Politique de confidentialité

1. Responsable du traitement

2. Données personnelles collectées

Nous collectons les données suivantes dans le cadre de la création d'une Aïdiya :

2.1 Données de l'expéditeur

2.2 Données du destinataire

Le destinataire est la personne à qui l'Aïdiya est offerte. Ses données sont fournies par l'expéditeur dans le cadre de la création du cadeau. Le destinataire n'a pas besoin de donner son consentement pour recevoir l'Aïdiya : la base légale applicable est l'intérêt légitime (art. 6.1.f du RGPD), car il s'agit d'un cadeau envoyé par un proche et le destinataire s'attend raisonnablement à recevoir un présent de sa famille à l'occasion de l'Aïd.

L'expéditeur garantit disposer du droit de communiquer les coordonnées du destinataire et l'informe, le cas échéant, de l'envoi prévu.

Important : les coordonnées du destinataire (téléphone, email) sont utilisées exclusivement pour la livraison de l'Aïdiya. Aucune communication commerciale ne sera envoyée au destinataire, aucun compte ne sera créé à son nom, et ses données seront supprimées dans les 30 jours suivant la livraison.

2.3 Données techniques

• Adresse IP (logs serveur)
• Type de navigateur et système d'exploitation
• Pages consultées et horodatage

3. Stockage et sécurité des données

3.1 Stockage local (navigateur)

Les données du formulaire en cours (prénoms, thème, préférences) sont stockées dans le localStorage de votre navigateur pour assurer la persistance entre les étapes. Ces données restent sur votre appareil et ne sont pas transmises à nos serveurs tant que vous n'avez pas finalisé votre commande.

Les fichiers volumineux (audio, vidéo) ne sont pas stockés dans le localStorage.

3.2 Stockage serveur

3.3 Transferts hors UE

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework (DPF) UE-États-Unis pour les prestataires certifiés
• Des clauses contractuelles types (CCT) approuvées par la Commission européenne

3.4 Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement HTTPS/TLS pour toutes les communications
• Aucune donnée bancaire stockée (Stripe gère intégralement les paiements)
• Protection anti-capture d'écran sur les prévisualisations
• Accès restreint aux données côté serveur

4. Durée de conservation

5. Cookies et traceurs

Aïdiya utilise exclusivement des cookies strictement nécessaires au fonctionnement du service :

En complément, nous utilisons les outils d'analyse suivants pour améliorer le service :

Ces outils ne déposent aucun cookie publicitaire. Vous pouvez vous opposer à cette collecte en utilisant un bloqueur de traceurs (ex. uBlock Origin).

6. Partage des données avec des tiers

Vos données personnelles ne sont jamais vendues. Elles sont partagées uniquement avec les sous-traitants suivants, strictement nécessaires au fonctionnement du service :

6.2 Communications WhatsApp

Lorsque l'expéditeur choisit l'envoi par WhatsApp, le numéro de téléphone du destinataire est transmis à Meta Platforms via l'API WhatsApp Business pour l'envoi d'un message de notification unique contenant le lien vers l'Aïdiya. Ce numéro n'est utilisé à aucune autre fin et n'est pas partagé à des fins publicitaires. L'expéditeur fournit ce numéro volontairement et confirme avoir l'autorisation du destinataire.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, envoyez votre demande à :

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

8. Protection des mineurs

8.1 Création d'une Aïdiya

La création d'une Aïdiya (utilisation active du service, y compris le paiement) est réservée aux personnes âgées d'au moins 16 ans. Si un mineur de moins de 16 ans a créé une Aïdiya sans le consentement de ses parents ou tuteurs, nous procéderons à la suppression de ses données sur simple demande à privacy@aidiya.fr.

8.2 Réception d'une Aïdiya

Un mineur (y compris de moins de 16 ans) peut être destinataire d'une Aïdiya envoyée par un membre de sa famille. Dans ce cas :

• Le mineur ne fournit aucune donnée personnelle │ ce sont ses proches (expéditeurs adultes) qui renseignent ses coordonnées
• Le traitement repose sur l'intérêt légitime (livraison d'un cadeau familial), pas sur le consentement du mineur
• Les coordonnées du destinataire mineur sont automatiquement supprimées dans les 30 jours suivant la livraison
• Aucun compte n'est créé au nom du mineur, aucune communication commerciale ne lui est adressée

Les parents ou tuteurs peuvent demander la suppression immédiate des données de leur enfant en contactant privacy@aidiya.fr.

9. Modifications de cette politique

Kite For Events LTD se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs via le site. La date de mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à la protection de vos données :