Dernière mise à jour : 25 août 2026
Giftday ("l'application", "nous") est développée par Kevin Merzoug ("KINDOU"). Cette page explique quelles données l'application collecte, pourquoi, et comment tu peux les contrôler ou les supprimer.
Un compte est nécessaire pour utiliser l'application. Tu peux t'inscrire par email/mot de passe ou via "Continuer avec Google". Dans tous les cas, nous collectons : ton email, ton prénom/nom, ta date de naissance, une photo de profil (optionnelle) et les centres d'intérêt que tu choisis de renseigner. Si tu utilises "Continuer avec Google", Google nous transmet ton email et ton nom associés à ton compte Google pour créer ta session — nous ne recevons rien d'autre de ton compte Google. Ton prénom/nom, ta date de naissance, ta photo, tes centres d'intérêt et ton statut de bêta-testeur (le cas échéant) sont visibles par les amis que tu ajoutes explicitement dans l'application. Ton email n'est jamais partagé avec tes amis, il sert uniquement à la connexion à ton compte. Tes contacts locaux (voir ci-dessous) restent stockés sur ton appareil et ne sont synchronisés dans le cloud que pour ton propre compte.
Si tu autorises les notifications, nous stockons un jeton technique fourni par le service de notifications de ton appareil (Expo/Firebase), lié à ton compte, uniquement pour t'envoyer les notifications que l'application déclenche (demandes d'amis, rappels d'anniversaire). Il n'est jamais utilisé à d'autres fins.
Au lancement de l'application puis périodiquement en arrière-plan, ton adresse IP est envoyée directement (sans passer par nos serveurs) à un service tiers de géolocalisation IP (ipapi.co ou, en secours, ipwho.is) pour déterminer ton pays. Ceci sert uniquement à te proposer par défaut des sites de recherche de cadeaux pertinents pour ton pays. Seul le code pays obtenu est conservé (sur ton appareil) ; ton adresse IP elle-même n'est jamais stockée par nous ni transmise à un tiers autre que ce service de géolocalisation. Tu peux voir/ignorer ce choix à tout moment en changeant manuellement ton site de recherche favori dans les réglages.
Nom, date de naissance, relation, centres d'intérêt, idées cadeaux, occasions et rappels que tu saisis toi-même pour chaque contact, ainsi qu'une photo optionnelle. Si tu choisis d'importer tes contacts du téléphone, l'application lit ton carnet d'adresses uniquement au moment de l'import, sur ta demande explicite (permission Android/iOS "Contacts").
Si tu actives la synchronisation calendrier, l'application ajoute les anniversaires de tes contacts à un calendrier de ton choix sur ton appareil (permission "Calendrier"). Aucune autre donnée de ton calendrier n'est lue.
Utilisé uniquement pour scanner le QR code d'un ami afin de l'ajouter. Aucune photo ni vidéo n'est enregistrée par cette fonctionnalité.
Un identifiant aléatoire est généré et stocké localement sur ton appareil (non lié à ton identité). Il sert uniquement à limiter les abus (génération de suggestions par IA, création de compte depuis un appareil déjà bloqué en cas d'abus avéré), jamais à de la publicité ou à un profilage.
Nous utilisons PostHog (hébergé en Europe) pour comprendre comment l'application est utilisée et l'améliorer, via des statistiques d'usage anonymes (ex : quelles fonctionnalités sont utilisées). Nous n'enregistrons pas ce qui s'affiche à l'écran.
Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.
Chacun de ces services traite les données uniquement pour le compte de Giftday, dans le cadre de leurs propres engagements de confidentialité.
Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS). Les jetons de session sont stockés de façon chiffrée sur ton appareil. L'accès aux données est restreint techniquement (Row Level Security) pour qu'un compte ne puisse jamais lire les données d'un autre compte, sauf via une relation d'amitié explicitement acceptée.
Tu peux supprimer ton compte et toutes les données associées à tout moment, directement depuis l'application (Profil → Supprimer mon compte). Au-delà de la suppression, tu disposes aussi d'un droit d'accès, de rectification, de portabilité et d'opposition sur tes données — contacte-nous (voir section 7) pour toute demande, y compris une demande d'accès ou de suppression manuelle. Si tu résides dans l'Union européenne, tu peux aussi introduire une réclamation auprès de ton autorité de protection des données (la CNIL en France) si tu estimes que tes droits ne sont pas respectés.
Nous conservons tes données tant que ton compte existe. Après suppression de ton compte, ton profil, tes contacts et toutes tes données applicatives sont effacés de nos systèmes actifs immédiatement. Deux exceptions limitées : (1) nous gardons indéfiniment une trace minimale (email, prénom, date de suppression) uniquement pour pouvoir restaurer ton compte si tu nous le demandes explicitement plus tard — jamais utilisée à d'autres fins ; (2) une copie de tes données peut subsister jusqu'à 12 mois dans nos sauvegardes de sécurité automatiques avant suppression définitive, uniquement accessible en cas d'incident et jamais consultée en usage normal. Si tu nous contactes (voir section 7) pour demander la suppression complète de tes données, y compris de ces sauvegardes, nous traitons cette demande manuellement et retirons tes données des sauvegardes existantes, sans attendre leur suppression automatique.
Giftday n'est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant.
Pour toute question concernant cette politique ou tes données : support@giftdayapp.com
Cette politique peut être mise à jour à mesure que l'application évolue. La date en haut de page indique la dernière modification.
Last updated: August 25, 2026
Giftday ("the app", "we") is developed by Kevin Merzoug ("KINDOU"). This page explains what data the app collects, why, and how you can control or delete it.
An account is required to use the app. You can sign up with email/password or "Continue with Google". Either way, we collect: your email, first/last name, birthdate, an optional profile photo, and any interests you choose to add. If you use "Continue with Google", Google shares your email and name from your Google account with us to create your session — we receive nothing else from your Google account. Your first/last name, birthdate, photo, interests, and beta-tester status (if any) are visible to friends you explicitly add in the app. Your email is never shared with friends, it's used only to sign in to your account. Your local contacts (see below) stay stored on your device and only sync to the cloud for your own account.
If you allow notifications, we store a technical token issued by your device's notification service (Expo/Firebase), tied to your account, solely to deliver the notifications the app triggers (friend requests, birthday reminders). It is never used for anything else.
On app launch, then periodically in the background, your IP address is sent directly (not through our servers) to a third-party IP geolocation service (ipapi.co, or ipwho.is as a fallback) to determine your country. This is used only to default to relevant gift-search sites for your country. Only the resulting country code is kept (on your device) - your IP address itself is never stored by us or shared with any party other than that geolocation service. You can see/override this default anytime by manually changing your favorite search site in Settings.
Name, birthdate, relationship, interests, gift ideas, occasions, and reminders you enter yourself for each contact, plus an optional photo. If you choose to import your phone contacts, the app reads your address book only at the moment of import, on your explicit request (Contacts permission).
If you enable calendar sync, the app adds your contacts' birthdays to a calendar of your choice on your device (Calendar permission). No other calendar data is ever read.
Used only to scan a friend's QR code to add them. No photo or video is ever recorded by this feature.
A random identifier is generated and stored locally on your device (not tied to your identity). It's used only to limit abuse (AI suggestion generation, blocking new sign-ups from a device already flagged for confirmed abuse), never for advertising or profiling.
We use PostHog (hosted in the EU) to understand how the app is used and improve it, through anonymous usage statistics (e.g. which features are used). We do not record what appears on screen.
We never sell data and never run targeted advertising.
Each of these processes data solely on Giftday's behalf, under their own privacy commitments.
All communication between the app and our servers is encrypted (HTTPS). Session tokens are stored encrypted on your device. Access to data is technically restricted (Row Level Security) so one account can never read another account's data except through an explicitly accepted friendship.
You can delete your account and all associated data at any time, directly from the app (Profile → Delete my account). Beyond deletion, you also have a right to access, correction, portability, and objection over your data - contact us (see section 7) for any request, including a manual access or deletion request. If you're in the European Union, you can also lodge a complaint with your data protection authority (CNIL in France) if you believe your rights aren't being respected.
We keep your data for as long as your account exists. Once you delete your account, your profile, contacts, and app data are erased from our active systems immediately. Two limited exceptions: (1) we keep a minimal record indefinitely (email, first name, deletion date) solely to be able to restore your account if you explicitly ask us to later - never used for anything else; (2) a copy of your data may persist for up to 12 months in our automated security backups before permanent deletion, accessible only in case of an incident and never reviewed in normal use. If you contact us (see section 7) requesting complete removal of your data, including from these backups, we handle that request manually and remove your data from existing backups rather than waiting for automatic rotation.
Giftday is not directed at children under 13, and we do not knowingly collect data from them.
For any question about this policy or your data: support@giftdayapp.com
This policy may be updated as the app evolves. The date at the top of the page reflects the last change.