Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

Dogivo SASU, 984 Rue du Château de Bagnac, 67470 Wintzenbach, France.
Contact : contact@dogivo.app

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Utilisateurs inscrits : Adresse e-mail (pour l'authentification et la récupération de compte).
• Tous utilisateurs (y compris invités/pseudos) : Pseudonyme, idées de cadeaux proposées, votes, montants de contributions déclarés.
• Participation sans application : Prénom et montant annoncé depuis le lien d'invitation, et un identifiant aléatoire gardé dans le navigateur pour retrouver sa participation.
• Secret Santa : Prénoms des participants, résultat du tirage (qui offre à qui), listes de souhaits (lisibles par le seul lutin de leur auteur), messages et indices échangés anonymement entre un lutin et la personne à qui il offre, suppositions sur l'identité de son lutin, et signalements (avec le texte du message signalé). Sans application, un identifiant aléatoire gardé dans le navigateur permet de retrouver son tirage. Un tirage fait sur un seul téléphone sans être envoyé en ligne n'est conservé nulle part.
• Listes d'envies (Mes envies) : Listes et souhaits (nom, lien, photo, prix, précision, coup de cœur), photos ajoutées à un souhait, date de la fête et, pour la liste d'un enfant, son prénom et son année de naissance. Un proche qui réserve un cadeau donne son prénom et, s'il le souhaite, une adresse e-mail ; une idée secrète porte le prénom de son auteur. La personne fêtée ne voit jamais ce qui est réservé, ni par qui, avant la fête. Chaque ouverture d'une liste est enregistrée, avec le prénom du proche dans l'application et sans nom sur le web. Sans application, un identifiant aléatoire gardé dans le navigateur permet de retrouver sa réservation. Après la fête, la personne fêtée découvre qui lui a offert quoi, sauf si le proche l'a refusé en réservant, et peut lui envoyer un merci, avec un mot et une photo : le proche le lit dans l'application, en rouvrant la liste sur le même navigateur, ou par un lien que la personne fêtée lui envoie.
• Avis sur l'application : La note sur 5 et le mot que vous choisissez d'écrire, avec le moment où l'avis a été donné, le type d'appareil et la version de l'application. Aucun nom ni compte n'y est rattaché. Ces avis ne sont lus que par l'équipe de Dogivo, pour améliorer l'application.
• Communications : Contenu des messages envoyés via le chat interne de l'application, horodatage des messages et identité de l'émetteur (pseudo).
• Données techniques : Adresse IP, type d'appareil, logs d'erreurs.
• Données liées à l'IA : Les descriptions ou critères saisis pour l'assistant IA d'idées de cadeaux sont traités pour générer des suggestions. Note : Ne saisissez aucune donnée sensible ou nominative dans l'assistant IA.

3. Finalités et Bases légales

Nous traitons vos données pour les raisons suivantes :

• Création de compte, gestion des événements de cadeaux communs, partage d'informations entre participants.
• Amélioration de l'application (analyse d'usage), sécurisation du service et correction de bugs.
• Utilisation des outils d'analyse (Analytics) et, le cas échéant, réception de notifications ou d'offres partenaires.
• Assurer le service de messagerie instantanée entre les participants d'un même événement.
• Organiser un Secret Santa : tirage au sort, messages anonymes entre lutins et receveurs, révélation, et traitement des signalements de messages.
• Tenir une liste d'envies : réservation discrète d'un cadeau, idées secrètes, cagnotte pour un souhait, rappel avant la fête et alerte si un souhait réservé est retiré.

4. Partage et Destinataires des données

Dogivo ne vend jamais vos données personnelles. Elles sont partagées uniquement avec :

• Firebase / Google Cloud : Pour l'hébergement des données et l'authentification.
• Google reCAPTCHA : Sur les pages utilisables sans application (participation à une cagnotte, Secret Santa, liste d'envies), pour distinguer les visiteurs des robots. Google analyse pour cela des données techniques de la visite.
• Google Analytics / Firebase Analytics : Pour l'analyse de l'audience (données généralement anonymisées).
• Google Gemini (IA) : Les données de requêtes d'idées de cadeaux sont transmises à l'API de Google pour traitement. Pour le Secret Santa, seuls la liste de souhaits concernée et le budget lui sont transmis, sans aucun prénom.
• Marchands et programmes d'affiliation : Pour remplir un souhait ajouté depuis un lien, nos serveurs lisent la page du marchand : il ne reçoit aucune donnée vous concernant. Un livre ajouté par son ISBN est cherché par ce seul numéro chez Google Books ou Open Library. Certains liens vers un marchand sont partenaires (par exemple Amazon Partenaires) : le programme reçoit alors un identifiant de souhait, jamais une donnée personnelle. Chaque clic vers un marchand est compté, sans nom.
• Hébergement Web (Vercel Inc.) : Pour les données de consultation du site internet.

5. Liens partenaires

Lorsque vous appuyez sur un bouton menant au site d'un marchand, Dogivo enregistre : l'identifiant de l'envie et de l'événement concernés, le module utilisé (liste de souhaits, cagnotte ou Secret Santa), le marchand, le fait que le lien soit ou non un lien partenaire, le pays ou la langue de votre appareil et la date du clic. Ces données servent à mesurer l'utilisation du service et à justifier les commissions versées par les marchands partenaires. Elles ne contiennent ni votre nom, ni votre adresse e-mail, ni votre adresse IP, et ne sont pas transmises aux marchands. Base légale : intérêt légitime de Dogivo (financement d'un service gratuit). Durée de conservation : 24 mois.

Une fois sur le site du marchand, celui-ci peut déposer ses propres cookies et traiter vos données selon sa propre politique de confidentialité, sur laquelle Dogivo n'a aucun contrôle.

6. Transferts hors Union Européenne

Certaines données peuvent être traitées aux États-Unis par nos prestataires (Google). Ces transferts sont encadrés par des clauses contractuelles types de la Commission Européenne afin de garantir un niveau de protection équivalent au RGPD.

7. Durée de conservation

• Données de compte et de profil : Vos données (e-mail, pseudo) sont conservées tant que votre compte est actif.
• Contenus et messages (Chat) : Les messages échangés et les idées proposées sont conservés afin d'assurer la continuité du service et l'accès à l'historique des événements par les participants.
• Secret Santa : Un groupe, avec son tirage, ses messages et ses listes, est conservé jusqu'à sa suppression par l'organisateur. À la suppression de votre compte, vos prénoms restent dans les groupes déjà tirés, dont les autres participants ont besoin pour jouer, mais plus rien ne les relie à votre compte ; vos listes de souhaits sont effacées, et les groupes que vous organisiez sans les avoir tirés sont supprimés. Les signalements sont conservés le temps de leur traitement.
• Listes d'envies : Une liste, ses souhaits et leurs photos sont conservés jusqu'à leur suppression par leur propriétaire, ou jusqu'à la suppression de son compte. Les réservations, les idées secrètes et les mercis disparaissent avec la liste. La liste d'un enfant que vous gériez avec une autre personne lui reste. À la suppression de votre compte, vos mercis et leurs photos sont effacés, vos réservations sur les listes des autres sont annulées, vos idées secrètes y restent sans votre prénom, et vous quittez vos cercles. Un cercle garde les prénoms de ses membres et de ceux qu'on y a ajoutés sans l'application, jusqu'au départ de son dernier membre. L'adresse e-mail laissée par un proche ne sert qu'à le prévenir et à lui transmettre le merci : elle est effacée un mois après la fête.
• Avis sur l'application : Conservés tant qu'ils servent à améliorer l'application. N'étant rattachés à aucun compte, ils ne peuvent pas être retrouvés pour être effacés avec lui : n'y écrivez rien qui vous désigne.
• Suppression à la demande : Conformément au « droit à l'oubli », toutes vos données personnelles (compte, messages identifiables, contributions) sont supprimées de manière définitive dans un délai de 30 jours à compter de votre demande de suppression de compte effectuée via l'application ou par e-mail.
• Inactivité prolongée : Dogivo se réserve le droit de supprimer les comptes et les données associées après une période d'inactivité prolongée (ex : 3 ans sans connexion), après en avoir informé l'utilisateur par e-mail.

8. Sécurité

Dogivo met en œuvre des mesures de sécurité techniques (chiffrement, accès restreints) pour protéger vos données contre tout accès, modification ou suppression non autorisés.

9. Vos Droits (RGPD)

Conformément à la réglementation, vous disposez des droits suivants :

• Droit d'accès et de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition.

Vous pouvez exercer ces droits à tout moment en écrivant à : contact@dogivo.app. Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception.

10. Cookies et traceurs

Notre site utilise des cookies de deux natures :

• Cookies techniques : Strictement nécessaires au bon fonctionnement du site (pas de consentement requis).
• Cookies analytiques : Destinés à mesurer l'audience et améliorer nos services (ex : Vercel Analytics). Ces derniers ne sont déposés qu'après recueil de votre consentement via la bannière cookies affichée lors de votre première visite.

Vous pouvez retirer votre consentement à tout moment via les paramètres de votre navigateur ou en nous contactant à contact@dogivo.app. Aucun cookie publicitaire ou de retargeting n'est utilisé.

11. Protection des mineurs

L'utilisation de Dogivo par des mineurs de moins de 15 ans nécessite, en théorie, le consentement des parents pour le traitement des données. Dogivo encourage les parents à superviser l'utilisation de l'application par leurs enfants.