Politique de Confidentialité

Le Responsable du Traitement des données personnelles collectées via ce site est Roberto Tumini, joignable à info@babywish.app.

Nous collectons et traitons les données personnelles suivantes :

• Utilisateurs inscrits : nom, adresse e-mail, mot de passe haché et, si vous utilisez la connexion Google, identifiant Google — nécessaires pour créer le compte, se connecter et gérer le service.
• Listes de souhaits : prénom du bébé, date prévue d’accouchement, genre, description, cadeaux, liens produit, prix et images téléversées — nécessaires pour créer et partager la liste. Toute personne disposant du lien public peut consulter son contenu ; certains robots de prévisualisation peuvent lire le titre et l’image pour générer un aperçu du lien. Si la propriétaire de la liste les renseigne, nous conservons aussi, chiffrées, ses coordonnées de paiement facultatives pour les cadeaux collectifs (IBAN et titulaire du compte, numéro de mobile ou e-mail Wero, lien PayPal.me et un autre lien de paiement) : elles apparaissent sur la liste publique, visibles par toute personne disposant du lien mais seulement si la liste contient au moins un cadeau collectif, sur la page de gestion de la participation et dans l’e-mail de confirmation envoyé aux participants.
• Réservations des invités : nom du donateur, adresse e-mail (obligatoire pour réserver), quantité, message facultatif et jeton de gestion/annulation — nécessaires pour coordonner les réservations, prévenir la propriétaire de la liste et envoyer à l’invité un e-mail de confirmation contenant un lien personnel pour consulter ou annuler sa réservation. La propriétaire de la liste et, sur une liste Premium, le partenaire qui la gère avec elle voient le nom, le cadeau réservé, la quantité et l’éventuel message, mais pas l’adresse e-mail ; sur une liste Premium, le message apparaît aussi dans le livre d’or, visible par eux seuls et jamais public. Toute personne qui ouvre le lien public de la liste voit seulement quels cadeaux sont réservés et en quelle quantité, pas par qui. Le nom et l’adresse e-mail sont conservés chiffrés.
• Participations aux cadeaux collectifs : nom du donateur, adresse e-mail facultative, montant, note facultative et jeton de gestion/annulation — nécessaires pour enregistrer, modifier ou annuler la participation et envoyer les notifications associées. Juste après votre participation, nous vous affichons à l’écran votre lien personnel pour la modifier ou l’annuler : c’est la seule clé de votre participation, conservez-le. Si vous indiquez une adresse e-mail, nous vous envoyons aussi une confirmation avec ce même lien, ainsi que les éventuels avis concernant votre participation ; sans adresse e-mail, vous ne recevez aucun message. La propriétaire de la liste et, sur une liste Premium, le partenaire qui la gère avec elle voient votre nom, le montant et l’éventuelle note, mais pas votre adresse e-mail ; sur une liste Premium, la note apparaît aussi dans le livre d’or, visible par eux seuls et jamais public. Toute personne qui ouvre le lien public de la liste voit seulement le total promis et le nombre de participations, pas qui a participé. Le nom et l’adresse e-mail sont conservés chiffrés.
• Sécurité et assistance : jetons de réinitialisation du mot de passe, journaux techniques, adresse IP et données nécessaires pour prévenir les abus, protéger le service et répondre aux demandes.
• Données enregistrées dans le navigateur : cookies persistants d’authentification, préférences cookies, langue, coches de checklist, prénoms favoris, brouillons, préférences d’interface et, pour chaque liste, les réservations faites depuis ce navigateur (cadeau, quantité, date et jeton permettant de les consulter ou de les annuler), stockés dans localStorage ou sessionStorage. Ces données restent sur votre appareil sauf lorsqu’elles sont nécessaires à une fonctionnalité du service. Si vous ouvrez une liste protégée par un code PIN, le code saisi reste dans la mémoire de session du navigateur jusqu’à la fermeture de l’onglet, pour vous éviter de le retaper à chaque page : il n’est transmis qu’à BabyWish pour ouvrir la liste, jamais à des tiers, et ne sert à rien d’autre.
• Analyse et publicité avec consentement : données de navigation, événements de page et interactions collectés via Google Analytics 4 et Microsoft Clarity uniquement après votre consentement aux cookies analytiques ; identifiants de clics sur les annonces, pages consultées et actions effectuées sur le site à la suite d’un clic sur une annonce (par exemple la création d’une liste) collectés via Google Ads, pour mesurer nos campagnes publicitaires et montrer nos annonces aux personnes ayant déjà visité le site, uniquement après votre consentement aux cookies publicitaires. Les deux consentements sont distincts.
• Extension de navigateur : lorsque vous cliquez sur l'icône de l'extension sur une page produit, nous recevons les métadonnées de cette page (titre, description, prix, adresse de l'image) ainsi que son adresse, afin de créer l'article dans votre liste. L'extension n'accède pas à votre navigation : elle lit la page uniquement au moment où vous cliquez. Les métadonnées reçues ne sont ni conservées ni inscrites dans les journaux ; seules les données de l'article visibles dans votre liste sont conservées, y compris l'adresse du produit.
• Adresse de livraison (facultative) : si la propriétaire de la liste la renseigne, elle est conservée chiffrée et communiquée à toute personne qui réserve un cadeau depuis sa liste — juste après la réservation, dans l’e-mail de rappel et sur la page de gestion de la réservation — afin de permettre l’expédition à son domicile. Elle n’apparaît jamais sur la page publique de la liste ni dans les aperçus des liens. Ce champ est facultatif et désactivé par défaut : le vider le supprime, y compris des pages de gestion des réservations déjà faites, et aucun nouvel invité ne le recevra.
• Pays approximatif : lors de l'inscription, nous déduisons votre pays (uniquement le code à deux lettres, par ex. IT) de votre adresse IP, à l'aide d'une base de données installée sur notre propre serveur : votre adresse IP n'est jamais transmise à des tiers ni conservée où que ce soit. Elle sert uniquement à savoir, sous forme agrégée, depuis quels pays le service est utilisé ; elle ne vous profile pas et ne détermine rien de ce que vous voyez.
• Liens d’affiliation : les liens vers les boutiques présents dans les listes peuvent passer par des programmes d’affiliation, notamment le programme Partenaires d’Amazon.fr, Skimlinks (Skimlinks Ltd, Royaume-Uni) et Admitad (groupe Mitgo), qui reçoivent l’adresse du produit sur lequel vous avez cliqué et déposent leurs propres cookies pour attribuer un éventuel achat. BabyWish ne leur transmet jamais votre prénom ni le lien de la liste. Si l’achat aboutit, BabyWish peut percevoir une petite commission de la boutique, sans frais supplémentaires pour vous : c’est ce qui permet au service de rester gratuit.
• Inscription à la newsletter (facultative) : adresse e-mail, langue, endroit du site d’où vient l’inscription, dates du consentement et de la confirmation, et les jetons techniques servant à confirmer l’inscription et à se désinscrire. L’adresse est conservée chiffrée. L’inscription ne demande aucun compte et n’est jamais nécessaire pour utiliser le service.
• Photos et vidéo de la liste (facultatives) : la propriétaire de la liste peut ajouter une photo de couverture, une photo de bienvenue, une photo de famille, jusqu’à 8 photos légendées pour raconter l’histoire de la famille, une image pour l’aperçu du lien et une photo pour le faire-part de naissance. Elle les publie par choix : la couverture, la photo de bienvenue, la photo de famille et les photos de l’histoire, avec leurs légendes, apparaissent sur la liste publique, visibles par toute personne disposant du lien ; l’aperçu du lien, lorsqu’il est partagé (par exemple sur WhatsApp), montre l’image choisie pour l’aperçu ou, à défaut, la couverture ; la photo du faire-part n’est envoyée par e-mail qu’aux invités qui ont demandé à être prévenus. Ces photos peuvent montrer une échographie ou un enfant : c’est à la propriétaire de décider de les montrer, et elle peut les retirer à tout moment. Elles sont supprimées lorsque la propriétaire les retire ou supprime la liste. La vidéo de bienvenue n’est pas téléversée sur BabyWish : c’est un lien YouTube ou Vimeo, intégré sans cookies de traçage (via youtube-nocookie.com et le lecteur Vimeo avec l’option « Do Not Track »). Pour afficher le lecteur, votre navigateur se connecte aux serveurs de YouTube (Google) ou de Vimeo, qui reçoivent son adresse IP ; dès que vous lancez la vidéo, les conditions et la politique de confidentialité de ces services s’appliquent.
• Annonce de la naissance (facultative) : lorsque vous réservez un cadeau ou participez à un cadeau collectif sur une liste de naissance, vous pouvez cocher la case pour être prévenu(e) de la naissance. Il s’agit d’un consentement facultatif (art. 6, par. 1, let. a RGPD) à recevoir un seul e-mail de la famille, envoyé via BabyWish à l’adresse que vous avez déjà indiquée, avec le message et l’éventuelle photo choisis par la propriétaire de la liste ; celle-ci ne voit pas votre adresse. Si vous ne cochez pas la case, vous ne recevez rien. Vous pouvez retirer votre consentement à tout moment en écrivant à info@babywish.app.
• Code PIN et visites de la liste : la propriétaire de la liste peut demander à la personne qui ouvre le lien un code PIN de 4 à 6 chiffres qu’elle a choisi, avant d’afficher la liste ; nous ne le conservons que sous forme de hash, jamais en clair. Le code PIN est une protection supplémentaire : la vraie clé de la liste reste le lien. La propriétaire voit aussi combien de fois la liste publique a été ouverte : le compteur n’enregistre qu’un nombre et n’identifie pas qui ouvre la liste.
• Adresse personnalisée (facultative) : la propriétaire de la liste peut choisir un nom qui apparaît dans le lien de la liste à la place du code aléatoire, par exemple le prénom de l’enfant. Un nom choisi par quelqu’un se lit, se retient et se devine : il est public par nature et ne protège pas la liste comme le code aléatoire. C’est pourquoi l’adresse personnalisée ne peut être activée que si la liste a un code PIN, et elle est supprimée si la propriétaire retire le code PIN. Le lien avec le code aléatoire continue de fonctionner.
• Accès pour le partenaire (facultatif) : sur une liste Premium, la propriétaire de la liste peut inviter une autre personne à la gérer avec elle, en indiquant son adresse e-mail. Nous utilisons cette adresse uniquement pour envoyer l’invitation et pour vérifier que c’est bien la personne qui l’a reçue qui l’accepte : nous la conservons chiffrée, et la propriétaire n’en voit qu’une partie (par exemple m***@gmail.com). Une fois l’invitation acceptée, la liste reste liée au compte du partenaire jusqu’à ce que la propriétaire retire l’accès ou que le partenaire quitte la liste ; l’adresse est effacée quand l’invitation est annulée, quand l’accès prend fin, ou quand la liste ou le compte du partenaire est supprimé.

• Exécution d’un contrat ou mesures précontractuelles (art. 6, par. 1, let. b RGPD) : compte, authentification, listes, réservations, participations, e-mails opérationnels et fonctionnalités demandées par l’utilisateur.
• Intérêt légitime du Responsable (art. 6, par. 1, let. f RGPD) : sécurité, prévention des abus, journaux techniques, gestion des demandes et bon fonctionnement des listes partagées.
• Consentement (art. 6, par. 1, let. a RGPD) : cookies et outils d’analyse non nécessaires, notamment Google Analytics 4 et Microsoft Clarity ; cookies publicitaires Google Ads, avec un consentement distinct de celui donné pour l’analyse ; ainsi que l’inscription à la newsletter, qui ne devient active qu’après confirmation de votre adresse via le lien que nous vous envoyons (double opt-in).
• Obligations légales (art. 6, par. 1, let. c RGPD) : toute conservation ou communication exigée par la loi applicable.
• Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment — depuis le lien « Gérer les cookies » en bas de chaque page pour les outils d’analyse et de publicité, depuis le lien de désinscription présent dans chaque e-mail pour la newsletter — sans affecter la licéité du traitement effectué avant ce retrait.

Les données personnelles peuvent être communiquées aux fournisseurs ou catégories de destinataires suivants, qui agissent selon le service comme sous-traitants ou responsables indépendants :

• Google LLC — envoi d’e-mails via Gmail SMTP, authentification Google, Google Analytics 4 (GA4), actif uniquement avec votre consentement aux cookies analytiques, et Google Ads, pour mesurer nos campagnes publicitaires et montrer nos annonces aux personnes ayant déjà visité le site, actif uniquement avec votre consentement aux cookies publicitaires.
• Hetzner Online GmbH — hébergement de l’application, de la base de données et des fichiers téléversés sur des serveurs situés dans l’Union européenne.
• Microsoft Corporation — Microsoft Clarity pour l’analyse comportementale et le replay de session, actif uniquement avec consentement.

L’application, la base de données et les fichiers téléversés sont hébergés sur des serveurs physiquement situés dans l’Union européenne. Certains fournisseurs, comme Google LLC et Microsoft Corporation, peuvent traiter des données hors de l’EEE pour les services indiqués ci-dessus ; si nécessaire, ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne conformément à l’art. 46 RGPD ou par d’autres mécanismes reconnus par la loi applicable.

• Données de compte et de listes : conservées jusqu’à la suppression du compte ou de la liste par l’utilisateur.
• Réservations, participations et messages d’invités : conservés jusqu’à la suppression du cadeau ou de la liste associée. Une réservation annulée par l’invité est supprimée immédiatement ; une participation annulée reste enregistrée comme annulée jusqu’à la suppression du cadeau ou de la liste.
• Images téléversées : conservées tant qu’elles sont associées à la liste ou au cadeau et supprimées lorsque l’élément ou la liste est supprimé, sauf copies techniques temporaires.
• Jetons de réinitialisation du mot de passe : valables pour une durée limitée ; les anciens jetons non utilisés sont supprimés lors d’une nouvelle demande.
• Cookies, données locales, journaux et sauvegardes : les cookies et données du navigateur restent jusqu’à leur suppression ou expiration ; journaux et sauvegardes sont conservés pendant le temps technique nécessaire à la sécurité, la maintenance et la reprise du service.
• Inscription à la newsletter : conservée jusqu’à votre désinscription ou jusqu’à la suppression du compte lié à cette adresse. Le lien de confirmation expire au bout de 7 jours : si vous ne l’ouvrez pas, l’adresse n’est jamais inscrite et l’inscription en attente est supprimée automatiquement par un contrôle qui s’exécute toutes les 24 heures.

En tant que personne concernée, vous avez le droit de (art. 15–22 RGPD) :

• accéder à vos données personnelles ;
• demander leur rectification si elles sont inexactes ;
• demander leur suppression (« droit à l’oubli ») ;
• demander la limitation du traitement ;
• recevoir vos données dans un format portable ;
• vous opposer au traitement fondé sur l’intérêt légitime ;
• introduire une réclamation auprès de l’Autorité italienne de protection des données (www.garanteprivacy.it).

Pour exercer vos droits, écrivez à info@babywish.app.

Ce site utilise des cookies techniques nécessaires, notamment des cookies persistants pour maintenir la connexion et enregistrer certaines préférences. Avec votre consentement aux cookies analytiques, il utilise des cookies et outils d’analyse de Google Analytics 4 et Microsoft Clarity afin de comprendre et améliorer l’utilisation du site. Avec votre consentement aux cookies publicitaires, distinct du précédent, il utilise les cookies de Google Ads pour mesurer les résultats de nos campagnes publicitaires et montrer nos annonces aux personnes ayant déjà visité le site. Vous pouvez accepter, refuser ou modifier vos préférences depuis la bannière cookies et, à tout moment, depuis le lien « Gérer les cookies » en bas de chaque page ; sans consentement, les outils d’analyse et de publicité ne sont pas chargés, et si vous retirez un consentement, nous supprimons les cookies que ces outils avaient déjà enregistrés sur notre domaine.

Vous pouvez supprimer votre compte et les données associées depuis la page Sécurité de votre profil. La suppression retire le compte, les listes et les données liées de l’environnement de production ; des copies résiduelles dans les sauvegardes peuvent subsister pendant la période technique de rotation et ne sont pas restaurées sauf pour des besoins de sécurité ou de continuité du service. Vous pouvez également envoyer une demande à info@babywish.app avec l’objet « Demande de suppression des données » ; nous répondrons sous 30 jours.