus tard dans un délai d'un mois.
Quelles données nous traitons et pourquoi
Utilisateurs inscrits
- Compte - e-mail, nom, identifiant, une biographie facultative et une empreinte (hash) de votre mot de passe. Nous ne connaissons jamais le mot de passe lui-même. Finalité : gestion de votre compte et connexion. Base légale : exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD). Sans adresse e-mail, nous ne pouvons pas vous créer de compte ; tout le reste est facultatif.
- Contenu - listes, articles, notes, liens vers des produits, commentaires et personnes que vous suivez. Finalité : fourniture du service. Base légale : exécution d'un contrat.
- Connexion avec Google ou Apple (si vous l'utilisez) - e-mail, nom et identifiant du compte auprès de ce fournisseur. Avec Apple, vous pouvez masquer votre adresse réelle : nous recevons alors d'Apple une adresse relais privée qui vous transfère les messages. Base légale : exécution d'un contrat.
- E-mails - confirmation d'adresse et réinitialisation du mot de passe (exécution d'un contrat) ainsi que les notifications que vous activez dans les paramètres (rappels, baisses de prix et alertes de retour en stock, nouveaux abonnés). Vous pouvez désactiver les notifications à tout moment dans les paramètres de votre compte.
- Langue - la langue que vous choisissez, afin que le site et nos e-mails s'affichent dans cette langue.
Ce que les autres peuvent voir
Vous décidez qui voit chaque liste : vous seul, toute personne disposant du lien de partage, les personnes que vous invitez par e-mail, vos amis ou tout le monde (une liste publique peut apparaître dans le fil d'actualité et sur votre profil). Votre page de profil affiche votre nom, votre identifiant, votre biographie et les listes que vous avez rendues visibles. Les commentaires sont visibles par les personnes qui peuvent voir la liste. Vous pouvez masquer votre profil dans les paramètres du compte : seuls vous et vos amis le verrez alors.
Personnes qui offrent sans compte
Lorsque vous réservez un cadeau sur une liste partagée, nous enregistrons le nom et le message facultatif que vous saisissez, afin que les autres personnes qui offrent sachent que le cadeau est pris en charge. Le propriétaire de la liste ne voit pas les réservations. Votre navigateur mémorise la réservation (voir ci-dessous) pour que vous puissiez l'annuler. Base légale : notre intérêt légitime à ce que le service fonctionne pour les personnes qui offrent (art. 6, paragraphe 1, point f) du RGPD). Lorsque vous contribuez à une cagnotte ou à une envie solidaire, les autres personnes qui offrent ne voient que le total et le nombre de participants, jamais qui a donné combien.
Rappels pour les personnes qui offrent
Si vous demandez un rappel avant un événement d'une liste partagée, nous enregistrons votre adresse e-mail et votre langue pour cette liste. Sans compte, nous vous envoyons d'abord un lien de confirmation, et rien d'autre n'est envoyé tant que vous n'avez pas confirmé. Ensuite, vous recevez au plus un e-mail par date d'événement, chacun avec un lien de désinscription ; lorsque vous vous désinscrivez, nous effaçons l'adresse. Base légale : votre consentement (art. 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment.
Amis et invitations
Lorsque vous invitez quelqu'un à une liste ou lui proposez d'être amis par e-mail, nous enregistrons son adresse e-mail et lui envoyons un e-mail avec un lien (vous pouvez le renvoyer ou retirer l'invitation). S'il accepte, l'invitation ou l'amitié est liée à son compte. Nous conservons l'adresse avec l'invitation pour que vous voyiez qui vous avez invité, et l'effaçons lorsque vous retirez l'invitation, mettez fin à l'amitié ou supprimez la liste ou votre compte. Les amis voient mutuellement leurs listes « Mes amis » ; les invités ne voient que la liste à laquelle ils ont été invités. Base légale : notre intérêt légitime à vous permettre de partager des listes avec les personnes de votre choix (art. 6, par. 1, point f) du RGPD).
Remerciements
Lorsque le propriétaire de la liste remercie les personnes qui lui ont offert un cadeau reçu, celles qui ont un compte reçoivent le message par e-mail et celles sans compte le voient sur la liste. Le propriétaire ne sait toujours pas qui a réservé le cadeau. Si vous avez réservé un cadeau avec un compte, nous pouvons aussi vous prévenir lorsqu'il est de nouveau en stock (si les alertes de prix sont activées dans vos paramètres).
Idées cadeaux
Les produits des listes publiques peuvent apparaître de façon anonyme sur nos pages d'idées cadeaux : uniquement le produit, son prix et le nombre de personnes qui le souhaitent, jamais votre nom, votre profil ou votre liste.
Données techniques
À chaque requête, nous traitons votre adresse IP et des données techniques sur votre navigateur - à des fins de sécurité (protection contre les abus, limitation des tentatives de connexion) et de résolution des problèmes. Base légale : intérêt légitime (art. 6, paragraphe 1, point f) du RGPD). Nous supprimons les journaux d'exploitation au plus tard au bout de 90 jours.
Liens vers les boutiques
Lorsque vous cliquez sur le lien d'un produit, nous enregistrons une statistique de clic anonyme (quel article, depuis où). Les boutiques ne reçoivent que notre nom de domaine, pas l'adresse de votre liste. Les images des produits sont chargées via notre serveur, de sorte que les boutiques ne peuvent pas voir qui consulte une liste. Lorsque vous ajoutez un produit à partir de son lien, c'est notre serveur qui charge lui-même la page de la boutique ; la boutique ne sait pas qui l'a ajouté.
Nous ne prenons aucune décision automatisée et ne procédons à aucun profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
Cookies et stockage dans le navigateur
Nous utilisons ces cookies strictement nécessaires, sans lesquels le service ne fonctionne pas et qui ne demandent pas de consentement :
wl.auth- vous garde connecté (14 jours),wl.af- protège les formulaires contre la falsification (session),wl.lang- la langue que vous avez choisie (1 an),wl.ext- uniquement pendant la connexion avec Google ou Apple (10 minutes),- localStorage
wl.res- clés anonymes de vos réservations de cadeaux, pour que vous puissiez les annuler.
Les cookies de statistiques de visite (Matomo) ne sont utilisés que si vous les autorisez dans le bandeau - voir Statistiques de visite ci-dessous ; votre choix est conservé dans le localStorage wl.consent. Nous n'utilisons ni cookies publicitaires ni cookies tiers. Nous hébergeons nos polices nous-mêmes, votre navigateur ne se connecte donc nulle part ailleurs pour elles.
Statistiques de visite
Pour savoir quelles pages sont utiles et où les visiteurs bloquent, nous mesurons les visites et l'utilisation du site avec Matomo, un outil d'analyse qui tourne sur notre propre serveur en Allemagne (UE). Les données ne sont ni vendues ni partagées avec des annonceurs ou d'autres entreprises. Si votre navigateur envoie Global Privacy Control ou Do Not Track, Matomo n'est pas chargé du tout.
Sans votre consentement, les statistiques fonctionnent sans cookies : rien n'est enregistré sur votre appareil, et les visites sont regroupées par un code que notre serveur calcule à partir de votre adresse IP et des données du navigateur, et qui change chaque jour. Base légale : notre intérêt légitime à améliorer le service (art. 6, par. 1, point f) du RGPD) ; vous pouvez vous y opposer ci-dessous.
Si vous autorisez les cookies dans le bandeau, Matomo enregistre aussi des cookies qui reconnaissent votre navigateur lors des visites suivantes : _pk_id (13 mois), _pk_ses (30 minutes), _pk_ref (6 mois) et mtm_cookie_consent, qui mémorise votre consentement. Lorsque vous êtes connecté, nous envoyons alors aussi un code pseudonyme dérivé de votre compte (jamais votre nom ni votre e-mail), afin que les visites depuis votre téléphone et votre ordinateur comptent comme une seule personne. Base légale : votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment avec le bouton ci-dessous.
Pour chaque visite, Matomo enregistre :
- les pages consultées (sans la partie privée des liens de partage ni les codes à usage unique des e-mails), le temps passé et jusqu'où vous faites défiler ;
- ce que vous faites sur le site, comme créer une liste, ajouter une envie, réserver un cadeau, partager une liste ou envoyer des invitations - jamais le contenu de la liste ou de l'envie ;
- les clics sur les liens vers les boutiques et d'autres sites ;
- le site ou le moteur de recherche qui vous a amené ici ;
- votre adresse IP et ce qu'on peut en déduire : localisation approximative (pays, région et ville) et fournisseur d'accès ;
- votre navigateur, système d'exploitation, type d'appareil, taille d'écran et langue, et si vous êtes connecté ;
- les temps de chargement et les erreurs techniques de la page.
Matomo ne reçoit ni votre nom, ni votre adresse e-mail, ni le contenu de vos listes. La localisation est déterminée sur notre propre serveur à partir d'une base téléchargée ; votre adresse IP n'est transmise à personne d'autre.
Opposition
Ce bouton nécessite JavaScript. Sans JavaScript, Matomo n'est pas chargé et votre visite n'est pas comptée.
Ce choix est mémorisé uniquement dans ce navigateur (localStorage wl.optout). Si vous effacez les données du site ou utilisez un autre navigateur ou appareil, refaites-le.
Avec qui nous partageons les données
Nous ne vendons pas de données. Pour faire fonctionner le service, nous faisons appel à des sous-traitants : hébergement et bases de données dans des centres de données situés dans l'UE (Hetzner Online GmbH, Allemagne/Finlande), envoi des e-mails (Amazon Web Services EMEA SARL, région de Francfort) et, si vous vous connectez avec Google ou Apple, Google Ireland Ltd. ou Apple Distribution International Ltd. (Irlande). Les journaux d'erreurs et d'exploitation sont traités sur nos propres serveurs dans l'UE. Nous conservons vos données dans l'UE. Lorsque la société mère d'un sous-traitant pourrait y accéder depuis l'extérieur de l'UE (Amazon, Google, Apple aux États-Unis), le transfert est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Nous ne communiquons des données aux autorités publiques que lorsque la loi l'exige.
Combien de temps nous conservons les données
Aussi longtemps que votre compte existe. Les rappels pour les personnes qui offrent sont conservés jusqu'à votre désinscription ou la suppression de la liste. Lorsque vous supprimez votre compte, nous effaçons immédiatement vos données personnelles (e-mail, nom, identifiant, biographie, mot de passe, liaisons de connexion, commentaires et abonnements) et supprimons vos listes ; ce qui reste n'est plus lié à vous. Les réservations des personnes qui offrent sont liées à la liste et disparaissent avec elle. Les données supprimées disparaissent des sauvegardes de la base de données lorsque celles-ci sont écrasées dans le cycle de sauvegarde régulier.
Sécurité
Toutes les communications sont chiffrées (HTTPS), les mots de passe ne sont stockés que sous forme d'empreinte salée (hash) et l'accès aux serveurs et à la base de données est réservé aux personnes qui exploitent le service.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition au traitement fondé sur l'intérêt légitime. Vous pouvez exercer la plupart de ces droits vous-même dans les paramètres de votre compte : Télécharger les données (un export de tout ce que nous détenons sur vous) et Supprimer le compte. Sinon, écrivez-nous à hello@wishetta.com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données - en République tchèque, l'Office pour la protection des données personnelles (uoou.gov.cz), ou l'autorité de votre pays de l'UE.
Modifications
Si nous modifions la manière dont nous traitons les données, nous mettrons à jour cette page et la date d'entrée en vigueur ci-dessus ; nous informerons à l'avance les utilisateurs inscrits des modifications importantes par e-mail.