Politique de confidentialité

1. Qui sommes-nous

GiftMatch (« nous », « notre », « la plateforme ») est un service de recommandation de cadeaux en ligne, accessible sur giftmatch.app. Nous opérons depuis la Roumanie et respectons la législation européenne en matière de protection des données (RGPD — Règlement général sur la protection des données, Règlement UE 2016/679).

GiftMatch est un projet personnel exploité depuis la Roumanie. Pour toute question concernant le traitement des données personnelles, vous pouvez nous contacter à l'adresse e-mail indiquée dans la section Contact ci-dessous.

2. Quelles données nous collectons

Nous collectons les catégories d'informations suivantes :

2.1 Données fournies directement par vous

• Préférences de recherche : budget, occasion, relation, centres d'intérêt — utilisés exclusivement pour générer des recommandations de cadeaux
• Messages en texte libre : si vous fournissez des détails supplémentaires sur la personne (chatMessage), ce texte est envoyé à notre service IA et à l'API de recherche de produits pour générer des recommandations. Il peut contenir des informations personnelles
• Données de contact : nom et adresse e-mail, uniquement si vous nous contactez via le formulaire de contact

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran
• Données d'utilisation : pages visitées, temps passé sur le site, actions effectuées (recherches, clics sur les produits)
• Stockage côté client (localStorage) : préférence de langue, thème, liste de favoris, enregistrement du consentement aux cookies, état PWA — stocké localement dans votre navigateur, pas en tant que cookies HTTP (détails à la Section 5)

2.3 Données que nous ne collectons PAS

• Nous ne collectons pas de données de paiement ou d'informations financières
• Nous ne collectons pas de données sensibles (race, religion, santé, etc.)
• Nous ne collectons pas sciemment de données sur les mineurs de moins de 16 ans
• Nous ne stockons pas de manière permanente votre historique de recherche — les préférences sont stockées localement sur votre appareil

💾 Nous utilisons le localStorage (stockage côté client) pour : la préférence de langue, le thème, la liste de favoris, l'enregistrement du consentement aux cookies et l'état PWA. Ces données ne quittent jamais votre appareil et ne sont pas transmises à nos serveurs.

3. Comment nous utilisons vos données

Nous utilisons les données collectées aux fins suivantes :

• Génération de recommandations : Vos préférences de recherche sont envoyées à notre serveur pour générer des recommandations de cadeaux personnalisées à l'aide de l'IA
• Traitement par l'IA : Vos critères de recherche (y compris tout message en texte libre) sont envoyés à l'API d'OpenAI pour générer des mots-clés de recherche et évaluer la pertinence des produits. OpenAI traite ces données conformément à son Accord de traitement des données et ne les utilise pas pour l'entraînement de modèles
• Amélioration du service : Les données d'utilisation anonymisées nous aident à améliorer les algorithmes de recommandation et l'expérience utilisateur
• Fonctionnement technique : Les données techniques sont nécessaires pour la diffusion correcte du contenu et la sécurité de la plateforme
• Communication : Nous répondons aux messages envoyés via le formulaire de contact
• Affiliation : Lorsque vous cliquez sur un produit, AliExpress peut installer des cookies affiliés pour suivre l'achat, ce qui nous permet de recevoir une commission sans frais pour vous

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes en vertu du RGPD :

• Consentement (Art. 6(1)(a)) : Pour les cookies non essentiels et les communications marketing
• Intérêt légitime (Art. 6(1)(f)) : Pour l'analyse, la sécurité et l'amélioration du service
• Exécution du contrat (Art. 6(1)(b)) : Pour la fourniture du service de recommandation demandé

5. Cookies, LocalStorage et technologies de suivi

GiftMatch utilise le stockage côté client (localStorage) et peut impliquer des cookies tiers lorsque vous cliquez sur des liens produits. Voici un aperçu détaillé de ce qui est stocké et par qui.

Tableau A : localStorage (côté client uniquement — les données ne quittent jamais votre appareil)

Tableau B : Cookies tiers

Cookies d'affiliation AliExpress : Lorsque vous cliquez sur un lien produit, AliExpress peut installer des cookies pour suivre l'achat. Ces cookies sont gérés par AliExpress selon leur propre Politique de confidentialité.

Vous pouvez gérer vos préférences de stockage à tout moment via le lien « Gérer les cookies » en pied de page.

6. Partage de données avec des tiers

Nous ne vendons ni ne louons vos données personnelles. Nous pouvons partager des données dans les situations limitées suivantes :

• OpenAI : Vos critères de recherche et messages en texte libre sont envoyés à l'API d'OpenAI pour la génération de recommandations par IA. OpenAI agit en tant que sous-traitant selon son Accord de traitement des données (DPA). Voir : https://openai.com/policies/privacy-policy
• AliExpress : Reçoit les mots-clés de recherche générés par l'IA (pas votre saisie brute) et votre pays de livraison/devise sélectionnés pour les recherches de produits. Lorsque vous cliquez sur un produit, vous êtes redirigé vers AliExpress et leur politique de confidentialité s'applique
• Prestataires de services : Nous utilisons des services tiers pour l'hébergement et l'infrastructure qui peuvent traiter des données techniques en notre nom
• Obligations légales : Nous pouvons divulguer des données si la loi l'exige ou pour protéger nos droits

7. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données, vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification : Vous pouvez demander la correction de données inexactes
• Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données personnelles
• Droit à la limitation : Vous pouvez demander la limitation du traitement de vos données
• Droit à la portabilité : Vous pouvez demander vos données dans un format structuré et couramment utilisé
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime
• Droit de retirer le consentement : Vous pouvez retirer votre consentement à tout moment, sans affecter la légalité du traitement antérieur

Pour exercer ces droits, contactez-nous à Cliquer pour afficher l'e-mail. Nous répondrons dans les 30 jours.

Vous avez le droit de déposer une plainte auprès de la Autorité nationale de surveillance du traitement des données personnelles (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, www.dataprotection.ro.

8. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte ou destruction. Celles-ci comprennent : des connexions HTTPS chiffrées, un accès limité aux données et des mises à jour de sécurité régulières. Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100 %.

9. Conservation des données

• Données de recherche (sur nos serveurs) : Supprimées automatiquement après 90 jours
• Journaux d'appels API : Supprimés automatiquement après 30 jours
• Journaux d'audit administratif : Conservés pendant 365 jours
• Données de contact : Conservées le temps nécessaire pour résoudre votre demande, 12 mois maximum
• Stockage navigateur (localStorage) : Persiste jusqu'à ce que vous effaciez les données du navigateur ou que vous utilisiez « Gérer les cookies » en pied de page pour réinitialiser vos préférences

10. Transferts internationaux de données

Lorsque vous cliquez sur un lien produit, vos données sont transférées vers AliExpress (Alibaba Group), qui dispose de serveurs dans divers emplacements internationaux. Ce transfert est nécessaire à la fourniture du service. AliExpress applique ses propres mécanismes de protection conformément à la législation applicable. Pour les données que nous traitons, nous veillons à ce que tout transfert en dehors de l'EEE soit effectué conformément aux garanties appropriées prévues par le RGPD (clauses contractuelles types ou décisions d'adéquation).

11. Enfants et mineurs

GiftMatch n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données sur les mineurs. Si vous découvrez qu'un enfant nous a fourni des données personnelles, contactez-nous immédiatement à Cliquer pour afficher l'e-mail pour suppression.

12. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette Politique de confidentialité périodiquement. Les modifications importantes seront communiquées par la publication d'un avis sur le site ou par e-mail (si nous disposons de votre adresse). La date de la dernière mise à jour est affichée en haut de cette page. Nous vous encourageons à consulter cette page régulièrement.