Politique de confidentialité

En bref

Hotteo ne vend pas tes données et n'affiche aucune publicité.
Aucun traceur publicitaire ni outil de mesure d'audience tiers : un seul cookie, celui qui te garde connecté.
Ce que tu mets dans un événement n'est visible que par ses participants, et la personne gâtée ne voit jamais ce qu'on lui prépare.
Tu peux supprimer ton compte à tout moment depuis ton profil.

Responsable du traitement

[NOM PRÉNOM], [ADRESSE], joignable à [E-MAIL DE CONTACT].

Données conservées et pourquoi

Compte : nom affiché, adresse e-mail, mot de passe (stocké chiffré de façon irréversible), photo de profil facultative. Pour te connecter et te reconnaître auprès de tes proches.
Contenu des événements : listes de souhaits, idées, cadeaux réservés, montants, remboursements, photos. Pour faire fonctionner le service. Les photos sont réenregistrées sans leurs métadonnées (position, appareil).
Clics vers les boutiques : quand tu ouvres un lien de boutique, Hotteo note le clic (toi, la boutique, l'élément concerné) pour mesurer l'usage des liens partenaires et, quand la boutique le permet, marquer ton cadeau comme commandé. Conservé 400 jours au plus.
Notifications : l'historique de tes notifications, conservé 90 jours ; si tu actives les notifications sur un appareil, l'adresse technique d'envoi fournie par ton navigateur.
Sécurité : adresse IP utilisée temporairement pour limiter les tentatives de connexion, et journal des actions d'administration.

Base légale : l'exécution du service que tu demandes en créant un compte, et l'intérêt légitime de l'éditeur pour la sécurité et le suivi des liens partenaires.

Cookies et stockage sur l'appareil

Hotteo dépose un seul cookie, strictement nécessaire : ta session de connexion (30 jours). Quelques préférences (thème clair ou sombre, messages déjà vus) sont gardées dans le stockage de ton navigateur, sans être envoyées au serveur. Aucun consentement n'est donc demandé.

Quand tu ouvres un lien vers une boutique, c'est la boutique (et, pour un lien partenaire, le programme d'affiliation) qui peut déposer ses propres cookies, selon sa propre politique.

Qui y a accès

Les participants de chaque événement, selon les règles de l'application : la personne gâtée ne voit ni les réservations, ni les idées, ni le budget qui la concernent.
L'administrateur du service, uniquement pour l'assistance et la sécurité ; chaque consultation du contenu d'un événement est enregistrée.
Les prestataires techniques : l'hébergeur ([HÉBERGEUR]), Cloudflare (acheminement et protection du site), Resend (envoi des e-mails de réinitialisation), et les services de notification de ton navigateur (Google, Apple, Mozilla ou Microsoft) si tu actives les notifications.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).

Durées de conservation

Les données du compte sont gardées tant que le compte existe. À la suppression du compte, ton nom et ton e-mail sont effacés immédiatement ; les cadeaux déjà réservés restent visibles sans ton nom pour ne pas perturber les autres participants. Un événement supprimé par son organisateur est effacé avec tout son contenu. Les sauvegardes sont écrasées au bout de [DURÉE DES SAUVEGARDES].

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, t'opposer à un traitement ou demander leur portabilité en écrivant à [E-MAIL DE CONTACT]. La plupart de ces actions sont aussi disponibles directement dans ton profil. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).