Le bonheur est dans le geste d’offrir.
Confidentialité
Vos informations accompagnent les moments que vous organisez. Cette notice détaille précisément les données traitées, les règles marketing et vos droits selon le RGPD.
Qui est responsable ?
Responsable du traitement : Digital Mind SARL, Douala, République du Cameroun. Contact confidentialité : privacy@giventra.com. Représentant dans l’UE (art. 27 RGPD) : Digital Mind SARL – Représentant UE, [Bureau UE, France / Allemagne], e-mail : dpo-rep@giventra.com.
Inventaire complet des données personnelles conservées
Nous traitons : 1) Données de compte : nom, e-mail, mot de passe haché avec sel, langue ; 2) Données d’événement : titre, date, heure, lieu/adresse éventuelle, description, budget, photo ; 3) Données d’invités : noms, e-mails, réponses de présence, jetons d’accès ; 4) Listes de souhaits : titres d’articles, URL marchandes, prix, notes, statuts de réservation horodatés ; 5) Secret Santa : attributions chiffrées ; 6) Journaux : traces d’envoi d’e-mails et journaux serveurs (adresses IP, User-Agent, horodatage, cookies de session et CSRF).
Quand quelqu’un vous invite (art. 14 RGPD)
Un organisateur peut fournir votre nom et votre adresse e-mail pour que Giventra vous transmette une invitation personnelle (art. 6(1)(f) RGPD). L’ouverture ne crée pas de compte et n’entraîne aucun démarchage. Les invités sans compte ne reçoivent aucun e-mail publicitaire.
Finalités et intérêts légitimes (art. 6(1)(f) RGPD)
Exécution du service : art. 6(1)(b) RGPD. Intérêts légitimes (art. 6(1)(f) RGPD) : transmission des invitations privées ; prévention en temps réel des doublons de cadeaux ; sécurité contre les cyberattaques et l’usage abusif ; information des clients sur les fonctionnalités analogues ; et défense des droits. Obligations légales : art. 6(1)(c) RGPD. Prospection commerciale : consentement opt-in (art. 6(1)(a) RGPD).
Hébergement dans l’UE et transferts
Les serveurs et bases de données sont hébergés dans des centres de données sécurisés situés au sein de l’Union Européenne (Allemagne / France). Les accès techniques depuis le Cameroun sont protégés par les Clauses Contractuelles Types de l’UE (art. 46(2)(c) RGPD).
Durée de conservation et suppression
Les comptes sont conservés jusqu’à demande de suppression. Les événements restent accessibles jusqu’à suppression par l’organisateur. Les journaux de sécurité sont supprimés après 7 à 30 jours. L’archivage modifie l’affichage mais ne supprime pas les données.
Vos droits et autorités de contrôle
Conformément au RGPD, vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d’opposition (art. 21). Contact : privacy@giventra.com. Vous pouvez saisir une autorité de contrôle dans l’UE (telle que la CNIL en France).
Informations requises et Secret Santa
Les informations du compte ou de l’invitation permettent le service ; les souhaits restent libres. Le tirage Secret Santa utilise un algorithme mathématique sans décision automatisée au sens de l’article 22 du RGPD.
Liens marchands, mises à jour produit et newsletters
Les liens externes relèvent des politiques de leurs exploitants. Les utilisateurs enregistrés peuvent recevoir des informations sur les fonctionnalités analogues avec droit d’opposition à tout moment via le lien de désinscription ou à privacy@giventra.com. Les lettres d’information promotionnelles requièrent un consentement préalable.