Giftday ("the app", "we") is developed and operated from Australia by Kevin Merzoug (known as KINDOU). He decides why and how your data is processed (the "controller" under the GDPR). This page explains what data the app collects, why, and how you can control or delete it.

1. What we collect

Account (required)

An account is required to use the app. You can sign up with email/password or "Continue with Google". Either way, we collect: your email, first/last name, birthdate, an optional profile photo, and any interests you choose to add. If you use "Continue with Google", Google shares your email and name from your Google account with us to create your session — we receive nothing else from your Google account. Your first/last name, birthdate, photo, interests, and beta-tester status and badges (if any) are visible to friends you explicitly add in the app. Your email is never shared with friends, it's used only to sign in to your account. We also record when you confirmed that you are 14 or older and accept the Terms and the Privacy Policy, and which version of them (a date and a version number), as proof of your agreement. Your local contacts (see below) stay stored on your device and only sync to the cloud for your own account.

Settings and progress saved in your account

So that they follow you to another phone, your account also keeps your language, your theme and look settings, your achievements and the themes or frames you unlocked, your gift ideas saved for later, your notification and friend-request settings, and which announcements you have already seen.

Push notifications (optional)

If you allow notifications, we store a technical token issued by your device's notification service (Expo/Firebase), tied to your account, solely to deliver the notifications the app triggers (friend requests, birthday reminders) and occasional service notices from us (a new version is available, important news about the app or its security). We never use it for advertising or promotions. You can switch the service notices off at any time in the app (Notifications) or in your phone's notification settings. The token is never used for anything else.

Approximate location (country), via your IP address

On app launch, then periodically in the background, your IP address is sent directly (not through our servers) to a third-party IP geolocation service (ipapi.co, or ipwho.is as a fallback) to determine your country. This is used only to default to relevant gift-search sites for your country. Only the resulting country code is kept (on your device) - your IP address itself is never stored by us or shared with any party other than that geolocation service. You can see/override this default anytime by manually changing your favorite search site in Settings.

Contacts you add in the app

Name, birthdate, relationship, interests, gift ideas, occasions, and reminders you enter yourself for each contact, plus an optional photo and, optionally, the place they live in (a major city or country picked from a list, used for time zone and store region). If you share contacts with someone through a link, the shared details are stored on our servers so the recipient can import them. If you share a gift idea as a card, its text, picture link, approximate price, occasion, one store link, your first name and your theme colours are stored on our servers and shown on a public web page (and in the link preview of the app you send it through) that anyone holding the link can open until it expires after 30 days; nothing about the contact it was saved for is included. If you ask someone to fill in a few details about themselves through a link (no account needed on their side), what they enter is kept for you until you import it or the link expires. Wishlist items you choose to share are visible to the friends you allow, according to your visibility setting. If you choose to import your phone contacts, the app reads your address book only at the moment of import, on your explicit request (Contacts permission).

Calendar (optional)

If you enable calendar sync, the app adds your contacts' birthdays to a calendar of your choice on your device (Calendar permission). No other calendar data is ever read.

Technical identifier

A random identifier is generated and stored locally on your device (not tied to your identity). It's used only to limit abuse (AI suggestion generation, blocking new sign-ups from a device already flagged for confirmed abuse), never for advertising or profiling. It is sent with your gift-suggestion requests, and with a message if you ask us to raise your daily limit from the app. On Android the app also reads the Android ID of the device (on iOS, the identifier for vendor) and keeps it with your account, only to block a device that was banned for confirmed abuse from creating new accounts; it is used for nothing else.

Service logs and app version

To run and secure the service we keep, for 30 days, a short technical log of each gift-suggestion request: the technical identifier above, the approximate country of the connection, timings and which services answered (never a name, an email or the content of your contacts). Your account also records the version (build number) of the app you last used, so we can tell whether an update is needed, and which announcements you have already seen.

Feedback you send

If you send feedback from the app, we receive your message (and the technical identifier if the app adds it for a limit request) by email, and use it only to answer you and improve the app.

Reports

When you report a friend's profile, we store your report: your account, the reported account, the reason, the details you add, and a copy of what you could see of that profile at that moment (name, photo address, interests and the wishlist items shared with you). It is also e-mailed to the Giftday team. Only the team reads it, and the reported person is never told who reported them. We keep it as long as needed to handle it and to protect other users; it is deleted when the reported account is deleted (if you delete your own account, the report stays but is no longer linked to you). We limit the number of reports one account can send.

Copyright notices

If someone sends us a copyright notice about content on Giftday (see our copyright policy), we keep the notice (the sender's name and e-mail address, what is claimed and where it is), what we did, and the account concerned, for as long as needed to handle it and to apply our policy on repeat infringers. The person who added the content is told by e-mail.

\1

2. How we use this data

• To run the features you use (reminders, gift suggestions, cross-device sync, friends).
• To generate gift suggestions via third-party services (see section 3) from what is needed to tailor them to the person (interests, age, relationship, occasion, budget, gift ideas and wishlist items noted for them), never with a name or contact details such as a phone number, email or address.
• To improve the app and fix bugs.
• To e-mail you about your account: the sign-up code, a password reset, a welcome message, a confirmation if your account is deleted, and a notice if content you added is removed after a copyright notice. We send no advertising.
• To protect accounts against guessed passwords and mass sign-ups: when you sign in, create an account or ask for a password reset, the number of failed attempts is counted for a short time (up to 24 hours) against a one-way fingerprint of your e-mail address, your device and your IP address, never against the values themselves, and the attempts are used only to slow down or lock an abusive series of tries. These counters are deleted automatically after two days.
• To remind you to finish an account you started: if you have not entered your first name and birthdate, we send you one e-mail after about 3 days of inactivity, so you can finish it or know it will be deleted after 15 days. It carries a link to stop these e-mails, which you can use at any time (we then keep a note not to write to you again, until you ask to receive them again or your account is deleted).
• To handle copyright notices and to keep the records the law asks for.
• To prevent abuse (generation limits, anti-spam) and to enforce the acceptable-use rules of the gift suggestion feature: the interests, keywords, notes and occasion names you enter there (and, for a friend who shares their wishlist, the wishlist items) are checked automatically before any suggestion is produced, by keyword rules and by an AI classification service (see section 3). When a request contains clearly illegal or harmful content or repeated misuse, we keep a record linked to your account of the date, the field concerned, the kind of violation and the text you typed in the fields you write yourself (interests, keywords, notes, occasion names) in that request. It is used only to warn you, to decide on a suspension and to review it if you contest it, and is deleted after 90 days. Borderline words are ignored without being recorded, and requests without such content are not kept with their text for this purpose. Repeated violations lead to the suspension of the account and to the blocking of the device used to create or sign in to accounts, as described in the Terms. A suspended user can send one message to us from the app (the message, the account e-mail and the device identifier are sent to us to answer it).

We never sell data and never run targeted advertising.

3. Third-party sharing

Each of these processes data solely on Giftday's behalf, under their own privacy commitments.

4. Security

All communication between the app and our servers is encrypted (HTTPS). Session tokens are stored encrypted on your device. Access to data is technically restricted (Row Level Security) so one account can never read another account's data except through an explicitly accepted friendship. If a data breach is likely to harm you, we will tell you and the competent authorities as the law requires.

5. Your rights

You can delete your account and all associated data at any time, directly from the app (Profile → Delete my account). Beyond deletion, you also have a right to access your data and get a copy of it, to have it corrected, to ask us to restrict its use, to receive it in a portable format, to object to some uses, to withdraw a consent you gave (as easily as you gave it), and to ask for a person to review an automated decision (see section 9). Contact us (see section 7) for any request, including a manual access or deletion request: we answer within 30 days, and tell you if we need more time. We may ask you to confirm it is really you. Rights and complaint routes specific to where you live are in section 11.

We keep your data for as long as your account exists. An account that was started but never completed is deleted automatically after 15 days of inactivity if the mandatory information (first name and birthdate) is still missing; we send one e-mail about it after about 3 days (see section 2). Once you delete your account, your profile, contacts, and app data are erased from our active systems immediately. Two limited exceptions: (1) we keep a minimal record indefinitely (email, first name, deletion date) solely to be able to restore your account if you explicitly ask us to later - never used for anything else; (2) a copy of your data may persist for up to 12 months in our automated security backups before permanent deletion, accessible only in case of an incident and never reviewed in normal use. If you contact us (see section 7) requesting complete removal of your data, including from these backups, we handle that request manually and remove your data from existing backups rather than waiting for automatic rotation.

6. Children

Giftday is for people aged 14 and over, everywhere, and the app asks for a birthdate to check it. It is not directed at younger children, and we do not knowingly collect data from them. If we learn that an account belongs to a child under 14 (for example because a birthdate under 14 is entered), the account and its data are deleted right away and nothing about the person is kept, except automatic security backups, which are erased within 12 months and never used. In some countries of the European Union (for example 15 in France, 16 in Germany) the law sets a higher age to agree to the processing of your data: below that age you need your parent's or guardian's permission to use Giftday (see the Terms). If you are a parent and think your child has an account, contact us (section 7).

7. Contact

For any question about this policy or your data, to exercise a right, or to make a complaint: support@giftdayapp.com
Kevin Merzoug (known as KINDOU)

Person in charge of the protection of personal information (Canada, including Quebec's Law 25, and our contact for the Australian Privacy Act): the publisher of Giftday, at the same address.

8. Changes

This policy may be updated as the app evolves. The date at the top of the page reflects the last change. If a change is important, we tell you by e-mail or in the app before it applies. If we ever want to use your data for a new purpose that needs your consent, we ask you in the app first.

9. Legal bases and automated decisions

If you are in the European Union, we process your data on these legal bases: contract (to give you the service you asked for: account, contacts, sync, friends, reminders, gift suggestions); legitimate interests (keeping the service secure and free of abuse: logs, limits, sign-in protection, automatic content checks, reports), which we balance against your rights and which you can object to; consent (push notifications, calendar sync, importing your phone contacts, photo access: you give it in the app or through your phone's permissions and can withdraw it at any time, as easily as you gave it); and legal obligation where the law requires us to keep or give information.

Some checks are automatic: the safety check of what you type in the gift suggestion feature (keyword rules and an AI classification service) can ignore words, warn you, or lead to a suspension (see the Terms). You can always ask for a person to review: from the suspension message in the app, or by e-mail (section 7).

10. Where your data goes

Giftday is run from Australia, and the services we use (section 3) work in several countries, including the European Union, the United States, South Korea (where our database is hosted) and Australia. So your data can leave the country or province where you live. When it leaves the European Union, it is protected by a mechanism the law accepts: a decision of the European Commission that the destination protects data well (for example for South Korea, or the EU-US Data Privacy Framework for providers that joined it), or the standard contractual clauses signed with the provider. If you live in Canada, including Quebec, we assessed in writing, before using them, that these providers protect your information adequately (what they receive, why, and how it is protected), and we stay responsible for it while they handle it. If you live in Australia, we take reasonable steps so that providers abroad handle your data the way the Australian Privacy Principles ask. You can ask us which safeguard applies to a given provider (section 7).

11. Your rights and notices where you live

European Union (GDPR)

You have all the rights in section 5. You can complain to the data protection authority of your country (for example the CNIL in France) or of the place where you live or work. Contact us first if you can: we would like to fix it.

Canada (PIPEDA and Quebec's Law 25)

You can ask to access the personal information we hold about you, to have it corrected, to receive it in a structured, commonly used format, and to withdraw a consent you gave (some features then stop working, and we tell you which). You are told when a decision about you is made only by automated means (section 9) and can ask a person to review it. If a confidentiality incident is likely to cause you serious harm, we tell you and the competent authority, and we keep a record of every incident. The person in charge of the protection of personal information is named in section 7. If you are not satisfied with our answer, you can complain to the Office of the Privacy Commissioner of Canada (priv.gc.ca) or, in Quebec, to the Commission d'accès à l'information (cai.gouv.qc.ca).

Australia (Privacy Act 1988, Australian Privacy Principles)

You can ask us for access to your personal information and for its correction (section 5). We will tell you if we are about to disclose it overseas (section 10). If you think we broke the Australian Privacy Principles, write to us (section 7): we reply in writing within 30 days. If you are not satisfied, you can complain to the Office of the Australian Information Commissioner (oaic.gov.au). If a breach is likely to cause you serious harm, we will notify you and the Commissioner as required by the Notifiable Data Breaches scheme. We do not send marketing messages: the e-mails and notifications we send are about your account, the features you use and the service.

Giftday ("l'application", "nous") est développée et exploitée depuis l'Australie par Kevin Merzoug (alias KINDOU). Il décide pourquoi et comment tes données sont traitées (le « responsable du traitement » du RGPD). Cette page explique quelles données l'application collecte, pourquoi, et comment tu peux les contrôler ou les supprimer.

1. Ce que nous collectons

Compte (obligatoire)

Un compte est nécessaire pour utiliser l'application. Tu peux t'inscrire par email/mot de passe ou via "Continuer avec Google". Dans tous les cas, nous collectons : ton email, ton prénom/nom, ta date de naissance, une photo de profil (optionnelle) et les centres d'intérêt que tu choisis de renseigner. Si tu utilises "Continuer avec Google", Google nous transmet ton email et ton nom associés à ton compte Google pour créer ta session — nous ne recevons rien d'autre de ton compte Google. Ton prénom/nom, ta date de naissance, ta photo, tes centres d'intérêt ton statut de bêta-testeur et tes badges (le cas échéant) sont visibles par les amis que tu ajoutes explicitement dans l'application. Ton email n'est jamais partagé avec tes amis, il sert uniquement à la connexion à ton compte. Nous enregistrons aussi le moment où tu as confirmé avoir 14 ans ou plus et accepter les Conditions et la Politique de confidentialité, et la version de ces textes (une date et un numéro de version), comme preuve de ton accord. Tes contacts locaux (voir ci-dessous) restent stockés sur ton appareil et ne sont synchronisés dans le cloud que pour ton propre compte.

Réglages et progression enregistrés dans ton compte

Pour qu'ils te suivent sur un autre téléphone, ton compte garde aussi ta langue, tes réglages de thème et d'apparence, tes succès et les thèmes ou cadres débloqués, tes idées cadeaux gardées pour plus tard, tes réglages de notifications et de demandes d'amis, et les annonces que tu as déjà vues.

Notifications push (optionnel)

Si tu autorises les notifications, nous stockons un jeton technique fourni par le service de notifications de ton appareil (Expo/Firebase), lié à ton compte, uniquement pour t'envoyer les notifications que l'application déclenche (demandes d'amis, rappels d'anniversaire) et, de temps en temps, des informations de service de notre part (une nouvelle version est disponible, une actualité importante sur l'application ou sa sécurité). Nous ne l'utilisons jamais pour de la publicité ni des promotions. Tu peux couper ces informations de service à tout moment dans l'application (Notifications) ou dans les réglages de notifications de ton téléphone. Ce jeton n'est jamais utilisé à d'autres fins.

Localisation approximative (pays), via ton adresse IP

Au lancement de l'application puis périodiquement en arrière-plan, ton adresse IP est envoyée directement (sans passer par nos serveurs) à un service tiers de géolocalisation IP (ipapi.co ou, en secours, ipwho.is) pour déterminer ton pays. Ceci sert uniquement à te proposer par défaut des sites de recherche de cadeaux pertinents pour ton pays. Seul le code pays obtenu est conservé (sur ton appareil) ; ton adresse IP elle-même n'est jamais stockée par nous ni transmise à un tiers autre que ce service de géolocalisation. Tu peux voir/ignorer ce choix à tout moment en changeant manuellement ton site de recherche favori dans les réglages.

Contacts que tu ajoutes dans l'app

Nom, date de naissance, relation, centres d'intérêt, idées cadeaux, occasions et rappels que tu saisis toi-même pour chaque contact, ainsi qu'une photo optionnelle et, si tu le souhaites, le lieu où la personne habite (une grande ville ou un pays choisi dans une liste, utilisé pour le fuseau horaire et la région des boutiques). Si tu partages des contacts avec quelqu'un par un lien, les détails partagés sont stockés sur nos serveurs pour que le destinataire puisse les importer. Si tu partages une idée cadeau sous forme de carte, son texte, le lien de sa photo, son prix approximatif, l'occasion, un lien marchand, ton prénom et les couleurs de ton thème sont stockés sur nos serveurs et affichés sur une page web publique (et dans l'aperçu du lien de l'application par laquelle tu l'envoies) que toute personne possédant le lien peut ouvrir jusqu'à son expiration au bout de 30 jours ; rien sur le contact pour lequel elle a été enregistrée n'y figure. Si tu demandes à quelqu'un de renseigner quelques informations sur lui par un lien (sans compte de son côté), ce qu'il saisit est conservé pour toi jusqu'à ce que tu l'importes ou que le lien expire. Les éléments de liste de souhaits que tu choisis de partager sont visibles par les amis que tu autorises, selon ton réglage de visibilité. Si tu choisis d'importer tes contacts du téléphone, l'application lit ton carnet d'adresses uniquement au moment de l'import, sur ta demande explicite (permission Android/iOS "Contacts").

Calendrier (optionnel)

Si tu actives la synchronisation calendrier, l'application ajoute les anniversaires de tes contacts à un calendrier de ton choix sur ton appareil (permission "Calendrier"). Aucune autre donnée de ton calendrier n'est lue.

Identifiant technique

Un identifiant aléatoire est généré et stocké localement sur ton appareil (non lié à ton identité). Il sert uniquement à limiter les abus (génération de suggestions par IA, création de compte depuis un appareil déjà bloqué en cas d'abus avéré), jamais à de la publicité ou à un profilage. Il est envoyé avec tes demandes de suggestions, et avec un message si tu demandes depuis l'application de relever ta limite quotidienne. Sur Android, l'application lit aussi l'identifiant Android de l'appareil (sur iOS, l'identifiant pour le fournisseur) et le garde avec ton compte, uniquement pour empêcher un appareil banni pour abus avéré de créer de nouveaux comptes ; il ne sert à rien d'autre.

Journaux du service et version de l'application

Pour faire fonctionner et sécuriser le service, nous conservons pendant 30 jours un court journal technique de chaque demande de suggestions : l'identifiant technique ci-dessus, le pays approximatif de la connexion, les durées et les services qui ont répondu (jamais un nom, un e-mail ou le contenu de tes contacts). Ton compte enregistre aussi la version (numéro de build) de l'application que tu as utilisée en dernier, pour savoir si une mise à jour est nécessaire, et les annonces que tu as déjà vues.

Les retours que tu envoies

Si tu envoies un retour depuis l'application, nous recevons ton message (et l'identifiant technique si l'application l'ajoute pour une demande de limite) par e-mail, et nous ne l'utilisons que pour te répondre et améliorer l'application.

Signalements

Quand tu signales le profil d'un ami, nous conservons ton signalement : ton compte, le compte signalé, le motif, les précisions que tu ajoutes, et une copie de ce que tu voyais de ce profil à ce moment-là (nom, adresse de la photo, centres d'intérêt et éléments de wishlist partagés avec toi). Il est aussi envoyé par e-mail à l'équipe Giftday. Seule l'équipe le lit, et la personne signalée n'est jamais informée de qui l'a signalée. Nous le conservons le temps de le traiter et de protéger les autres utilisateurs ; il est supprimé quand le compte signalé est supprimé (si tu supprimes ton propre compte, le signalement reste mais n'est plus lié à toi). Nous limitons le nombre de signalements qu'un compte peut envoyer.

Notifications de droit d'auteur

Si quelqu'un nous envoie une notification de droit d'auteur concernant un contenu sur Giftday (voir notre politique de droit d'auteur), nous gardons la notification (nom et adresse e-mail de l'expéditeur, ce qui est revendiqué et où), ce que nous avons fait et le compte concerné, le temps nécessaire pour la traiter et appliquer notre politique envers les récidivistes. La personne qui avait ajouté le contenu en est informée par e-mail.

\1

2. Comment nous utilisons ces données

• Faire fonctionner les fonctionnalités que tu utilises (rappels, suggestions cadeaux, synchronisation entre appareils, amis).
• Générer des suggestions de cadeaux via des services tiers (voir section 3) à partir de ce qui sert à les adapter à la personne (centres d'intérêt, âge, relation, occasion, budget, idées de cadeaux et éléments de liste de souhaits notés pour elle), jamais avec un nom ni des coordonnées comme un téléphone, un e-mail ou une adresse.
• Améliorer l'application et corriger les bugs.
• T'écrire au sujet de ton compte : le code d'inscription, une réinitialisation de mot de passe, un message de bienvenue, une confirmation si ton compte est supprimé, et un avis si un contenu que tu avais ajouté est retiré après une notification de droit d'auteur. Nous n'envoyons aucune publicité.
• Protéger les comptes contre les mots de passe devinés et les inscriptions en masse : lorsque vous vous connectez, créez un compte ou demandez la réinitialisation d'un mot de passe, le nombre de tentatives échouées est compté pendant un court moment (jusqu'à 24 heures) sur une empreinte irréversible de votre adresse e-mail, de votre appareil et de votre adresse IP, jamais sur les valeurs elles-mêmes, et uniquement pour ralentir ou verrouiller une série de tentatives abusives. Ces compteurs sont supprimés automatiquement après deux jours.
• Te rappeler de terminer un compte que tu as commencé : si tu n'as pas saisi ton prénom et ta date de naissance, nous t'envoyons un e-mail après environ 3 jours d'inactivité, pour que tu puisses le terminer ou savoir qu'il sera supprimé au bout de 15 jours. Il contient un lien pour ne plus recevoir ces e-mails, utilisable à tout moment (nous gardons alors une note pour ne plus t'écrire, jusqu'à ce que tu demandes à les recevoir de nouveau ou que ton compte soit supprimé).
• Traiter les notifications de droit d'auteur et garder les registres que la loi demande.
• Prévenir les abus (limites de génération, anti-spam) et faire respecter les règles d'utilisation de la fonction de suggestion de cadeaux : les centres d'intérêt, mots-clés, notes et noms d'occasion que tu y saisis (et, pour un ami qui partage sa liste de souhaits, les éléments de cette liste) sont vérifiés automatiquement avant toute suggestion, par des règles de mots-clés et par un service de classification par IA (voir section 3). Lorsqu'une demande contient un contenu clairement illégal ou dangereux ou un abus répété, nous conservons, rattachés à ton compte, la date, le champ concerné, le type de violation et le texte que tu as saisi dans les champs que tu écris toi-même (centres d'intérêt, mots-clés, notes, noms d'occasion) dans cette demande. Ces informations servent uniquement à t'avertir, à décider d'une suspension et à la réexaminer si tu la contestes, et sont supprimées au bout de 90 jours. Les mots simplement limites sont ignorés sans être enregistrés, et les demandes sans tel contenu ne sont pas conservées avec leur texte à cette fin. Des violations répétées entraînent la suspension du compte et le blocage de l'appareil utilisé pour créer un compte ou se connecter, comme décrit dans les Conditions. Un utilisateur suspendu peut nous envoyer un message depuis l'application (le message, l'e-mail du compte et l'identifiant de l'appareil nous sont transmis pour y répondre).

Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.

3. Partage avec des tiers

Chacun de ces services traite les données uniquement pour le compte de Giftday, dans le cadre de leurs propres engagements de confidentialité.

4. Sécurité

Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS). Les jetons de session sont stockés de façon chiffrée sur ton appareil. L'accès aux données est restreint techniquement (Row Level Security) pour qu'un compte ne puisse jamais lire les données d'un autre compte, sauf via une relation d'amitié explicitement acceptée. Si une violation de données risque de te porter préjudice, nous t'en informerons, ainsi que les autorités compétentes, comme la loi l'exige.

5. Tes droits

Tu peux supprimer ton compte et toutes les données associées à tout moment, directement depuis l'application (Profil → Supprimer mon compte). Au-delà de la suppression, tu as le droit d'accéder à tes données et d'en obtenir une copie, de les faire corriger, de demander de limiter leur utilisation, de les recevoir dans un format portable, de t'opposer à certains usages, de retirer un consentement donné (aussi simplement que tu l'as donné) et de demander qu'une personne réexamine une décision automatisée (voir section 9). Contacte-nous (voir section 7) pour toute demande, y compris une demande d'accès ou de suppression manuelle : nous répondons sous 30 jours et te prévenons s'il nous faut plus de temps. Nous pouvons te demander de confirmer ton identité. Les droits et recours propres à ton pays de résidence sont en section 11.

Nous conservons tes données tant que ton compte existe. Un compte commencé mais jamais terminé est supprimé automatiquement après 15 jours d'inactivité si les informations obligatoires (prénom et date de naissance) manquent toujours ; nous t'envoyons un e-mail à ce sujet après environ 3 jours (voir section 2). Après suppression de ton compte, ton profil, tes contacts et toutes tes données applicatives sont effacés de nos systèmes actifs immédiatement. Deux exceptions limitées : (1) nous gardons indéfiniment une trace minimale (email, prénom, date de suppression) uniquement pour pouvoir restaurer ton compte si tu nous le demandes explicitement plus tard — jamais utilisée à d'autres fins ; (2) une copie de tes données peut subsister jusqu'à 12 mois dans nos sauvegardes de sécurité automatiques avant suppression définitive, uniquement accessible en cas d'incident et jamais consultée en usage normal. Si tu nous contactes (voir section 7) pour demander la suppression complète de tes données, y compris de ces sauvegardes, nous traitons cette demande manuellement et retirons tes données des sauvegardes existantes, sans attendre leur suppression automatique.

6. Enfants

Giftday s'adresse aux personnes de 14 ans et plus, dans tous les pays, et l'application demande une date de naissance pour le vérifier. Elle ne s'adresse pas aux enfants plus jeunes, et nous ne collectons pas sciemment de données les concernant. Si nous apprenons qu'un compte appartient à un enfant de moins de 14 ans (par exemple parce qu'une date de naissance de moins de 14 ans est saisie), le compte et ses données sont supprimés immédiatement et rien sur la personne n'est conservé, sauf les sauvegardes de sécurité automatiques, effacées sous 12 mois et jamais utilisées. Dans certains pays de l'Union européenne (par exemple 15 ans en France, 16 ans en Allemagne), la loi fixe un âge plus élevé pour accepter le traitement de tes données : en dessous, tu as besoin de l'autorisation de ton parent ou tuteur pour utiliser Giftday (voir les Conditions). Si tu es parent et penses que ton enfant a un compte, contacte-nous (section 7).

7. Contact

Pour toute question concernant cette politique ou tes données, pour exercer un droit ou faire une réclamation : support@giftdayapp.com
Kevin Merzoug (alias KINDOU)

Responsable de la protection des renseignements personnels (Canada, dont la Loi 25 du Québec, et notre contact pour le Privacy Act australien) : l'éditeur de Giftday, à la même adresse.

8. Modifications

Cette politique peut être mise à jour à mesure que l'application évolue. La date en haut de page indique la dernière modification. Si un changement est important, nous te le disons par e-mail ou dans l'application avant qu'il s'applique. Si nous voulons un jour utiliser tes données pour une nouvelle finalité qui demande ton consentement, nous te le demandons d'abord dans l'application.

9. Bases légales et décisions automatisées

Si tu te trouves dans l'Union européenne, nous traitons tes données sur ces bases légales : le contrat (te fournir le service demandé : compte, contacts, synchronisation, amis, rappels, suggestions cadeaux) ; l'intérêt légitime (garder le service sûr et sans abus : journaux, limites, protection de la connexion, contrôles automatiques de contenu, signalements ), que nous mettons en balance avec tes droits et auquel tu peux t'opposer ; le consentement (notifications push, synchronisation du calendrier, import des contacts du téléphone, accès aux photos : tu le donnes dans l'application ou via les autorisations de ton téléphone et tu peux le retirer à tout moment, aussi simplement que tu l'as donné) ; et l'obligation légale quand la loi nous impose de conserver ou de fournir des informations.

Certains contrôles sont automatiques : la vérification de ce que tu écris dans la fonction de suggestions cadeaux (règles de mots-clés et service de classification par IA) peut ignorer des mots, t'avertir ou mener à une suspension (voir les Conditions). Tu peux toujours demander qu'une personne réexamine : depuis le message de suspension dans l'application, ou par e-mail (section 7).

10. Où vont tes données

Giftday est gérée depuis l'Australie, et les services que nous utilisons (section 3) travaillent dans plusieurs pays, dont l'Union européenne, les États-Unis, la Corée du Sud (où notre base de données est hébergée) et l'Australie. Tes données peuvent donc quitter le pays ou la province où tu vis. Quand elles sortent de l'Union européenne, elles sont protégées par un mécanisme que la loi accepte : une décision de la Commission européenne reconnaissant que la destination protège bien les données (par exemple pour la Corée du Sud, ou le Data Privacy Framework UE–États-Unis pour les prestataires qui y ont adhéré), ou les clauses contractuelles types signées avec le prestataire. Si tu vis au Canada, Québec compris, nous avons évalué par écrit, avant de les utiliser, que ces prestataires protègent tes renseignements de façon adéquate (ce qu'ils reçoivent, pourquoi et comment c'est protégé), et nous en restons responsables pendant qu'ils les traitent. Si tu vis en Australie, nous prenons des mesures raisonnables pour que les prestataires à l'étranger traitent tes données comme l'exigent les Australian Privacy Principles. Tu peux nous demander quelle garantie s'applique à tel prestataire (section 7).

11. Tes droits et informations selon ton pays

Union européenne (RGPD)

Tu as tous les droits de la section 5. Tu peux faire une réclamation auprès de l'autorité de protection des données de ton pays (par exemple la CNIL en France) ou du lieu où tu vis ou travailles. Contacte-nous d'abord si tu peux : nous voulons régler le problème.

Canada (LPRPDE et Loi 25 du Québec)

Tu peux demander à consulter les renseignements personnels que nous détenons sur toi, à les faire corriger, à les recevoir dans un format structuré et couramment utilisé, et retirer un consentement donné (certaines fonctions cessent alors de marcher, et nous te disons lesquelles). Tu es informé quand une décision te concernant est prise uniquement de façon automatisée (section 9) et tu peux demander qu'une personne la réexamine. Si un incident de confidentialité risque de te causer un préjudice sérieux, nous t'avertissons ainsi que l'autorité compétente, et nous tenons un registre de chaque incident. La personne responsable de la protection des renseignements personnels est indiquée à la section 7. Si notre réponse ne te satisfait pas, tu peux t'adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, à la Commission d'accès à l'information (cai.gouv.qc.ca).

Australie (Privacy Act 1988, Australian Privacy Principles)

Tu peux demander l'accès à tes informations personnelles et leur correction (section 5). Nous te prévenons si nous allons les communiquer à l'étranger (section 10). Si tu penses que nous avons enfreint les Australian Privacy Principles, écris-nous (section 7) : nous répondons par écrit sous 30 jours. Si tu n'es pas satisfait, tu peux saisir l'Office of the Australian Information Commissioner (oaic.gov.au). Si une violation risque de te causer un préjudice grave, nous t'en informons, ainsi que le Commissioner, comme l'exige le dispositif Notifiable Data Breaches. Nous n'envoyons pas de messages publicitaires : les e-mails et notifications que nous envoyons concernent ton compte, les fonctions que tu utilises et le service.