Confidentialité

Comptes et connexion Google

Un compte invité ne demande aucune adresse e-mail. Il reste accessible tant que vous conservez le moyen de connexion de votre appareil : sans e-mail, nous ne pouvons pas le récupérer à votre place.

La connexion avec Google est facultative. Elle demande les autorisations openid, email et profil, uniquement pour reconnaître votre compte, afficher votre profil et retrouver vos listes. Elle ne donne accès ni à votre messagerie, ni à vos contacts, ni à votre Drive. Vous pouvez la révoquer à tout moment depuis les réglages de votre compte Google. Un compte invité peut être rattaché à un compte Google, ou ses listes fusionnées avec un compte existant.

Données enregistrées

• Compte Google : identifiant Google, adresse e-mail vérifiée, nom et adresse (URL) de l’avatar.
• Listes : titres et descriptions des listes ; pour chaque article, lien, image, prix, devise, note et priorité.
• Réservations et signalements : nom saisi, adresse IP et empreinte du jeton visiteur pour une réservation ; motif et empreinte de l’adresse IP pour un signalement.
• Sécurité et fonctionnement : informations sur le navigateur associées aux sessions, et journal d’événements (événement, acteur, cible, adresse IP et informations techniques associées).

Finalités et bases juridiques

• Fournir le service (comptes, listes, réservations, connexion Google) : exécution du service que vous demandez.
• Sécuriser le service (sessions, journaux, signalements, prévention des abus) : intérêt légitime d’HEXA à protéger le service et ses utilisateurs.

Wish ne repose pas sur un consentement général : la connexion Google n’a lieu que si vous la lancez vous-même.

Partage des listes

Toute personne qui dispose du lien d’une liste peut la consulter et le transmettre. Évitez d’y mettre des données sensibles. Le propriétaire peut renouveler le lien pour invalider l’ancien.

Les réservations sont masquées au propriétaire dans les vues prévues à cet effet. Ce masquage ne garantit pas leur secret face à un recoupement par d’autres moyens.

Cookies et jetons

Wish n’utilise que des cookies nécessaires au service. Ils ne servent ni à la publicité ni au suivi.

• Session PHP et hiw_session : maintiennent votre connexion.
• hiw_guest : permet notamment d’annuler une réservation sans compte ; valable 365 jours.
• Lien de connexion d’un appareil : à usage unique, valable 10 minutes.
• Jetons de connexion persistants et d’API : stockés sous forme d’empreintes. Un nouveau jeton d’API ne s’affiche qu’une seule fois.

Destinataires et services tiers

• Hébergeur : les données sont hébergées chez Hetzner, à Helsinki (Finlande).
• Google : si vous choisissez de vous connecter avec Google, vos échanges avec Google sont soumis à ses propres conditions. Wish peut aussi vérifier les liens ajoutés avec Google Safe Browsing, auquel l’adresse du lien est alors transmise.
• Sites de destination : pour pré-remplir un article, Wish contacte le site du lien fourni. Les images distantes sont chargées par votre navigateur depuis leur hébergeur. Ces sites reçoivent des informations techniques, dont une adresse IP et l’adresse demandée. Évitez les liens qui contiennent des identifiants ou des paramètres personnels.

HEXA ne vend pas vos données.

Durées de conservation

HEXA a choisi de supprimer un compte, avec ses listes et ses contenus, après 24 mois sans activité authentifiée (connexion invité, Google ou API). Consulter la liste publique de quelqu’un ne renouvelle pas l’activité de son propriétaire. Aucun e-mail de préavis n’est envoyé. Ce délai est un choix de service, non une obligation légale.

Vous pouvez aussi demander la suppression de votre compte à data@hexa.red ; elle est traitée après vérification de votre demande. Supprimer une liste ou un article, ou révoquer un jeton d’API, est possible à tout moment dans l’interface.

La suppression d’un compte ne s’étend pas automatiquement aux sauvegardes, aux journaux techniques du serveur, ni aux données déjà reçues par des tiers (Google, marchands). Leurs durées font l’objet de règles distinctes, qui seront précisées ici.

Vos droits

Selon votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à data@hexa.red ; une vérification de votre identité peut être nécessaire.

Vous pouvez aussi adresser une réclamation à la CNIL.

Écrire à data@hexa.red