Politique de confidentialité de Envy
Dernière mise à jour : 21 mars 2026
Bienvenue sur Envy. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre application de gestion de listes de souhaits, accessible via notre site web, notre application mobile et notre extension de navigateur (ci-après « le Service »).
En utilisant Envy, vous acceptez les pratiques décrites dans la présente politique.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Envy est l'éditeur de l'application Envy.
Pour toute question relative à la protection de vos données, vous pouvez nous contacter via le chat d'assistance intégré à l'application ou par e-mail.
2. Données personnelles collectées
2.1 Données de compte
Lors de la création de votre compte et de l'utilisation du Service, nous collectons les données suivantes :
- Nom d'affichage (pseudonyme)
- Adresse e-mail
- Photo de profil (facultatif)
- Date de naissance (facultatif)
- Biographie (facultatif)
- Date de dernière connexion
2.2 Données d'authentification
- Jeton de session (JWT)
- Données d'authentification via les fournisseurs tiers (OAuth), le cas échéant
2.3 Données liées aux listes de souhaits
- Nom, description et type de la liste (liste de souhaits, Noël, anniversaire, naissance, mariage, crémaillère, baptême)
- URL des produits ajoutés
- Images, titres et prix des produits
- Descriptions personnalisées
- Statut d'archivage et de collaboration
- Ordre des souhaits dans les listes
2.4 Données d'interaction
- Abonnements aux listes d'autres utilisateurs
- Réservations de souhaits (quel utilisateur a réservé quel souhait)
- Votes sur les souhaits
- Notifications (lues/non lues)
2.5 Préférences de notification
- Paramètres de notification par e-mail, push et in-app pour les événements suivants : abonnement à une liste, réservation d'un souhait, archivage d'une liste
2.6 Données de navigation
- Préférences de langue (stockées localement dans votre navigateur)
3. Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat |
| Gestion des listes de souhaits et des interactions | Exécution du contrat |
| Envoi de notifications (e-mail, push, in-app) | Consentement / Intérêt légitime |
| Enrichissement des données produit (extraction d'informations depuis les URL) | Intérêt légitime |
| Support client via le chat intégré | Intérêt légitime |
| Amélioration du Service | Intérêt légitime |
| Insertion de liens d'affiliation dans les URL de produits | Intérêt légitime |
4. Partage des données avec des tiers
Nous faisons appel aux sous-traitants et services tiers suivants pour assurer le fonctionnement du Service :
| Service | Rôle | Données partagées |
|---|---|---|
| Supabase | Hébergement, base de données, authentification, stockage de fichiers | Toutes les données de compte et d'utilisation |
| Resend | Envoi d'e-mails transactionnels | Adresse e-mail, contenu des notifications |
| Crisp | Chat d'assistance et support client | Données de conversation, identifiant utilisateur |
| OpenAI | Extraction de données produit par intelligence artificielle | URL et contenu des pages produit |
| Amazon Product Advertising API | Récupération des informations produit Amazon | URL des produits Amazon |
Liens d'affiliation
Envy participe à des programmes d'affiliation. Les URL des produits ajoutés à vos listes peuvent être automatiquement enrichies avec des identifiants d'affiliation pour les marchands suivants :
- Amazon (via Amazon Associates)
- Darty, Fnac, Rakuten, Alibaba, Cultura, Rue du Commerce (via le réseau Awin)
Cela signifie que si vous ou un autre utilisateur effectuez un achat via un lien depuis Envy, nous sommes susceptibles de percevoir une commission. Aucune donnée personnelle n'est partagée avec ces programmes d'affiliation au-delà de ce qui est transmis par votre navigateur lors du clic sur le lien.
5. Durée de conservation
Vos données personnelles sont conservées aussi longtemps que votre compte est actif. En cas de suppression de votre compte, vos données sont supprimées de manière définitive de nos systèmes.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte, destruction ou altération, notamment :
- Chiffrement des communications via HTTPS/TLS
- Authentification sécurisée par jetons JWT
- Stockage des mots de passe sous forme hachée
- Accès restreint aux données côté serveur
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : corriger vos données personnelles inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données personnelles (vous pouvez supprimer votre compte directement depuis l'application)
- Droit à la limitation du traitement : demander la restriction du traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement
Pour exercer vos droits, contactez-nous via le chat d'assistance intégré à l'application.
En cas de différend, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
8. Cookies et stockage local
Envy utilise le stockage local de votre navigateur (localStorage) pour :
- Conserver vos préférences de langue
- Gérer votre session d'authentification
Nous n'utilisons pas de cookies de suivi publicitaire. Le widget de chat d'assistance (Crisp) peut utiliser ses propres cookies pour le suivi de conversation.
9. Transferts internationaux de données
Certains de nos sous-traitants peuvent traiter vos données en dehors de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, décision d'adéquation de la Commission européenne, ou tout autre mécanisme reconnu par le RGPD).
10. Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via une notification dans l'application ou par e-mail. La date de dernière mise à jour est indiquée en haut de ce document.
11. Contact
Pour toute question concernant cette Politique de confidentialité ou vos données personnelles, vous pouvez nous contacter :
- Via le chat d'assistance intégré à l'application Envy
- Par e-mail à l'adresse indiquée dans l'application
Cette politique de confidentialité est rédigée conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD).