Politique de confidentialité
En bref
- Vous pouvez utiliser GiftExperts sans compte et sans nous dire qui vous êtes.
- Sur les listes en anglais, nous déposons un seul cookie propre,
gfx-store. Pendant une heure, il garde uniquement la boutique Amazon utilisée par nos boutons pour votre pays, afin d’afficher les prix dans sa devise. Nos statistiques fonctionnent sans cookies. - Les images des produits se chargent directement depuis Amazon, qui voit donc votre adresse IP.
- Nos pages en français n’ont aucune publicité. Certaines pages en anglais affichent des publicités de Mediavine ; si la loi l’exige, votre consentement est demandé avant tout cookie publicitaire.
- Si vous nous écrivez, par le formulaire ou par e-mail, nous utilisons ce que vous envoyez uniquement pour vous répondre. Le formulaire garde aussi, pendant un jour, un code tiré de votre adresse IP, uniquement pour empêcher les abus.
- Si vous demandez un rappel par e-mail sur une liste, nous gardons votre adresse e-mail et la date jusqu’à ce que vous arrêtiez le rappel, et nous ne vous écrivons que pour ce rappel.
- Si vous ajoutez plutôt un rappel à votre calendrier, rien n’est conservé : le fichier est créé à votre demande et n’est pas enregistré. Son lien contient la liste et un âge, jamais un nom ni une date. Le bouton Google Agenda envoie l’événement à Google, comme tout événement que vous y ajoutez.
- Si vous écrivez une note dans le champ facultatif du chercheur de cadeaux Secret Santa (pages en anglais), elle est envoyée à notre fournisseur d’IA pour suggérer des cadeaux. Nous ne la conservons pas, et elle ne sert pas à entraîner une IA.
Qui est responsable
Éditeur : Peter Mattsson, responsable du contenu de GiftExperts. Il est aussi le responsable du traitement des données personnelles décrites ici.
Birger Jarlsgatan 39, 111 45 Stockholm, Suède. E-mail : hello@giftexperts.com.
Ce que nous utilisons et pourquoi
| Service | Ce qu’il fait et ce qu’il voit | Base légale | Durée | Où |
|---|---|---|---|---|
| Vercel (hébergement) | Distribue chaque page et bloque le trafic abusif. Voit votre adresse IP, votre navigateur et la page demandée. | Intérêt légitime : un site sûr et qui fonctionne | Journaux de courte durée, fixée par Vercel | États-Unis |
| Plausible (statistiques) | Compte les visites et les clics sur les boutons marchands, sans cookies. Votre adresse IP devient un code quotidien et n’est pas conservée. | Intérêt légitime : savoir, globalement, comment le site est utilisé | Totaux seulement, gardés comme historique du site | UE |
| Notre compteur de clics | Compte les clics sur les boutons marchands (suggestion, liste, position, langue, boutique) avec un code quotidien tiré de votre adresse IP et de votre navigateur. L’adresse IP n’est pas conservée. Nous comptons aussi, sans cookies, les suggestions affichées à l’écran à chaque page vue ; ces données sont supprimées au bout de 90 jours. | Intérêt légitime : savoir quelles suggestions aident les lecteurs | Gardé comme historique du site | États-Unis |
| Sentry (rapports d’erreur) | Nous prévient quand quelque chose ne marche plus sur nos serveurs. Les rapports peuvent contenir l’adresse de la page, jamais votre adresse IP. | Intérêt légitime : corriger les pannes | Durée limitée, fixée dans Sentry | États-Unis |
| Amazon | Affiche les images des produits sur nos pages et prend le relais quand vous suivez un lien marchand. | Intérêt légitime : montrer les produits | Fixée par Amazon | Fixé par Amazon |
| YouTube (Google), seulement si vous lancez une vidéo LEGO sur notre page LEGO de Noël | Lit la vidéo dans le lecteur de YouTube à confidentialité renforcée (youtube-nocookie.com). Rien n'est chargé depuis YouTube avant le clic ; ensuite YouTube voit votre adresse IP et votre navigateur et peut enregistrer des données sur votre appareil. | Consentement : votre clic sur la vidéo | Fixé par Google | États-Unis |
| Anthropic (fournisseur d’IA, uniquement pour le champ de note facultatif du chercheur de cadeaux et la question des listes Secret Santa, pages en anglais) | Lit la note que vous écrivez, pour suggérer des cadeaux. Nous retirons d’abord les adresses e-mail, numéros de téléphone, liens et longs nombres. Anthropic reçoit la note depuis notre serveur, jamais votre adresse IP, et ne renvoie que des catégories de cadeaux. La note ne sert pas à entraîner une IA. | Intérêt légitime : suggérer les cadeaux que vous demandez | Nous ne conservons pas la note et ne l’inscrivons dans aucun journal. Anthropic ne la conserve pas non plus. Les journaux de requêtes de notre hébergeur (Vercel) peuvent enregistrer brièvement le texte de la question, pour la sécurité et l’exploitation, puis le suppriment | États-Unis |
| Mediavine et ses partenaires publicitaires (pages en anglais uniquement) | Affichent des publicités. Avec votre consentement, ils utilisent des cookies et des outils similaires pour les personnaliser. | Consentement pour les cookies publicitaires et la publicité personnalisée ; intérêt légitime pour les autres publicités et pour demander votre consentement | Fixée par Mediavine et chaque partenaire | États-Unis et ailleurs |
| Formulaire de contact | Votre nom, votre adresse e-mail, le sujet choisi, votre message et un code tiré de votre adresse IP, qui sert uniquement à empêcher les abus. Nous sommes avertis sans le contenu du message. | Intérêt légitime : vous répondre et empêcher les abus | 12 mois, puis supprimé ; le code IP après un jour | États-Unis (l’hébergeur de notre base de données, sous les clauses contractuelles types de l’UE) |
| E-mails de rappel (seulement si vous en demandez un sur une liste) | Votre adresse e-mail, la liste, l’occasion, son mois et son jour si vous les indiquez, combien de semaines à l’avance vous écrire et, pour une liste d’enfants, l’âge et le sexe auxquels elle s’adresse. Jamais le prénom d’un enfant. Un code tiré de votre adresse IP, qui sert uniquement à empêcher les abus. À l’inscription et à la confirmation, l’heure, le texte exact affiché et un second code protégé de votre adresse IP sont conservés comme preuve de votre consentement. Aucun rappel n’est envoyé avant votre confirmation dans le premier e-mail ; chaque rappel contient un lien de désinscription. | Consentement, donné en envoyant le formulaire et confirmé par e-mail | Jusqu’à ce que vous arrêtiez le rappel : l’adresse est alors supprimée 24 heures plus tard (pour pouvoir annuler un arrêt fait par erreur) ; aucun e-mail n’est envoyé entre-temps. Les inscriptions non confirmées sont effacées après 30 jours. Le code IP est effacé après un jour. La preuve du consentement est conservée tant que le rappel existe et 3 ans après sa fin, sans votre adresse e-mail. Une adresse qui rebondit ou signale un spam n’est gardée que sous forme de code irréversible, pour ne plus jamais lui écrire | États-Unis (l’hébergeur de notre base de données ; Resend, Inc. (société américaine, région UE en Irlande) pour l’envoi), sous les clauses contractuelles types de l’UE |
| Votre adresse, le nom que vous indiquez et votre message. Les e-mails envoyés à nos adresses passent par Cloudflare Email Routing, qui les transfère pour notre compte vers notre boîte de réception. | Intérêt légitime : vous répondre | Le temps nécessaire pour traiter votre message | UE ; Cloudflare aux États-Unis |
L’intérêt légitime renvoie à l’article 6, paragraphe 1, point f), du RGPD, et le consentement à l’article 6, paragraphe 1, point a), du RGPD. Vous n’êtes jamais obligé de nous donner des données personnelles ; sans nom ni adresse e-mail, nous ne pouvons pas répondre à votre message.
Les services d’IA et de données qui nous aident à construire les listes ne voient que des données sur les produits, jamais sur vous. Seule exception : le champ de note facultatif du chercheur de cadeaux et la question des listes Secret Santa. Ce que vous y écrivez est envoyé à notre fournisseur d’IA (voir Anthropic ci-dessus), alors n’y indiquez ni noms ni autres données personnelles. Nous ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques ou similaires.
Liens marchands
Un bouton marchand vous conduit vers la boutique, qui voit que vous venez de GiftExperts et utilise ses propres cookies pour nous attribuer l’achat, selon sa propre politique de confidentialité, comme l’avis de confidentialité d’Amazon.com.
Des tiers, dont Amazon et d’autres annonceurs, peuvent diffuser des contenus et des publicités, collecter des informations directement auprès des visiteurs, et déposer ou reconnaître des cookies dans le navigateur des visiteurs.
Publicités sur les pages en anglais
Sur les pages en anglais, les visiteurs de l’UE, du Royaume-Uni et de la Suisse voient l’outil de consentement de Mediavine avant tout cookie publicitaire. Vous pouvez modifier ou retirer votre choix à tout moment via le lien de paramètres de confidentialité de Mediavine. Si vous refusez, vous pouvez encore voir des publicités, mais elles ne reposent pas sur votre profil.
Comme nous choisissons d’afficher ces publicités, nous partageons avec Mediavine la responsabilité de la collecte des données sur ces pages et de leur envoi à Mediavine ; la suite relève de Mediavine et de ses partenaires. Détails et liste des partenaires : centre de confidentialité de Mediavine.
Nous ne vendons pas de données personnelles.
Enregistré sur votre appareil
Les suggestions enregistrées avec le bouton en forme de cœur, et les tirages Secret Santa que vous gardez, restent dans le stockage de votre navigateur et ne nous sont pas envoyés. Le tirage fonctionne dans votre navigateur : les prénoms ne voyagent que dans les liens que vous envoyez, et toute personne qui a un lien peut l’ouvrir. Sur les pages en anglais, les scripts publicitaires peuvent techniquement lire ce stockage. Effacez les données du site dans votre navigateur pour tout supprimer.
Le chercheur de cadeaux Secret Santa envoie vos réponses (la personne tirée au sort, une tranche de budget, une tranche d'âge et des centres d'intérêt, tous choisis dans des listes fixes) à notre serveur uniquement pour choisir des cadeaux. Elles ne sont ni enregistrées, ni journalisées, ni liées à vous ; les journaux de requêtes de Vercel gardent votre adresse IP comme pour toute page, mais pas vos réponses. La date de l'échange que vous saisissez ne quitte jamais votre navigateur. Votre sélection reste dans cet onglet et disparaît quand vous le fermez.
Transferts hors d’Europe
Certains services ci-dessus sont établis aux États-Unis. Ces transferts reposent sur le Data Privacy Framework UE-États-Unis lorsque l’entreprise est certifiée, ou sur les clauses contractuelles types de l’UE. Demandez-nous les détails si besoin.
Vos droits
Vous pouvez nous demander une copie de vos données, leur rectification ou leur effacement, la limitation de leur utilisation, ou la transmission dans un format portable des données que vous nous avez fournies. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment. Écrivez à hello@giftexperts.com et nous répondrons dans un délai d’un mois. Nous ne conservons presque aucune donnée qui identifie les visiteurs : il y a donc souvent peu ou rien à vous envoyer.
Vous pouvez aussi déposer une réclamation auprès de l’autorité suédoise de protection des données, l’IMY, ou de l’autorité du pays où vous vivez ou travaillez, comme la CNIL en France.
Enfants
GiftExperts s’adresse aux adultes qui choisissent des cadeaux, pas aux enfants, et nous ne collectons pas sciemment de données sur eux. Un rappel par e-mail ne demande jamais le prénom d’un enfant : il garde seulement l’âge et le sexe de la liste sur laquelle il a été créé.
Modifications
Nous mettons cette politique à jour quand le site change. La date ci-dessous indique la version en vigueur.
Dernière mise à jour : 3 octobre 2026