Politique de confidentialité

Le responsable du traitement est Dokaly SAS, 6 rue d'Armaillé, 75017 Paris, France, immatriculée au RCS Paris 988 723 813.

• Votre compte : prénom, nom, adresse e-mail, mot de passe (enregistré sous forme hachée, jamais en clair), et si vous les ajoutez : photo de profil, bio et adresse postale. Si vous vous connectez avec Google, Google nous transmet votre nom, votre e-mail et votre photo.
• Vos listes : titre, description, date de l'événement, images, cadeaux (nom, lien, prix, image, note), adresse de livraison si vous en indiquez une, et les adresses e-mail des personnes que vous invitez à co-gérer une liste.
• Les réservations : quand un proche réserve un cadeau, son nom, et s'il les renseigne, son adresse e-mail et un message. Il peut aussi réserver anonymement.
• Les cagnottes : le montant, le nom et le message des participants. Le paiement est traité par Stripe : nous ne voyons jamais les numéros de carte. Pour recevoir l'argent d'une cagnotte, Stripe vous demande directement les informations exigées par la réglementation (identité, coordonnées bancaires).
• Le tirage Secret Santa : le nom du groupe, le budget, la date, les prénoms des participants et, si l'organisateur les renseigne, leurs adresses e-mail, utilisées uniquement pour leur envoyer leur lien.
• Le formulaire de contact : votre nom, prénom, e-mail et votre message.
• Les données techniques : adresse IP et journaux de connexion (sécurité), abonnement aux notifications si vous les activez, et mesure d'audience si vous l'acceptez.

• Faire fonctionner le service (compte, listes, partage, réservations, co-gestion, notifications de réservation) : exécution du contrat qui nous lie quand vous utilisez Dokaly.
• Les e-mails de service (confirmation de compte, réservation d'un cadeau, invitation, mot de passe) : exécution du contrat.
• Les e-mails facultatifs (rappels, nouveautés) : votre consentement, que vous pouvez retirer à tout moment dans Mon compte → Notifications.
• Les cagnottes et les paiements (participations, versements) : exécution du contrat, et nos obligations légales (comptabilité, lutte contre la fraude).
• La sécurité (protection anti-spam, prévention des abus, journaux techniques) : notre intérêt légitime à protéger le service et ses utilisateurs.
• La mesure d'audience (Google Analytics) : votre consentement, donné ou refusé dans le bandeau cookies.
• La génération d'une description de liste (uniquement quand vous la demandez) : exécution du contrat. Seuls le nom et le type de la liste sont envoyés.

Vous choisissez la visibilité de chaque liste : publique (visible par tous et dans la recherche), privée (accessible avec le lien) ou protégée par un mot de passe. Vous choisissez aussi si votre profil et vos listes publiques peuvent apparaître dans les moteurs de recherche (Mon compte → Confidentialité).

Le propriétaire d'une liste et ses co-gestionnaires voient le nom et le message de la personne qui a réservé un cadeau, sauf si elle a réservé anonymement. Son adresse e-mail n'est jamais affichée.

Nous ne vendons ni ne louons vos données. Elles sont traitées, pour notre compte et selon nos instructions, par ces prestataires :

OVHcloud

RôleHébergement du site et de la base de données, envoi des e-mails

LocalisationFrance

Cloudinary

RôleStockage et optimisation des images

LocalisationÉtats-Unis

Stripe

RôlePaiement des cagnottes, vérification d'identité des bénéficiaires

LocalisationIrlande, États-Unis

Google

RôleConnexion avec Google, reCAPTCHA (anti-spam), Google Analytics si vous l'acceptez

LocalisationÉtats-Unis

OpenAI

RôleGénération d'une description de liste, à votre demande

LocalisationÉtats-Unis

Service de notifications du navigateur

RôleAcheminement des notifications si vous les activez (Google, Mozilla ou Apple)

LocalisationVariable

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

Quand vous cliquez sur « Acheter », le lien peut passer par un programme d'affiliation (Amazon Partenaires, Awin, Rakuten, Affilae) qui nous verse une commission, sans changer le prix. Nous ne transmettons aucune donnée personnelle à ces programmes, mais le marchand et le programme d'affiliation peuvent déposer leurs propres cookies sur leur site, selon leurs propres politiques.

Compte, listes et cadeaux

Tant que votre compte existe ; supprimés avec lui

Réservations

Tant que la liste concernée existe

Tirages Secret Santa

30 jours après la date de l'échange (90 jours après le tirage sans date), puis supprimés

Messages de contact

Le temps de traiter votre demande et son suivi

Paiements des cagnottes

Pièces comptables conservées 10 ans, comme la loi l’impose

Cookies de mesure d'audience

13 mois au maximum

Vous pouvez supprimer votre compte à tout moment depuis Mon compte → Confidentialité. Vos listes, vos cadeaux et vos données de profil sont alors effacés. Les listes d'autres personnes que vous co-gériez restent en place, puisqu'elles leur appartiennent.

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou effacer ;
• limiter leur traitement ou vous y opposer ;
• les récupérer dans un format réutilisable (portabilité) ;
• retirer votre consentement, pour ce qui repose sur lui ;
• définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@dokaly.fr : nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner le service.

Dokaly s'adresse aux personnes de 15 ans et plus. En dessous de 15 ans, l'inscription nécessite l'accord d'un parent ou d'un tuteur.

Le détail des cookies utilisés, et le moyen de changer vos choix à tout moment, se trouvent sur notre page Cookies.

Nous mettrons cette politique à jour si nos traitements changent. En cas de changement important, nous vous préviendrons par e-mail ou sur le site avant son entrée en vigueur.