Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Cette politique explique quelles données personnelles wishdo.io collecte, pourquoi, où elles vont, combien de temps elles sont conservées et comment vous pouvez les contrôler. Elle couvre le site wishdo.io, les applications wishdo.io pour iOS et Android, nos e-mails et notifications, le bot Telegram et l’extension pour navigateur (ensemble, le « Service »). Nous avons essayé de la rédiger pour qu’elle puisse être lue, et pas seulement signée.

Le responsable du traitement de vos données personnelles (« nous ») est Andrei Romaha, un particulier établi en République de Moldavie, qui exploite le Service. Pour toute question sur vos données, écrivez à [email protected]. Nous répondons dans un délai d’un mois.

Pourquoi : pour créer et gérer votre compte et fournir le Service (exécution du contrat), et pour protéger les comptes (intérêt légitime).

Pourquoi : c’est le Service lui-même (exécution du contrat).

Lorsqu’une marque vous délivre sa carte-cadeau, elle saisit votre e-mail pour que le code vous parvienne. La marque voit cet e-mail dans sa liste de cartes-cadeaux émises, afin de vérifier et de valider le code. L’achat, le paiement, la validité et les remboursements se règlent entre vous et la marque ; pour votre e-mail figurant dans sa liste, la marque agit en tant que responsable du traitement distinct.

Pourquoi : pour comprendre et améliorer le Service, montrer aux propriétaires leurs statistiques et suggérer des souhaits (intérêt légitime) ; les cookies analytiques et publicitaires — uniquement avec votre consentement.

Nous envoyons des e-mails sur ce qui se passe avec vos listes, réservations, cartes-cadeaux et parties et — si vous l’autorisez dans le navigateur — des notifications push. Entre 22 h et 8 h, heure locale, ces e-mails et notifications push attendent le matin ; les e-mails que vous demandez vous-même, comme la confirmation de l’adresse e-mail ou la réinitialisation du mot de passe, arrivent immédiatement. Les e-mails de notification contiennent un lien pour se désabonner de ce type d’e-mail, et toutes les catégories se choisissent dans les paramètres.

Les messages du formulaire de contact (nom, e-mail, message ; conservés chiffrés, ainsi qu’un hachage à clé de l’adresse IP, et non l’adresse elle-même, pour empêcher les abus) et les demandes de suppression ou d’exportation des données. Les messages envoyés via « Écrivez-nous » sur le site ou dans l’application, ainsi que les réponses aux courtes questions que nous posons parfois dans le Service (une carte dans le fil d’actualité, une question dans les notifications, une note de 1 à 5 après l’ajout d’un souhait), sont conservés de la même manière, avec le type de page ou l’écran de l’application depuis lequel vous avez écrit, la langue et, pour l’application, la plateforme et la version de l’application ; c’est vous qui choisissez si nous pouvons vous répondre par e-mail. Nous notons aussi quand nous avons posé une question et si vous y avez répondu ou l’avez fermée, afin de ne pas vous solliciter trop souvent ; ces notes sont conservées tant que vous avez un compte. Pourquoi : pour vous répondre et améliorer le Service (intérêt légitime).

Nous ne demandons aucune catégorie particulière de données (santé, religion, opinions politiques, etc.) et ne gérons aucun paiement : il n’y a aucune donnée de carte ou bancaire sur wishdo.io.

Ce que vous téléversez et ce que vous écrivez est vérifié automatiquement par un modèle de modération d’OpenAI. Chaque photo que nous conservons est vérifiée, y compris dans les listes et les souhaits fermés : le fichier se trouve sur nos serveurs. Le texte n’est vérifié que lorsqu’il s’adresse à d’autres personnes — titres et descriptions des souhaits, listes et collections ouverts ou partagés par lien, commentaires et avis, votre pseudo et la description de votre profil, le nom et la description d’une marque. Le texte des éléments fermés et les messages entre un Père Noël et son destinataire ne sont envoyés nulle part.

Un constat sans équivoque — contenu sexuel impliquant des mineurs, menace directe, appel à un crime violent, instructions d’automutilation — masque l’élément immédiatement et bloque le compte de son auteur : rien n’est supprimé et un modérateur peut rétablir l’un et l’autre. De la nudité ou un contenu sexuel sur une photo marque seulement ce souhait 18+, et non son auteur ; sur une photo de profil ou de couverture, elles sont masquées pour les autres — jusqu’à l’examen d’un modérateur. Tout le reste est seulement montré à un modérateur, et l’élément reste visible tant qu’une personne n’a pas décidé.

Les recommandations sont choisies automatiquement à partir de ce que vous consultez et aimez. Hormis le blocage automatique décrit ci-dessus, rien de tout cela n’a d’effet juridique pour vous ; écrivez-nous pour qu’une personne réexamine toute décision, y compris un blocage.

Les cookies nécessaires font fonctionner le site et sont toujours actifs. Tout le reste — cookies fonctionnels, analytiques et marketing — ne fonctionne qu’avec votre consentement, que vous donnez ou refusez dans le bandeau et que vous pouvez modifier à tout moment dans les « Paramètres des cookies » (lien dans le menu et en bas du site). Tant que vous n’avez pas choisi, rien d’optionnel n’est stocké sur votre appareil.

Google Analytics et Google Ads se chargent en mode de consentement de Google (Consent Mode) : tant que vous ne les autorisez pas, ils ne déposent aucun cookie, mais Google reçoit tout de même l’adresse de la page, les données techniques de la requête et le fait qu’un compte a été créé, afin de modéliser des statistiques sans vous identifier. La fenêtre de connexion avec Google (One Tap) n’apparaît qu’avec l’autorisation des cookies fonctionnels. Lorsque vous retirez votre consentement, les cookies déjà déposés par ces services sont supprimés.

Nous ne vendons pas de données personnelles. Les données ne parviennent à d’autres entreprises que pour faire fonctionner le Service :

Les prestataires situés hors de l’UE reçoivent les données en vertu du cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework), lorsque le prestataire est certifié, ou sur la base des clauses contractuelles types de la Commission européenne.

Vous pouvez supprimer le compte dans les paramètres — il est supprimé immédiatement. Si vous ne pouvez pas vous connecter, demandez la suppression sur wishdo.io/data-deletion : après confirmation de votre e-mail, nous examinons la demande dans un délai d’un mois et supprimons le compte dès qu’elle est approuvée. La suppression est irréversible :

Vous avez le droit d’accéder à vos données et d’en obtenir une copie, de les rectifier, de les effacer, d’obtenir la limitation du traitement ou de vous y opposer (y compris au profilage pour les recommandations). Vous avez aussi droit à la portabilité des données et pouvez retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant.

Une copie complète de vos données au format JSON peut être demandée sur wishdo.io/data-deletion (choisissez « Demande de portabilité des données »). Pour tout le reste, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès du Centre national pour la protection des données à caractère personnel de la République de Moldavie ou auprès de l’autorité de contrôle chargée de la protection des données du pays où vous vivez.

wishdo.io s’adresse uniquement aux personnes âgées de 16 ans et plus, sur le site et dans les applications : le Service n’accepte aucune date de naissance indiquant moins de 16 ans, et si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons avec ses données. Si vous pensez qu’un enfant de moins de 16 ans nous a transmis des données, écrivez à [email protected] et nous les supprimerons. Les contenus sexualisant des mineurs sont supprimés immédiatement et signalés aux autorités.

Les connexions sont chiffrées. Les champs sensibles — numéro de téléphone, adresses IP de connexion, messages du formulaire de contact et demandes de suppression — sont chiffrés dans la base de données ; les adresses IP figurant dans les enregistrements de consentement ne sont conservées que sous forme de hachages à clé. Les données personnelles dans notre panneau d’administration sont masquées par défaut, seuls quelques rôles peuvent les afficher et chaque affichage est journalisé. Aucun système n’est parfaitement sûr ; si vous pensez que votre compte a été compromis, écrivez immédiatement à [email protected].

L’extension ne lit la page d’un produit que lorsque vous appuyez sur son bouton, et envoie à wishdo.io l’adresse de la page, le titre, le prix, la devise, la description et l’adresse de l’image pour créer un souhait. Elle ne suit pas votre navigation. Le jeton d’accès est conservé dans le navigateur et expire au bout de 180 jours ou lorsque vous vous déconnectez.

Le bot Telegram conserve votre identifiant Telegram, la langue de votre application Telegram et l’information indiquant si vous lui avez écrit en privé. Un lien que vous envoyez avant de vous connecter est conservé 24 heures afin de pouvoir être enregistré dès que vous vous connectez. Votre nom et votre nom d’utilisateur Telegram ne sont conservés que tant que le bot est connecté à votre compte wishdo.io et sont supprimés lorsque vous le déconnectez ou supprimez le compte. Le bot lit les liens que vous lui envoyez pour ajouter des souhaits. Dans un groupe, il ne voit que les commandes et les réponses qui lui sont adressées, conserve l’identifiant et le nom du groupe ainsi que la collection qui y est connectée, et ne peut être connecté que par un administrateur du groupe.

Nous mettons à jour cette politique lorsque le Service évolue ; la date en haut de la page indique la dernière version. Lorsqu’une modification compte pour vos choix, nous vous redemanderons votre consentement aux cookies ou nous vous en informerons sur le site ou par e-mail.

[email protected] — pour toute question sur cette politique, vos données et vos droits.