Politique de confidentialité

Responsable de traitement

Wissem Hadhri — Entrepreneur individuel (EI) — micro-entreprise, régime micro-BNC, sous l’enseigne H2WI CONSULTING

66 avenue des Champs-Élysées, 75008 Paris, France

Contact : contact@petit-cap.h2wi.fr

Ce qui reste sur votre appareil

Votre profil (budget, taille de la chambre, boutiques, priorités), votre liste en cours et votre valise de maternité sont enregistrés uniquement dans votre navigateur (stockage local). Ils ne nous sont jamais transmis et ne sont partagés avec aucune boutique. Vous les effacez en supprimant les données du site dans votre navigateur, ou depuis « Mon compte ». Nous ne vous demandons jamais votre date de terme.

Ce que nous collectons, et pourquoi

• Compte (si vous en créez un) — adresse e-mail, nom affiché et avatar, fournis par vous ou par votre fournisseur d’identité, et un identifiant technique. Base légale : exécution du contrat (les présentes conditions).
• Listes publiées — pseudonyme, nom de la liste, description, articles et prix au jour de la publication, taille de chambre, style, tranche de budget, préférence de boutiques, retour après naissance, mode de partage (lien ou bibliothèque). Une liste de naissance peut révéler une grossesse, donnée de santé : base légale : votre consentement explicite, recueilli à la publication et retiré en supprimant la liste.
• Notes et commentaires — note, commentaire et date, rattachés à votre compte (l’identité de l’auteur n’est jamais affichée). Base légale : exécution du contrat.
• Signalements — empreinte non réversible de votre compte ou de votre adresse IP, pour compter une seule fois chaque personne. Base légale : intérêt légitime (modération).
• Messages — ce que vous nous écrivez (formulaire de contact ou e-mail). Base légale : intérêt légitime à vous répondre.
• Mesure d’audience — pages vues et données techniques, uniquement après votre accord explicite, révocable à tout moment ; les adresses des listes partagées sont masquées. Base légale : consentement.
• Sécurité — journaux techniques d’erreurs ; votre adresse IP sert, en mémoire et pendant quelques minutes, à limiter les abus ; elle n’est pas enregistrée dans nos bases de données. Base légale : intérêt légitime.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni transmises aux boutiques. Le service s’appuie sur les prestataires suivants :

• Clerk — authentification et gestion des comptes.
• Google Analytics — mesure d’audience, uniquement après votre accord.
• Sentry — remontée des erreurs techniques, sans données d’identification de votre compte.
• Resend — envoi des réponses aux messages de contact.
• Hetzner Online GmbH — hébergement de l’application et de sa base, Industriestr. 25, 91710 Gunzenhausen, Allemagne — serveurs en Allemagne.

Transferts hors de l’Union européenne

Clerk, Google, Sentry et Resend sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne pour les prestataires adhérant au cadre de protection des données UE–États-Unis, ou clauses contractuelles types. Notre hébergement, nos listes et nos sauvegardes restent en Allemagne.

Cookies et stockage local

Le détail figure sur la page Cookies.

Durées de conservation

• Listes publiées, notes et commentaires : jusqu’à leur retrait par vous, la suppression de vos données depuis « Mon compte », ou une décision de modération.
• Compte : tant qu’il existe.
• Signalements : tant que la liste signalée existe.
• Données permettant d’identifier l’auteur d’un contenu publié (identifiant de compte, dates de publication et de retrait) : conservées dans les limites prévues par la loi pour les hébergeurs.
• Messages de contact : 3 ans après le dernier échange.
• Journaux techniques : rotation limitée en taille, sans archivage.
• Sauvegardes : 14 jours, en Allemagne.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement : écrivez à contact@petit-cap.h2wi.fr. Nous répondons dans le délai d’un mois prévu par le RGPD. Depuis « Mon compte », vous pouvez télécharger vos données et supprimer vos listes et vos notes ; faites-le avant de supprimer votre compte. Vous pouvez retirer votre consentement à la mesure d’audience à tout moment, et saisir la CNIL (cnil.fr).