Politique de confidentialité

01 Responsable du traitement

Le responsable du traitement des données est la société éditrice de Listéa, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, vous pouvez écrire à vie-privee@listea.fr.

02 Données que nous collectons

Nous collectons uniquement les données nécessaires au service :

• Données de compte (parents) : prénom(s), adresse email, mot de passe (chiffré).
• Données de la liste : nom de la liste, date prévue, message d'accueil, liens et produits ajoutés.
• Données des proches : prénom et éventuel message laissés au moment d'offrir un cadeau. Aucun compte ni paiement n'est requis pour offrir.
• Coordonnées bancaires de cagnotte (facultatif) : si vous activez une cagnotte, le titulaire et l'IBAN que vous renseignez pour recevoir les virements de vos proches. Ces informations sont chiffrées et ne sont visibles que des proches qui participent à cette cagnotte ; Listéa ne s'en sert jamais pour prélever quoi que ce soit.
• Adresse de livraison (facultatif) : si vous choisissez de la communiquer, l'adresse postale de réception des cadeaux. Elle est chiffrée et n'est révélée qu'aux proches qui réservent un cadeau à expédier.
• Données techniques : données de connexion et de navigation (adresse IP, type d'appareil), à des fins de sécurité et de mesure d'audience. Notre mesure d'audience repose sur Umami, une solution auto-hébergée et sans cookie qui produit des statistiques agrégées et anonymes (l'adresse IP n'est pas conservée) et ne vous suit pas d'un site à l'autre.

Les paiements des cadeaux n'ont jamais lieu sur Listéa : ils se font directement chez les marchands, et les éventuelles cagnottes sont réglées par virement directement entre vos proches et vous. Nous ne traitons donc aucun paiement et ne collectons aucune coordonnée de carte bancaire. La seule donnée bancaire que nous conservons est l'IBAN que vous choisissez éventuellement d'enregistrer pour recevoir les virements d'une cagnotte : il est chiffré et sert uniquement à être communiqué aux proches qui y participent.

03 Finalités & bases légales

04 Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées uniquement avec :

• nos prestataires techniques (hébergement, envoi d'emails), strictement pour faire fonctionner le service ;
• les autorités, uniquement si la loi nous y oblige.

Lorsque vous suivez un lien vers une boutique, vous quittez Listéa : le marchand applique alors sa propre politique de confidentialité.

05 Durée de conservation

Vos données sont conservées le temps nécessaire à la fourniture du service, puis archivées ou supprimées selon les durées légales applicables. Vous pouvez supprimer votre liste et votre compte à tout moment depuis vos paramètres ; vos données sont alors effacées, sous réserve des obligations légales de conservation.

06 Vos droits

Conformément au RGPD, vous disposez des droits suivants, que vous pouvez exercer à vie-privee@listea.fr :

07 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, connexions sécurisées (HTTPS) et accès restreint aux informations. Aucun système n'étant infaillible, nous nous engageons à vous informer sans délai en cas d'incident susceptible de vous affecter.

08 Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (par exemple pour garder votre session ouverte). Notre outil de mesure d'audience (Umami) fonctionne sans cookie et sans suivi publicitaire : il ne dépose rien sur votre appareil et ne collecte aucune donnée permettant de vous identifier. Aucun bandeau de consentement n'est donc nécessaire ; vous pouvez par ailleurs gérer les cookies à tout moment via les réglages de votre navigateur.

09 Mesure d'efficacité publicitaire (Google Ads, Meta, Affilae)

Lorsque vous arrivez sur Listéa via une annonce Google Ads, l'identifiant de clic GCLID présent dans l'URL est conservé le temps de votre visite (cookie de session strictement nécessaire) et, si vous créez une liste, associé à votre inscription afin de mesurer l'efficacité de nos campagnes. Cette donnée est transmise à Google de façon agrégée, sans aucune donnée personnelle (ni email ni téléphone). Base légale : intérêt légitime (mesure d'audience publicitaire). Durée de conservation : environ 90 jours, puis suppression automatique.

De la même manière, lorsque vous arrivez sur Listéa via un lien d'un partenaire affilié, l'identifiant de clic aecid présent dans l'URL est conservé le temps de votre visite (cookie de session strictement nécessaire) et, si vous créez une liste, associé à votre inscription afin de rémunérer le partenaire vous ayant orienté vers nous. Cette donnée est transmise à Affilae (notre plateforme d'affiliation) sans aucune donnée personnelle (ni email ni téléphone). Base légale : intérêt légitime (mesure d'efficacité de nos partenariats). Durée de conservation : environ 30 jours, puis suppression automatique.

Enfin, lorsque vous arrivez sur Listéa via une annonce Meta (Facebook, Instagram), l'identifiant de clic fbclid présent dans l'URL est conservé le temps de votre visite (cookie de session strictement nécessaire) et, si vous créez une liste, associé à votre inscription afin de mesurer l'efficacité de nos campagnes. Seul cet identifiant de clic est transmis à Meta, sans aucune donnée personnelle (ni email ni téléphone). Base légale : intérêt légitime (mesure d'audience publicitaire). Durée de conservation : environ 90 jours, puis suppression automatique.

10 Contact

Pour toute question sur cette politique ou sur le traitement de vos données, écrivez-nous à vie-privee@listea.fr. Nous nous engageons à vous répondre dans les meilleurs délais.