En bref
- Vous pouvez utiliser GiftExperts sans compte et sans nous dire qui vous êtes.
- Les images des produits se chargent directement depuis Amazon, qui voit donc votre adresse IP.
- Nos pages en français n’ont aucune publicité. Certaines pages en anglais affichent des publicités de Mediavine ; si la loi l’exige, votre consentement est demandé avant tout cookie publicitaire.
Lire tout le résumé
- Un compte est facultatif. Si vous en créez un, nous gardons votre adresse e-mail et ce que vous y ajoutez, uniquement pour faire fonctionner votre compte. Les noms et anniversaires des personnes que vous ajoutez sont conservés uniquement pour votre usage personnel. Si vous vous connectez, nous déposons aussi un cookie de connexion,
gfx-u, qui maintient votre connexion. Détails dans Votre compte. - Sur les listes en anglais, nous déposons un seul cookie propre,
gfx-store. Pendant une heure, il garde uniquement la boutique Amazon utilisée par nos boutons pour votre pays, afin d’afficher les prix dans sa devise. Nos statistiques fonctionnent sans cookies. - Si vous nous écrivez, par le formulaire ou par e-mail, nous utilisons ce que vous envoyez uniquement pour vous répondre. Le formulaire garde aussi, pendant un jour, un code tiré de votre adresse IP, uniquement pour empêcher les abus.
- Si vous demandez un rappel par e-mail sur une liste, nous gardons votre adresse e-mail et la date jusqu’à ce que vous arrêtiez le rappel, et nous ne vous écrivons que pour ce rappel.
- Si vous ajoutez plutôt un rappel à votre calendrier, rien n’est conservé : le fichier est créé à votre demande et n’est pas enregistré. Son lien contient la liste et un âge, jamais un nom ni une date. Le bouton Google Agenda envoie l’événement à Google, comme tout événement que vous y ajoutez.
- Si vous écrivez une note dans le champ facultatif du chercheur de cadeaux Secret Santa (pages en anglais), elle est envoyée à notre fournisseur d’IA pour suggérer des cadeaux. Nous ne la conservons pas, et elle ne sert pas à entraîner une IA.
Vos droits
Vous pouvez nous demander une copie de vos données, leur rectification ou leur effacement, la limitation de leur utilisation, ou la transmission dans un format portable des données que vous nous avez fournies. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment. Écrivez à hello@giftexperts.com et nous répondrons dans un délai d’un mois. Nous ne conservons presque aucune donnée qui identifie les visiteurs : il y a donc souvent peu ou rien à vous envoyer.
Vous pouvez aussi déposer une réclamation auprès de l’autorité suédoise de protection des données, l’IMY, ou de l’autorité du pays où vous vivez ou travaillez, comme la CNIL en France.
Qui est responsable
Éditeur : Peter Mattsson, responsable du contenu de GiftExperts. Il est aussi le responsable du traitement des données personnelles décrites ici.
Birger Jarlsgatan 39, 111 45 Stockholm, Suède. E-mail : hello@giftexperts.com.
Ce que nous utilisons et pourquoi
Vercel (hébergement)
- Ce qu’il fait et ce qu’il voit
- Distribue chaque page et bloque le trafic abusif. Voit votre adresse IP, votre navigateur et la page demandée.
- Base légale
- Intérêt légitime : un site sûr et qui fonctionne
- Durée
- Journaux de courte durée, fixée par Vercel
- Où
- États-Unis
Plausible (statistiques)
- Ce qu’il fait et ce qu’il voit
- Compte les visites et les clics sur les boutons marchands, sans cookies. Votre adresse IP devient un code quotidien et n’est pas conservée.
- Base légale
- Intérêt légitime : savoir, globalement, comment le site est utilisé
- Durée
- Totaux seulement, gardés comme historique du site
- Où
- UE
Notre compteur de clics
- Ce qu’il fait et ce qu’il voit
- Compte les clics sur les boutons marchands (suggestion, liste, position, langue, boutique) avec un code quotidien tiré de votre adresse IP et de votre navigateur. L’adresse IP n’est pas conservée. Nous comptons aussi, sans cookies, les suggestions affichées à l’écran à chaque page vue ; ces données sont supprimées au bout de 90 jours. Quand vous utilisez la recherche du site, nous conservons aussi, sans cookies, les mots recherchés (sans adresses e-mail, liens ni longs numéros), les résultats affichés et celui que vous avez choisi ; ces données sont elles aussi supprimées au bout de 90 jours.
- Base légale
- Intérêt légitime : savoir quelles suggestions aident les lecteurs
- Durée
- Gardé comme historique du site
- Où
- États-Unis
Sentry (rapports d’erreur)
- Ce qu’il fait et ce qu’il voit
- Nous prévient quand quelque chose ne marche plus sur nos serveurs. Les rapports peuvent contenir l’adresse de la page, jamais votre adresse IP.
- Base légale
- Intérêt légitime : corriger les pannes
- Durée
- Durée limitée, fixée dans Sentry
- Où
- États-Unis
Amazon
- Ce qu’il fait et ce qu’il voit
- Affiche les images des produits sur nos pages et prend le relais quand vous suivez un lien marchand.
- Base légale
- Intérêt légitime : montrer les produits
- Durée
- Fixée par Amazon
- Où
- Fixé par Amazon
YouTube (Google), seulement si vous lancez une vidéo LEGO sur notre page LEGO de Noël
- Ce qu’il fait et ce qu’il voit
- Lit la vidéo dans le lecteur de YouTube à confidentialité renforcée (youtube-nocookie.com). Rien n'est chargé depuis YouTube avant le clic ; ensuite YouTube voit votre adresse IP et votre navigateur et peut enregistrer des données sur votre appareil.
- Base légale
- Consentement : votre clic sur la vidéo
- Durée
- Fixé par Google
- Où
- États-Unis
Anthropic (fournisseur d’IA, uniquement pour le champ de note facultatif du chercheur de cadeaux et la question des listes Secret Santa, pages en anglais)
- Ce qu’il fait et ce qu’il voit
- Lit la note que vous écrivez, pour suggérer des cadeaux. Nous retirons d’abord les adresses e-mail, numéros de téléphone, liens et longs nombres. Anthropic reçoit la note depuis notre serveur, jamais votre adresse IP, et ne renvoie que des catégories de cadeaux. La note ne sert pas à entraîner une IA.
- Base légale
- Intérêt légitime : suggérer les cadeaux que vous demandez
- Durée
- Nous ne conservons pas la note et ne l’inscrivons dans aucun journal. Anthropic ne la conserve pas non plus. Les journaux de requêtes de notre hébergeur (Vercel) peuvent enregistrer brièvement le texte de la question, pour la sécurité et l’exploitation, puis le suppriment
- Où
- États-Unis
Mediavine et ses partenaires publicitaires (pages en anglais uniquement)
- Ce qu’il fait et ce qu’il voit
- Affichent des publicités. Avec votre consentement, ils utilisent des cookies et des outils similaires pour les personnaliser.
- Base légale
- Consentement pour les cookies publicitaires et la publicité personnalisée ; intérêt légitime pour les autres publicités et pour demander votre consentement
- Durée
- Fixée par Mediavine et chaque partenaire
- Où
- États-Unis et ailleurs
Formulaire de contact
- Ce qu’il fait et ce qu’il voit
- Votre nom, votre adresse e-mail, le sujet choisi, votre message et un code tiré de votre adresse IP, qui sert uniquement à empêcher les abus. Nous sommes avertis sans le contenu du message.
- Base légale
- Intérêt légitime : vous répondre et empêcher les abus
- Durée
- 12 mois, puis supprimé ; le code IP après un jour
- Où
- États-Unis (l’hébergeur de notre base de données, sous les clauses contractuelles types de l’UE)
E-mails de rappel (seulement si vous en demandez un sur une liste)
- Ce qu’il fait et ce qu’il voit
- Votre adresse e-mail, la liste, l’occasion, son mois et son jour si vous les indiquez, combien de semaines à l’avance vous écrire et, pour une liste d’enfants, l’âge et le sexe auxquels elle s’adresse. Jamais le prénom d’un enfant. Un code tiré de votre adresse IP, qui sert uniquement à empêcher les abus. À l’inscription et à la confirmation, l’heure, le texte exact affiché et un second code protégé de votre adresse IP sont conservés comme preuve de votre consentement. Aucun rappel n’est envoyé avant votre confirmation dans le premier e-mail ; chaque rappel contient un lien de désinscription.
- Base légale
- Consentement, donné en envoyant le formulaire et confirmé par e-mail
- Durée
- Jusqu’à ce que vous arrêtiez le rappel : l’adresse est alors supprimée 24 heures plus tard (pour pouvoir annuler un arrêt fait par erreur) ; aucun e-mail n’est envoyé entre-temps. Les inscriptions non confirmées sont effacées après 30 jours. Le code IP est effacé après un jour. La preuve du consentement est conservée tant que le rappel existe et 3 ans après sa fin, sans votre adresse e-mail. Une adresse qui rebondit ou signale un spam n’est gardée que sous forme de code irréversible, pour ne plus jamais lui écrire
- Où
- États-Unis (l’hébergeur de notre base de données ; Resend, Inc. (société américaine, région UE en Irlande) pour l’envoi), sous les clauses contractuelles types de l’UE
Groupes Secret Santa
- Ce qu’il fait et ce qu’il voit
- Chaque tirage crée un groupe. Les prénoms, les goûts, les listes d’envies, qui offre à qui et les notes sur les cadeaux y sont chiffrés dans votre navigateur avec une clé qui ne circule que dans les liens du groupe (après le #, que les navigateurs n’envoient jamais à un serveur). Notre serveur les conserve chiffrés et ne voit que le jour de l’échange, des nombres, des horaires et des codes irréversibles des secrets des liens. Un code aléatoire créé sur votre appareil et un code tiré de votre adresse IP servent uniquement à empêcher les abus ; le code IP est effacé après un jour. Un lien ouvre ce à quoi il sert : un lien personnel ouvre le groupe au nom de cette personne, y compris pour toute personne à qui il est transféré. Après le jour de l’échange, le lien de chacun montre aussi qui avait qui, sauf si l’organisateur le désactive.
- Base légale
- Intérêt légitime : faire fonctionner le tirage que vous avez lancé
- Durée
- 18 mois après le jour de l’échange (après la création du groupe s’il n’y a pas de jour), puis suppression automatique ; l’organisateur peut le supprimer plus tôt
- Où
- États-Unis (l’hébergeur de notre base de données, sous les clauses contractuelles types de l’UE)
E-mails Secret Santa (seulement si vous en demandez un dans un groupe)
- Ce qu’il fait et ce qu’il voit
- Votre adresse e-mail, le lien du groupe et la date à laquelle nous écrivons. Le lien est conservé chiffré, avec une clé gardée à part de la base de données ; nous ne l’utilisons que pour vous l’envoyer et ne consultons jamais votre groupe. Un groupe sans e-mail enregistré reste illisible pour nous. Sur un lien personnel, « M’envoyer les détails par e-mail » envoie un seul e-mail avec le groupe, le budget, la date et votre lien, jamais le prénom tiré ; son contenu est supprimé une fois l’e-mail envoyé. Chaque e-mail contient des liens pour changer la date ou arrêter ; l’arrêt de tous les e-mails vers une adresse est définitif. À l’inscription et à la confirmation, l’heure, le texte exact affiché et un code protégé de votre adresse IP sont conservés comme preuve de votre consentement ; un autre code tiré de votre adresse IP sert à empêcher les abus.
- Base légale
- Consentement, donné dans le groupe et confirmé par e-mail
- Durée
- Jusqu’à ce qu’il ne reste rien à envoyer : au plus 30 jours après le dernier e-mail, ou aussitôt si le groupe est supprimé. Après un arrêt, l’adresse est supprimée 24 heures plus tard. Les inscriptions non confirmées sont effacées après 30 jours, le code IP après un jour. La preuve du consentement est conservée 3 ans après la fin, sans votre adresse e-mail. Resend conserve ses journaux d’envoi selon ses propres règles
- Où
- États-Unis (l’hébergeur de notre base de données ; Resend, Inc. (société américaine, région UE en Irlande) pour l’envoi), sous les clauses contractuelles types de l’UE
- Ce qu’il fait et ce qu’il voit
- Votre adresse, le nom que vous indiquez et votre message. Les e-mails envoyés à nos adresses passent par Cloudflare Email Routing, qui les transfère pour notre compte vers notre boîte de réception.
- Base légale
- Intérêt légitime : vous répondre
- Durée
- Le temps nécessaire pour traiter votre message
- Où
- UE ; Cloudflare aux États-Unis
Votre compte (seulement si vous en créez un)
- Ce qu’il fait et ce qu’il voit
- Votre adresse e-mail, votre langue, votre pays et votre fuseau horaire ; les cadeaux que vous enregistrez (nos propres numéros de fiche et la liste d’où ils viennent) ; les personnes, dates, idées cadeaux et le plan d’emballage que vous ajoutez, chaque nom et chaque idée que vous tapez étant chiffrés ; et, pour chaque appareil où vous vous connectez, un cookie de connexion (
gfx-u) et le type de navigateur. Un code tiré de votre adresse IP, qui change chaque jour et est effacé au bout d’un jour, sert uniquement à empêcher les abus. Rien d’Amazon n’est enregistré dans votre compte. - Base légale
- Contrat : faire fonctionner le compte que vous avez demandé (article 6, paragraphe 1, point b), du RGPD) ; intérêt légitime pour la protection contre les abus
- Durée
- Jusqu’à ce que vous le supprimiez, ou que vous supprimiez une personne, une date ou un cadeau qu’il contient. Un compte inutilisé pendant 30 mois reçoit un e-mail, puis est supprimé 30 jours plus tard si vous ne vous connectez pas
- Où
- États-Unis (notre hébergeur de base de données, sur la base des clauses contractuelles types de l’UE)
Codes de connexion
- Ce qu’il fait et ce qu’il voit
- Votre adresse e-mail et un code à 6 chiffres, envoyé par Resend. Nous ne conservons le code que sous forme chiffrée.
- Base légale
- Contrat (article 6, paragraphe 1, point b), du RGPD)
- Durée
- Le code expire au bout de 10 minutes ; Resend conserve ses journaux d’envoi selon ses propres règles
- Où
- États-Unis ; Resend, Inc. (région UE en Irlande)
Rappels de votre compte (seulement pour les dates où vous les activez)
- Ce qu’il fait et ce qu’il voit
- Un e-mail avant chaque date dont vous avez activé le rappel, avec un lien vers la liste correspondante. À l’activation, l’heure, le texte exact affiché et un code protégé tiré de votre adresse IP sont conservés comme preuve de votre consentement.
- Base légale
- Consentement, donné date par date avec le bouton « M’envoyer les rappels »
- Durée
- Jusqu’à ce que vous arrêtiez le rappel ou supprimiez le compte. La preuve du consentement est conservée sans votre adresse e-mail, avec seulement un code à sens unique tiré de celle-ci, aussi longtemps que nous pouvons avoir à prouver votre accord
- Où
- États-Unis ; Resend, Inc. (région UE en Irlande) pour l’envoi, sur la base des clauses contractuelles types de l’UE
L’intérêt légitime renvoie à l’article 6, paragraphe 1, point f), du RGPD, et le consentement à l’article 6, paragraphe 1, point a), du RGPD. Vous n’êtes jamais obligé de nous donner des données personnelles ; sans nom ni adresse e-mail, nous ne pouvons pas répondre à votre message.
Les services d’IA et de données que nous utilisons pour nos listes ne voient que des données sur les produits, jamais sur vous. Seule exception : le champ de note facultatif du chercheur de cadeaux et la question des listes Secret Santa. Ce que vous y écrivez est envoyé à notre fournisseur d’IA (voir Anthropic ci-dessus), alors n’y indiquez ni noms ni autres données personnelles. Nous ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques ou similaires.
Liens marchands
Un bouton marchand vous conduit vers la boutique, qui voit que vous venez de GiftExperts et utilise ses propres cookies pour nous attribuer l’achat, selon sa propre politique de confidentialité, comme l’avis de confidentialité d’Amazon.com.
Des tiers, dont Amazon et d’autres annonceurs, peuvent diffuser des contenus et des publicités, collecter des informations directement auprès des visiteurs, et déposer ou reconnaître des cookies dans le navigateur des visiteurs.
Publicités sur les pages en anglais
Sur les pages en anglais, les visiteurs de l’UE, du Royaume-Uni et de la Suisse voient l’outil de consentement de Mediavine avant tout cookie publicitaire. Vous pouvez modifier ou retirer votre choix à tout moment via le lien de paramètres de confidentialité de Mediavine. Si vous refusez, vous pouvez encore voir des publicités, mais elles ne reposent pas sur votre profil.
Comme nous choisissons d’afficher ces publicités, nous partageons avec Mediavine la responsabilité de la collecte des données sur ces pages et de leur envoi à Mediavine ; la suite relève de Mediavine et de ses partenaires. Détails et liste des partenaires : centre de confidentialité de Mediavine.
Nous ne vendons pas de données personnelles.
Enregistré sur votre appareil
Les suggestions enregistrées avec le bouton en forme de cœur, et les tirages Secret Santa que vous gardez, restent dans le stockage de votre navigateur et ne nous sont pas envoyés. Le tirage chiffre les prénoms dans votre navigateur, et la clé ne circule que dans les liens du groupe : nous ne pouvons lire un groupe que si un e-mail y a été enregistré (voir plus haut), et toute personne qui a un lien peut ouvrir ce à quoi il sert. Sur les pages en anglais, les scripts publicitaires peuvent techniquement lire ce stockage. Effacez les données du site dans votre navigateur pour tout supprimer.
Le chercheur de cadeaux Secret Santa envoie vos réponses (la personne tirée au sort, une tranche de budget, une tranche d'âge et des centres d'intérêt, tous choisis dans des listes fixes) à notre serveur uniquement pour choisir des cadeaux. Elles ne sont ni enregistrées, ni journalisées, ni liées à vous ; les journaux de requêtes de Vercel gardent votre adresse IP comme pour toute page, mais pas vos réponses. La date de l'échange que vous saisissez ne quitte jamais votre navigateur. Votre sélection reste dans cet onglet et disparaît quand vous le fermez.
Si vous êtes connecté à un compte, les cadeaux que vous enregistrez ensuite sont conservés dans votre compte et nous sont envoyés (voir Votre compte).
Votre compte
- Un compte est gratuit et facultatif, et il est réservé aux adultes : en vous inscrivant, vous confirmez avoir 18 ans ou plus.
- Les anniversaires et les noms des personnes que vous ajoutez sont conservés uniquement pour votre usage personnel. Nous ne les contactons jamais, ne les montrons à personne et ne les utilisons pas pour la publicité. Un surnom suffit. N’indiquez pas de données de santé ni d’autres informations sensibles sur quiconque.
- Nous ne vous écrivons jamais à cause d’un cadeau enregistré. Vous recevez un code de connexion quand vous le demandez, et un rappel uniquement avant une date dont vous avez activé le rappel. Chaque rappel contient un lien pour l’arrêter, qui fonctionne sans connexion.
- Les liens marchands fonctionnent de la même façon avec ou sans compte : quand vous en suivez un, la boutique (Amazon, par exemple) utilise ses propres cookies selon sa propre politique de confidentialité. Nous ne disons jamais à une boutique qui vous êtes, et aucune boutique ne nous dit ce que vous avez acheté.
- Vous pouvez télécharger tout le contenu de votre compte, ou supprimer une personne, une date ou le compte entier, vous-même dans les Paramètres. La suppression du compte l’efface aussitôt de notre base de données. Nos sauvegardes de la base sont écrasées en 7 jours. Si nous devions un jour en restaurer une, nous supprimerions aussitôt à nouveau les comptes effacés, grâce à une liste des numéros de comptes effacés que nous gardons 8 jours.
- Vous n’avez plus accès à votre e-mail ? Téléchargez vos données, puis inscrivez-vous avec votre nouvelle adresse. Nous ne pouvons pas transférer un compte à la main, car nous ne pouvons pas vérifier à qui appartient une adresse.
- Déconnectez-vous d’un appareil ou de tous dans les Paramètres. Vous utilisez le téléphone de quelqu’un d’autre ? Déconnectez-vous ensuite.
Transferts hors d’Europe
Certains services ci-dessus sont établis aux États-Unis. Ces transferts reposent sur le Data Privacy Framework UE-États-Unis lorsque l’entreprise est certifiée, ou sur les clauses contractuelles types de l’UE. Demandez-nous les détails si besoin.
Enfants
GiftExperts s’adresse aux adultes qui choisissent des cadeaux, pas aux enfants, et nous ne collectons pas sciemment de données sur eux. Un rappel par e-mail ne demande jamais le prénom d’un enfant : il garde seulement l’âge et le sexe de la liste sur laquelle il a été créé.
Les comptes sont réservés aux adultes. Le nom ou l’anniversaire d’un enfant que vous ajoutez à votre compte est conservé uniquement pour vous, et nous ne contactons jamais l’enfant.
Modifications
Nous mettons cette politique à jour quand le site change. La date ci-dessous indique la version en vigueur.
Dernière mise à jour : 6 octobre 2026
