Politique de confidentialité de CadeauZ (cadeauz.famiz.fr)

Dernière mise à jour : 13 novembre 2026

Cette page explique quelles données CadeauZ (cadeauz.famiz.fr), l'application de listes de cadeaux, utilise, pourquoi, combien de temps nous les gardons et comment exercer vos droits.

Qui est responsable de vos données ?

CadeauZ est édité par Aurélien SEMENCE et Sandrine SEMENCE, des particuliers, à titre non professionnel (ensemble, « l'éditeur » ; voir les mentions légales). Ils décident ensemble de l'usage de vos données et de la façon de les traiter : ils en sont les « responsables conjoints du traitement » (article 26 du RGPD). Selon leur accord, une seule adresse, privacy@famiz.fr, reçoit toutes les demandes ; vous pouvez exercer vos droits auprès de l'un ou de l'autre, et Aurélien SEMENCE y répond et tient le registre des traitements. Il n'y a pas de délégué à la protection des données, qui n'est pas obligatoire pour ce service.

Nous n'envoyons aucune publicité, et nous ne vendons ni ne louons vos données.

Ce que CadeauZ traite

La surprise est préservée : personne ne voit qui a réservé les idées de ses propres listes. L'organisateur d'un cadeau commun voit les montants déclarés ; les autres participants voient le total et leur propre montant ; le propriétaire de la liste voit qui a participé après la révélation, jamais combien.

Une idée ou une liste signalée disparaît aussitôt pour les proches qui la consultent : on ne peut plus y réserver ni participer, et les réservations et participations déjà faites sont cachées pendant l'examen. Son propriétaire la voit marquée « Contenu signalé » ; il est prévenu par email du signalement et de son motif, puis de la décision, mais ne connaît jamais l'auteur du signalement. L'éditeur en est prévenu, l'examine, puis la rétablit ou la retire ; si elle est retirée, ses réservations et participations sont annulées, et les proches concernés en sont prévenus. Une personne qui abuse des signalements peut voir son compte suspendu [À CONFIRMER : signalement depuis CadeauZ, à construire avant la publication].

Le formulaire de contact est limité à quelques envois par heure. Pour cela, l'adresse IP de l'expéditeur et son adresse email sont gardées une heure sous une forme brouillée, puis effacées. L'éditeur est prévenu de votre message et vous répond par email.

Aucun paiement ne passe par CadeauZ. Une participation est une simple déclaration : nous ne demandons ni ne gardons aucune coordonnée bancaire.

Les photos que vous envoyez sont réduites dans votre navigateur, puis enregistrées sans leurs métadonnées (lieu, appareil, date de prise de vue).

Les emails de CadeauZ : quand une liste est partagée avec un invité ou un cercle, chaque destinataire reçoit un email, une seule fois par liste. Il contient votre nom, le nom de la liste et, pour un enfant, son prénom. Avant une occasion que vous avez choisie, CadeauZ ouvre votre liste, la partage avec vos cercles proches et vous en prévient par email. Ces emails portent la marque CadeauZ, « par FamiZ ». Une adresse qui rejette nos emails ne reçoit plus le partage d'une liste.

Les liens vers les boutiques

Quand vous collez le lien d'un produit, CadeauZ lit la page publique de ce produit pour en remplir l'aperçu (nom, prix, image, options).

• La lecture se fait depuis nos serveurs, sans aucune information sur vous : ni cookie, ni compte, ni adresse IP de votre appareil. Les paramètres de suivi du lien (utm_…, gclid, fbclid…) en sont retirés.
• La page lue est gardée 1 jour en cache, ou 1 heure si elle n'a pas pu être lue. Nous comptons, par boutique, les lectures réussies ou non, sans l'adresse du produit ni la personne.
• Pendant l'aperçu, votre navigateur affiche les images directement depuis la boutique : la boutique voit alors votre adresse IP et votre navigateur, mais pas la page de CadeauZ d'où vient la demande.
• Quand vous enregistrez l'idée, son image est copiée dans CadeauZ, pour que la liste ne dépende plus de la boutique. Si la copie échoue, l'image reste affichée depuis la boutique.

Votre compte FamiZ, commun aux applications

CadeauZ utilise le compte FamiZ, commun aux applications de FamiZ : une seule inscription et une seule connexion pour toutes. Ce compte est tenu par le service central du compte, hébergé chez Amazon Web Services (AWS), dans sa région de Paris.

Un compte sans connexion depuis 3 ans est supprimé : un email vous prévient 30 jours avant, puis un rappel 7 jours avant. Il suffit de vous connecter à l'un des sites pour le garder.

Les emails du compte (code de validation, réinitialisation du mot de passe, compte activé, invitation, changement d'adresse, alertes de sécurité) partent par Amazon SES, depuis noreply@famiz.fr. Nous n'en gardons aucune copie. Ils portent la marque du site d'où vient l'action, « par FamiZ ».

Les administrateurs de la plateforme, c'est-à-dire l'éditeur et les personnes qu'il autorise, qui agissent sous sa responsabilité, peuvent consulter votre compte pour le support, la sécurité ou pour répondre à une demande d'exercice de vos droits. Chacun de leurs accès est inscrit, avec sa raison, dans un journal gardé 1 an. Ils peuvent aussi examiner un contenu de CadeauZ qui a été signalé, pour décider de la suite à lui donner.

Effacer votre compte l'efface de tous les sites : profils, listes, préférences, activité dans chaque application, second facteur et sessions. Les cadeaux que vous avez réservés sur les listes d'autres familles restent réservés, sans votre nom, pour ne pas gâcher leur surprise. Fermé depuis « Mon compte FamiZ », votre compte n'est plus visible des autres et n'est effacé que 30 jours plus tard : vous reconnecter avant ce terme annule la fermeture. Une donnée effacée disparaît des sauvegardes au plus tard 35 jours après.

Le sous-traitant du compte

Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg, héberge le service central (région de Paris), envoie les emails (Amazon SES, région de Paris) et diffuse les sites et les images (CloudFront).

AWS est une société de droit américain. Pour que les pages et les images s'affichent vite, CloudFront en garde des copies temporaires au plus près des visiteurs, y compris hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par l'adhésion d'Amazon au Data Privacy Framework entre l'Union européenne et les États-Unis.

Où sont vos données ?

Vos données restent en France : CadeauZ et le service central du compte sont hébergés chez AWS, dans sa région de Paris (listes, idées, photos et service d'images), et les statistiques d'audience sont gardées par l'éditeur, en France.

Qui peut voir vos données ?

• Les proches avec qui vous partagez une liste, selon ce que vous choisissez, et les membres de votre compte selon leurs droits.
• Les administrateurs de la plateforme, pour le support et la sécurité : leurs accès sont nominatifs et inscrits au journal. Ils voient les informations générales de vos listes (nom, pour qui, nombre d'idées, état), et le contenu d'une idée signalée ou de vos listes quand vous demandez une copie de vos données.
• AWS, notre hébergeur, qui agit pour notre compte.
• Les boutiques dont vous collez un lien, pour les seules images affichées pendant l'aperçu (voir plus haut).

Cookies et stockage dans votre navigateur

Nous n'utilisons que des cookies nécessaires au service. Ils ne servent ni à la publicité ni à vous suivre, et ne demandent pas votre accord.

Mesure d'audience

Pour savoir quelles pages sont utiles et si elles s'affichent assez vite, nous mesurons la fréquentation de CadeauZ avec GoatCounter, un outil libre que nous hébergeons nous-mêmes, en France. Aucune donnée n'est transmise à un tiers.

• Nous comptons les visites de chaque page (son modèle, jamais un identifiant de liste ou de profil), le site d'où vous venez, votre navigateur, votre système, la taille de votre écran, la langue de votre navigateur et votre pays. Nous ne descendons jamais plus finement que le pays.
• Nous mesurons aussi le temps d'affichage des pages. Ces mesures sont additionnées par jour, par page et par type d'appareil, sans aucun identifiant.
• Aucun cookie n'est déposé. Votre adresse IP n'est pas conservée : CloudFront, chez AWS, en tire le pays et l'empreinte du jour, puis la retire avant de transmettre la mesure.
• Pour compter les visiteurs de chaque jour, nous gardons jusqu'au lendemain une empreinte de visite, calculée avec une clé secrète et qui ne permet pas de retrouver votre adresse. Il n'en reste ensuite que le nombre de visiteurs du jour.
• Les mesures attendent au plus 14 jours, chiffrées, dans une file d'AWS à Paris, avant d'arriver chez nous.
• CadeauZ est mesuré séparément des autres sites : nous ne vous suivons pas d'un site à l'autre, ni sur d'autres sites, et ces statistiques ne sont jamais rapprochées de votre compte.
• Elles sont gardées 25 mois au plus.

Cette mesure respecte les conditions de la CNIL pour être dispensée de consentement. Vous pouvez quand même la refuser avec l'interrupteur « Mesure d'audience » en bas de chaque page. Elle est aussi désactivée d'office si votre navigateur envoie le signal Global Privacy Control.

Les enfants

Le titulaire d'un compte a au moins 15 ans. Les profils des enfants plus jeunes sont créés et gérés par un gestionnaire du compte, leur parent ou la personne qui en a la charge : aucun enfant de moins de 15 ans ne s'inscrit seul. Un profil d'enfant n'a pas besoin d'adresse email et ne peut pas modifier la sécurité du compte. Ses données sont protégées comme celles du reste de la famille, et effacées avec le compte.

La sécurité de vos données

• Toutes les communications sont chiffrées (HTTPS).
• Les mots de passe ne sont jamais enregistrés en clair.
• Vous pouvez activer la vérification en deux étapes, avec une application ou une clé de sécurité ; elle est obligatoire pour les administrateurs de la plateforme.
• Avec une clé de sécurité ou une passkey, votre empreinte ou votre visage ne quittent jamais votre appareil : nous ne recevons qu'une clé publique. Une passkey permet aussi de se connecter sans mot de passe, sans aucune donnée de plus.
• Un email vous prévient de chaque changement important de la sécurité de votre compte.

Vos droits

Vous pouvez à tout moment :

• obtenir une copie de vos données, dans un fichier que vous pouvez réutiliser ailleurs ;
• corriger vos données : la plupart se modifient directement sur le site ;
• faire effacer votre compte et vos données, vous-même depuis « Mon compte FamiZ » si vous gérez le compte, ou en nous écrivant ;
• vous opposer à un usage fondé sur notre intérêt légitime, ou en demander la limitation ;
• retirer votre accord à un email que vous avez choisi, depuis « Mes emails » ou le lien de désinscription de l'email.

Écrivez à privacy@famiz.fr. Nous répondons dans un délai d'un mois. Pour protéger votre compte, nous pouvons vous demander de confirmer votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Modifications

Cette politique peut évoluer. En cas de changement important, nous vous prévenons par email ou sur le site.