Ma Liste de Noël

Mesure des inscriptions avec Meta (Facebook / Instagram)

Nous utilisons le pixel « Ma Liste de Noël » pour mesurer les visites de pages publiques et les nouvelles inscriptions confirmées (CompleteRegistration), et optimiser nos publicités Facebook / Instagram. Une inscription n’est pas une création de famille ni un utilisateur actif. Meta reçoit l’événement, un identifiant aléatoire de déduplication, les identifiants de navigateur (_fbp, éventuellement _fbc), l’adresse IP, les informations techniques et l’adresse de la page sans paramètres personnels. Nous ne partageons pas les noms, emails, informations Google, familles, enfants, listes ou cadeaux ; aucun rapprochement client ni envoi côté serveur n’est ajouté.

Dans les régions où un consentement est requis, ou si la région ne peut être déterminée, le pixel est bloqué jusqu’à votre acceptation de la catégorie publicitaire. Ailleurs, la mesure peut fonctionner sans bandeau, sauf refus ou signal d’opposition applicable. Les anciennes acceptations doivent être renouvelées pour cette nouvelle finalité. Un refus bloque les envois ; les inscriptions bloquées ne sont pas renvoyées après une acceptation ultérieure.

« Gérer mes cookies » permet de retirer votre accord sans affecter votre compte. Nous conservons sur votre navigateur l’historique de vos choix, leur date, un identifiant aléatoire, la région et la version du texte présenté. La preuve du choix au moment de l’inscription et un marqueur anti-doublon sont associés à votre compte jusqu’à sa suppression. _fbp / _fbc peuvent durer environ trois mois ; vous pouvez les supprimer dans votre navigateur. Meta peut traiter ces données à l’étranger selon sa politique de confidentialité. La réception d’un événement ne garantit pas son attribution à une publicité.

1. Responsable de traitement

L'application web « Ma Liste de Noël » (ci-après « l'Application ») est éditée par :

Responsable de traitement des données : YIPPEEK

Contact général : hello@yippeek.ai

Contact données personnelles / RGPD : dpo@yippeek.ai

2. Données que nous collectons

Nous traitons notamment les catégories de données suivantes :

2.1. Données de compte

• Adresse email
• Prénom, nom
• Identifiant technique (UUID lié au compte)
• Dates de création et de modification du compte

2.2. Données relatives aux familles et aux profils

• Nom de la famille
• Membres des familles et rôles (MEMBER, FAMILY_ADMIN, PLATFORM_ADMIN)
• Profils de personnes (adultes / enfants) : nom d'affichage, type (adult/child)
• Relations tuteur–enfant (guardianships, guardians, family_member_guardians)
• Partage de listes entre familles (family_member_shares, family_people, etc.)

2.3. Listes de cadeaux, réservations et interactions

• Listes de cadeaux et éléments de listes (lists, list_items, gifts) : titre, description, URL, image, prix, catégorie, destinataire
• Réservations de cadeaux (reservations, gift_reservations) : qui a réservé quoi, statuts (réservé, acheté, emballé, reçu)
• Cadeaux surprises (surprise_gifts, surprise_gift_participations) : créateur, participants, destinataire, statuts
• Suggestions de cadeaux (gift_suggestions) : suggestions envoyées/reçues entre membres

2.4. Notifications et préférences

• Abonnements push (push_subscriptions) : endpoint, clés techniques, user agent
• Historique des notifications (notifications) : type, contenu, statut de lecture
• Préférences de notification (notification_preferences) : push activé, email activé, types d'événements choisis
• Paramètres utilisateur (user_settings), notamment la famille active

2.5. Données techniques et journaux

• Adresse IP, information de navigateur et d'appareil (user agent)
• Cache d'URL produits (url_scrape_cache) : métadonnées extraites des URLs de produits (titre, description, image, prix) – sans donnée personnelle
• Cookies et autres traceurs (voir la section « Politique des cookies »)

Ces données sont nécessaires au fonctionnement de l'Application (gestion des familles, profils, listes, réservations, notifications).

3. Données issues des services Google (Google Sign-In)

3.1. Données Google que nous collectons

Lorsque vous choisissez de vous connecter à l'Application avec votre compte Google (Google Sign-In), nous accédons, via les API Google, uniquement aux informations suivantes, que vous autorisez explicitement lors de la connexion :

• Votre adresse email Google
• Votre nom et prénom (tels qu'indiqués dans votre profil Google, si disponibles)
• Votre photo de profil (le cas échéant)
• Un identifiant unique lié à votre compte Google

Nous n'accédons pas :

• au contenu de vos emails (Gmail),
• à votre agenda (Google Calendar),
• à vos contacts,
• à vos fichiers (Google Drive),
• ni à aucun autre contenu de votre compte Google.

L'utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.

3.2. Utilisation des données Google

Les données issues de Google (Google Sign-In) sont utilisées uniquement pour :

• Créer et associer votre compte Ma Liste de Noël à votre identifiant Google
• Vous authentifier et sécuriser l'accès à votre compte (connexion, maintien de session)
• Pré-remplir votre profil (nom, prénom, avatar) dans l'Application
• Vous envoyer, le cas échéant, des emails strictement nécessaires au service (création de compte, sécurité, notifications importantes)

Nous n'utilisons pas les données issues des API Google pour :

• afficher des publicités personnalisées ou du retargeting
• créer ou enrichir des profils marketing à des fins publicitaires
• vendre ou transférer ces données à des tiers pour qu'ils les exploitent à leurs propres fins marketing ou de scoring

Les éventuels mécanismes de retargeting publicitaire décrits dans la présente politique reposent exclusivement sur :

• vos actions dans l'Application (par exemple, ajout de cadeaux, catégories consultées)
• et les cookies / traceurs déposés sur votre terminal,

et non sur des données reçues des API Google.

4. Bases légales et finalités

Nous traitons vos données pour les principales finalités suivantes :

Fourniture du service et exécution des CGU

• Gestion des comptes, familles, profils, listes, réservations, surprises, suggestions
• Envoi de notifications nécessaires au fonctionnement de l'Application

Intérêt légitime de l'Éditeur

• Amélioration de l'Application et mesure d'utilisation (statistiques internes)
• Sécurité, prévention de la fraude et gestion technique
• Mise en place de liens affiliés (sans profilage excessif ni utilisation de données Google)

Consentement

• Dépôt de cookies de mesure d'audience non essentiels
• Cookies publicitaires et de retargeting
• Certains emails ou communications marketing, le cas échéant

5. Stockage, sécurité et conservation

Les données sont hébergées sur des infrastructures sécurisées opérées par nos prestataires techniques (notamment Supabase pour l'authentification et la base de données).

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation.

Les données issues de Google Sign-In sont conservées :

• aussi longtemps que votre compte Ma Liste de Noël est actif ;
• puis archivées ou supprimées conformément à nos durées de conservation et à nos obligations légales.

Les jetons d'accès et de rafraîchissement utilisés pour la connexion via Google sont stockés de manière sécurisée et utilisés uniquement pour vous authentifier et maintenir votre session.

6. Partage des données

Nous ne partageons vos données personnelles, y compris celles provenant de Google, qu'avec :

• Nos prestataires techniques (hébergeur, fournisseur d'authentification, service d'emailing, outils de notifications, outils d'analyse, plateformes d'affiliation), uniquement pour fournir le service et dans le cadre de contrats de sous-traitance encadrant l'utilisation des données.
• Les autorités compétentes, lorsque la loi l'exige ou pour répondre à une obligation légale ou à une décision de justice.

Nous ne vendons pas vos données personnelles et ne partageons pas les informations reçues des API Google à des fins publicitaires. Les événements techniques de navigation et d’inscription sont partagés avec Meta uniquement dans les conditions décrites ci-dessus.

7. Vos droits et gestion de l'accès Google

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit d'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition, notamment au profilage et au retargeting publicitaire
• Droit à la portabilité des données
• Droit de définir des directives relatives au sort de vos données après votre décès

Vous pouvez exercer ces droits en écrivant à : dpo@yippeek.ai

Pour la partie spécifique Google, vous pouvez également :

• Révoquer à tout moment l'accès de l'Application à votre compte Google via les paramètres de votre compte Google : https://myaccount.google.com/permissions
• Nous demander de supprimer votre compte Ma Liste de Noël, ce qui entraîne la suppression ou l'anonymisation des données associées, dans la limite de nos obligations légales.

8. Politique des cookies

8.1. Objet de la présente politique

La présente politique explique comment l'Éditeur utilise des cookies et autres traceurs sur le site https://malistedenoel.com (ci-après le « Site »), et comment vous pouvez les gérer, conformément à la réglementation applicable en matière de protection des données.

8.2. Qu'est-ce qu'un cookie ou traceur ?

Un cookie est un petit fichier texte enregistré et/ou lu sur votre terminal (ordinateur, smartphone, tablette) lorsque vous consultez un site web.

D'autres technologies (LocalStorage, SessionStorage, pixels, identifiants de terminal, etc.) fonctionnent de manière similaire et sont désignées sous le terme générique de « traceurs ».

8.3. Qui est responsable des traceurs déposés ?

Les traceurs déposés via le Site sont mis en œuvre :

• par l'Éditeur (« cookies internes ») ;
• et/ou par des partenaires techniques et publicitaires (« cookies tiers »), notamment pour la mesure d'audience, les liens affiliés et le retargeting publicitaire.
• Amazon (Programme Partenaires) : lorsque vous cliquez sur un lien vers Amazon.fr, Amazon peut déposer ses propres cookies sur son site afin d'attribuer l'achat à notre identifiant partenaire. Ces cookies sont déposés par Amazon, sur amazon.fr, et sont régis par la politique de cookies d'Amazon ; aucun cookie Amazon n'est déposé sur notre Site.
• Extension navigateur Ma Liste de Noël : l'extension ne dépose aucun cookie et ne collecte aucune donnée de navigation. Elle lit uniquement l'adresse de l'onglet actif lorsque vous cliquez sur son bouton, et la transmet à notre Site pour pré-remplir le cadeau.

8.4. Quels traceurs utilisons-nous ?

8.4.1. Traceurs strictement nécessaires au fonctionnement du Site (exemptés de consentement)

Ces traceurs sont indispensables pour :

• assurer l'authentification et la sécurité du compte ;
• mémoriser certaines préférences (famille active, mode d'affichage, tri des listes) ;
• permettre le fonctionnement technique du service.

À titre indicatif, il peut s'agir de :

• supabase.auth.token (LocalStorage) : gestion de la session utilisateur ;
• visitor_id / visit_day (LocalStorage) : identifiant aléatoire anonyme servant uniquement à compter les visiteurs uniques par jour (mesure d'audience interne, sans donnée personnelle ni partage avec des tiers) ;
• i18next_lng (Cookie) : mémorisation de la préférence de langue ;
• lastFamilyId (LocalStorage) : mémorisation de la dernière famille active ;
• list_sort_preference_* (LocalStorage) : préférences de tri ;
• list_view_mode_* (LocalStorage) : mode d'affichage des listes ;
• variables de SessionStorage liées à Supabase Auth et au maintien de la session.

Sans ces traceurs, certaines fonctionnalités essentielles du Site peuvent ne pas fonctionner correctement. Leur utilisation ne nécessite pas votre consentement préalable.

8.4.2. Cookies de mesure d'audience

Le Site peut utiliser des outils de mesure d'audience afin de mieux comprendre l'utilisation du service (pages consultées, performance, erreurs techniques) et d'améliorer l'expérience utilisateur.

Lorsque ces outils permettent un suivi individualisé ou un recoupement avec d'autres données, les cookies associés sont soumis à votre consentement.

8.4.3. Cookies publicitaires et de retargeting

Ces traceurs, déposés par nous ou par nos partenaires publicitaires, permettent :

• de constituer des segments d'audience en fonction de votre usage du Site (types de cadeaux, catégories, budgets, URLs de produits) ;
• d'afficher des publicités personnalisées ou des campagnes de retargeting sur des sites ou applications tiers ;
• de mesurer l'efficacité des campagnes publicitaires (clics, conversions).

Ces cookies ne sont déposés qu'avec votre consentement explicite, recueilli via le bandeau cookies.

Ils ne reposent pas sur les données reçues des API Google, mais uniquement sur vos actions dans l'Application et les traceurs déposés sur votre terminal.

8.4.4. Traceurs liés aux liens affiliés

Certains liens vers des sites marchands peuvent être des liens affiliés.

L'utilisation du Site implique l'acceptation du principe de ces liens affiliés : certains liens peuvent générer une rémunération pour l'Éditeur, sans surcoût pour vous.

Pour suivre les ventes réalisées via ces liens et calculer les éventuelles commissions, des traceurs techniques (paramètres d'URL, cookies tiers d'affiliation) peuvent être utilisés.

Lorsque ces traceurs poursuivent également une finalité publicitaire, ils sont soumis à votre consentement dans la catégorie « Publicité / Affiliation ».

8.5. Durée de conservation des cookies

Les cookies strictement nécessaires sont conservés pendant la durée de la session ou pour une durée n'excédant pas ce qui est nécessaire à leur finalité (authentification, préférences).

Les cookies de mesure d'audience et les cookies publicitaires/retargeting sont conservés pour des durées limitées, conformes aux recommandations applicables, puis supprimés ou anonymisés.

8.6. Bandeau de consentement et gestion de vos choix

Lors de votre première visite sur le Site (et périodiquement ensuite), un bandeau de gestion des cookies s'affiche, vous permettant :

• d'accepter tout ;
• de refuser tout (hors traceurs strictement nécessaires) ;
• de personnaliser vos choix par catégorie (Mesure d'audience, Publicité / Retargeting, Affiliation étendue, etc.).

Votre consentement est recueilli par un acte positif clair (par exemple, clic sur « Accepter ») et peut être retiré à tout moment.

Un lien « Gérer mes cookies » (ou équivalent) est accessible en permanence depuis le pied de page du Site, vous permettant de modifier vos choix.

8.7. Conséquences de vos choix

Si vous acceptez les cookies de mesure d'audience et/ou de publicité, vous bénéficiez d'une expérience plus personnalisée, et l'Éditeur peut mieux comprendre l'usage du service et le financer en partie via les revenus publicitaires ou d'affiliation.

Si vous refusez ces cookies, le Site reste accessible et les fonctionnalités principales (familles, listes, réservations, etc.) continuent de fonctionner. Vous verrez simplement des publicités moins pertinentes et aucun retargeting ne sera réalisé sur la base de votre navigation sur le Site.

Le refus des cookies publicitaires peut limiter la possibilité de comptabiliser certaines conversions pour des campagnes d'affiliation, sans impact sur le prix que vous payez.

8.8. Paramétrage du navigateur

En complément du bandeau de gestion des cookies, vous pouvez configurer votre navigateur pour :

• accepter ou refuser tous les cookies ;
• être averti lors de la création d'un cookie ;
• supprimer régulièrement les cookies.

La configuration s'effectue directement dans les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge, etc.).

Le blocage complet de tous les cookies peut toutefois dégrader certaines fonctionnalités du Site (connexion, mémorisation des préférences, etc.).

8.9. Données collectées via les cookies et droits RGPD

Les informations collectées via les cookies et autres traceurs pouvant constituer des données personnelles (identifiant de terminal, adresse IP, préférences, etc.), vous disposez des mêmes droits que pour les autres traitements (accès, rectification, effacement, limitation, opposition, portabilité), dans les conditions décrites à la section 7.

Vous pouvez exercer ces droits en nous écrivant à : dpo@yippeek.ai

8.10. Mise à jour de la politique des cookies

La présente politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou fonctionnelles.

En cas de modification substantielle (nouveaux types de cookies, nouvelles finalités), nous vous en informerons via le Site et, le cas échéant, nous recueillerons à nouveau votre consentement.