Politique de confidentialité

Cette page explique quelles données personnelles Wishlist collecte, pourquoi, et comment les faire modifier ou supprimer.

Responsable de traitement

Guillaume Carcau, éditeur du site (voir mentions légales), joignable à contact@gcarcau.fr.

Données collectées

• À l’inscription : adresse email et mot de passe (le mot de passe n’est jamais stocké en clair, il est géré par Supabase Auth).
• Contenu que vous ajoutez : titres, prix, images et URL des produits ou envies que vous enregistrez dans vos listes, ainsi que vos notes et priorités.
• Données techniques de session : cookies d’authentification nécessaires pour rester connecté (voir la politique de cookies).
• Préférence d’affichage (thème clair/sombre) : stockée localement dans votre navigateur (localStorage), jamais transmise à nos serveurs.

Wishlist ne collecte aucune donnée de paiement, ne fait aucun profilage publicitaire et n’affiche aucune publicité.

Finalités et base légale

• Création et gestion de votre compte, fonctionnement de vos listes et de l’extension Chrome : nécessaire à l’exécution du service que vous avez demandé en créant un compte.
• Réponse à vos demandes envoyées à contact@gcarcau.fr : intérêt légitime à assurer le support du service.

Destinataires des données

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles sont hébergées chez deux sous-traitants techniques nécessaires au fonctionnement du site :

• Supabase — hébergement de la base de données et de l’authentification.
• Vercel — hébergement de l’application web.

Ces prestataires peuvent traiter des données sur des infrastructures situées hors de l’Union européenne (États-Unis) ; ils s’engagent contractuellement à respecter des garanties équivalentes au RGPD (clauses contractuelles types).

Sécurité

Chaque compte n’a accès qu’à ses propres données : la base de données applique des règles d’accès strictes (Row Level Security) qui empêchent un utilisateur de lire ou modifier les listes d’un autre utilisateur.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Vous pouvez en demander la suppression à tout moment (voir ci-dessous) ; elles sont alors effacées dans un délai raisonnable.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition sur vos données. Pour les exercer, écrivez à contact@gcarcau.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).