Politique de confidentialité

Mise à jour : 4 mars 2026

La présente Politique de confidentialité explique comment Wishpicks (une marque de Wishes DNA, Lda) collecte, utilise et protège vos données à caractère personnel.

Elle s'applique à l'ensemble des sites web, versions mobiles et autres services de Wishpicks, y compris les fonctionnalités de listes de souhaits, le suivi des prix, les collections de produits, les invitations et les offres partenaires.

Si vous avez des questions concernant la présente Politique ou si vous souhaitez exercer vos droits en vertu de la législation sur la protection des données (notamment les articles 15 à 22 du RGPD — droit d'accès, droit à l'effacement, droit à la limitation du traitement ou retrait du consentement), veuillez nous contacter à l'adresse suivante : 📩 privacy@wishesdna.com

Vous pouvez également nous écrire pour vous désinscrire des communications marketing, résilier un abonnement ou demander des informations sur les données que nous conservons à votre sujet.

Comment utiliser cette Politique

Ce document est structuré en sections thématiques qui expliquent comment nous traitons vos données, à quelles fins et sur quelle base juridique. Toutes les sections sont interconnectées, mais chacune peut être lue indépendamment.

Quels services cette Politique couvre-t-elle

La Politique de confidentialité de Wishpicks s'applique à tous les services que nous fournissons aux utilisateurs au sein et en dehors de l'Union européenne, notamment :

le site web wishpicks.com ;
l'application web progressive (PWA) ;
les e-mails et les notifications push ;
les intégrations avec les partenaires affiliés ;
les pages officielles de Wishpicks sur les réseaux sociaux.

Dans le présent document, ces services sont collectivement désignés sous le terme de « Plateforme Wishpicks », « Wishpicks » ou simplement le « Service ».

Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est Wishes DNA, Lda, immatriculée au Portugal :

Wishes DNA, Lda Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugal 📩 privacy@wishesdna.com

Wishpicks est une marque détenue par Wishes DNA, Lda.

Nous ne transférons pas le contrôle des données à caractère personnel à des tiers. Lorsque des prestataires de services sont impliqués (par exemple, hébergement, analyse, envoi d'e-mails), ils agissent pour notre compte dans le cadre de contrats de sous-traitance.

Ce que cette Politique couvre

Quelles données nous collectons et conservons.
Comment et à quelles fins nous les utilisons.
La base juridique du traitement.
Vos droits en tant qu'utilisateur.
Les technologies qui assurent la sécurité et la personnalisation.
Le fonctionnement de la publicité et des liens d'affiliation sur la plateforme Wishpicks.

1. Quelles données Wishpicks traite-t-il

La plateforme Wishpicks traite les données à caractère personnel des utilisateurs qui interagissent avec nos services en ligne : le site web, l'application web progressive (PWA), les newsletters par e-mail, les notifications push, les formulaires de retour d'information et les intégrations avec les réseaux partenaires. Le type et le volume des données dépendent de la manière dont l'utilisateur interagit avec le service et des fonctionnalités utilisées.

1.1. Données à caractère personnel et données non personnelles

Les « données à caractère personnel » désignent toute information permettant directement ou indirectement d'identifier une personne physique. Exemples : nom, adresse e-mail, adresse IP, image de profil ou tout autre identifiant de compte.

Les informations ne permettant pas d'identifier un utilisateur (même combinées avec d'autres données) sont considérées comme anonymisées (non personnelles).

Si des données à caractère personnel sont combinées avec des données anonymisées, l'ensemble du jeu de données est considéré comme personnel. Si les éléments d'identification sont supprimés ou remplacés, les informations restantes perdent leur statut de données à caractère personnel. Ce processus est appelé anonymisation et est réalisé conformément à l'article 5, paragraphe 1, point c) du RGPD (minimisation des données).

Les utilisateurs ont le droit de décider quelles données ils fournissent à Wishpicks. Toutefois, si certaines informations sont techniquement nécessaires à la fourniture du service, leur non-communication peut limiter les fonctionnalités (par exemple, sans adresse e-mail, il n'est pas possible d'envoyer des notifications de baisse de prix). Lorsque certains champs sont obligatoires, cela est indiqué lors du remplissage du formulaire.

Wishpicks ne traite ni ne conserve les mots de passe des utilisateurs (l'authentification est effectuée via Google, Apple, Facebook ou un « lien magique »), les adresses postales (à l'exception du pays pour la localisation du contenu et d'une adresse IP tronquée dans les journaux de sécurité), les données de paiement, les informations d'achat provenant de magasins tiers, ou les données de candidats à un emploi.

1.2. Données de profil

Les données de profil comprennent les informations personnelles et démographiques que l'utilisateur fournit volontairement lors de l'inscription ou de l'utilisation du Service.

Cela inclut :

l'adresse e-mail (pour la création de compte, la connexion, la communication et les notifications) ;
le nom, l'image de profil et le pseudonyme ;
le pays, la langue de l'interface et la devise (pour la localisation du contenu) ;
les paramètres du compte (abonnements, notifications, autorisations d'accès).

Toutes ces informations sont fournies volontairement et peuvent être modifiées ou supprimées par l'utilisateur à tout moment dans les paramètres du compte.

Wishpicks ne conserve pas les mots de passe, l'authentification étant effectuée via des fournisseurs d'identité tiers (Google, Apple, Facebook) ou par l'envoi d'un lien à l'adresse e-mail de l'utilisateur. Les données transmises sont traitées uniquement pour permettre le fonctionnement du compte et personnaliser l'expérience utilisateur.

Informations de profil public

Un utilisateur peut volontairement rendre certaines parties de son profil publiques afin que d'autres utilisateurs puissent consulter ses listes de souhaits, ses collections ou ses liens vers des pages externes. Lors de la modification de son profil, l'utilisateur peut ajouter ses propres liens, y compris des liens vers des réseaux sociaux, des blogs ou d'autres ressources web.

Ces informations sont entièrement volontaires et sont publiées par l'utilisateur à sa propre discrétion. Wishpicks ne vérifie pas le contenu des liens externes et n'est pas responsable des politiques de confidentialité ou des conditions générales d'utilisation des sites web tiers vers lesquels ces liens redirigent.

L'utilisateur peut modifier ou supprimer tout lien publié à tout moment via les paramètres de son profil.

1.3. Données de contact

Lorsqu'un utilisateur contacte Wishpicks (par e-mail, formulaire de retour d'information ou réseaux sociaux), nous traitons :

le nom ou le pseudonyme (s'il est fourni) ;
l'adresse e-mail ou le profil de réseau social ;
le contenu du message ;
les métadonnées techniques (date, heure, canal de communication, adresse IP).

Ces données sont utilisées pour répondre à la demande, maintenir les journaux de communication et améliorer la qualité du service. Nous n'utilisons pas les données de contact à des fins marketing sans le consentement distinct de l'utilisateur.

1.4. Données d'interaction avec la plateforme

Wishpicks traite les informations qui résultent de l'utilisation des fonctionnalités principales de la plateforme, notamment :

la création de listes de souhaits et de collections, l'ajout de souhaits (titre, lien, notes, images) ;
l'invitation d'autres utilisateurs (adresse e-mail des personnes invitées) ;
le marquage des statuts (« réservé », « terminé ») ;
l'abonnement aux notifications de baisse de prix.

Dans le cadre des intégrations partenaires, Wishpicks peut recevoir des informations de la part de réseaux d'affiliation ou de magasins concernant un achat effectif d'un article qu'un utilisateur a consulté via Wishpicks. Ces notifications techniques (postbacks) contiennent uniquement l'identifiant de transaction, la date et l'identifiant du produit, sans aucune donnée personnelle ou de paiement de l'acheteur.

Les données reçues sont utilisées exclusivement pour :

mettre à jour le statut de l'article dans la liste de souhaits (par exemple, « acheté ») ;
analyser l'efficacité des recommandations partenaires ;
comptabiliser les commissions du programme d'affiliation.

Wishpicks n'a pas accès aux informations financières des utilisateurs (données de paiement, montants, adresses de livraison, etc.) et ne traite pas les données de paiement dans le cadre de ces transactions.

Lorsque vous cliquez sur un lien produit dans une liste de souhaits ou une collection, vous êtes redirigé vers le site web du détaillant. Dans le cadre de cette redirection, des paramètres de suivi du réseau d'affiliation (tels que des identifiants de clic) peuvent être ajoutés à l'URL. Ces paramètres ne contiennent pas vos données à caractère personnel et sont utilisés uniquement pour l'attribution des références entre Wishpicks et les réseaux partenaires d'affiliation (tels que Awin, Commission Junction, Admitad et autres).

Les liens sortants vers les sites web des détaillants peuvent également inclure des paramètres marketing standard (tels que les balises UTM) pour aider les détaillants à identifier la source de la visite. Ces paramètres contiennent uniquement le nom de la source de référence (par exemple, « wishpicks ») et le contexte de la visite (par exemple, « wishlist »), et ne comprennent aucune donnée à caractère personnel.

1.5. Données relatives aux centres d'intérêt

Lors de l'utilisation de la plateforme Wishpicks, nous traitons des données qui nous aident à mieux comprendre les centres d'intérêt des utilisateurs et à rendre le contenu plus pertinent. Cela inclut les informations sur les articles ajoutés aux listes de souhaits ou aux collections, la fréquence et les types de pages consultées, les interactions avec les listes partagées et les sélections organisées, ainsi que les métriques d'activité agrégées. Sur la base de ces données, Wishpicks peut déterminer quelles catégories de produits, marques ou thématiques sont les plus pertinentes pour l'utilisateur et afficher les suggestions correspondantes dans les sections personnalisées du service.

En plus des informations directement fournies, Wishpicks peut déduire les centres d'intérêt des utilisateurs à partir de signaux comportementaux. Par exemple, si un utilisateur consulte ou ajoute régulièrement certains types de produits, le système peut considérer ces catégories comme prioritaires. Ces déductions sont utilisées uniquement pour améliorer les recommandations et n'affectent pas l'accès aux fonctionnalités ni l'utilisation du service.

Pour analyser les tendances et améliorer les algorithmes de personnalisation, Wishpicks peut recevoir des données statistiques agrégées et anonymisées de la part de partenaires d'analyse ou de publicité. Ces données ne permettent pas d'identifier un utilisateur spécifique et sont utilisées exclusivement pour la recherche sur l'audience et l'amélioration du service.

Wishpicks peut effectuer un profilage au sens de l'art. 4, paragraphe 4, du RGPD, c'est-à-dire un traitement automatisé de données à caractère personnel visant à analyser ou prédire les centres d'intérêt, les préférences ou le comportement de l'utilisateur aux fins de personnalisation du contenu (par exemple, recommandations de produits ou de collections).

Wishpicks ne procède pas à une prise de décision automatisée au sens de l'art. 22 du RGPD — c'est-à-dire des décisions produisant des effets juridiques ou affectant de manière similaire et significative l'utilisateur. La personnalisation est utilisée uniquement pour améliorer la commodité du service et l'expérience utilisateur globale.

L'utilisateur a le droit de s'opposer au profilage conformément à l'art. 21 du RGPD.

1.6. Messages et contenu des communications

Nous traitons le contenu de tous les messages reçus par e-mail, formulaires d'assistance ou réseaux sociaux, y compris les fichiers joints.

Si des prestataires techniques sont impliqués dans la résolution d'une demande, les données sont partagées strictement dans le cadre de contrats de sous-traitance (DPA).

Wishpicks ne partage pas le contenu des messages avec des détaillants ou marques externes et ne l'utilise pas à des fins marketing.

1.7. Données des réseaux sociaux

Si un utilisateur interagit avec les pages officielles de Wishpicks sur les réseaux sociaux ou utilise la connexion sociale, nous pouvons recevoir les données suivantes de la part de l'opérateur de la plateforme :

les informations de profil public (nom, avatar, identifiant de compte) ;
les messages ou commentaires adressés à Wishpicks.

Le traitement de ces données est régi par la politique de confidentialité du réseau social concerné. Wishpicks n'a accès à aucune autre donnée de l'utilisateur que celle qui est volontairement fournie dans le cadre de l'interaction.

1.8. Données de localisation

Wishpicks traite l'adresse IP tronquée de l'utilisateur pour déterminer sa localisation géographique approximative (au niveau de la ville ou de la région). Cette donnée est utilisée pour localiser le contenu, afficher les prix dans la devise appropriée et détecter les utilisations abusives potentielles.

Wishpicks ne demande pas les coordonnées précises de l'appareil (GPS ou Services de localisation) et ne crée pas de profils de déplacement des utilisateurs.

1.9. Photos et autres contenus personnels

Les utilisateurs peuvent volontairement télécharger des images ou d'autres contenus (par exemple, une photo de produit dans une liste de souhaits ou une couverture de collection). Wishpicks conserve ces fichiers ainsi que les métadonnées techniques associées (heure de téléchargement, format).

La visibilité du contenu est déterminée par les paramètres d'accès de l'utilisateur. Wishpicks n'utilise pas les images personnelles à des fins marketing sans consentement écrit préalable.

1.10. Données relatives à l'appareil et à l'accès

À chaque utilisation du site web ou de l'interface mobile, des données techniques sont automatiquement traitées :

type et modèle de l'appareil, système d'exploitation, langue de l'interface ;
données du navigateur (version, user-agent, heure d'accès, référent, adresse IP) ;
identifiants de cookies, jetons de session, préférences de consentement ;
journaux d'erreurs et diagnostics techniques.

Ces données sont utilisées pour assurer le fonctionnement du service, maintenir la sécurité de l'information, détecter les dysfonctionnements, analyser les performances et améliorer la stabilité du système.

2. Comment Wishpicks utilise-t-il mes données

Wishpicks traite les données à caractère personnel conformément aux exigences de la législation européenne en matière de protection des données. Nous respectons les principes de licéité, de transparence, de minimisation des données et de limitation des finalités. Nous utilisons vos données exclusivement aux fins définies dans la présente Politique ou directement communiquées au moment de la collecte.

Wishpicks ne traite pas les données à caractère personnel à d'autres fins incompatibles et n'étend pas le champ du traitement sans notification préalable de l'utilisateur ou sans obtenir le consentement lorsque la loi l'exige.

Les principales finalités du traitement des données sont :

assurer le fonctionnement et la sécurité du service ;
créer, maintenir et personnaliser le compte utilisateur ;
permettre à l'utilisateur d'accéder aux fonctionnalités principales (création de listes, réservations, collaboration, recherche, etc.) ;
analyse visant à améliorer les performances du service ;
personnalisation du contenu, des recommandations et de l'interface ;
envoi de notifications de service et d'e-mails transactionnels ;
respect des obligations légales.

Wishpicks peut également effectuer des analyses de données agrégées et anonymisées pour améliorer le produit, renforcer les fonctionnalités et optimiser les performances de la plateforme. Ces données ne permettent pas d'identifier un utilisateur.

Cette section précise également les bases juridiques du traitement (art. 6 du RGPD) ainsi que les droits des utilisateurs, y compris la possibilité de s'opposer à certains types de traitement.

2.1. Fourniture du Service et fonctionnalités principales de la plateforme

Wishpicks traite les données à caractère personnel principalement pour fournir aux utilisateurs l'accès aux fonctionnalités principales de la plateforme et pour assurer le fonctionnement stable du service. Cela inclut la création et le stockage de listes de souhaits et de collections, la gestion des souhaits, le traitement des statuts de cadeaux, l'invitation d'autres utilisateurs pour un accès partagé, la synchronisation des données entre appareils, l'affichage de l'historique des modifications et la prise en charge des paramètres de compte personnel. Cette catégorie comprend également le traitement de l'adresse e-mail de l'utilisateur, qui est utilisée pour l'authentification, la communication et l'envoi de messages de service tels que les alertes de baisse de prix, les mises à jour de produits et les modifications apportées aux listes partagées.

Dans le cadre des intégrations partenaires, Wishpicks peut recevoir des notifications techniques (postbacks) de la part de réseaux d'affiliation ou de magasins concernant un achat effectué, si une telle action a été initiée par un clic provenant de Wishpicks. Ces notifications contiennent uniquement l'identifiant du produit, un numéro de transaction technique, un horodatage technique non lié au profil de l'acheteur et d'autres informations ne permettant pas d'identifier l'acheteur. Ces données sont utilisées uniquement pour la comptabilisation précise des commissions d'affiliation et des statistiques de recommandation. Wishpicks ne reçoit aucune donnée financière ou personnelle relative à l'achat et ne peut pas suivre les actions ultérieures de l'acheteur dans le magasin.

De plus, Wishpicks traite les données techniques nécessaires telles que les informations sur l'appareil, les données du navigateur, l'adresse IP, les identifiants de cookies et les journaux d'événements du serveur. Ces informations sont nécessaires pour assurer le chargement correct de l'interface, optimiser les performances, synchroniser les données de l'utilisateur, maintenir la continuité de la session et résoudre les problèmes techniques. Ces données sont traitées dans le volume minimal nécessaire au fonctionnement du service et ne sont pas utilisées pour identifier l'utilisateur au-delà de cette finalité.

Le traitement de ces catégories de données est nécessaire à l'exécution des conditions d'utilisation du service et à la fourniture à l'utilisateur des fonctionnalités de Wishpicks. La base juridique est l'exécution d'un contrat en vertu de l'article 6, paragraphe 1, point b) du RGPD et l'intérêt légitime de Wishpicks à assurer un fonctionnement stable et sécurisé de la plateforme en vertu de l'article 6, paragraphe 1, point f) du RGPD. Wishpicks applique l'article 6, paragraphe 1, point f) du RGPD uniquement au traitement techniquement nécessaire, lié à la sécurité et au diagnostic, qui ne relève pas de l'exécution du contrat.

2.2. Personnalisation du contenu et des recommandations

Wishpicks traite les données d'interaction des utilisateurs pour fournir un contenu personnalisé et améliorer la pertinence des produits affichés, des sélections organisées et des supports marketing partenaires. Lors de l'utilisation du service, nous analysons les informations sur les souhaits ajoutés, les pages consultées, les collections créées, les interactions avec les listes partagées et d'autres signaux comportementaux qui aident à déterminer quelles catégories de produits ou thématiques peuvent être les plus pertinentes pour l'utilisateur. Sur la base de ces données, Wishpicks génère des recommandations personnalisées, affiche les produits les plus pertinents dans les flux de recommandations, propose des offres partenaires adaptées et optimise l'ordonnancement du contenu.

En plus de l'analyse du comportement direct de l'utilisateur, Wishpicks peut déduire des centres d'intérêt à partir de tendances agrégées parmi des profils ou groupes d'utilisateurs similaires, à condition que ces données soient traitées sous une forme anonymisée. Cela peut inclure, par exemple, les articles populaires parmi les utilisateurs ayant des thématiques de listes de souhaits similaires ou des schémas d'interaction comparables. Ces déductions sont utilisées uniquement pour améliorer la qualité des recommandations et enrichir l'expérience utilisateur.

Pour améliorer les mécanismes de personnalisation, Wishpicks peut employer des algorithmes d'apprentissage automatique ou d'autres technologies d'analyse automatisée des données. Ces systèmes fonctionnent dans le cadre de contraintes techniques et juridiques strictes et ne prennent pas de décisions affectant les droits ou le statut juridique de l'utilisateur. Le contenu personnalisé ne produit aucun effet juridique et est utilisé exclusivement pour améliorer l'expérience utilisateur.

Wishpicks peut également utiliser des informations statistiques anonymisées obtenues auprès de partenaires d'analyse ou de publicité, telles que des données sur la popularité des produits, les tendances générales ou les caractéristiques démographiques de l'audience, à condition que ces informations ne permettent pas l'identification d'utilisateurs spécifiques. Tous les mécanismes de recommandation fonctionnent conformément au RGPD, et les utilisateurs peuvent influencer la personnalisation via les paramètres de leur compte ou limiter certains types de traitement.

La base juridique de ce traitement est l'intérêt légitime de Wishpicks à améliorer la qualité du service et à fournir un contenu pertinent en vertu de l'article 6, paragraphe 1, point f) du RGPD, ainsi que le consentement de l'utilisateur lorsque celui-ci est explicitement requis (par exemple, pour la réception de communications marketing).

2.3. Recherche, apprentissage automatique et intelligence artificielle

Wishpicks peut traiter les données des utilisateurs sous une forme anonymisée ou pseudonymisée à des fins de recherche, de développement de nouveaux algorithmes et d'amélioration des technologies sous-jacentes à la personnalisation du service. Ces processus comprennent l'analyse des interactions avec la plateforme, l'amélioration des mécanismes de recommandation, l'optimisation de l'évaluation de la pertinence des produits et le fonctionnement de modèles d'apprentissage automatique qui aident à mieux prédire les centres d'intérêt des utilisateurs et à améliorer la qualité du contenu suggéré.

Lors de la conduite de recherches ou du développement de technologies, Wishpicks peut utiliser des méthodes telles que l'apprentissage automatique, la vectorisation de données, le regroupement de produits, le traitement de texte, l'analyse de la pertinence du contenu et d'autres approches modernes d'analyse de données. Ces technologies sont utilisées pour améliorer les algorithmes de recherche, générer des sélections alimentées par l'IA, classer les produits, augmenter la précision des alertes de prix et créer une expérience utilisateur plus cohérente et personnalisée.

Tous ces processus sont menés de manière à ne pas affecter les droits ou libertés des utilisateurs. Wishpicks n'utilise pas de systèmes de prise de décision automatisée susceptibles d'avoir des effets juridiques ou des effets significatifs similaires sur les personnes au sens de l'article 22 du RGPD. Les systèmes algorithmiques de Wishpicks sont conçus uniquement pour améliorer les fonctionnalités du service et ne sont pas utilisés pour la notation de crédit, l'évaluation financière ou tout autre type de traitement susceptible de créer des conséquences externes pour l'utilisateur.

Pour développer de nouveaux modèles, Wishpicks peut utiliser des données statistiques internes telles que les métriques de popularité des produits, les tendances générales dans les préférences de catégories ou les schémas d'interaction, ainsi que d'autres informations agrégées ne permettant pas l'identification d'une personne spécifique. Si certaines finalités de recherche nécessitent le traitement de données à caractère personnel, Wishpicks effectue ce traitement uniquement dans la mesure minimale nécessaire et met en œuvre des garanties techniques et organisationnelles telles que la pseudonymisation ou la restriction d'accès.

Wishpicks n'utilise pas les données à caractère personnel pour entraîner des modèles d'une manière qui permettrait l'identification de l'utilisateur et ne crée pas de profils individuels en dehors du périmètre du service.

La base juridique de ce traitement est l'intérêt légitime de Wishpicks en matière de recherche, d'innovation et de développement technologique du service en vertu de l'article 6, paragraphe 1, point f) du RGPD. Si des fonctionnalités ou des capacités expérimentales spécifiques nécessitent le consentement de l'utilisateur, Wishpicks le demandera séparément et veillera à ce que le consentement puisse être retiré à tout moment.

2.4. Sécurité, prévention des abus et diagnostics techniques

Wishpicks traite certaines données techniques et fichiers journaux pour assurer la sécurité du service, prévenir les abus et maintenir le fonctionnement stable de la plateforme. Cela inclut le traitement des données d'accès telles que l'adresse IP, les identifiants techniques de l'appareil, les journaux de requêtes serveur, les données d'erreur, ainsi que les informations sur les activités atypiques ou potentiellement nuisibles. Ces données sont nécessaires pour détecter et bloquer les attaques, y compris la création automatisée de comptes, le forçage de jetons, les tentatives massives de réservation, l'accès non autorisé aux listes de souhaits privées ou la manipulation de requêtes API.

Wishpicks peut utiliser des systèmes de protection automatisés tels que la détection d'anomalies, la limitation du débit, les alertes de comportement suspect et les services de cybersécurité tiers. Tous ces mécanismes fonctionnent uniquement pour identifier les risques techniques et ne sont pas destinés à créer des profils d'utilisateurs ou à prendre des décisions susceptibles d'affecter les droits ou libertés des utilisateurs. Si une activité potentiellement nuisible est détectée, Wishpicks peut temporairement restreindre l'accès à certaines fonctionnalités pour protéger la plateforme et les autres utilisateurs contre les menaces.

Pour les diagnostics techniques, Wishpicks traite les journaux d'événements, les données de configuration du navigateur et du système d'exploitation, les rapports d'erreurs d'interface et d'autres métriques de performance nécessaires à l'analyse des problèmes, à la correction des dysfonctionnements et à l'amélioration de la stabilité du système. Dans la mesure du possible, ces données sont utilisées sous une forme anonymisée ou pseudonymisée et ne sont pas utilisées pour identifier l'utilisateur sauf en cas de nécessité.

Wishpicks traite également des données techniques pour protéger les informations personnelles des utilisateurs, y compris la détection de tentatives d'accès non autorisé, la prévention du détournement de session ou l'arrêt des tentatives de récupération de compte utilisant des adresses e-mail volées. Le cas échéant, Wishpicks peut corréler les journaux techniques avec les informations de compte pour vérifier si des incidents de sécurité ou des violations des conditions d'utilisation se sont produits.

La base juridique de ce traitement est l'intérêt légitime de Wishpicks à assurer la sécurité des systèmes de réseau et d'information, à protéger les utilisateurs contre la fraude et à maintenir un fonctionnement stable du service conformément à l'article 6, paragraphe 1, point f) du RGPD.

2.5. Analyse, études de marché et promotions partenaires

Wishpicks traite certaines données d'interaction des utilisateurs à des fins d'analyse, d'évaluation statistique et d'études de marché visant à améliorer le service, à renforcer la pertinence du contenu et à optimiser les programmes partenaires. Ce traitement comprend l'analyse de la popularité des produits, des catégories et des marques, l'étude des schémas généraux de comportement des utilisateurs, la mesure de l'efficacité de fonctionnalités spécifiques et la compréhension de l'utilisation du service dans différentes régions ou sur différents appareils. Les données utilisées à ces fins sont traitées sous une forme anonymisée ou pseudonymisée dans la mesure du possible et ne sont pas utilisées pour identifier des utilisateurs individuels.

Wishpicks peut utiliser des outils d'analyse pour évaluer l'efficacité des recommandations partenaires, les interactions avec les codes promotionnels, les consultations de produits, les ajouts aux listes de souhaits et les tendances générales d'utilisation des fonctionnalités sur la plateforme. En collaboration avec les réseaux d'affiliation, Wishpicks peut recevoir des données statistiques agrégées sur les conversions ou les transactions confirmées nécessaires au calcul précis des commissions partenaires. Ces informations ne contiennent pas de données à caractère personnel sur l'acheteur et ne permettent pas d'identifier la personne qui a effectué une transaction dans un magasin externe.

Le traitement analytique peut également être utilisé pour évaluer la performance des placements publicitaires, des promotions partenaires, des recommandations contextuelles et des activités marketing de Wishpicks. Cela permet de déterminer quels formats de communication fonctionnent le mieux pour différentes audiences, d'adapter le contenu promotionnel et de fournir des offres plus pertinentes. Wishpicks ne partage pas les données à caractère personnel des utilisateurs avec des annonceurs tiers et ne fournit pas d'identifiants directs susceptibles d'être utilisés à leurs propres fins publicitaires.

Les processus analytiques ne sont pas utilisés pour prendre des décisions susceptibles de produire des effets juridiques ou autrement significatifs pour l'utilisateur. Tous les modèles statistiques et analytiques servent uniquement à améliorer les fonctionnalités du service, à renforcer la qualité des recommandations, à accroître la valeur des supports partenaires et à générer des informations commerciales générales pour le développement de Wishpicks.

La base juridique de ce traitement est l'intérêt légitime de Wishpicks à mener des analyses de marché, à évaluer les performances du service et à développer les intégrations partenaires conformément à l'article 6, paragraphe 1, point f) du RGPD. Si des fonctions analytiques ou marketing spécifiques nécessitent un consentement, Wishpicks l'obtient séparément et offre la possibilité de retirer le consentement à tout moment.

2.6. Développement de produits et de technologies

Wishpicks traite des données anonymisées, pseudonymisées ou techniques pour améliorer les fonctionnalités de la plateforme, développer de nouvelles capacités et maintenir un niveau élevé de qualité de service. Ces processus comprennent l'amélioration de la navigation, l'optimisation de la logique de création des listes de souhaits et des collections, l'extension des outils de collaboration, l'amélioration des mécanismes de suivi des prix et la vérification du bon fonctionnement des fonctionnalités nouvelles ou expérimentales. Wishpicks peut effectuer une surveillance technique, évaluer les performances des composants, analyser les schémas d'interaction et identifier les domaines d'amélioration nécessaires pour renforcer la stabilité et la convivialité du service.

Pour introduire de nouveaux produits et technologies, Wishpicks peut tester des conceptions d'interface alternatives, des algorithmes et des structures de données, y compris par le biais de tests A/B, de simulations ou de modélisation du comportement des utilisateurs à partir d'informations agrégées. Tous ces processus visent à rendre la plateforme plus intuitive, plus rapide et plus fiable, et n'impliquent pas de décisions produisant des effets juridiques ou des effets significatifs similaires sur l'utilisateur.

Wishpicks peut également utiliser des données pour l'analyse technique liée à la mise à jour de l'architecture du service, à la transition vers de nouveaux outils de traitement ou de stockage, à l'amélioration des performances API et à l'optimisation des mécanismes de synchronisation. Le traitement de ces informations permet d'identifier les erreurs, de prévenir la perte de données, d'augmenter la résilience du système et d'assurer la qualité globale du produit.

Dans le cadre du développement technologique, Wishpicks peut employer des modèles de recherche ou expérimentaux, y compris des algorithmes de recommandation, d'analyse de contenu, de génération de collections ou de mécanismes d'amélioration de la pertinence. Ces modèles fonctionnent dans le cadre de contraintes techniques et juridiques strictes, ne sont pas utilisés pour la prise de décision automatisée avec des effets externes et ne sont pas appliqués pour évaluer les caractéristiques comportementales des utilisateurs en dehors du produit.

La base juridique du traitement des données aux fins du développement de produits et de technologies est l'intérêt légitime de Wishpicks à améliorer le service, à accroître la stabilité et à favoriser l'innovation conformément à l'article 6, paragraphe 1, point f) du RGPD.

2.7. Optimisation du service et rapports internes

Wishpicks traite des données agrégées, techniques et statistiques pour les rapports internes, l'évaluation des performances du produit et l'optimisation des processus opérationnels. Ces données sont utilisées pour déterminer les niveaux de charge du système, analyser la stabilité des composants clés, évaluer la fréquence d'utilisation des fonctionnalités, mesurer les performances de l'interface et assurer un niveau de disponibilité approprié de la plateforme pour tous les utilisateurs. L'analyse interne contribue également à la planification de l'infrastructure, à la réalisation d'audits techniques et à la prise de décisions éclairées concernant la modernisation du service.

Wishpicks peut utiliser des données pour générer des rapports agrégés relatifs à l'efficacité des intégrations partenaires, au trafic sortant vers les magasins, aux interactions avec les codes promotionnels, à l'activité des utilisateurs dans les listes de souhaits et les collections, et aux tendances générales d'utilisation du service. Ces rapports ne contiennent pas de données à caractère personnel et ne permettent pas l'identification d'une personne. Les informations sont utilisées uniquement à des fins commerciales internes, y compris les rapports financiers et opérationnels dans le cadre des programmes partenaires, la conformité aux exigences des réseaux d'affiliation et l'évaluation des performances des activités marketing de Wishpicks.

Le traitement d'informations statistiques peut également être nécessaire pour l'évaluation des risques, le contrôle interne, la vérification des mécanismes de suivi des prix, l'identification de problèmes systémiques et la surveillance de l'état général du service. Ces processus sont menés sous une forme anonymisée ou pseudonymisée et ne sont pas destinés à évaluer le comportement d'utilisateurs spécifiques.

La base juridique de ce traitement est l'intérêt légitime de Wishpicks à effectuer des contrôles internes, à assurer la transparence opérationnelle, à optimiser les performances du service et à remplir les obligations dans le cadre des intégrations partenaires conformément à l'article 6, paragraphe 1, point f) du RGPD.

2.8. Interaction entre utilisateurs et modération du contenu

Wishpicks fournit des fonctionnalités permettant l'interaction entre utilisateurs, y compris la création de listes de souhaits publiques, le partage de collections, l'utilisation de listes collaboratives, la réservation de cadeaux et l'envoi d'invitations à d'autres personnes pour consulter ou modifier le contenu. Dans ce contexte, Wishpicks traite les données nécessaires pour assurer le bon fonctionnement de ces fonctionnalités, y compris l'affichage du nom de profil, de l'avatar, des informations volontairement rendues publiques par l'utilisateur et des données techniques requises pour l'envoi d'invitations ou la gestion des accès.

Si un utilisateur choisit de rendre son profil ou une liste de souhaits spécifique publique, le contenu associé peut devenir accessible à d'autres utilisateurs ou au grand public sur Internet. Wishpicks ne publie aucune information sans l'initiative de l'utilisateur et offre la possibilité de modifier les paramètres d'accès ou de rendre le contenu privé à tout moment. Toutes les informations ajoutées par l'utilisateur à son profil ou à sa page publique, y compris les liens vers des réseaux sociaux ou d'autres ressources personnelles, sont publiées uniquement à sa discrétion et sous sa responsabilité.

Wishpicks peut modérer le contenu conformément à la législation applicable, aux Conditions générales d'utilisation et aux politiques de sécurité, y compris dans les cas où le contenu porte atteinte aux droits de propriété intellectuelle, contient des éléments inappropriés, est trompeur ou crée des risques pour les autres utilisateurs. À cette fin, Wishpicks peut traiter les signalements de violations, les données techniques relatives au contenu, l'heure et les circonstances de la publication, ainsi que toute information nécessaire à l'analyse et à la réponse à ces signalements. À la réception d'une plainte, Wishpicks peut temporairement restreindre l'accès au contenu concerné, notifier l'utilisateur ou fournir des informations agrégées aux parties concernées si cela est nécessaire au processus d'examen.

Lorsque des utilisateurs interagissent via des listes partagées, Wishpicks peut traiter des informations sur les personnes ayant rejoint la liste, les modifications effectuées et les statuts appliqués aux souhaits. Ces données sont utilisées exclusivement pour soutenir les fonctionnalités collaboratives et ne sont pas partagées avec des tiers sans base juridique ou sans l'initiative propre de l'utilisateur.

La base juridique de ce traitement est l'exécution du contrat de service en vertu de l'article 6, paragraphe 1, point b) du RGPD, ainsi que l'intérêt légitime de Wishpicks à assurer la sécurité, la modération et le bon fonctionnement des fonctionnalités sociales de la plateforme en vertu de l'article 6, paragraphe 1, point f) du RGPD.

2.9. Traitement fondé sur le consentement de l'utilisateur

Dans certains cas, Wishpicks traite les données à caractère personnel uniquement sur la base du consentement préalablement donné par l'utilisateur. Cela s'applique aux situations dans lesquelles, en vertu de la législation applicable, le traitement des données ne peut reposer sur l'exécution d'un contrat ou sur l'intérêt légitime — par exemple, lors de l'envoi de communications marketing, de l'utilisation de technologies d'analyse non essentielles, de l'application de cookies marketing, de l'affichage d'offres partenaires personnalisées ou de l'activation de fonctionnalités expérimentales ou alimentées par l'IA spécifiques qui ne sont pas nécessaires au fonctionnement principal du service.

Le consentement est demandé de manière claire et sans ambiguïté, séparément des autres conditions, et l'utilisateur a la liberté de décider s'il souhaite le donner. Wishpicks conserve les informations relatives au fait du consentement pour assurer la conformité aux exigences légales en matière de preuve de la licéité du traitement. Le traitement des données dans ces cas est effectué uniquement dans la mesure nécessaire à la finalité concernée et n'implique pas l'utilisation des informations à des fins supplémentaires sans le consentement ultérieur de l'utilisateur.

L'utilisateur peut retirer son consentement à tout moment, avec la même facilité qu'il a été donné. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait et ne restreint pas la capacité de l'utilisateur à continuer d'utiliser les fonctionnalités principales de Wishpicks. Si certaines fonctionnalités non essentielles deviennent indisponibles après le retrait du consentement, l'utilisateur en sera informé en conséquence.

Dans les cas où le traitement est fondé sur le consentement, Wishpicks n'entreprendra aucune action susceptible d'affecter les droits ou libertés de l'utilisateur sans obtenir un nouveau consentement clair et éclairé. Le traitement en vertu de l'article 6, paragraphe 1, point a) du RGPD est appliqué uniquement lorsque la loi l'exige explicitement ou lorsque certaines fonctionnalités du service ne peuvent être fournies sans la participation volontaire de l'utilisateur.

2.10. Autres finalités compatibles

Dans les limites autorisées par la législation sur la protection des données, Wishpicks peut traiter les données à caractère personnel pour des finalités nouvelles ou supplémentaires sans nécessiter le consentement distinct de l'utilisateur, à condition que ces finalités soient compatibles avec celles pour lesquelles les données ont été initialement collectées. Un traitement compatible peut intervenir, par exemple, en lien avec le développement technique du service, l'introduction de nouvelles fonctionnalités, des évolutions législatives, l'extension des capacités de la plateforme ou la mise en œuvre de nouveaux modèles commerciaux liés à la personnalisation, à l'analyse ou aux services de recommandation proposés par Wishpicks.

Pour déterminer la compatibilité, Wishpicks prend en compte la nature et la source des données, les finalités initiales du traitement, le contexte de l'interaction de l'utilisateur avec le service et les attentes raisonnables de l'utilisateur quant à la manière dont ses données peuvent être utilisées. Si une nouvelle finalité est raisonnablement prévisible pour l'utilisateur, proportionnée à la finalité initiale et ne modifie pas l'équilibre des droits et libertés, Wishpicks peut traiter les données dans un tel cadre élargi.

Si un traitement ultérieur nécessite une finalité nouvelle ou incompatible qui n'est pas couverte par le contexte initial, Wishpicks en informera les utilisateurs à l'avance ou demandera un consentement distinct si la loi l'exige. Tous ces processus sont menés conformément aux principes du RGPD de transparence, de limitation des finalités et de minimisation des données.

Wishpicks n'étend pas le traitement à de nouvelles finalités incompatibles sans notification préalable de l'utilisateur ou sans obtenir le consentement lorsque la loi l'exige.

La base juridique de ce traitement est l'intérêt légitime de Wishpicks en vertu de l'article 6, paragraphe 1, point f) du RGPD ou l'exécution d'une obligation légale en vertu de l'article 6, paragraphe 1, point c) du RGPD, selon la situation spécifique.

3. Services personnalisés

Les services personnalisés aident Wishpicks à fournir une expérience utilisateur plus pratique, pertinente et efficace. En utilisant les informations relatives à votre interaction avec la plateforme, nous pouvons adapter l'affichage des produits, des collections et des recommandations à vos besoins et centres d'intérêt. Tous les utilisateurs ont accès à l'ensemble du contenu, mais la personnalisation vous aide à découvrir plus rapidement les contenus les plus en adéquation avec vos préférences.

3.1. Que sont les services personnalisés ?

Les services personnalisés de Wishpicks sont des fonctionnalités qui utilisent des informations sur vos préférences, votre activité et vos interactions avec la plateforme pour créer une expérience individualisée. Nous pouvons vous montrer des sélections, des produits ou des idées qui ont une forte probabilité de vous intéresser, ainsi qu'adapter l'interface et le contenu à votre style d'utilisation. La personnalisation vous permet de voir le contenu le plus pertinent en premier et rend le service plus simple et plus efficace à utiliser.

3.2. Pourquoi un compte est-il nécessaire ?

La plupart des fonctionnalités de personnalisation reposent sur les informations stockées dans votre compte. Disposer d'un compte permet à Wishpicks de synchroniser vos listes de souhaits, collections, paramètres de confidentialité, données de suivi des prix, réservations de cadeaux et autres éléments entre différents appareils. Un compte est également nécessaire pour conserver les recommandations personnalisées et assurer le fonctionnement stable du service. Sans compte, Wishpicks ne peut fournir qu'une fonctionnalité de base et limitée.

3.3. Quelles données sont stockées dans mon compte ?

Votre compte Wishpicks stocke les informations que vous fournissez lors de l'inscription ou en interagissant avec la plateforme, y compris votre nom, votre adresse e-mail, vos paramètres de confidentialité, le contenu de vos listes de souhaits et collections, les statuts des souhaits, l'historique d'activité et toute donnée que vous choisissez de rendre publique dans votre profil. Chaque compte se voit attribuer un identifiant utilisateur unique, qui sert de pseudonyme pour relier les informations au compte.

Wishpicks ne stocke pas d'informations de paiement, d'adresses de livraison, de données financières, de données de crédit ni aucune autre information commerciale sensible, la plateforme ne fonctionnant pas comme une boutique en ligne.

3.4. Quelles données sont utilisées pour la personnalisation ?

Pour fournir la personnalisation, Wishpicks utilise les informations de votre compte ainsi que les données relatives à votre activité au sein du service : création de listes de souhaits et de collections, consultation de produits et de catégories, interaction avec des listes partagées, thématiques de vos souhaits, articles ajoutés, réactions au contenu recommandé et autres signaux comportementaux. Ces données peuvent être combinées pour construire une image plus complète de vos centres d'intérêt et préférences.

Si certaines données techniques ne sont pas stockées dans le compte (par exemple, des données situationnelles de l'appareil), elles sont utilisées sous une forme pseudonymisée lors du processus de personnalisation et ne sont pas liées à vos identifiants directs.

Wishpicks n'utilise pas les données suivantes pour la personnalisation :

les informations financières ou de paiement (elles n'existent pas au sein du service),
les informations de crédit,
les notifications de service du système,
les demandes d'assistance,
les données liées à des recherches ou applications externes.

Tous les algorithmes de personnalisation ne créent pas d'effets juridiques et n'impliquent pas de prise de décision automatisée au sens de l'article 22 du RGPD.

3.5. Quelles options et quels paramètres ai-je à ma disposition ?

Dans votre compte, vous pouvez consulter et gérer la plupart des données utilisées pour la personnalisation, ainsi qu'ajuster les paramètres de confidentialité et de préférences. Vous pouvez modifier ou supprimer vos listes de souhaits et collections, mettre à jour les informations de votre profil, modifier le niveau de personnalisation ou limiter des mécanismes de personnalisation spécifiques. En outre, vous pouvez désactiver les notifications par e-mail marketing ou retirer votre consentement au traitement de données non essentiel à tout moment.

Un refus complet de la personnalisation est possible en supprimant certaines données ou en ajustant les paramètres correspondants. Dans ce cas, certaines fonctionnalités peuvent être moins efficaces ou devenir limitées.

4. Informations sur le site web et les applications Wishpicks

Wishpicks utilise vos données pour fournir l'accès au site web et à l'application web progressive (PWA), maintenir leur fonctionnement stable, personnaliser le contenu, effectuer des analyses, améliorer le service et assurer la sécurité. En plus des données de l'appareil et d'accès qui sont techniquement générées lors de chaque visite, le périmètre du traitement dépend des fonctionnalités Wishpicks que vous utilisez : compte, listes partagées, alertes de prix, partage de listes de souhaits, recommandations personnalisées, et autres.

4.1. Opérateur du service

L'opérateur du site web et de la PWA Wishpicks est Wishes DNA, Lda.

Les informations juridiques détaillées, y compris l'adresse, les coordonnées et les données d'immatriculation, sont fournies dans la section « Mentions légales » de notre site web.

4.2. Quelles données sont collectées lors de l'utilisation du site web et de la PWA

Données relatives à l'appareil et à l'accès

Chaque fois que vous accédez aux serveurs de Wishpicks, des données dites de l'appareil et d'accès sont automatiquement traitées. Ces informations sont stockées dans les fichiers journaux du serveur et peuvent inclure :

l'adresse IP ;
la date et l'heure de l'accès ;
l'URL de la page demandée et le référent ;
le type et la version du navigateur, le type d'appareil, le système d'exploitation, la langue de l'interface ;
le statut technique de la réponse et les éventuelles données d'erreur.

Ces données sont utilisées pour fournir le service sur le plan technique, détecter et résoudre les dysfonctionnements, protéger contre les attaques et pour des statistiques de base. L'adresse IP est conservée uniquement pendant une courte période et, dans la mesure du possible, est tronquée ou pseudonymisée afin de minimiser la possibilité d'identification directe.

Identifiants marketing ou d'appareil

Si votre navigateur ou votre appareil fournit un identifiant marketing ou d'appareil anonyme, Wishpicks peut le recevoir et l'utiliser pour :

l'analyse de l'utilisation du service ;
la personnalisation du contenu ou de l'interface ;
l'amélioration de la pertinence des recommandations.

Ces identifiants sont généralement utilisés dans les cookies ou des technologies similaires et ne contiennent pas de données à caractère personnel en clair.

Vous pouvez désactiver ou limiter ces identifiants via les paramètres de votre navigateur, les paramètres de votre appareil ou le panneau de préférences en matière de cookies sur le site web Wishpicks.

Connexion au compte et sessions

Pour les utilisateurs qui créent un compte, Wishpicks fournit un accès personnalisé. Après la connexion, vous pouvez rester connecté pendant une certaine période afin de ne pas avoir à vous reconnecter à chaque visite. Cela est rendu possible grâce aux cookies ou à des technologies de stockage de session similaires.

Pour des raisons de sécurité, lors de l'exécution d'actions susceptibles d'affecter votre compte ou vos données (par exemple, modification de votre e-mail, suppression de données, gestion des paramètres de confidentialité), Wishpicks peut exiger une nouvelle authentification.

Plugins sociaux

Wishpicks n'utilise actuellement pas de plugins sociaux actifs (tels que des boutons « J'aime » ou des widgets intégrés qui transmettent automatiquement des données à des tiers lors du chargement de la page). Seuls des liens statiques vers nos profils de réseaux sociaux ou des boutons de sortie peuvent apparaître sur le site web. Les données ne sont transmises à la plateforme concernée que lorsque vous cliquez délibérément sur un tel lien.

Si des widgets ou SDK tiers intégrés sont implémentés à l'avenir, la présente Politique de confidentialité sera mise à jour pour décrire clairement ce traitement.

Connexions sociales

Wishpicks peut offrir la possibilité de s'inscrire ou de se connecter via un compte tiers (par exemple, Google ou Facebook). Dans ce cas, vous serez d'abord redirigé vers la plateforme concernée où vous confirmez l'accès à certaines données (par exemple, nom, adresse e-mail).

Wishpicks ne reçoit pas l'accès à votre mot de passe ni à d'autres identifiants de réseau social. Les informations obtenues sont utilisées pour créer ou identifier votre compte Wishpicks. Un lien permanent entre votre compte Wishpicks et le compte tiers n'est pas maintenu sauf si cela est explicitement nécessaire pour le fonctionnement.

Pour plus de détails sur le traitement des données par ces plateformes, veuillez consulter leurs politiques de confidentialité respectives.

Personnalisation du contenu

Lors de l'utilisation de Wishpicks, nous pouvons analyser votre activité dans le service (par exemple, consultation de pages, ajout de souhaits aux listes, participation à des listes partagées) pour présenter le contenu dans un ordre plus pertinent. Cela peut inclure :

l'affichage de sélections organisées en rapport avec vos thématiques et événements ;
la recommandation d'idées et de produits pertinents pour vos listes de souhaits ;
la priorisation de certains blocs de contenu sur les pages.

Ce traitement est décrit plus en détail dans les sections relatives aux services personnalisés et à la publicité.

Cookies et technologies similaires

Nos sites web et notre PWA utilisent des cookies (témoins de connexion) et des technologies similaires pour le stockage d'identifiants (par exemple, localStorage, sessionStorage). L'acceptation des cookies strictement nécessaires est techniquement requise pour le fonctionnement de base du service ; les autres catégories ne peuvent être utilisées qu'avec votre consentement.

Nous classons les cookies comme suit :

Essentiels — nécessaires au fonctionnement de base de la plateforme (authentification, maintien de la session, sélection de la langue ou du pays, protection contre les abus). Sans eux, le site web peut fonctionner de manière incorrecte ou avec des fonctionnalités limitées.
Analytiques/Performance — nous aident à comprendre comment les utilisateurs interagissent avec le service (quelles pages sont consultées, à quelle vitesse le contenu se charge, où les erreurs se produisent). Ces cookies sont utilisés sous une forme agrégée ou pseudonymisée.
Fonctionnels et de personnalisation — permettent d'enregistrer les préférences individuelles et d'adapter l'interface (par exemple, listes ou sélections récemment consultées).
Marketing — peuvent être utilisés pour afficher des offres promotionnelles plus pertinentes de Wishpicks ou de ses partenaires, ainsi que pour mesurer l'efficacité de ces campagnes. Cette catégorie n'est appliquée qu'avec votre consentement explicite.

Les détails sur les cookies spécifiques et les options de gestion sont fournis dans la Politique en matière de cookies distincte. Vous pouvez ajuster vos choix à tout moment via le panneau de confidentialité/préférences du site.

4.3. Informations sur les applications et la PWA

Wishpicks peut être installé en tant qu'application web progressive (PWA) via votre navigateur. Dans ce cas, l'application utilise les mêmes mécanismes de traitement des données que la version web, y compris les cookies, le stockage local des données et les journaux techniques.

Les systèmes d'exploitation et les navigateurs peuvent proposer des fonctionnalités supplémentaires, telles que :

le partage de contenu (partager un lien vers une liste de souhaits ou une liste spécifique) ;
l'ajout d'un raccourci Wishpicks à l'écran d'accueil ;
la gestion des autorisations pour les notifications.

Ces fonctionnalités sont fournies par le navigateur ou le système d'exploitation lui-même. Wishpicks ne contrôle pas la manière dont le fournisseur concerné (par exemple, le fabricant de l'appareil ou le développeur du navigateur) traite vos données en relation avec ces fonctionnalités. Des informations détaillées sont disponibles dans les politiques de confidentialité des fournisseurs concernés.

Si Wishpicks introduit des applications mobiles natives ou des fonctionnalités supplémentaires à l'avenir (telles que des notifications push via les services système), la présente Politique sera mise à jour pour décrire les autorisations système et les mécanismes de traitement concernés.

4.4. Publicité en ligne et reciblage

Avec votre consentement aux cookies marketing, Wishpicks peut utiliser les identifiants d'appareil et les données d'accès pour afficher des publicités plus pertinentes sur les fonctionnalités et offres promotionnelles de Wishpicks, tant au sein de notre propre service que sur d'autres plateformes prenant en charge des réseaux publicitaires compatibles.

Dans ce cas, les partenaires publicitaires peuvent avoir accès à des identifiants pseudonymisés (tels que des identifiants de cookies) et à des données agrégées d'utilisation du site afin d'associer la diffusion des publicités à des audiences spécifiques. Wishpicks ne fournit pas aux partenaires de données permettant d'identifier directement l'utilisateur (telles que le nom ou l'e-mail).

Vous pouvez retirer votre consentement aux cookies marketing à tout moment via le panneau de paramètres de confidentialité ou via les paramètres de votre navigateur/appareil. Dans ce cas, des publicités peuvent toujours apparaître, mais elles seront moins pertinentes.

4.5. Analyse de l'utilisation

Wishpicks utilise des technologies web courantes pour analyser la manière dont le service est utilisé, notamment :

l'évaluation de l'activité globale des utilisateurs ;
la compréhension des pages et fonctionnalités les plus populaires ;
la mesure des performances (vitesse de chargement, erreurs) ;
la réalisation de tests A/B et d'expérimentations sur l'interface.

À ces fins, des identifiants de session pseudonymisés, des identifiants de cookies et des technologies similaires peuvent être utilisés. L'analyse est effectuée sous une forme agrégée, et les conclusions qui en résultent sont utilisées uniquement pour améliorer le service — et non pour prendre des décisions individuelles ayant des effets juridiques sur les utilisateurs.

Vous pouvez limiter ou désactiver entièrement l'analyse de l'utilisation en désactivant les cookies analytiques dans les paramètres de confidentialité. Dans ce cas, l'accès principal au service reste disponible, mais la précision de nos métriques internes et la capacité d'optimisation du produit peuvent être réduites.

Les bases juridiques du traitement des données décrites dans cette section sont l'exécution d'un contrat (art. 6(1)(b) du RGPD), l'intérêt légitime de Wishpicks à assurer la stabilité, la sécurité et le développement continu du service (art. 6(1)(f) du RGPD), ainsi que votre consentement — lorsque la loi l'exige pour l'utilisation de cookies et de technologies marketing/analytiques (art. 6(1)(a) du RGPD).

5. Informations sur les pages de Wishpicks sur les réseaux sociaux

Wishpicks exploite des profils officiels sur les réseaux sociaux (ci-après — « pages fan »), notamment Facebook, Instagram et Telegram. Sur ces pages, nous publions des actualités, des recommandations, des mises à jour du service et interagissons avec les utilisateurs.

Chaque fois que vous interagissez avec les pages fan (consultation, commentaire, messagerie, réaction), les opérateurs de réseaux sociaux concernés traitent automatiquement les données des utilisateurs à l'aide de cookies, SDK et autres technologies. Wishpicks ne contrôle pas ces processus — ils sont régis par les politiques de la plateforme concernée.

Wishpicks n'a pas accès à votre numéro de téléphone, votre liste de contacts ou toute autre donnée de vos comptes Telegram ou autres réseaux sociaux, à l'exception des informations que vous nous fournissez volontairement dans des messages ou commentaires.

5.1. Partie responsable

Le contenu et l'administration des pages officielles de Wishpicks sur les réseaux sociaux sont gérés par Wishes DNA, Lda (les coordonnées sont fournies dans la section « Coordonnées »).

Réseaux sociaux que nous utilisons :

Facebook et Instagram — Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande
- Politique de confidentialité de Facebook : https://www.facebook.com/privacy/policy
- Politique de confidentialité d'Instagram : https://privacycenter.instagram.com/policy
Telegram — Telegram Messenger LLP
- Politique de confidentialité : https://telegram.org/privacy

Le traitement de vos données par ces plateformes est effectué conformément à leurs propres politiques de confidentialité et conditions. Wishpicks ne contrôle pas les processus de collecte de données techniques de Telegram, Meta ou d'autres réseaux sociaux.

5.2. Quelles données sont collectées

Données que vous fournissez directement à Wishpicks

Lors de vos interactions avec nous via les réseaux sociaux, nous pouvons recevoir :

les messages que vous nous envoyez (commentaires, Direct/DM, conversations Telegram) ;
les informations de votre profil public visibles par les autres utilisateurs ;
le contenu que vous publiez ou envoyez à Wishpicks.

Wishpicks traite ces données uniquement pour répondre à vos demandes ou pour améliorer le fonctionnement de nos pages fan.

Données collectées par le réseau social lui-même

Les plateformes (Facebook, Instagram, Telegram) traitent automatiquement les données suivantes :

les informations techniques de l'appareil et l'adresse IP ;
les données d'interaction (consultations, réactions, commentaires) ;
les journaux d'activité au sein de leur service ;
les statistiques d'audience anonymisées (âge, région, activité).

Wishpicks n'a pas accès aux données à caractère personnel utilisées par les réseaux sociaux pour générer des statistiques internes, à l'exception des rapports analytiques agrégés fournis par les plateformes (par exemple, Telegram Channel Analytics ou Facebook Page Insights).

Responsabilité conjointe avec Meta (Facebook/Instagram)

Pour la fonctionnalité « Page Insights » sur Facebook et Instagram, Wishpicks et Meta agissent en tant que « responsables conjoints du traitement » au titre du RGPD. Meta est responsable de l'exercice de vos droits en lien avec Page Insights.

Détails : https://www.facebook.com/legal/terms/page_controller_addendum https://www.facebook.com/legal/terms/information_about_page_insights_data

5.3. Quels droits l'utilisateur a-t-il

Vos droits généraux sont décrits dans la section « Quels sont mes droits en matière de protection des données ? ».

Facebook/Instagram Page Insights

Les demandes d'accès, de limitation ou de suppression des données traitées par Meta dans le cadre d'Insights doivent être soumises directement à Meta :

https://www.facebook.com/help/contact/308592359910928

Telegram détermine de manière indépendante :

quelles données techniques sont collectées ;
comment elles sont traitées ;
les durées de conservation et les finalités.

Si vous nous envoyez un message sur Telegram, Wishpicks traite uniquement son contenu (et votre nom d'utilisateur, le cas échéant), conformément à la présente Politique.

6. Newsletters et communications par e-mail

Wishpicks envoie différents types d'e-mails et de notifications. Cette section explique quels messages vous pouvez recevoir, la base juridique de leur envoi et comment vous pouvez gérer vos préférences.

6.1 Types d'e-mails envoyés par Wishpicks

Wishpicks peut envoyer les catégories de communications suivantes :

A. E-mails de service et obligatoires (ne nécessitant pas de consentement)

Ces e-mails sont nécessaires au fonctionnement du compte et à la fourniture des fonctionnalités principales du service :

vérification de l'e-mail, liens magiques de connexion ;
alertes de prix (notifications de changements de prix sur les articles ajoutés à une liste de souhaits) ;
notifications d'actions effectuées par d'autres utilisateurs :
- votre souhait a été réservé ;
- un collaborateur a ajouté un nouveau souhait ;
- un statut a été modifié dans une liste de souhaits partagée ;
rappels d'événements si l'utilisateur a fourni une date (par exemple, un anniversaire) ;
notifications système et de sécurité importantes ;
notifications de mises à jour des conditions et politiques.

Base juridique : art. 6(1)(b) du RGPD (exécution d'un contrat), art. 6(1)(f) du RGPD (intérêt légitime).

B. E-mails d'accueil (ne nécessitant pas de consentement marketing distinct)

La séquence d'accueil aide les utilisateurs à comprendre le fonctionnement de Wishpicks et à configurer leur compte. Les e-mails d'accueil peuvent inclure :

des instructions sur la création d'une liste de souhaits ;
comment ajouter un premier souhait ;
le fonctionnement du suivi des prix ;
comment partager une liste ;
le fonctionnement de la réservation de souhaits ;
comment gérer les souhaits dans le profil ;
comment configurer les notifications.

Ces e-mails ne contiennent pas de supports marketing et sont envoyés automatiquement après l'inscription.

Base juridique : art. 6(1)(b) du RGPD (nécessaire à l'utilisation du service).

C. Recommandations fonctionnelles et conseils contextuels

Wishpicks peut envoyer des invitations fonctionnelles minimales qui améliorent la convivialité du service, telles que :

des recommandations pour finaliser une action déjà initiée par l'utilisateur ;
des conseils pour une utilisation optimale des fonctionnalités de Wishpicks ;
des mises à jour importantes relatives à l'utilisation actuelle du service.

Ces e-mails ne constituent pas du marketing, à condition qu'ils ne contiennent pas de supports promotionnels ou d'offres.

Base juridique : art. 6(1)(f) du RGPD (intérêt légitime).

D. E-mails marketing (envoyés uniquement après consentement)

Si l'utilisateur donne son consentement volontaire, Wishpicks peut envoyer :

des récapitulatifs d'actualités du service ;
des promotions partenaires et offres spéciales ;
des sélections de produits et des recommandations personnalisées ;
des collections de cadeaux thématiques ;
du contenu des marques ou partenaires de Wishpicks.

Les e-mails marketing sont envoyés uniquement après le consentement explicite de l'utilisateur (opt-in). Au sein de l'UE, Wishpicks utilise le Double Opt-in, ce qui signifie que l'abonnement ne devient actif qu'après confirmation par e-mail.

Base juridique : art. 6(1)(a) du RGPD (consentement).

6.2 Comment gérer les abonnements

Un utilisateur peut :

se désabonner des e-mails marketing à tout moment via le lien « Se désabonner » dans chaque e-mail ;
ajuster les paramètres dans son profil (si cette option est disponible) ;
envoyer une demande à privacy@wishesdna.com.

La désinscription des e-mails marketing n'affecte pas l'envoi des notifications de service, d'accueil ou fonctionnelles.

6.3 Quelles données sont traitées lors de l'envoi d'e-mails

Lors de l'abonnement à une newsletter marketing, Wishpicks peut temporairement conserver :

l'adresse e-mail que vous avez fournie ;
l'adresse IP utilisée au moment de l'abonnement ;
la date et l'heure de l'abonnement et de la confirmation (Double Opt-in) ;
les enregistrements techniques nécessaires pour documenter le consentement.

Données techniques d'interaction :

Lors de l'ouverture d'e-mails ou du clic sur des liens, Wishpicks peut recevoir :

des informations sur l'ouverture des e-mails (via un pixel de suivi, si le client de messagerie l'autorise) ;
des informations sur les clics sur les liens ;
le type d'appareil ou de client de messagerie sous une forme anonymisée.

Ces données sont utilisées pour :

améliorer la qualité des e-mails ;
la personnalisation (pour les catégories où cela est applicable) ;
l'analyse statistique de l'engagement.

Un utilisateur peut bloquer le suivi en désactivant le chargement des images dans son client de messagerie.

6.4 Notifications push

Si vous utilisez l'application mobile ou une PWA avec prise en charge des notifications push, Wishpicks peut envoyer :

des alertes de prix ;
des mises à jour dans les listes partagées ;
des notifications techniques et de sécurité ;
des notifications push personnalisées ou marketing (uniquement avec un consentement distinct).

Vous pouvez gérer les préférences de notifications push dans les paramètres de votre appareil ou de votre navigateur.

6.5 Bases juridiques des communications

Wishpicks envoie des communications sur les bases juridiques suivantes :

Art. 6(1)(b) du RGPD – exécution d'un contrat : e-mails de service, alertes de prix, accueil, rappels fonctionnels.
Art. 6(1)(f) du RGPD – intérêt légitime : notifications techniques, conseils d'utilisation du service.
Art. 6(1)(a) du RGPD – consentement : e-mails marketing, recommandations personnalisées, contenu partenaire.

7. Recommandations de produits individuelles (e-mail et notifications push)

Dans le cadre du service Wishpicks, nous pouvons vous envoyer des suggestions personnalisées et des recommandations de produits susceptibles d'être pertinentes pour vos listes ou votre activité au sein du service. Ces recommandations sont générées sur la base de vos interactions avec Wishpicks (souhaits ajoutés, catégories consultées, participation à des listes partagées, etc.).

Les recommandations individuelles sont envoyées uniquement avec votre consentement à recevoir de tels messages, ou dans le cadre de notifications fonctionnelles nécessaires au fonctionnement du service (par exemple, des conseils concernant des articles que vous avez ajoutés).

7.1 Gestion des recommandations par e-mail

Vous pouvez retirer votre consentement à recevoir des recommandations à tout moment :

via le lien « Se désabonner » dans l'e-mail ; ou
en contactant privacy@wishesdna.com.

7.2 Notifications push

Les notifications push peuvent être désactivées dans les paramètres de votre appareil ou de votre application.

7.3 Informations complémentaires

Pour plus de détails sur la personnalisation, consultez la section « Services personnalisés ».

8. Comment Wishpicks utilise-t-il mes données à des fins publicitaires

Wishpicks peut utiliser les données relatives à vos interactions avec le service, ainsi que les informations reçues de partenaires publicitaires, pour afficher des publicités plus pertinentes et mesurer leur efficacité. À cette fin, nous et nos partenaires utilisons des technologies Internet standard telles que les cookies, les pixels, les SDK et les identifiants publicitaires. Ces technologies nous aident à mieux comprendre les centres d'intérêt des utilisateurs et à améliorer l'expérience globale du service.

Wishpicks ne vend pas de données à caractère personnel, et tout traitement est effectué strictement conformément au RGPD.

8.1 Formats et canaux publicitaires

Wishpicks peut afficher des publicités sur notre service ou celles de nos partenaires :

sur les réseaux publicitaires de Google (Google Ads, YouTube) ;
sur les plateformes Meta (Facebook, Instagram) ;
sur des sites web et applications tiers via des réseaux publicitaires en ligne ;
dans les interfaces Wishpicks (tels que des blocs promotionnels ou des offres partenaires).

Les partenaires publicitaires de Wishpicks ne reçoivent aucune donnée à caractère personnel permettant d'identifier un utilisateur. Ils ne peuvent recevoir que des informations anonymisées et agrégées, telles que :

le nombre d'impressions,
le nombre de clics,
les métriques de performance des campagnes.

8.2 Informations pouvant être utilisées pour constituer des audiences

Pour créer des groupes d'utilisateurs (audiences) et améliorer le ciblage, nous pouvons utiliser :

les données techniques de l'appareil ;
les données de cookies et les identifiants publicitaires ;
les informations sur les interactions avec Wishpicks (pages consultées, catégories visitées, clics) ;
les données démographiques générales fournies par les partenaires publicitaires sous une forme anonymisée ;
les centres d'intérêt déduits des actions des utilisateurs.

Wishpicks ne partage pas vos listes de souhaits, vos souhaits, votre e-mail ou toute autre information personnelle avec les partenaires publicitaires.

8.3 Publicité sur le site web Wishpicks et contenu personnalisé

Wishpicks peut utiliser les données d'interaction pour :

afficher des codes promotionnels et des offres plus pertinents ;
ajuster la visibilité des produits dans les collections ;
optimiser les modules de recommandation ;
afficher des offres partenaires susceptibles de vous intéresser.

Cela est connu sous le nom d'optimisation sur site, qui fonctionne sur la base de cookies ou d'identifiants similaires. Cela ne permet pas à Wishpicks de vous identifier en dehors du service.

Si vous désactivez les cookies marketing, le contenu reste disponible, mais il peut être moins personnalisé.

8.4 Publicité sur les réseaux sociaux

Wishpicks peut utiliser les outils standard de Meta et Google pour :

le remarketing (afficher des publicités aux personnes ayant déjà visité le site),
la création d'audiences basées sur des événements sur site (par exemple, les consultations de pages).

À cette fin, nous pouvons partager les données suivantes avec les partenaires sous forme hachée/chiffrée :

les identifiants publicitaires ;
les identifiants techniques de cookies ;
l'e-mail haché.

Ces données ne permettent pas aux plateformes publicitaires d'accéder à vos listes de souhaits, vos souhaits ou tout contenu personnel Wishpicks.

Vous pouvez désactiver la publicité personnalisée :

en désactivant les cookies « Marketing » dans les paramètres ;
sur Facebook/Instagram — via les paramètres Meta Ads ;
sur Google — via https://adssettings.google.com.

8.5 Remarketing via les réseaux publicitaires (reciblage)

Les partenaires publicitaires peuvent utiliser des cookies ou des technologies similaires pour afficher des publicités Wishpicks sur d'autres sites web. Cela ne donne pas aux partenaires accès à vos données à caractère personnel — uniquement à des informations comportementales pseudonymisées.

Vous pouvez vous désinscrire du remarketing à tout moment :

en désactivant les cookies marketing sur Wishpicks ;
en vous désinscrivant via l'EDAA : https://www.youronlinechoices.com.

Base juridique :

Art. 6(1)(a) du RGPD — consentement (cookies marketing, remarketing, publicité personnalisée)
Art. 6(1)(f) du RGPD — intérêt légitime (analyses de base et mesure des performances sans personnalisation)

9. Avec qui Wishpicks partage-t-il mes données

Wishpicks ne partage des données à caractère personnel que lorsque cela est autorisé par le droit de l'UE et uniquement lorsque cela est nécessaire au fonctionnement du service.

Nous travaillons avec un ensemble limité de prestataires de services de confiance qui nous aident à fournir les fonctionnalités de Wishpicks, les analyses et les communications avec les utilisateurs. Ces prestataires agissent strictement selon nos instructions et ne peuvent pas utiliser les données à leurs propres fins.

Wishpicks ne vend pas de données à caractère personnel et ne les partage pas avec des vendeurs externes, des places de marché ou des sociétés de logistique.

9.1 Société propriétaire du service

Wishpicks opère pour le compte de Wishes DNA, Lda., une société immatriculée au Portugal. L'administration du site web, de la version web mobile, du tableau de bord professionnel et des services de support est effectuée exclusivement au sein de Wishes DNA, Lda.

9.2 Prestataires de services techniques

Pour faire fonctionner Wishpicks, nous utilisons des fournisseurs de technologie externes, notamment :

l'hébergement et le stockage de données (par exemple, plateformes cloud) ;
l'infrastructure de messagerie et les services d'e-mails transactionnels ;
les outils d'analyse (par exemple, Google Analytics, Google Tag Manager) ;
les outils de suivi des erreurs, de journalisation et de surveillance des performances ;
les services de CDN, de mise en cache et de répartition de charge.

Ces entreprises ne peuvent accéder aux données techniques ou de compte que dans la mesure nécessaire au fonctionnement du service.

Lors du transfert de données en dehors de l'UE, Wishpicks assure l'utilisation de clauses contractuelles types (CCT) ou d'un autre mécanisme conforme au RGPD.

9.3 Fournisseurs d'e-mails et de notifications push

La logique du service Wishpicks nécessite l'envoi d'e-mails transactionnels et de service (accueil, confirmations d'actions, mises à jour de listes de souhaits, alertes de prix, réservations, etc.).

Pour cela, nous pouvons utiliser des services externes de livraison d'e-mails ou de notifications push. Ils ne reçoivent que les informations minimales nécessaires, telles que :

l'adresse e-mail,
le nom de l'utilisateur (s'il est fourni),
les détails de l'événement ayant déclenché la notification.

Ces fournisseurs ne sont pas autorisés à utiliser vos données à leurs propres fins marketing.

9.4 Analyse, mesure et publicité

Wishpicks peut partager des données pseudonymisées avec des partenaires publicitaires et analytiques, telles que :

les identifiants de cookies,
les identifiants publicitaires,
les statistiques de consultation agrégées.

Cela est nécessaire pour :

mesurer l'efficacité de la publicité,
optimiser les campagnes marketing,
diagnostiquer les problèmes techniques.

Nous ne partageons pas avec les partenaires :

vos listes de souhaits,
vos souhaits individuels,
votre liste d'amis ou l'accès à vos listes privées,
votre e-mail en clair.

Base juridique : consentement de l'utilisateur (art. 6(1)(a) du RGPD) pour les cookies marketing.

9.5 Réseaux sociaux

Lors de l'interaction avec nos pages sur les réseaux sociaux (Instagram, Facebook, Telegram), les données sont traitées conformément aux politiques et mécanismes des plateformes concernées.

Si vous nous envoyez des messages privés ou publiez des commentaires, Wishpicks traite ces informations uniquement pour répondre, fournir une assistance aux utilisateurs et modérer le contenu.

Partage de données à des fins publicitaires

Wishpicks ne partage jamais votre e-mail avec les plateformes publicitaires en clair.

Pour les outils publicitaires tels que Meta Custom Audiences ou Google Customer Match, seul un e-mail haché peut être utilisé, généré avec une fonction cryptographique (par exemple, SHA-256), et uniquement après que vous avez consenti aux cookies marketing.

Le hachage est effectué localement, avant tout transfert.
Le hash ne permet pas aux plateformes de vous identifier directement.
Les plateformes ne peuvent l'utiliser que pour faire correspondre les utilisateurs qui ont déjà un compte dans leurs systèmes et qui ont consenti à la publicité personnalisée.

Wishpicks ne partage aucune autre donnée à caractère personnel avec les réseaux sociaux à des fins publicitaires sans votre consentement explicite et volontaire.

9.6 Exigences légales et protection des droits

Wishpicks peut divulguer des données à caractère personnel à :

des autorités gouvernementales,
des régulateurs,
des autorités répressives,

uniquement lorsque la loi ou une décision de justice l'exige, ou pour protéger les droits légitimes de Wishes DNA, Lda.

9.7 Autres tiers

Wishpicks peut partager des données avec des tiers uniquement si :

cela est nécessaire à l'exécution d'une fonction spécifique du service,
cela est effectué pour le compte de Wishpicks,
cela est conforme au RGPD.

Wishpicks ne partage pas de données avec des vendeurs externes, des sociétés de messagerie, des institutions financières ou des programmes de fidélité, car nous ne vendons pas de produits et ne fonctionnons pas comme une place de marché.

10. Quels sont mes droits en matière de protection des données ?

Les utilisateurs de Wishpicks disposent de tous les droits conférés par le RGPD et les lois de l'Union européenne. Ces droits s'appliquent en fonction de la base juridique du traitement et du contexte spécifique.

Vous trouverez ci-dessous la liste de vos droits au titre du RGPD :

Droit d'accès (art. 15 du RGPD) – vous pouvez demander la confirmation que vos données à caractère personnel sont traitées et en obtenir une copie.
Droit de rectification (art. 16 du RGPD) – vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli », art. 17 du RGPD) – dans les cas définis par la loi, vous pouvez demander la suppression de vos données.
Droit à la limitation du traitement (art. 18 du RGPD) – vous pouvez demander que le traitement de vos données soit temporairement limité.
Droit à la portabilité des données (art. 20 du RGPD) – vous pouvez obtenir vos données dans un format structuré ou en demander le transfert à un autre responsable du traitement.
Droit d'opposition (art. 21 du RGPD) – vous pouvez vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection directe.
Droit de retirer le consentement (art. 7, paragraphe 3, du RGPD) – si le traitement repose sur votre consentement (par exemple, cookies marketing), vous pouvez le retirer à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.
Droit d'introduire une réclamation (art. 77 du RGPD) – vous pouvez contacter l'autorité de contrôle de votre pays ou du pays dans lequel la société est immatriculée.

10.1 Comment soumettre une demande

Vous pouvez nous contacter pour toute question relative à vos données à caractère personnel :

📧 privacy@wishesdna.com

Pour accélérer le traitement, nous vous recommandons d'écrire depuis l'adresse e-mail associée à votre compte.

Dans certains cas, nous pouvons demander une vérification d'identité supplémentaire pour empêcher l'accès non autorisé à vos données.

10.2 Gestion de vos données dans votre compte

La plupart des données peuvent être consultées ou modifiées directement dans votre compte :

nom et e-mail ;
informations affichées sur votre page de profil public ;
préférences, paramètres de confidentialité et de notification ;
suppression de listes de souhaits ou de souhaits individuels.

Nous prévoyons également d'introduire des boutons « Télécharger mes données » et « Supprimer le compte » directement dans les paramètres du profil.

10.3 Où déposer une réclamation

L'autorité de contrôle principale pour Wishpicks (Wishes DNA, Lda) est la Comissão Nacional de Proteção de Dados (CNPD), Portugal.

Vous pouvez également contacter une autorité de protection des données dans tout pays de l'UE, y compris votre pays de résidence. Toute réclamation sera automatiquement transmise à l'autorité compétente.

10.4 Droit d'opposition

Vous pouvez à tout moment vous opposer à :

un traitement fondé sur l'intérêt légitime (par exemple, analyses de base) ;
l'utilisation de vos données à des fins marketing, y compris la publicité personnalisée.

Vous pouvez soumettre une opposition par e-mail ou, le cas échéant, via les paramètres de votre compte.

11. Quand mes données seront-elles supprimées ?

Wishpicks conserve vos données à caractère personnel uniquement aussi longtemps que nécessaire :

pour fournir et maintenir le service ;
pour remplir les obligations contractuelles envers vous ;
pour respecter les obligations légales (le cas échéant) ;
pour protéger les intérêts légitimes de Wishpicks en cas de litiges potentiels.

Une fois que les données ne sont plus nécessaires à ces fins, elles sont supprimées ou anonymisées.

11.1 Suppression de votre compte

Sur votre demande, Wishpicks supprimera entièrement votre compte et toutes les données à caractère personnel qui y sont associées.

La suppression comprend :

votre profil et vos coordonnées ;
vos listes de souhaits et vos souhaits ;
les paramètres, les préférences enregistrées et les métadonnées associées.

Après la suppression, l'accès au compte et à toutes les données associées n'est plus possible.

11.2 Données conservées pendant une certaine période

Dans certains cas, la loi exige que certaines données soient conservées temporairement, même après la suppression du compte.

Ces cas peuvent inclure :

des exigences fiscales ou comptables (le cas échéant) ;
des données qui peuvent être nécessaires pour défendre des droits dans le cadre de litiges juridiques ;
des journaux d'événements techniques conservés pendant une durée limitée conformément à notre politique de sécurité — généralement pas plus de 90 jours, sauf exigence contraire de la loi.

Ces données sont conservées uniquement dans la mesure minimale nécessaire et avec un accès strictement limité.

11.3 Données anonymisées

Wishpicks peut conserver des données anonymisées ou agrégées, qui :

ne permettent pas l'identification d'un utilisateur individuel ;
sont utilisées uniquement à des fins d'analyse, de statistiques et d'amélioration du service.

Les données anonymisées ne sont pas soumises aux exigences d'effacement du RGPD.

11.4 Vos droits

Vous pouvez à tout moment :

demander la suppression de toutes vos données à caractère personnel ;
obtenir une confirmation une fois le processus de suppression terminé.

Pour ce faire, contactez-nous simplement à l'adresse : privacy@wishesdna.com.

12. Comment Wishpicks protège-t-il mes données

Wishpicks met en œuvre des mesures techniques et organisationnelles modernes pour assurer une protection fiable de vos données à caractère personnel contre la perte, l'accès non autorisé, la modification ou la destruction.

12.1 Chiffrement de la transmission des données

Toutes les données transmises entre votre appareil et les serveurs de Wishpicks sont sécurisées par le chiffrement TLS (Transport Layer Security).

Cela inclut notamment :

l'authentification et la connexion au compte ;
la transmission des données à caractère personnel de votre profil ;
les interactions avec les listes de souhaits personnelles.

Le chiffrement garantit que des tiers ne peuvent pas intercepter ou lire les données pendant la transmission.

12.2 Sécurité de l'infrastructure

Wishpicks fonctionne sur une infrastructure de haute sécurité qui comprend :

des mises à jour régulières des logiciels serveur ;
la séparation des accès pour les employés (accès uniquement en cas de nécessité) ;
le contrôle d'accès et la journalisation des opérations critiques ;
des sauvegardes de données pour prévenir la perte ;
la surveillance de sécurité et la détection automatique d'activités suspectes.

12.3 Mesures de sécurité organisationnelles

Wishpicks met en œuvre des politiques et procédures internes visant à protéger les données, notamment :

la formation des employés aux pratiques de confidentialité et de sécurité ;
l'octroi de l'accès aux données à caractère personnel uniquement au personnel autorisé et uniquement en cas de nécessité ;
des audits réguliers et l'amélioration continue des mesures de sécurité.

12.4 Protection de vos données lors de l'utilisation d'intégrations

Lors de l'utilisation de services tiers (analyse, livraison d'e-mails, hébergement, etc.), Wishpicks s'assure que ces fournisseurs sont tenus de maintenir un niveau de sécurité équivalent aux exigences du RGPD.

Les transferts de données sont effectués uniquement dans le cadre de contrats comportant des clauses contractuelles types (CCT) ou au sein de l'UE/EEE.

12.5 Amélioration continue

Wishpicks évalue régulièrement ses processus et adapte les mesures de sécurité :

en fonction des nouvelles capacités techniques ;
conformément aux recommandations des experts en cybersécurité ;
sur la base des évolutions de la législation en matière de protection des données.

En cas d'incident de sécurité susceptible de présenter un risque pour les droits et libertés des utilisateurs, Wishpicks respecte les art. 33-34 du RGPD et notifie l'autorité de contrôle et les utilisateurs concernés dans les délais légaux requis.

13. Modifications de la présente Politique de confidentialité

Wishpicks peut périodiquement mettre à jour la présente Politique de confidentialité en raison d'améliorations du service, d'évolutions législatives ou de l'introduction de nouvelles technologies.

Toutes les mises à jour seront publiées sur cette page avec la date de révision indiquée. Nous vous encourageons à consulter la Politique de temps en temps pour rester informé de la manière dont Wishpicks protège vos données.

14. Coordonnées

Si vous avez des questions concernant la protection des données, le traitement de vos informations, ou si vous souhaitez exercer vos droits au titre du RGPD, vous pouvez nous contacter à tout moment :

E-mail relatif à la confidentialité : privacy@wishesdna.com E-mail du support utilisateur : support@wishesdna.com Société : Wishes DNA, Lda. Adresse : Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugal

Nous examinerons votre demande dans les meilleurs délais et vous fournirons une réponse dans les délais prévus par la législation européenne en matière de protection des données.

Si votre demande concerne l'accès, la rectification ou la suppression de vos données, nous vous recommandons d'écrire depuis l'adresse e-mail associée à votre compte Wishpicks — cela nous permet de vérifier votre identité et d'accélérer le traitement.