Popwish permet à un créateur de publier sa liste d’envies et à ses fans de financer ensemble les objets qui lui font envie. Cette politique explique quelles données nous traitons, pourquoi, combien de temps et comment exercer tes droits. Elle s’applique au site popwish.app et à l’app Popwish (iOS et Android).
Qui est responsable de tes données
Le responsable du traitement est Elodie DUMAY EI, qui édite Popwish, à compléter. Pour toute question sur tes données : support@popwish.app.
Ce que nous collectons
Si tu es créateur
- Ton adresse e-mail, pour te connecter par code et t’envoyer les e-mails liés à ton compte.
- Ton profil public : nom affiché, pseudo, bio, catégorie, couleurs, liens vers tes réseaux, photo de profil.
- Tes cadeaux : titre, lien vers la boutique, prix, image.
- Tes déballages : photos, vidéos et légendes que tu publies.
- Dans l’app : le jeton de notification de ton téléphone et sa langue, pour t’envoyer les notifications.
- Ton compte Stripe : nous ne gardons que son identifiant et son statut. Ton identité et tes coordonnées bancaires sont saisies chez Stripe, Popwish n’y a pas accès.
- La modération : les adresses des fans que tu bloques, les messages que tu signales.
Si tu participes à un cadeau
- Ton nom ou pseudo (facultatif), ton adresse e-mail et ton message (facultatif), le montant, la langue et ton choix d’afficher ou non ta participation.
- Le paiement se fait sur Stripe : Popwish ne voit jamais ta carte. Nous recevons l’identifiant du paiement et son statut.
- Si le créateur n’a pas encore activé les paiements, tu peux promettre une participation : nous gardons alors ton nom, ton e-mail, ton message et le montant pour te prévenir quand ce sera possible.
Pages de démonstration
Pour présenter Popwish à certains créateurs, nous pouvons préparer une page de démonstration à partir d’informations qu’ils ont rendues publiques (pseudo, nom affiché, photo de profil, liens). Elle n’est accessible que par un lien privé, n’est pas indexée par les moteurs de recherche et est effacée au bout de 30 jours si le créateur ne la garde pas. Tu peux nous demander de l’effacer plus tôt.
Si tu nous écris
Par le formulaire de contact ou par e-mail : ton nom (facultatif), ton adresse e-mail et ton message, pour te répondre. Nous les gardons le temps de traiter ta demande, puis au plus 3 ans.
Données techniques
- Cookies : uniquement ceux qui sont nécessaires (session de connexion, langue choisie). Aucun cookie de publicité ni de mesure d’audience, c’est pourquoi nous ne te demandons pas ton consentement. La page de paiement de Stripe utilise ses propres cookies, nécessaires à la lutte contre la fraude.
- Journaux techniques (adresse IP, navigateur, date), tenus par nos hébergeurs pour la sécurité du service.
- Clics vers les boutiques : nous comptons les ouvertures des liens boutique (boutique, cadeau, e-mail ou app), sans donnée sur la personne qui clique.
Pas de publicité, pas d’outil de mesure d’audience, pas de pistage, pas de localisation, pas d’accès à tes contacts. Nous ne vendons ni ne louons aucune donnée.
Ce qui est public
La page d’un créateur est publique : profil, cadeaux, montants réunis, déballages. Sur la fiche d’un cadeau, le nom et le message d’un fan apparaissent s’il a choisi de rendre sa participation publique ; sinon il apparaît comme « Un fan ». L’adresse e-mail d’un fan n’est jamais publique : seul le créateur qu’il soutient la voit, pour le remercier.
Pourquoi nous les traitons
| Finalité | Base légale |
|---|---|
| Faire fonctionner le service : compte, page, participations, e-mails et notifications liés | Exécution du contrat (nos conditions d’utilisation) |
| Tenir l’historique comptable des participations | Obligation légale |
| Modérer les contenus, traiter les signalements, prévenir la fraude et les abus | Intérêt légitime et obligations légales |
| Préparer des pages de démonstration et contacter des créateurs | Intérêt légitime |
Nos sous-traitants
Ces prestataires traitent des données pour notre compte, selon nos instructions :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, connexion, stockage des photos et vidéos | Union européenne (Francfort) |
| Vercel | Hébergement du site et des serveurs | Union européenne (Francfort), réseau mondial pour les fichiers statiques |
| Stripe | Paiements et comptes des créateurs | Union européenne (Irlande) et États-Unis |
| Resend | Envoi des e-mails | États-Unis |
| Google Firebase | Notifications de l’app | États-Unis |
Les transferts hors de l’Union européenne sont encadrés par le cadre de protection des données UE et États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Stripe est aussi responsable de ses propres traitements, notamment la vérification d’identité des créateurs et la lutte contre la fraude : voir la politique de confidentialité de Stripe.
Combien de temps nous les gardons
- Compte créateur : tant que le compte existe.
- Participations : 10 ans, durée de conservation des pièces comptables, même après la suppression du compte du créateur.
- Promesses de participation : 12 mois au plus après leur dernière mise à jour.
- Jeton de notification : jusqu’à ce que l’app le remplace, ou jusqu’à la suppression du compte.
- Pages de démonstration : 30 jours.
- Journaux techniques : quelques jours à quelques semaines, selon l’hébergeur.
Supprimer ton compte
Tu peux supprimer ton compte à tout moment, dans l’app comme sur le site : Réglages, puis Supprimer mon compte. Sont effacés aussitôt : ton adresse e-mail et ta connexion, ton profil (nom, bio, photo, réseaux), tes photos et vidéos, les images des cadeaux et tes jetons de notification. Les cadeaux non reçus sont annulés, les promesses en attente aussi. Ta page n’est plus accessible et ton pseudo est libéré.
Ce qui reste : l’historique comptable des participations déjà payées (montants, dates, titres des cadeaux, nom, e-mail et message des fans), rattaché à un profil anonymisé, pour la durée légale indiquée plus haut. Ton compte Stripe t’appartient : Popwish oublie son identifiant mais n’y touche pas, tu le gères ou le fermes chez Stripe.
Si tu as participé à un cadeau sans avoir de compte, écris-nous pour faire effacer ton message ou ton nom de la page du créateur.
Tes droits
Tu peux accéder à tes données, les corriger, les faire effacer, en limiter l’usage, t’opposer à un traitement fondé sur notre intérêt légitime et les récupérer dans un format courant. Écris à support@popwish.app : nous répondons sous un mois. Tu peux aussi déposer une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Toutes les connexions sont chiffrées (HTTPS). L’accès aux données est limité par des règles au niveau de la base : chaque créateur n’accède qu’à ses propres données privées.
Âge
Il faut avoir 18 ans pour créer une page. Popwish ne collecte pas sciemment de données d’enfants de moins de 15 ans.
Modifications
Nous pouvons faire évoluer cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, nous prévenons les créateurs par e-mail.