Mise à jour le 13 octobre 2026
Politique de confidentialité
Responsable du traitement
Eclozion, SASU, SIREN 108 015 793, 47 rue Vivienne, 75002 Paris, France, est responsable du traitement des données TadaaGift. Contact : contact@eclozion.fr.
Données utilisées
Nous traitons les identifiants invités/de compte, de session et d’installation, un email ou une identité Apple/Google facultatifs, les titres et noms De/Pour des calendriers, les photos/GIF/messages publiés ou références de médias externes, les invitations, l’historique des découvertes, les cœurs volontaires et les réglages. Les données de connexion/sécurité peuvent inclure l’adresse IP. Lorsqu’un achat est disponible, les identifiants de transaction, produit, montant/devise et droits du calendrier sont traités ; les coordonnées de carte restent chez Apple ou Google.
Pourquoi et sur quelle base
La création, le partage privé, l’ouverture, la récupération du compte et les widgets servent à exécuter le service demandé. La protection des accès et le diagnostic des incidents répondent à notre intérêt légitime à sécuriser le service. Les obligations légales constituent une base distincte lorsqu’elles s’appliquent. Les permissions du téléphone autorisent un accès technique et ne remplacent pas un consentement publicitaire.
Photos et accès privé
Les photos non publiées restent sur votre appareil jusqu’à votre choix explicite de publication. Des transferts peuvent commencer avant la fin de la publication. Les contenus publiés sont stockés pour fournir le cadeau. Les destinataires et widgets ne reçoivent pas les médias des cases futures ou non découvertes. Les copies exportées dans une photothèque et les contenus envoyés via vos services de partage ne peuvent pas être supprimés par TadaaGift.
Mesure du produit
PostHog reçoit des événements d’usage limités depuis l’app et le serveur, par exemple écrans, création, publication et résultats techniques, avec un identifiant pseudonyme persistant. Après une connexion facultative vérifiée, il peut être lié à l’UUID du compte. Ces données sont pseudonymes, et non anonymes. Les photos, messages et emails sont exclus de ces événements ; l’enrichissement GeoIP précis et l’enregistrement de session sont désactivés. L’amélioration du produit poursuit notre intérêt légitime ; vous pouvez nous contacter pour vous y opposer. Cette mention ne revendique pas d’exemption aux règles de consentement des traceurs du téléphone.
Services externes et publicité
Cloudflare traite les données d’hébergement et de sécurité ; Better Auth est un logiciel d’authentification exploité sur notre infrastructure, et Resend reçoit les données d’email de connexion. L’attribution publicitaire AppsFlyer démarre après le choix distinct de mesure et, sur iOS, l’autorisation de suivi. Elle peut traiter les données d’attribution/campagne, d’appareil/réseau et les identifiants publicitaires autorisés. Les notifications distantes OneSignal dépendent de votre choix de notifications et utilisent une identité push technique, sans photos/messages/noms du calendrier dans le contenu envoyé. KLIPY reçoit les recherches GIF et les données de connexion telles que l’IP lors de la recherche ou de l’affichage de ses contenus. L’ouverture d’une vidéo externe contacte YouTube/Google et ses propres traitements. La publicité AdMob, lorsqu’elle est activée, nécessite le parcours de consentement applicable ; la publicité TadaaGift publique est actuellement désactivée. Au lancement, si des partenaires de campagnes publicitaires sont activés, les données d’attribution décrites ci-dessus pourront leur être partagées sous réserve du consentement requis et, sur iOS, de l’autorisation de suivi. Aucun de ces partenaires n’est actuellement activé.
Conservation et suppression
Les brouillons locaux restent jusqu’à leur suppression. Les calendriers publiés et droits d’accès restent tant que nécessaire pour fournir le service, jusqu’à suppression. Celle-ci retire immédiatement l’accès. Les médias importés supprimés restent inaccessibles en stockage privé pendant huit jours avant nettoyage planifié ; la fenêtre de restauration D1 actuelle est de sept jours. Les registres techniques, antifraude, de protection contre le rejeu de transactions et les données légalement requises peuvent être conservés tant que nécessaires à ces finalités ; aucun délai fixe d’effacement n’est promis pour ces registres. La conservation des mesures/journaux chez les prestataires dépend des paramètres du service et de leur finalité ; contactez-nous pour les détails.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la portabilité, la limitation et, selon le traitement, vous opposer ou retirer un consentement. Écrivez à contact@eclozion.fr en précisant TadaaGift. Nous répondons dans les délais légaux, en principe un mois, et pouvons demander une vérification proportionnée de votre identité. Vous pouvez saisir la CNIL : cnil.fr.
Mineurs
Ne publiez pas les données ou l’image d’un mineur sans les droits et autorisations nécessaires. Le service n’est pas conçu pour profiler les enfants à des fins publicitaires. Contactez-nous au sujet des données d’un mineur ou pour une demande d’effacement.
Prestataires et traitements internationaux
Certains prestataires opèrent à l’échelle mondiale et peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Le service n’est pas limité à un hébergement dans l’UE. Les contrats et mécanismes de transfert applicables dépendent du service utilisé ; contactez-nous pour connaître les garanties concernant vos données. Les politiques des prestataires liées ci-dessous décrivent leurs traitements.