Politique de confidentialité

Comment nous traitons vos données

Dernière mise à jour : septembre 2026

Qui est le responsable du traitement ?

Le responsable du traitement est l'éditeur de ce service (voir les Mentions légales). Vous pouvez nous contacter pour toute question de confidentialité à : legal@surprenda.com

Quelles données collectons-nous ?

Données du cadeau

Nom de l'expéditeur et du destinataire, article de l'expéditeur (le/la), messages personnalisés, choix des couleurs, typographie et musique. Vous saisissez ces données volontairement pour créer le cadeau.

Adresse e-mail

L'adresse que vous saisissez dans le formulaire de paiement Stripe. Nous l'utilisons exclusivement pour vous envoyer la confirmation d'achat avec vos liens.

Données techniques

Identifiants internes du cadeau (jetons aléatoires), statut du paiement et date à laquelle le destinataire a ouvert le cadeau.

Stockage local et cookies

Nous utilisons le stockage local (localStorage) pour enregistrer temporairement les brouillons du cadeau pendant que vous le créez. Nous utilisons également des cookies techniques et de sécurité via Stripe afin de garantir le bon traitement du paiement et la prévention de la fraude. Ces cookies sont essentiels à la fourniture du service et ne nécessitent pas de consentement préalable au titre de l'article 22.2 de la LSSI. Nous n'utilisons aucun cookie propre ou tiers à des fins de suivi ou de marketing.

Statistiques d'utilisation anonymes

Nous mesurons l'utilisation du site avec Umami, de manière anonyme : les pages consultées, le site d'où provient la visite, le type d'appareil et de navigateur, le pays et des étapes comme commencer à créer un cadeau ou finaliser le paiement. Umami n'utilise aucun cookie, ne conserve pas votre adresse IP, ne vous identifie pas et ne vous suit pas sur d'autres sites, et le code des liens privés des cadeaux n'est jamais enregistré. Il s'agit d'une mesure d'audience exemptée de consentement au titre de l'article 22.2 de la LSSI et des lignes directrices de l'AEPD, et les données sont conservées 25 mois au maximum.

À quoi servent les données et base légale

—

Créer et personnaliser le cadeau numérique interactif. (Exécution du contrat (art. 6.1.b RGPD))

—

Traiter le paiement et vérifier qu'il a été effectué correctement. (Exécution du contrat (art. 6.1.b RGPD))

—

Envoyer l'e-mail de confirmation avec vos liens. (Exécution du contrat (art. 6.1.b RGPD))

—

Garantir que l'expérience du cadeau est à usage unique. (Intérêt légitime (art. 6.1.f RGPD))

—

Mesurer de manière anonyme l'utilisation du site afin de l'améliorer. (Intérêt légitime (art. 6.1.f RGPD))

Avec qui partageons-nous les données ?

Stripe

Traitement du paiement. Stripe collecte votre e-mail et les données de votre carte. Le service est conforme à la norme PCI-DSS et au RGPD. Politique de confidentialité de Stripe.

Supabase

Base de données où sont stockés les cadeaux. Serveurs en Irlande (UE). Politique de confidentialité de Supabase.

Brevo

Envoi de l'e-mail de confirmation. Politique de confidentialité de Brevo.

Vercel

Hébergement web. Vercel peut traiter des données de journalisation (adresses IP, en-têtes HTTP) sur ses serveurs, susceptibles d'être situés hors de l'UE. Vercel respecte le RGPD au moyen de clauses contractuelles types. Politique de confidentialité de Vercel.

Umami

Statistiques d'utilisation anonymes, sans cookies. Umami agit en tant que sous-traitant et n'utilise pas les données à ses propres fins. Ses serveurs se trouvent dans l'UE et aux États-Unis ; Umami respecte le RGPD au moyen de clauses contractuelles types. Politique de confidentialité d'Umami.

Nous ne vendons ni ne cédons vos données à des tiers à des fins commerciales.

Combien de temps conservons-nous les données ?

Les données du cadeau (noms, messages, couleurs) sont conservées tant que le service reste actif, afin de garantir que l'expérience demeure accessible. Vous pouvez en demander la suppression à tout moment en nous contactant.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous avez le droit de :

Accès:Obtenir une copie des données que nous détenons à votre sujet.
Effacement:Demander la suppression de vos données.
Rectification:Corriger des données d'identification inexactes ou erronées (noms, e-mails).
Portabilité:Recevoir les données dans un format lisible.
Limitation:Demander que nous limitions le traitement de vos données dans certaines circonstances.
Opposition:Vous opposer au traitement dans certaines circonstances.

Pour exercer l'un de ces droits, envoyez un e-mail à legal@surprenda.com en indiquant l'URL de votre cadeau. Nous répondrons dans un délai maximum de 30 jours. Nous vous rappelons que le droit de rectification s'applique à la correction d'erreurs dans les données, et non à la modification du contenu ou des messages du cadeau.

Si vous estimez que le traitement n'est pas conforme, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD).