BabyWish

Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est Roberto Tumini, joignable à robertotmn@gmail.com.

2. Données traitées et finalités

Nous collectons et traitons les données personnelles suivantes :

  • Utilisateurs inscrits : prénom, adresse e-mail et mot de passe (stocké sous forme chiffrée) – nécessaires à la création et à la gestion du compte.
  • Listes de souhaits : prénom du bébé, date prévue d'accouchement, sexe et description – nécessaires au fonctionnement du service.
  • Réservations des invités : prénom du donateur (obligatoire), adresse e-mail du donateur (facultative) et un message facultatif – nécessaires à la coordination des réservations de cadeaux.
  • Cookie technique : un cookie de session contenant un token JWT, nécessaire au maintien de l'authentification de l'utilisateur.

3. Base juridique du traitement

  • Exécution d'un contrat (art. 6, par. 1, point b) du RGPD) : données du compte, contenu de la liste et envoi de notifications par e-mail.
  • Intérêt légitime du responsable du traitement (art. 6, par. 1, point f) du RGPD) : données des invités, collectées pour permettre la fonctionnalité de réservation de cadeaux.

4. Destinataires des données

Les données personnelles peuvent être communiquées aux tiers suivants agissant en tant que sous-traitants :

  • Google LLC – service d'envoi d'e-mails via Gmail SMTP, pour la transmission des notifications de réservation ; et service d'analyse du trafic via Google Analytics 4 (GA4), pour comprendre l'utilisation du site (actif uniquement après consentement de l'utilisateur).
  • Hetzner Online GmbH — serveurs dédiés situés dans l'Union européenne hébergeant l'application et la base de données. Aucune donnée n'est transférée en dehors de l'EEE par ce biais.

5. Transfert de données vers des pays tiers

L'application et la base de données sont hébergées sur des serveurs physiquement situés dans l'Union européenne ; aucun transfert vers des pays tiers n'est donc effectué concernant l'infrastructure d'hébergement. Google LLC (Gmail SMTP et Google Analytics 4) peut traiter des données en dehors de l'EEE ; ces transferts sont couverts par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne en vertu de l'art. 46 RGPD.

6. Durée de conservation

  • Données du compte : conservées jusqu'à la suppression du compte par l'utilisateur.
  • Données des invités : conservées jusqu'à la suppression de la liste associée.

7. Droits des personnes concernées

En tant que personne concernée, vous avez le droit (arts. 15 à 22 du RGPD) :

  • d'accéder à vos données personnelles ;
  • de demander la rectification en cas d'inexactitude ;
  • de demander l'effacement (« droit à l'oubli ») ;
  • de demander la limitation du traitement ;
  • de recevoir vos données dans un format portable ;
  • de vous opposer au traitement fondé sur l'intérêt légitime ;
  • d'introduire une réclamation auprès de l'autorité de protection des données (www.garanteprivacy.it).

Pour exercer vos droits, contactez-nous à robertotmn@gmail.com.

8. Cookies

Ce site utilise un cookie technique nécessaire à l'authentification (token JWT) et, après consentement explicite de l'utilisateur, des cookies analytiques fournis par Google Analytics 4 (GA4) pour comprendre comment le site est utilisé. Les cookies analytiques ne sont activés qu'après consentement via la bannière cookie ; sans consentement, aucune donnée n'est transmise à Google. Aucun cookie de profilage ni cookie publicitaire tiers n'est utilisé.

9. Suppression des données

Vous pouvez supprimer votre compte et toutes les données associées directement depuis la page Sécurité de votre profil, sans avoir à nous contacter. La suppression est immédiate et irréversible : toutes vos données personnelles, listes et réservations seront définitivement effacées. Vous pouvez également envoyer une demande à robertotmn@gmail.com avec l'objet Demande de suppression des données ; nous répondrons dans les 30 jours.