Politique de confidentialité

1Qui répond de tes données

Le responsable du traitement des données personnelles dans l’application PrezentOS et sur les sites prezentos.apps-net.pl et prezentos.com est AC GROUPS POLSKA spółka z ograniczoną odpowiedzialnością (KRS 0000955652, NIP 5492466220, REGON 521271810), ul. Łączna 14, 32-600 Oświęcim.

Pour toute question concernant les données, écris-nous à kontakt@apps-net.pl.

2Quelles données nous collectons et dans quel but

• PrénomTu l'indiques à l'inscription. Nous le montrons à tes amis et aux personnes avec qui tu partages ta liste, pour qu'elles sachent de qui est la liste de cadeaux qu'elles consultent.
• Adresse e-mailSert à te connecter et à distinguer les comptes les uns des autres. Tes amis ne le voient pas par défaut : ils ne le verront que si tu actives « Mes amis voient mon e-mail » dans les Paramètres (décrit plus bas).
• Autorisation de montrer l’e-mail aux amisNous enregistrons si, dans les Paramètres (Données → « Mes amis voient mon e-mail »), tu as autorisé tes amis à voir ton adresse e-mail, ainsi que la date de la dernière modification de ce choix. Par défaut, tu ne l’as pas autorisé. Si tu actives l’option, tes amis — les personnes qui sont tes amis dans l’application — voient ton e-mail dans « Infos de la personne », peuvent le copier et t’écrire depuis leur propre messagerie ; nous n’envoyons aucun message ni à toi ni à eux à ce titre. L’adresse n’apparaît ni dans les résultats de recherche ni dans les invitations, et si tu désactives l’option, tes amis cessent aussitôt de la voir (nous n’en gardons pas de copie de leur côté ; ils ont pu la copier avant). Nous conservons l’autorisation jusqu’à la suppression du compte ; tu peux la retirer à tout moment. Base juridique : consentement (art. 6, paragraphe 1, point a du RGPD).
• Mot de passeIl doit comporter au moins 8 caractères et ne peut être ni l'un des mots de passe les plus courants, ni ton prénom, ni ton adresse e-mail. Nous ne le conservons pas en clair : nous n'enregistrons qu'une empreinte irréversible, avec un « sel » généré aléatoirement. Une fois le chiffrement activé (point 16), l'application envoie au serveur, à la place du mot de passe, une clé de connexion calculée à partir du mot de passe sur ton appareil — et c'est l'empreinte de cette clé que nous conservons. Nous ne connaissons pas ton mot de passe et ne pouvons ni le reconstituer ni te l'envoyer. Si le chiffrement est activé, tu définis un nouveau mot de passe avec le code de récupération ; dans les autres cas, écris-nous à l'adresse indiquée au point 1.
• Clés d'accès (empreinte digitale, Face ID)Si tu actives la connexion par empreinte digitale ou par reconnaissance faciale, ton téléphone crée une clé d'accès. Sur le serveur, nous n'enregistrons que sa partie publique et des données techniques : l'identifiant de la clé, le compteur d'utilisations, le type et le nom de l'appareil ainsi que les dates d'ajout et de dernière utilisation. Si le chiffrement est activé, nous enregistrons aussi une copie de la clé du compte chiffrée avec cette clé d'accès. Seul ton téléphone peut la déchiffrer, après vérification de ton empreinte ou de ton visage — c'est pourquoi une telle connexion ouvre aussitôt tes données chiffrées. Ni ton empreinte digitale ni l'image de ton visage ne quittent le téléphone — c'est le système du téléphone qui les vérifie, pas nous. Tu peux supprimer les clés dans les Paramètres (« Clés d'accès ») ; elles disparaissent aussi à la suppression du compte et lorsque tu définis un nouveau mot de passe avec le code de récupération.
• Numéro de téléphoneObligatoire à l'inscription et unique : un numéro correspond à un seul compte. Il permet à tes amis de te retrouver dans l'application. Les conséquences de ce choix sont décrites au point 3.
• Ta liste de cadeauxLe nom du cadeau, un lien vers une boutique (facultatif), les occasions associées (par ex. anniversaire, Noël) ainsi que les dates d'ajout et de dernière modification.
• Idées de cadeauxTes notes privées sur ce que tu pourrais acheter à un ami : le texte, un lien et une occasion facultatifs, ainsi que la mention « acheté ». Toi seul les vois — la personne concernée ne les reçoit jamais. Une fois le chiffrement activé, nous ne les conservons que sous forme chiffrée (point 16).
• Dates importantesTes notes sur les dates de tes amis (par ex. anniversaires, fêtes, anniversaires de couple) : le type d'occasion ainsi que le jour et le mois, sans l'année. Toi seul les vois. Une fois le chiffrement activé, nous ne les conservons que sous forme chiffrée (point 16).
• Dates indiquées à ton sujetLe jour et le mois de ton anniversaire, de ta fête ou d'une autre occasion — si tu les indiques toi-même, y compris en réponse à la demande d'un ami. Tes amis les voient : tous ou seulement ceux que tu choisis (nous enregistrons alors à qui tu les montres) ; par défaut, la réponse à une demande n'est visible que par la personne qui l'a posée. Comme d'autres les voient, ils ne sont pas chiffrés.
• RéservationsL'information indiquant que tu as réservé un cadeau sur la liste d'un ami (« Je l'achète »). Le propriétaire de la liste n'est pas informé de la réservation. Les autres personnes avec qui cette liste a été partagée voient seulement que quelqu'un achète déjà ce cadeau — sans prénom.
• AmisL'information sur les personnes que tu as ajoutées à tes amis et sur celles qui t'ont ajouté.
• InvitationsQuand tu invites une personne qui n’a pas encore de compte, nous enregistrons dans ton compte son numéro de téléphone (les neuf derniers chiffres et l’indicatif du pays), le prénom et le nom que tu saisis pour elle, que tu reprends d’un contact choisi ou que l’application installée depuis Google Play trouve dans tes contacts grâce à son numéro (point 4), le code d’invitation, le modèle et la langue de carte choisis ainsi que la date d’envoi — afin de te montrer la liste des personnes invitées et de vous relier comme amis dès son inscription. Le prénom et le nom de la personne invitée ne sont visibles que par toi — nous ne les montrons ni à elle, ni à personne d’autre. Tu envoies toi-même l’invitation (SMS, carte ou e-mail) depuis ton téléphone ; nous ne l’envoyons pas. Le lien de l’invitation ouvre une page affichant ton prénom — toute personne qui reçoit le lien le verra, et une application de messagerie peut l’afficher dans l’aperçu du lien. Lorsque cette personne crée un compte, tu reçois une notification (si les notifications sont activées), et nous supprimons de l’invitation son numéro, son prénom et son nom. Tu peux annuler une invitation à tout moment — le lien cesse alors de fonctionner et nous supprimons les données de l’invitation au bout d’un jour (d’ici là, tu peux la restaurer). Nous supprimons une invitation non acceptée 12 mois après l’invitation.
• Partages de la listeL'information sur les personnes avec qui tu as partagé ta liste de cadeaux et sur celles dont les listes t'ont été partagées.
• Demandes de listeL'information indiquant que tu as demandé à un ami sa liste de cadeaux, ou qu'il t'a demandé la tienne — avec la date de la demande et une mention indiquant si tu l'as remise à plus tard (« Pas maintenant »).
• Demandes de dateL'information indiquant que tu as demandé à un ami la date de son anniversaire ou d'une autre occasion, ou qu'il te l'a demandée — avec la date et l'heure de chaque question (au plus les 20 dernières, car la personne qui demande peut redemander), le moment de la dernière notification concernant la demande et une mention indiquant si tu as répondu « Je préfère ne pas le dire » (une nouvelle question fait réapparaître la demande). La personne qui demande peut retirer la question : nous enregistrons alors le moment du retrait, et la personne interrogée voit pendant 7 jours au plus (ou jusqu'à ce qu'elle l'ouvre une première fois) que la question a été retirée, et quand. La demande disparaît lorsque la personne interrogée indique sa date et la montre à celle qui a posé la question.
• Rappels au sujet d’une liste et d’une dateQuand un ami te rappelle ta liste partagée mais vide (ou que tu la lui rappelles), nous enregistrons qui a rappelé quelle liste à qui, ainsi que la date et l’heure de chaque rappel — message dans l’application ou carte (les 10 derniers au maximum par sujet ; chacun est une bulle distincte dans la conversation) — et si tu as répondu « Pas maintenant » (la personne qui rappelle ne peut alors pas rappeler la même liste pendant 7 jours, même par carte). Nous conservons aussi l’historique des envois pour les demandes de liste et les questions sur une date.
• Cartes de rappelQuand tu prépares pour un ami une carte de rappel ou de demande, nous enregistrons un code aléatoire du lien, qui l’a préparée et pour qui, ce dont il s’agit (une liste ou une question sur une date — avec le nom de l’occasion, jamais le contenu de la liste), le modèle et la langue choisis ainsi que la date — afin que le lien ouvre PrezentOS directement dans la conversation avec toi et qu’une messagerie puisse afficher un aperçu. La carte (une image, un SMS ou un e-mail), c’est toi qui l’envoies depuis ton propre téléphone — nous ne l’envoyons pas. L’aperçu du lien affiche ton prénom et le nom de l’occasion. Un lien ouvert par une personne pour qui il n’a pas été créé ne révèle pas le sujet : elle voit seulement que le rappel est destiné à quelqu’un d’autre. Nous supprimons les codes 30 jours après leur dernière utilisation.
• État des notifications de l’amiQuand tu veux rappeler à un ami une liste ou une date, le serveur vérifie et te communique une seule information : si cet ami a activé les notifications (oui ou non) — afin de te proposer une carte lorsqu’un message dans l’application ne déclencherait pas de notification. Après l’envoi d’un message, tu apprends aussi si la notification est arrivée. Dans l’autre sens : un ami qui te fait un rappel voit seulement si tu as activé les notifications — pas tes appareils ni aucune autre donnée.
• Données chiffrées et clésUniquement si le chiffrement est activé : l'ensemble chiffré de tes idées et de tes notes, la clé du compte en copies chiffrées (l'une protégée par ton mot de passe, une autre par le code de récupération et — si tu te connectes par empreinte digitale ou reconnaissance faciale — une par clé d'accès), une empreinte irréversible du code de récupération ainsi que les paramètres nécessaires pour calculer la clé à partir du mot de passe. Sans ton mot de passe ou ton code de récupération, nous ne pouvons lire ni les données, ni la clé.
• Abonnement aux notificationsNous ne l'enregistrons qu'après ton accord pour les notifications : l'adresse technique (appelée endpoint) attribuée par ton navigateur et deux clés servant à chiffrer le contenu de la notification. Cette adresse désigne un navigateur précis sur un appareil précis et sert uniquement à te remettre la notification.
• Rappels d'occasionsTes paramètres de rappel (activés ou non, délais, heure, types d'occasions), les paramètres propres à chaque ami (mises en sourdine, délais personnalisés) ainsi que la trace des rappels envoyés : l'ami ou la fête du calendrier, l'occasion, le délai et le jour de l'occasion — afin de ne pas envoyer deux fois le même rappel. Pour les rappels, le serveur lit les dates visibles pour toi, tes notes non chiffrées sur les dates et l'information indiquant si tu as déjà un cadeau pour la personne concernée (sans le nom du cadeau). La notification contient le prénom de l'ami, l'occasion et le délai.
• Activité dans l'applicationLes jours où tu as utilisé l'application — la date seule, sans heure, sans adresse IP et sans contenu. Nous enregistrons au plus une entrée par jour, lorsque l'application contacte le serveur alors que tu es connecté à ton compte. Ces données servent aux statistiques de fonctionnement du service (combien de personnes l'utilisent et si elles reviennent) ainsi qu'à évaluer si le compte est utilisé — les personnes habilitées les voient dans le panneau d'administration (point 8). Nous les supprimons avec le compte, et au plus tard après 13 mois.
• Données enregistrées dans ton navigateurAprès la connexion, le navigateur conserve le jeton de connexion ainsi que ton prénom, ton adresse e-mail et ton numéro de téléphone, pour que tu n'aies pas à te connecter à chaque lancement. Une fois le chiffrement activé, il conserve aussi la clé du compte — sous une forme qui ne peut pas être copiée depuis le navigateur. Le jeton, les données du compte et la clé sont supprimés à la déconnexion. Restent sur l'appareil les paramètres et les brouillons qui facilitent l'utilisation de l'application (par ex. la dernière boutique choisie, le texte de l'invitation, les dates de tes dernières visites chez tes amis, l'information que tu as déjà vu le message sur la modification de cette politique, le report de la proposition de connexion par empreinte digitale) ainsi que la liste des comptes qui se sont connectés sur cet appareil (adresse e-mail, prénom et information indiquant si le compte dispose d'une clé d'accès sur cet appareil) — tu les supprimes en effaçant les données du site.
• Journaux techniques du serveurLe serveur enregistre des entrées standard : adresse IP, date et heure, adresse de la ressource ouverte (avec ses paramètres — par ex. le numéro saisi dans la recherche d'amis), adresse de la page depuis laquelle la requête a été envoyée et type de navigateur, ainsi que, pour les consultations du site prezentos.apps-net.pl et les accès à l'application depuis des liens de campagne, la langue du navigateur. Nous nous en servons pour diagnostiquer les pannes, prévenir les abus et — après troncature de l'adresse IP — établir des statistiques de visites agrégées (point 17). Nous les conservons 60 jours.
• Statistiques de visitesDes enregistrements agrégés des consultations du site prezentos.apps-net.pl et des accès à l’application depuis des liens de campagne, ainsi que des compteurs hebdomadaires d’inscriptions — sans cookies et sans lien avec ton compte. Sur le site lui-même fonctionne aussi Google Analytics, qui ne dépose de cookies qu’avec ton consentement. Détails au point 17.
• Paiements et factures (uniquement lors de l’achat de Standard)Les données de facturation, les données de transaction, le coupon de réduction et l’identifiant de carte décrits au point 18. Nous ne les collectons pas si tu n’achètes pas Standard.

3Le numéro de téléphone et la visibilité du compte

C'est l'information la plus importante à lire avant de s'inscrire. Dans PrezentOS, le numéro de téléphone fait office d'adresse : grâce à lui, un ami qui t'a dans ses contacts t'ajoute sans avoir à te chercher par ton nom.

• Une personne connectée à l'application qui connaît ton numéro — ou qui en saisit seulement le début (à partir de quatre chiffres) — verra que tu as un compte, et avec cela ton prénom et ton numéro de téléphone complet.
• En revanche, elle ne verra pas ta liste de cadeaux. Seules les personnes avec qui tu la partages la voient.
• Nous ne transmettons pas ton numéro de téléphone aux annonceurs et il n'apparaît pas dans les publicités.
• Il n'est pas possible pour l'instant d'empêcher qu'on retrouve ton compte par le numéro — la seule solution reste la suppression du compte (point 11).
• Une personne qui connaît ton numéro peut aussi t'ajouter à ses amis — sans ton accord, mais tu en recevras une notification. Elle verra alors aussi vos amis en commun et les dates que tu montres à tous tes amis. Tu peux retirer une telle personne de tes amis à tout moment.

4Les contacts de ton téléphone

• L’application ne parcourt pas ton carnet d’adresses en arrière-plan ni à ton insu. Elle n’accède à tes contacts que lorsque tu y choisis toi-même des personnes et — dans l’application installée depuis Google Play, avec ton autorisation — lorsqu’elle recherche le numéro d’une personne que tu as invitée (voir ci-dessous).
• Quand tu choisis l'option « Choisir dans les contacts », la fenêtre système du téléphone s'ouvre et tu y sélectionnes des personnes précises. L'application ne reçoit que les entrées sélectionnées.
• Les numéros sélectionnés sont envoyés à notre serveur dans un seul but : vérifier lesquels correspondent à des comptes PrezentOS.
• Le serveur renvoie les correspondances et n'enregistre ni les numéros transmis, ni les prénoms de ton carnet d'adresses — une fois la réponse donnée, rien n'en est conservé. Les exceptions sont le numéro, le prénom et le nom d'une personne que tu invites toi-même (point 2, « Invitations »).
• Une personne que tu ajoutes devient ton ami — et cela vaut dans les deux sens : elle aussi te voit comme son ami. De même, une personne qui connaît ton numéro peut t'ajouter (point 3).
• L’application installée depuis Google Play peut rechercher elle-même, dans les contacts de ton téléphone, le numéro d’une personne que tu as invitée — quand tu choisis « Ajouter le prénom et le nom » sur une invitation sans nom. Avant de le faire pour la première fois, elle t’explique ce qu’elle va vérifier et attend que tu choisisses « Chercher dans les contacts » ; ce n’est qu’ensuite qu’Android te demande si tu autorises PrezentOS à accéder à tes contacts. Si tu l’autorises, la fois suivante, elle cherche directement.
• La recherche a lieu uniquement sur ton téléphone et ne porte que sur un seul numéro — celui auquel tu as envoyé l’invitation. À part le prénom et le nom de la personne qui a ce numéro, rien de tes contacts ne quitte ton téléphone : nous ne copions pas tes contacts, nous ne les envoyons ni à notre serveur ni à personne d’autre et nous n’y modifions rien. Si ce numéro a plusieurs noms différents dans tes contacts, l’application ne devine pas et n’enregistre rien.
• Quand l’application trouve le numéro dans tes contacts, nous enregistrons avec l’invitation uniquement le prénom et le nom de ce contact — ils ne sont visibles que par toi, et tu peux annuler cet enregistrement tout de suite ou les corriger plus tard (point 2, « Invitations »). L’autorisation est facultative : si tu ne la donnes pas ou si le numéro n’est pas dans tes contacts, l’application n’enregistre rien d’elle-même — tu choisis alors toi-même le contact ou tu saisis le prénom et le nom. Tu peux retirer l’autorisation dans les paramètres de ton téléphone (en général : Paramètres → Applications → PrezentOS → Autorisations → Contacts). Dans le navigateur (y compris si tu as installé l’application depuis le site) et sur iPhone, l’application ne recherche jamais d’elle-même dans tes contacts.

5Notifications

• Les notifications sont facultatives et ne s'activent qu'après ton accord dans le navigateur ou dans le système.
• Nous les envoyons quand : quelqu'un t'ajoute à ses amis, une personne que tu as invitée crée un compte, quelqu'un partage sa liste avec toi, quelqu'un te demande ta liste, quelqu'un te demande la date de ton anniversaire ou d'une autre occasion, l'occasion d'un ami ou une fête du calendrier approche (rappels), tu envoies toi-même une notification test depuis les Paramètres, ainsi que lorsque nous te transmettons un message concernant ton compte ou le fonctionnement du service. Nous n'envoyons pas de notifications publicitaires.
• Tu peux retirer ton consentement dans les paramètres du navigateur ou du système — nous cessons alors les envois. Nous supprimons l'abonnement enregistré lorsque le fournisseur de notifications le rejette comme périmé, ainsi qu'à la suppression du compte.
• Les rappels d'occasions sont activés par défaut : pour les anniversaires, les fêtes et les autres dates de tes amis que tu vois dans l'application, ainsi que pour les fêtes du calendrier à date fixe (par ex. la Saint-Nicolas, Noël) — une semaine avant, la veille (uniquement si tu n'as pas encore de cadeau pour cette personne) et le jour de l'occasion, à 9 h 00 ; nous regroupons en un seul plusieurs rappels tombant le même jour. Tu peux modifier les délais, l'heure et les types d'occasions, et désactiver les rappels, dans Paramètres → Notifications → « Rappels d'occasions » ; tu peux mettre en sourdine un ami en particulier ou l'une de ses dates sur sa page.

6Publicités

• Dans l’offre Free, nous affichons des publicités Google AdSense dans la partie connectée de l’application, dans le navigateur (identifiant éditeur ca-pub-4256794540091573). Aucune publicité n’est affichée sur les écrans de connexion et d’inscription, ni sur cette page.
• Le script publicitaire de Google se charge dans ton navigateur et peut y enregistrer des cookies et des identifiants afin de sélectionner les publicités et d'en mesurer l'efficacité. Sur ce point, Google est responsable du traitement de tes données de façon autonome.
• Nous ne transmettons à Google ni ton prénom, ni ton adresse e-mail, ni ton numéro de téléphone, ni ta liste de cadeaux.
• Les règles de Google sont décrites sur la page policies.google.com/technologies/partner-sites, et tu peux modifier tes propres paramètres publicitaires sur adssettings.google.com.
• Dans l'Espace économique européen, au Royaume-Uni et en Suisse, Google peut te demander dans l'application ton consentement aux cookies et aux publicités personnalisées. Sans consentement, il affiche des publicités non personnalisées. Tu peux modifier ou retirer ton consentement dans les Paramètres (« Paramètres de confidentialité et des cookies »).
• Dans l’application installée depuis Google Play (Android), dans l’offre Free, nous pouvons afficher des publicités Google AdMob. Le kit de développement (SDK) publicitaire de Google intégré à l’application peut lire l’identifiant publicitaire de l’appareil ainsi que des données de base sur l’appareil et l’application, afin d’afficher des publicités, de les sélectionner et d’en mesurer l’efficacité ; sur ce point, Google est responsable du traitement de façon autonome. Tu peux réinitialiser ou supprimer l’identifiant publicitaire dans les paramètres d’Android.
• Dans l’offre Standard, nous n’affichons pas de publicités.

7Ce que nous ne faisons pas de tes données

• Nous ne vendons pas tes données.
• Dans l’application, nous n’utilisons aucun outil externe d’analyse d’audience ni de suivi — en dehors des publicités Google décrites au point 6. Les statistiques simples (nombre de comptes, jours d’utilisation de l’application, visites du site et accès depuis des liens de campagne), nous les établissons nous-mêmes, sur notre serveur et de façon agrégée ; le seul outil externe de statistiques est Google Analytics sur le site prezentos.apps-net.pl (point 17).
• Nous ne collectons pas de données de localisation de l'appareil. Pour les statistiques de visites, nous déterminons seulement une localisation approximative (pays, région et ville) à partir de l'adresse IP tronquée (point 17).
• Nous ne demandons l’accès ni aux photos, ni au microphone. Seule l’application installée depuis Google Play demande l’accès aux contacts — l’autorisation d’Android couvre tous les contacts, mais l’application ne s’en sert que pour rechercher le numéro d’une personne que tu as invitée (point 4).
• Nous ne conservons pas le mot de passe en clair.
• Ta liste de cadeaux reste inaccessible aux autres tant que tu n'as pas toi-même désigné ses destinataires.
• Nous ne consultons ni tes idées ni tes notes — et, une fois le chiffrement activé, nous ne sommes pas en mesure de les lire.
• Nous ne voyons ni ne conservons le numéro complet de ta carte ni son code CVC — tu ne les saisis que sur la page du prestataire de paiement (point 18).

8À qui nous transmettons les données

• Aux autres utilisateurs de PrezentOSTon prénom et ton numéro de téléphone sont visibles par un utilisateur connecté qui recherche ton numéro. Tes amis voient ton prénom et ton numéro de téléphone, ainsi que les amis qu'ils ont en commun avec toi. Ton prénom et ta liste de cadeaux sont visibles par les personnes avec qui tu partages cette liste. Les dates que tu indiques à ton sujet sont visibles par tes amis — tous ou seulement ceux que tu choisis. Tes amis ne voient ton adresse e-mail que si tu actives « Mes amis voient mon e-mail » dans les Paramètres — par défaut, personne ne la voit.
• Personnes habilitées de notre côtéLes personnes qui, chez nous, gèrent l'application ont accès, via le panneau d'administration, aux éléments suivants : prénom, adresse e-mail, numéro de téléphone, dates de création du compte et des connexions, jours d'utilisation de l'application, appareils sur lesquels les notifications sont activées (type d'appareil et date), information indiquant si le compte a été créé à partir d'une invitation et si le chiffrement y est activé, ainsi que nombres (d'amis, d'invitations, de demandes de liste, de réservations, de partages, de cadeaux, d'idées et de notes sur les dates) — sans le contenu des listes de cadeaux, des idées ni des notes. Chacune de leurs actions sur le compte (notification, blocage, suppression) est enregistrée dans le journal (point 10).
• GoogleDans le cadre de l’affichage des publicités AdSense et AdMob (point 6) et des statistiques Google Analytics sur le site prezentos.apps-net.pl (point 17).
• Au prestataire de paiement (Mollie B.V.)Lors de l’achat de Standard : le prénom et l’adresse e-mail du compte ainsi que les données de transaction ; le paiement s’effectue sur la page du prestataire (point 18).
• Au système de facturation, au KSeF et au cabinet comptableLes données de facturation et les données de transaction — pour l’émission de la facture, sa transmission au Système national de factures électroniques (KSeF) et la gestion comptable (point 18).
• Aux boutiques et moteurs de recherche que tu ouvres toi-mêmeLe bouton « Rechercher dans une boutique » du formulaire de cadeau ouvre la page de la boutique ou du moteur de recherche que tu choisis (par ex. Google, Allegro) et lui transmet le nom du cadeau comme terme de recherche. Cela n’arrive que lorsque tu choisis toi-même une boutique : c’est le seul cas où le nom d’un cadeau parvient à un tel service. Ensuite, c’est la politique de confidentialité de ce service qui s’applique. Le lien que tu ajoutes au cadeau est enregistré avec lui.
• Aux fournisseurs de notifications pushLa notification te parvient par les serveurs de l'éditeur de ton navigateur ou de ton système (par ex. Google, Mozilla, Apple) — sans eux, la remise est impossible.
• Aux hébergeursLe serveur de l'application et la base de données sont hébergés par OVH Sp. z o.o. dans un centre de données à Varsovie. Les sauvegardes sont réalisées sur ce serveur (avant chaque mise à jour de l'application) et sur notre propre infrastructure, elle aussi située sur le territoire polonais. Le serveur comme les sauvegardes se trouvent en Pologne, et donc dans l'Espace économique européen — tes données ne sont pas transférées hors de l'EEE. Font exception les statistiques Google Analytics sur le site prezentos.apps-net.pl (point 17).
• Aux autorités compétentesUniquement dans les cas où la loi l'exige.

En dehors des entités mentionnées ci-dessus, nous ne transmettons ces données à personne.

9Sur quelle base nous traitons les données

• Exécution du contrat — art. 6, par. 1, b) du RGPDLe compte (y compris la connexion par mot de passe ou par clé d’accès), la liste de cadeaux, les idées, les dates importantes, les amis, les invitations, le partage, les réservations, les demandes de liste et de date, les rappels d’occasions et le chiffrement des données, ainsi que — lors de l’achat de Standard — le paiement, le renouvellement, les coupons de réduction et les remboursements dans les situations décrites dans les conditions d’utilisation. Sans ces données, l’application ne peut pas fonctionner.
• Obligation légale — art. 6, par. 1, c) du RGPDL’émission et la conservation des factures ainsi que des documents comptables et fiscaux après l’achat de Standard (point 18).
• Ton consentement — art. 6, par. 1, a) du RGPDLes notifications push, l’affichage de ton adresse e-mail à tes amis (Paramètres → « Mes amis voient mon e-mail »), la sélection de contacts depuis le téléphone, la recherche du numéro d’une personne invitée dans les contacts du téléphone (application installée depuis Google Play), les cookies Google Analytics sur le site prezentos.apps-net.pl (point 17) ainsi que — si tu y consens dans la fenêtre de Google — les cookies et les publicités personnalisées. Tu peux retirer ton consentement à tout moment.
• Notre intérêt légitime — art. 6, par. 1, f) du RGPDLa sécurité et la maintenance de l’application (journaux techniques, limitation des tentatives de connexion, journal des actions de l’administrateur), les statistiques de fonctionnement du service (jours d’utilisation de l’application), les statistiques de visites du site et d’efficacité de la promotion (point 17), la prévention des abus (blocage du compte, abus dans les paiements), la constatation, l’exercice et la défense de droits en justice relatifs aux paiements ainsi que l’affichage de publicités non personnalisées, grâce auxquelles l’application est financée. De même, les signaux de consultation sans cookies que le site envoie à Google Analytics avant que tu décides du consentement (point 17).

10Combien de temps nous conservons les données

• Les données du compte et les contenus (cadeaux, idées, dates importantes, amis, invitations, partages, réservations, demandes de liste et de date, données chiffrées et clés) — pendant toute la durée de vie du compte. À la suppression du compte, elles sont effacées avec lui.
• Les sauvegardes (quotidiennes et réalisées avant chaque mise à jour de l'application) — 60 jours. Pendant ce temps, les données peuvent encore figurer dans une sauvegarde, que nous n'utilisons que pour restaurer le système après une panne.
• Les journaux techniques — 60 jours. Les journaux de fonctionnement des services (sans adresses e-mail ; le compte y est désigné par un numéro) sont écrasés au fur et à mesure par des entrées plus récentes, généralement en l'espace de quelques semaines.
• Les jours d'utilisation de l'application — 13 mois au plus.
• Le journal des actions de l'administrateur — 24 mois. Une entrée contient le numéro de compte, le type d'action, la date et le motif indiqué par l'administrateur (et, pour une notification, son contenu) ; elle ne contient ni prénom, ni adresse e-mail, ni numéro de téléphone.
• Le compteur des tentatives de connexion échouées — uniquement dans la mémoire du serveur, pas dans la base de données ; il disparaît au plus tard au redémarrage du serveur (à chaque mise à jour de l'application).
• Le numéro de téléphone ainsi que le prénom et le nom d'une personne que tu as invitée — jusqu'à son inscription ou jusqu'à l'annulation de l'invitation (les invitations annulées sont supprimées au bout d'un jour), au plus 12 mois après l'invitation.
• Les statistiques de visites du site et d'accès à l'application ainsi que les compteurs hebdomadaires d'inscriptions (point 17) — pendant toute la durée où nous tenons des statistiques, y compris dans les sauvegardes ; ils ne contiennent ni adresse IP, ni données de compte. Le journal brut du serveur à partir duquel ils sont établis — 60 jours.
• Les paramètres de rappel — jusqu'à leur modification ou la suppression du compte ; la trace des rappels envoyés — 400 jours à compter du jour de l'occasion ; le marqueur de l'envoi quotidien — 60 jours.
• Codes des cartes de rappel — 30 jours après la dernière utilisation ; trace des rappels au sujet d’une liste vide — 30 jours ; historique des envois d’une demande de liste ou d’une question sur une date — avec la demande ou la question.
• Les factures et les documents de paiement de Standard — pendant la durée exigée par la loi (en principe 5 ans à compter de la fin de l’année au cours de laquelle l’obligation fiscale est née), y compris après la suppression du compte ; l’état de Standard et la trace des rappels de fin de période — avec le compte.

11Comment supprimer ton compte et toutes tes données

La suppression est immédiate et irréversible. Sont effacés de la base de données : tes cadeaux avec les occasions associées, les idées, les dates importantes (y compris celles que tu as indiquées à ton sujet), les réservations, les invitations, les demandes de liste et de date, les partages de la liste (dans les deux sens), les liens d'amitié (dans les deux sens), les abonnements aux notifications enregistrés, les paramètres et la trace des rappels, les jours d'utilisation de l'application, les données chiffrées et les clés, le profil (prénom et numéro de téléphone) ainsi que les données de connexion. Nous supprimons dans les 24 heures les entrées te concernant dans la trace des rappels d'autres personnes. Après la suppression, il n'est plus possible de se connecter, et ton numéro de téléphone est libéré : un nouveau compte peut être créé avec lui.

Si tu as Standard avec renouvellement, avant de supprimer le compte nous désactivons le renouvellement afin que ta carte ne soit plus débitée ; si cela échoue, la suppression est interrompue et le compte reste intact. Les factures et les documents de paiement restent dans le service de paiements pendant la durée requise (point 18), et dans l’application leur lien avec le compte disparaît.

Si tu ne peux pas te connecter à l'application, écris-nous à kontakt@apps-net.pl — nous supprimerons le compte à ta demande, après avoir confirmé qu'il t'appartient.

12Blocage et suppression du compte par nos soins

Nous pouvons bloquer ou supprimer un compte lorsqu'il sert à des abus (par ex. l'envoi de spam, le harcèlement d'autres personnes ou l'usurpation de leur identité) ou à la violation de la loi, ou lorsque l'utilisateur lui-même le demande.

• Un compte bloqué ne peut pas se connecter et n'apparaît pas dans la recherche d'amis. Lors d'une tentative de connexion, nous affichons une information sur le blocage avec l'adresse de contact, et sur les appareils où le compte est connecté, l'application affiche un écran de blocage à la place de son contenu.
• Les données d'un compte bloqué restent intactes — y compris les listes partagées auparavant avec des amis. Tu peux supprimer ton compte immédiatement depuis l'écran de blocage, sur un appareil où tu es connecté (bouton « Supprimer le compte ») ; si tu n'as pas un tel appareil, tu peux demander la suppression par e-mail (point 11).
• Lorsque nous supprimons un compte, nous supprimons les mêmes données que lors d'une suppression effectuée par toi-même (point 11). Dans le journal des actions de l'administrateur, il reste une entrée sur l'événement lui-même — avec le numéro de compte et le motif, sans prénom, adresse e-mail ni numéro de téléphone (point 10).
• Nous n'avons aucune prise sur les données déjà parvenues à d'autres personnes — par ex. sur les messages d'invitation que tu as envoyés.

13Tes droits

Tu as le droit de demander :

• l'accès à tes données et une copie de celles-ci,
• la rectification des données erronées ou périmées,
• l'effacement des données,
• la limitation du traitement,
• l'opposition au traitement fondé sur notre intérêt légitime,
• la portabilité des données vers un autre service,
• le retrait de ton consentement (notifications, contacts, publicités personnalisées, statistiques Google sur le site) — sans effet sur le traitement effectué avant ce retrait.

Le droit à l'effacement, tu l'exerces toi-même dans l'application (point 11). Ton opposition aux statistiques de visites, tu l'exprimes en activant dans ton navigateur le signal Global Privacy Control ou Do Not Track (point 17). Pour le reste, écris-nous à kontakt@apps-net.pl — nous répondrons dans un délai d'un mois au plus tard.

Le droit à l’effacement ne couvre pas les factures et les documents comptables que nous devons conserver en vertu de la loi (art. 17, par. 3, b) du RGPD) — point 18.

Le changement de prénom et de numéro de téléphone n'est pas encore possible seul dans l'application. Après ton signalement, nous ferons la correction manuellement.

Tu as aussi le droit d'introduire une réclamation auprès du président de l'Office polonais de protection des données personnelles (ul. Stawki 2, 00-193 Warszawa).

14Les personnes de moins de 18 ans

PrezentOS n'est pas destiné aux personnes de moins de 18 ans. Si nous apprenons qu'un compte a été créé par une personne plus jeune sans l'accord de son tuteur, nous le supprimerons.

15Sécurité

• La connexion à l'application est chiffrée (HTTPS).
• Le mot de passe doit comporter au moins 8 caractères et ne peut pas être l'un des mots de passe les plus courants. Nous ne conservons que son empreinte irréversible ou — si le chiffrement est activé — l'empreinte de la clé de connexion calculée à partir du mot de passe sur ton appareil.
• Chaque requête portant sur les cadeaux, les amis et les partages est vérifiée côté serveur — seule une personne disposant d'un jeton de connexion valide voit les données.
• Après plusieurs tentatives de connexion échouées d'affilée, la suivante n'est possible qu'après un certain délai — de 30 secondes à 15 minutes. Le compte n'est pas bloqué pour autant. Nous limitons aussi le nombre de tentatives de connexion par adresse IP.
• Tu peux chiffrer, sur ton appareil, les idées et les notes sur les dates de tes amis (point 16).

Aucun système n'offre une sécurité totale. Si tu remarques une anomalie, écris-nous à kontakt@apps-net.pl.

16Chiffrement des idées et des notes

Tu peux chiffrer, sur ton appareil, les idées de cadeaux et les notes sur les dates de tes amis (Paramètres → Chiffrement des données). La clé est créée sur ton appareil et protégée par ton mot de passe — et, si tu te connectes par empreinte digitale ou reconnaissance faciale, aussi par la clé d'accès de ton téléphone. Le serveur — et donc les sauvegardes — ne reçoit alors que des données chiffrées, que nous ne pouvons pas lire sans ton mot de passe ou ton code de récupération.

• Le chiffrement couvre les idées de cadeaux et les notes sur les dates de tes amis. La liste de cadeaux, les dates que tu indiques à ton sujet, les amis, les partages et les réservations restent non chiffrés, car ils doivent être lisibles par les personnes à qui tu les montres.
• À l'activation du chiffrement, tu recevras un code de récupération. Nous ne l'affichons qu'une seule fois et ne le conservons pas — nous n'enregistrons que son empreinte irréversible ainsi qu'une copie de la clé chiffrée à l'aide de ce code. Avec ce code, tu peux définir un nouveau mot de passe si tu oublies l'actuel (écran de connexion → « Mot de passe oublié ? »). Tu peux générer un nouveau code dans les Paramètres ; le précédent cesse alors de fonctionner.

• Définir un nouveau mot de passe avec le code de récupération ne déconnecte pas tes autres appareils, mais supprime toutes les clés d'accès — il faut ensuite réactiver la connexion par empreinte digitale ou par reconnaissance faciale.
• Le chiffrement protège les données conservées sur le serveur et dans les sauvegardes — y compris contre tout accès de l'administrateur. Les sauvegardes antérieures à l'activation du chiffrement contiennent ces données en clair pendant encore la durée indiquée au point 10. Le chiffrement ne remplace pas la protection de l'appareil lui-même : sur un appareil déverrouillé où l'application est connectée, les données sont visibles.
• Il n'est pas possible pour l'instant de désactiver le chiffrement — les données restent chiffrées jusqu'à la suppression du compte.

17Statistiques de visites du site et d'accès à l'application

Lorsque tu ouvres le site prezentos.apps-net.pl (y compris ce document) ou que tu accèdes à l'application depuis un lien de campagne (une adresse comportant le marquage utm_…, par ex. utm_source=instagram), notre serveur enregistre cette consultation pour des statistiques agrégées. Objectif : savoir combien de personnes nous rendent visite et quels canaux de promotion fonctionnent.

• Nous enregistrons : l'adresse de la page visitée avec le marquage de campagne (sans le code d'invitation ni les autres paramètres du lien), le domaine de la page d'où tu viens, le type de navigateur, de système et d'appareil, la langue du navigateur, la localisation approximative (pays, région et ville) ainsi que le moment de la consultation.
• Nous tronquons l'adresse IP avant qu'elle ne parvienne à l'outil de statistiques (nous en supprimons la partie finale). L'adresse tronquée sert à déterminer la localisation approximative et — avec le type de navigateur — à reconnaître les consultations successives d'une même visite. L'adresse IP elle-même n'est pas enregistrée dans les statistiques, et le pseudonyme de la visite change chaque jour, de sorte que les visites de jours différents ne peuvent pas être reliées entre elles.
• Nous n’utilisons pour cela ni cookies, ni script de statistiques, ni identifiants enregistrés dans le navigateur, et nous ne relions pas les visites à ton compte. Le site mémorise dans le navigateur ton choix concernant les animations, ta décision sur les statistiques Google et — jusqu’à la fermeture de l’onglet — l’endroit où tu as arrêté de faire défiler la page ; il ne dépose de cookies Google Analytics qu’avec ton consentement (ci-dessous).
• À la création du compte, nous incrémentons le compteur hebdomadaire d'inscriptions : la semaine, le type d'application (navigateur, application installée depuis le site ou depuis Google Play) et — si tu es arrivé par un lien de campagne ou par une invitation — le marquage de campagne. Le marquage ne se trouve que dans l'adresse de la page et dans la mémoire de l'onglet ouvert — l'application ne l'enregistre pas sur l'appareil — et il n'est envoyé au serveur qu'avec le formulaire d'inscription. Nous n'enregistrons pas la campagne dans ton compte, et le compteur ne contient ni numéro de compte, ni aucune autre donnée te concernant.
• Si ton navigateur envoie le signal Global Privacy Control ou Do Not Track, nous ne comptabilisons pas tes visites, et nous comptabilisons ton inscription sans le marquage de campagne ni le type d'application. Nous excluons aussi le trafic des automates (bots).
• La base juridique est notre intérêt légitime (art. 6, par. 1, f) du RGPD) — évaluer le fonctionnement du site et déterminer quels canaux de promotion amènent de nouveaux utilisateurs. L'outil de statistiques fonctionne sur notre serveur, fourni par OVH (point 8) ; les données ne sont transmises à aucun service d'analyse externe. Google Analytics sur le site est un outil distinct — nous le décrivons ci-dessous.
• Nous conservons les enregistrements de l'outil de statistiques, leurs sauvegardes et les compteurs hebdomadaires d'inscriptions aussi longtemps que nous tenons des statistiques — nous ne les supprimons pas à l'expiration d'un délai déterminé. Le journal brut du serveur à partir duquel ils sont établis, nous le supprimons après 60 jours (point 10).
• Tu peux t'opposer au comptage de tes visites (point 13). Comme nous ne savons pas quels enregistrements te concernent, nous ne sommes pas en mesure de les retrouver ni de les supprimer individuellement (art. 11 du RGPD) ; tu mets toi-même en œuvre ton opposition pour l'avenir en activant dans ton navigateur le signal Global Privacy Control ou Do Not Track. Pour toute question, écris-nous à kontakt@apps-net.pl.
• Le lien vers Google Play sur le site contient un marquage de campagne. Google est un responsable du traitement distinct pour les données collectées dans Google Play ; de Google, nous ne recevons que des chiffres agrégés (par ex. combien de personnes issues d'une campagne donnée ont consulté la fiche de l'application et l'ont installée).

Google Analytics sur le site prezentos.apps-net.pl. Sur le site prezentos.apps-net.pl lui-même — ni dans les documents sous /docs/, ni dans l’application — fonctionne aussi Google Analytics 4. Lors de ta première visite, le site te demande ton consentement aux statistiques Google ; tu peux changer ta décision à tout moment avec le lien « Paramètres de confidentialité » en bas de page du site.

• Avant ta décision — et si tu refuses — Google Analytics fonctionne sans cookies : il n’enregistre rien dans ton navigateur et n’envoie à Google qu’un signal de consultation (notamment l’adresse de la page et de la page d’où tu viens, le type de navigateur et d’appareil, la langue, la localisation approximative et l’heure) sans identifiant permettant de relier tes consultations. Google estime à partir de ces signaux le nombre total de visites. La base juridique est notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) — savoir combien de personnes visitent le site. Si ton navigateur envoie un signal Global Privacy Control ou Do Not Track, le site ne lance pas du tout Google Analytics avant ton consentement.
• Après ton consentement, Google Analytics enregistre dans ton navigateur les cookies _ga et _ga_ZHQ9EC6KJT contenant un identifiant aléatoire (valables jusqu’à 2 ans) afin de reconnaître les visites suivantes depuis le même navigateur, et envoie aussi à Google des informations sur ton utilisation du site (par exemple le défilement et les clics sur des liens menant hors du site). Les cookies ne concernent que l’adresse prezentos.apps-net.pl — l’application ne les voit pas. La base juridique est ton consentement (article 6, paragraphe 1, point a, du RGPD et article 399 de la loi polonaise sur les communications électroniques).
• Nous ne relions pas les données Google Analytics à ton compte PrezentOS, nous n’activons pas les signaux Google et nous n’utilisons pas ces données à des fins publicitaires (le stockage et la personnalisation publicitaires sont toujours désactivés dans la balise). Google Analytics 4 n’enregistre pas les adresses IP.
• Les données sont traitées pour notre compte par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) en tant que sous-traitant ; elles peuvent aussi parvenir à Google LLC aux États-Unis. Le transfert repose sur la décision d’adéquation de la Commission européenne (le cadre de protection des données UE-États-Unis, auquel participe Google LLC) et sur des clauses contractuelles types. Règles de Google : policies.google.com/privacy.
• Google conserve les données liées à l’identifiant pendant 2 mois, et les rapports agrégés aussi longtemps que nous tenons des statistiques. Tu peux retirer ton consentement à tout moment avec le lien « Paramètres de confidentialité » en bas de page du site — le site supprime alors les cookies Google Analytics ; le retrait n’affecte pas le traitement effectué auparavant.

18Paiements et factures de Standard

Ce point ne concerne que les personnes qui achètent Standard sur le site prezentos.com. L’offre Free ne demande aucune donnée de paiement.

Quelles données nous traitons lors de l’achat

• Les données de facturation — prénom et nom ou raison sociale, adresse (rue, ville, code postal) et — uniquement pour une entreprise — le NIP. Tu les indiques lors de l’achat ; elles servent à émettre la facture avec TVA.
• Le prénom et l’adresse e-mail du compte — nous les transmettons au prestataire de paiement, qui crée ton profil de payeur (par ex. Przelewy24 exige l’adresse e-mail du payeur).
• Les données de transaction — montant, devise, période, date, moyen de paiement (carte, BLIK, Przelewy24), statut, identifiants du paiement, du payeur et de l’abonnement chez le prestataire, information sur le renouvellement et la date du prochain prélèvement ainsi que sur un éventuel remboursement (dans les situations décrites dans les conditions d’utilisation).
• Le coupon de réduction — si tu l’utilises : le code du coupon, le montant de la réduction et le fait que ton compte l’a utilisé (un coupon ne vaut qu’une fois par compte et dans la limite d’un nombre d’utilisations fixé).
• L’identifiant de la carte mémorisée — uniquement avec le renouvellement : la marque de la carte, les quatre derniers chiffres et la date d’expiration. Nous n’avons ni le numéro complet de la carte ni son code CVC : tu ne les saisis que sur la page du prestataire de paiement.
• Le consentement à l’exécution immédiate du service — nous enregistrons que tu l’as donné lors de la commande (avec la perte du droit de rétractation, conditions d’utilisation, point 7), avec la date et l’heure.
• L’état de Standard sur le compte — date de fin de la période, indication si le renouvellement est activé, et trace des rappels de fin de période envoyés (type et date).

Les données de paiements et de factures sont tenues par notre service de paiements — une base distincte sur notre serveur en Pologne (point 8), inaccessible aux autres. Dans la base de l’application ne restent que : la date de fin de la période, l’information sur le renouvellement, les identifiants de paiement et la trace des rappels.

Pourquoi et sur quelle base

• exécution du contrat — achat, activation et renouvellement de Standard, coupons de réduction et remboursements dans les situations décrites dans les conditions d’utilisation (art. 6, par. 1, b) du RGPD) ;
• obligation légale — émission et conservation des factures et des documents comptables et fiscaux (art. 6, par. 1, c) du RGPD) ;
• notre intérêt légitime — constatation, exercice et défense de droits en justice, prévention des abus dans les paiements (art. 6, par. 1, f) du RGPD).

La communication des données de facturation est facultative, mais sans elles nous ne pouvons pas vendre Standard — la loi exige une facture.

À qui nous les transmettons

• Mollie B.V. (Amsterdam, Pays-Bas) — prestataire de paiement. Elle traite les données de paiement en tant que responsable du traitement distinct : c’est un établissement de paiement soumis à ses propres obligations (notamment au titre de la réglementation relative à la lutte contre le blanchiment de capitaux) ; ses règles : mollie.com/privacy. Mollie a son siège dans l’Espace économique européen ; si elle transfère des données hors de l’EEE, elle le fait selon les règles décrites dans sa politique.
• Le système de facturation a-financier — notre propre système, dans lequel nous émettons les factures (données de facturation et montant) ; il fonctionne sur notre infrastructure et nous ne le mettons à la disposition de personne.
• Le Système national de factures électroniques (KSeF) — système du ministre des Finances auquel nous transmettons les factures si la loi l’exige ou lorsque nous les y envoyons ; une facture dans le KSeF contient les données de l’acheteur figurant sur la facture.
• Un cabinet comptable externe — accès aux factures et aux documents de paiement dans le cadre de la gestion comptable, sur la base d’un contrat de sous-traitance du traitement des données.
• Les autorités compétentes — uniquement lorsque la loi l’exige (comme au point 8).

Combien de temps nous les conservons

• Les factures et les documents de paiement — pendant la durée exigée par la réglementation fiscale et comptable, en principe 5 ans à compter de la fin de l’année au cours de laquelle l’obligation fiscale est née ; cela peut être plus long, par ex. si le cours de la prescription est suspendu. Cela vaut aussi après la suppression du compte.
• L’identifiant de la carte — jusqu’à la désactivation du renouvellement ou la suppression du compte ; chez le prestataire de paiement — selon ses règles.
• L’état de Standard et la trace des rappels dans la base de l’application — avec le compte.

Le droit à l’effacement (point 13) ne couvre pas les factures et les documents comptables que nous devons conserver en vertu de la loi (art. 17, par. 3, b) du RGPD). La suppression du compte supprime dans l’application le lien entre le compte et les paiements ; les documents comptables ne restent dans le service de paiements que pendant la durée requise.

Sur la base des données de paiement, nous ne prenons aucune décision de manière automatisée et nous ne faisons pas de profilage. Le prestataire de paiement peut appliquer ses propres mécanismes de détection des abus — il les décrit dans sa politique.

19Modifications de cette politique

En cas de modification de cette politique, nous publierons la nouvelle version à la même adresse et mettrons à jour la date en haut du document. Nous t'informerons des changements importants dans l'application.

20Contact

Les questions concernant les données, les demandes et les signalements sont à adresser à kontakt@apps-net.pl.

Adresse permanente de ce document : prezentos.apps-net.pl/docs/fr/privacy-policy/