Politique de confidentialité

L'éditeur du site, particulier agissant à titre non professionnel (voir les mentions légales). Pour toute question sur vos données : contact@gist-list.fr.

Gist ne collecte que ce qui est nécessaire au service :

• Votre compte : adresse e-mail, prénom, langue, mot de passe si vous en définissez un (stocké uniquement sous forme chiffrée irréversible, jamais en clair), dates de création et de dernière activité.
• Connexion avec Google : si vous la choisissez, Google nous transmet, avec votre accord, votre identifiant Google, votre adresse e-mail (vérifiée par Google) et votre prénom. Nous ne recevons ni votre mot de passe Google, ni vos contacts, ni aucune autre donnée de votre compte Google.
• Vos listes de cadeaux : titres, occasion, date, description, envies (nom, lien, prix, précision, image).
• Les réservations de vos invités : le prénom et l'adresse e-mail que l'invité indique, et la date. L'e-mail sert uniquement à lui envoyer la confirmation, avec un lien pour retrouver ou annuler sa réservation. Les invités n'ont pas besoin de compte. Le propriétaire de la liste ne voit jamais les réservations, ni les prénoms ni les e-mails des invités.
• Vos Secret Santa : groupes, participants (prénoms), exclusions, résultat du tirage et votre lettre au Père Noël. Seul votre Père Noël secret lit votre lettre, et personne ne connaît le résultat du tirage d'un autre, pas même l'organisateur.
• Les invitations par e-mail : l'adresse saisie par l'organisateur sert uniquement à envoyer l'invitation ; elle n'est pas conservée.
• Les liens de produits : quand vous collez un lien, notre serveur consulte la page de la boutique pour en récupérer le nom, l'image et le prix.
• Données techniques : adresse IP utilisée temporairement pour limiter les abus (au plus 10 minutes, en mémoire) et journaux techniques de l'hébergeur.

• Fournir le service (compte, connexion par mot de passe ou avec Google, listes, partage, réservations, Secret Santa, e-mails de confirmation de réservation, de tirage et de réinitialisation du mot de passe) : exécution du contrat que constituent les conditions d'utilisation (article 6.1.b du RGPD).
• Sécuriser le service (sessions, limites anti-abus, prévention des fraudes) : intérêt légitime (article 6.1.f).
• Permettre aux invités de réserver un cadeau sans compte : intérêt légitime des invités et du propriétaire de la liste à se coordonner.

Gist n'affiche aucune publicité, ne vend aucune donnée et n'utilise aucun outil de mesure d'audience ni de suivi publicitaire.

• Compte, listes, réservations et Secret Santa : jusqu'à la suppression du compte ou des contenus concernés.
• Comptes inactifs : un compte sans aucune connexion pendant 3 ans est supprimé automatiquement, avec toutes ses données. Un e-mail vous prévient 30 jours avant ; il suffit de vous connecter pour le conserver.
• Session de connexion : 30 minutes sans activité, 30 jours au plus.
• Liens de réinitialisation du mot de passe : 30 minutes, à usage unique.
• Adresse IP pour la limitation des abus : 10 minutes au plus.
• Réservations (prénom et e-mail de l'invité) : jusqu'à leur annulation, la suppression du cadeau ou celle de la liste. Un cadeau réservé puis retiré par le propriétaire reste jusqu'à l'annulation par l'invité ou la suppression de la liste.

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à ses prestataires techniques, uniquement pour faire fonctionner le service :

• Hébergement : Infomaniak Network SA.
• Envoi des e-mails : Infomaniak Network SA (Suisse).
• Connexion avec Google (si vous la choisissez) : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui agit pour cette étape selon ses propres règles de confidentialité.

Les données sont hébergées en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation). Si un autre prestataire devait les traiter hors de l'Union européenne, ce serait avec les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Les autres utilisateurs ne voient que ce que le service leur montre : une liste partagée est visible par toute personne disposant de son lien secret ; le prénom des participants d'un Secret Santa est visible des autres participants.

Les images des produits sont chargées directement depuis les sites des boutiques : votre navigateur contacte alors ces sites, sans qu'ils sachent quelle liste vous consultez.

Gist n'utilise que des cookies strictement nécessaires, exemptés de consentement :

• gist_session : vous garde connecté (30 jours au plus, inaccessible aux scripts).
• NEXT_LOCALE : retient votre langue (1 an).

Votre navigateur conserve aussi, sur votre appareil uniquement : les jetons d'annulation de vos réservations et vos prénom et e-mail d'invité (gist:reservations, gist:guest-name, gist:guest-email), votre dernière activité (gist:last-activity) et les tirages de Secret Santa déjà découverts. Vous pouvez les effacer depuis les réglages de votre navigateur.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données.

Depuis la page « Mon compte », vous pouvez télécharger toutes vos données (fichier JSON) et supprimer votre compte vous-même, immédiatement.

Pour toute autre demande, écrivez à contact@gist-list.fr depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, 75007 Paris.

Mots de passe chiffrés avec un algorithme résistant (scrypt), liens secrets stockés sous forme d'empreinte, connexion Google selon le standard OpenID Connect (PKCE), cookies de session protégés, connexions chiffrées (HTTPS), protections contre les abus et les requêtes vers des adresses internes.

Le service s'adresse aux personnes de 15 ans et plus. En dessous, l'accord d'un parent est nécessaire.

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs seront prévenus.