Politique de confidentialité
Psst est une application de listes d’idées cadeaux. Cette page explique quelles données nous traitons, pourquoi, et quels sont tes droits. Nous collectons le strict nécessaire au fonctionnement du service, nous ne vendons aucune donnée et nous n’utilisons aucune publicité.
Responsable du traitement
Erwann Bret — contact : contact@mypsst.fr.
Données traitées
- Compte : ton prénom, ton code de partage, et selon ton choix de connexion ton adresse e-mail ou l’identifiant fourni par Apple ou Google (avec Apple, l’adresse peut être un relais anonyme). Sans compte, seul le prénom est enregistré.
- Contenu : tes idées cadeaux (nom, emoji, description, prix, lien, photo éventuelle), tes réservations, les idées que tu proposes pour tes proches, la liste des proches que tu as ajoutés et ton niveau de surprise.
- Photos : ré-encodées à leur envoi ; leurs métadonnées (dont la localisation GPS) sont supprimées.
- Notifications : l’identifiant de notification de ton téléphone, si tu les acceptes.
- Données techniques : journaux du serveur (adresse IP, date, requête), conservés quelques semaines au plus pour la sécurité et le diagnostic.
Nous n’utilisons aucun cookie publicitaire ni aucune publicité.
Statistiques et erreurs de l’application
Pour comprendre comment Psst est utilisé et corriger les problèmes, l’application envoie à PostHog (serveurs dans l’Union européenne) :
- les écrans ouverts et les actions importantes (par exemple : envie ajoutée, liste partagée, cadeau réservé, proche ajouté), avec la date, le modèle de téléphone, la version du système et de l’application, la langue, la devise et le pays déduit de l’adresse IP (l’adresse elle-même n’est pas conservée) ;
- ton identifiant Psst, ton prénom, ton mode de connexion et ton niveau de surprise, pour relier ces actions à ton compte — jamais ton adresse e-mail, ni le contenu de tes idées ou de tes listes ;
- à la création de ton compte (y compris sans e-mail) : ton prénom, ton mode d’inscription, le type de téléphone, la langue, le pays et la ville déduits de l’adresse IP — l’équipe Psst en reçoit une notification interne (Slack) ;
- les erreurs et plantages de l’application et du serveur (l’équipe en est notifiée sur Slack).
Ces données sont conservées au plus un an. Tu peux nous écrire pour en obtenir la suppression.
Mesure d’audience du site
Sur le site mypsst.fr, nous mesurons la fréquentation avec PostHog, dont les serveurs sont situés dans l’Union européenne, pour savoir combien de personnes viennent, d’où elles arrivent (moteur de recherche, réseau social, lien partagé…) et ce qui les intéresse (pages lues, clics sur les boutons importants).
- Tant que tu n’as pas répondu au bandeau, ou si tu refuses : ta visite est comptée de façon anonyme, sans cookie et sans rien enregistrer sur ton appareil, grâce à une empreinte calculée par PostHog à partir de l’adresse IP et du navigateur, mélangée à une valeur aléatoire renouvelée chaque jour puis effacée. Elle ne permet pas de te suivre d’un jour à l’autre ni sur d’autres sites.
- Si tu acceptes : PostHog dépose un cookie qui permet de reconnaître tes visites suivantes, de déduire ton pays et ta ville à partir de ton adresse IP (l’adresse elle-même n’est pas conservée) et d’enregistrer ta navigation sur le site (pages, clics, défilement) pour comprendre ce qui fonctionne ; les champs de saisie sont masqués. Ces données sont conservées au plus un an (trente jours pour les enregistrements de navigation).
Tu peux changer d’avis à tout moment grâce au lien « Cookies » en bas de chaque page du site.
Finalités et bases légales
- Fournir le service (créer ta liste, la partager, réserver, prévenir) : exécution du contrat. Cela comprend un seul e-mail de bienvenue, envoyé à l’adresse de ton compte quand tu le crées (aucun e-mail publicitaire).
- Sécuriser le service et prévenir les abus : intérêt légitime.
- Envoyer des notifications : ton consentement, retirable à tout moment dans les réglages du téléphone.
Qui voit quoi
Psst n’a pas d’annuaire : ta liste n’est visible que par les personnes à qui tu as donné ton code ou ton lien. Les réservations sont visibles par tes autres proches (pour éviter les doublons) mais cachées pour toi selon ton niveau de surprise. Une idée proposée pour un proche n’est jamais visible par ce proche.
Hébergement et sous-traitants
- Hébergement : serveur Hostinger situé à Paris (France).
- Connexion : Apple (Sign in with Apple) et Google, uniquement si tu choisis ces méthodes.
- Notifications : Expo (service d’envoi) puis Apple / Google pour la livraison sur ton téléphone.
- Mesure d’audience du site, statistiques et erreurs de l’application : PostHog (serveurs dans l’Union européenne).
- Notifications internes de l’équipe (nouvelle inscription, erreur) : Slack.
- E-mail de bienvenue : messagerie Hostinger (boîte contact@mypsst.fr).
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne ; ils s’appuient alors sur les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).
Durée de conservation
Tes données sont conservées tant que ton compte existe. Quand tu supprimes ton compte (Réglages → « Supprimer mon compte » ou « Recommencer depuis le début »), ta liste, tes photos, tes réservations et tes idées sont effacées immédiatement et définitivement. Les codes de connexion par e-mail expirent après 10 minutes.
Tes droits
Tu peux accéder à tes données, les rectifier, les supprimer, en demander la portabilité ou t’opposer à un traitement en écrivant à contact@mypsst.fr. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Mineurs
Psst n’est pas destiné aux enfants de moins de 15 ans sans l’accord d’un parent.
Modifications
Nous mettrons cette page à jour si nos pratiques changent ; la date en haut de page l’indique.