Politique de confidentialité

Version du 25 septembre 2026.

La Hotte est une application privée : rien n'est public, rien n'est indexé, rien n'est revendu. Voici précisément ce que nous traitons.

Responsable du traitement

Agence Web Up, La Garde (Var). Contact : hotte@agencewebup.fr.

Données traitées et finalités

• Compte : adresse e-mail, mot de passe (stocké chiffré, jamais lisible), prénom. Finalité : connexion et sécurité du compte. Base légale : exécution du contrat.
• Famille : prénom et avatar dans chaque famille, rôle, listes de cadeaux (liens, titres, prix, photos, commentaires), réservations, petits mots. Finalité : le service lui-même. Base légale : exécution du contrat.
• Invitations : adresse e-mail de la personne invitée, pour lui envoyer le lien. Base légale : intérêt légitime de l'invitant ; l'invité peut demander l'effacement.
• Paiement : nom de la famille, nombre de membres, montant, adresse e-mail du payeur, identifiant de transaction Stripe. Les données bancaires sont traitées uniquement par Stripe. Base légale : exécution du contrat et obligations comptables.
• Notifications : jeton de notification de l'appareil, si vous les activez. Base légale : consentement, retirable dans le profil.
• Journaux techniques : adresse IP et horodatage des requêtes, conservés brièvement par nos hébergeurs pour la sécurité.

Aucune publicité, aucun profilage, aucun suivi entre sites. Le site vitrine n'utilise pas de cookies de mesure d'audience.

Qui voit quoi

Les listes sont visibles par les membres de la famille uniquement. Les réservations et les petits mots concernant une liste sont filtrés par le serveur : ils ne sont jamais transmis au destinataire de la liste, à ses gestionnaires, ni à l'auteur de la fiche. Les photos sont stockées dans un espace privé, accessible uniquement à la famille concernée, par des liens temporaires.

Sous-traitants et hébergement

• Supabase (base de données, authentification, fichiers) : Union européenne.
• Resend (envoi des e-mails : codes de vérification, invitations, rappels, confirmations) : région d'envoi Union européenne.
• Stripe (paiement) : Irlande.
• Expo (acheminement des notifications push) : États-Unis, uniquement le jeton d'appareil et le texte de la notification.
• Hostinger (site web) : Union européenne.

Durée de conservation

Les données de compte et de famille sont conservées tant que le compte existe. Les invitations non utilisées expirent après 14 jours. Les données de paiement sont conservées 10 ans au titre des obligations comptables. La suppression du compte, disponible dans l'appli (Profil), efface les listes, retire les réservations et les petits mots, et supprime les photos ; les familles dont vous étiez le seul membre sont supprimées.

Vos droits

Accès, rectification, effacement, portabilité, limitation et opposition : depuis l'appli, vous pouvez exporter vos données (format JSON) et supprimer votre compte à tout moment. Pour toute autre demande : hotte@agencewebup.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

Mineurs

Les comptes sont réservés aux personnes de 15 ans et plus. Les enfants plus jeunes sont représentés par un profil géré, créé et alimenté par un parent, sans compte ni adresse e-mail.

Sécurité

Connexions chiffrées, mots de passe hachés, vérification de l'adresse e-mail par code, règles d'accès appliquées par la base de données elle-même. En cas de violation de données présentant un risque, nous en informons les personnes concernées et la CNIL dans les délais légaux.