Politique de confidentialité de Pépite
Dernière mise à jour : 5 novembre 2026
Pépite est une application qui permet de rassembler ses envies, de les ranger en listes et de les partager avec ses proches. Cette politique explique quelles données nous utilisons, pourquoi, et quels sont tes droits.
En bref :
- On ne vend aucune donnée.
- La personne qui reçoit les cadeaux ne voit jamais qui a réservé quoi, sauf si elle choisit « Gâcher la surprise » ou une fois la date passée.
- Tu peux télécharger ou supprimer tes données à tout moment depuis l'app.
1. Qui est responsable de tes données ?
Mylène Sollier, entrepreneuse individuelle (micro-entreprise), immatriculée au RCS de Lorient sous le numéro 981 948 862 (SIRET 981 948 862 00025).
Contact pour toute question sur tes données : contact@pepite-app.fr.
2. Quelles données, et pourquoi ?
| Données | À quoi elles servent | Base légale (RGPD) | Combien de temps |
|---|---|---|---|
| Email, prénom, pseudo, photo de profil (facultative), bio, univers favoris | Créer et faire fonctionner ton compte, afficher ton profil | Exécution du contrat (art. 6.1.b) | Tant que le compte existe, puis suppression sous 30 jours |
| Nom de famille, date de naissance complète, adresse postale (facultative) | Compléter ton compte. Jamais visibles des autres : seul ton prénom s'affiche, et ton nom uniquement si tu l'actives dans Réglages → Confidentialité | Exécution du contrat | Tant que le compte existe, puis suppression sous 30 jours |
| Jour et mois d'anniversaire | Te rappeler de préparer ta liste (désactivable dans Réglages → Dates importantes) | Exécution du contrat (art. 6.1.b) | Tant que le compte existe |
| Confirmation de ton adresse email | Sécuriser ton compte | Exécution du contrat | Le lien de confirmation expire au bout de 7 jours |
| Listes, pépites (liens, photos, prix, notes) | Le service lui-même | Exécution du contrat | Tant que la liste existe ; les listes archivées sont conservées jusqu'à leur suppression |
| Réservations faites sans compte : prénom et email | Te permettre d'annuler ta réservation par email, et t'informer si la liste est supprimée | Exécution du contrat | Jusqu'à 3 mois après la date de l'événement |
| Participations aux cagnottes : montant, message, prénom | Afficher le montant total réuni (sans nom) au propriétaire | Exécution du contrat | Comme la liste |
| Abonnements, pépites gardées, « J'aime » sur les listes | Fonctions sociales (Explorer, profil) | Exécution du contrat | Tant que le compte existe |
| Statistiques d'usage (vues et partages de listes publiques, clics sur les produits) | Classer « Les listes du moment » et les « Pépites tendances » ; ces compteurs ne sont pas rattachés à ton nom pour les listes | Intérêt légitime (art. 6.1.f) | 12 mois maximum |
| Jeton de notification push, préférences de notifications | T'envoyer les notifications que tu as choisies | Consentement (permission du téléphone) | Jusqu'à désactivation ou suppression du compte |
| Journaux techniques (adresse IP, erreurs) | Sécurité, prévention des abus, limites de requêtes | Intérêt légitime (art. 6.1.f) | 12 mois maximum |
Nous ne collectons aucune donnée bancaire : Pépite ne gère pas de paiement. Les achats se font sur les sites des marchands.
3. Liens affiliés
Certains liens vers les boutiques sont affiliés. Concrètement :
- si quelqu'un achète via Pépite, la boutique nous reverse une petite commission ;
- le prix ne change pas pour l'acheteur ;
- le partenaire d'affiliation (Awin, Skimlinks, Amazon Partenaires…) peut déposer ses propres cookies sur le site du marchand, selon sa propre politique.
Pépite ne transmet à ces partenaires ni ton nom, ni ton email, ni le contenu de tes listes.
4. Avec qui sont partagées tes données ?
Uniquement avec nos sous-traitants techniques, liés par contrat (art. 28 RGPD) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des photos | France (Paris) |
| o2switch | Hébergement des sites pepite-app.fr et envoi des emails | France |
| Expo (650 Industries) | Acheminement des notifications push | États-Unis — clauses contractuelles types |
| Apple, Google | Connexion « Continuer avec Apple / Google », si tu la choisis | Selon leurs politiques |
Ce que voient les autres utilisateurs :
- tes listes publiques et ton profil public : tout le monde ;
- tes listes « avec le lien » : les personnes à qui tu as envoyé le lien ;
- tes listes privées : personne d'autre que toi.
Quand tu réserves une pépite, les autres proches voient seulement qu'elle est prise. Ton prénom n'est visible d'eux que si tu l'as autorisé dans Réglages. Le propriétaire de la liste ne voit jamais ton nom avant la date de l'événement, sauf s'il choisit « Gâcher la surprise ».
5. Tes droits
Tu as le droit :
- d'accéder à tes données ;
- de les rectifier ;
- de les supprimer ;
- de limiter leur utilisation ;
- de t'y opposer ;
- de les récupérer (portabilité) ;
- de retirer ton consentement à tout moment.
Dans l'app :
- Réglages → Informations personnelles → Télécharger mes données : tu reçois un fichier par email ;
- Réglages → Supprimer mon compte : suppression de ton compte, de tes listes et de tes pépites. Tes réservations en cours sont libérées, sans révéler que c'était toi.
Tu peux aussi écrire à contact@pepite-app.fr. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : www.cnil.fr.
6. Mineurs
Pépite est ouverte à partir de 15 ans. En dessous, l'accord d'un parent est nécessaire (article 45 de la loi Informatique et Libertés).
7. Sécurité
- Chiffrement : connexions chiffrées (HTTPS).
- Cloisonnement : chaque utilisateur n'accède qu'à ses propres données, grâce à des règles appliquées directement par la base de données.
- Surprise protégée : les réservations restent invisibles pour le propriétaire de la liste, y compris techniquement.
8. Modifications
Si cette politique change de façon importante, on te prévient dans l'app avant l'entrée en vigueur.