Version 1.0 · Dernière mise à jour : 27 juillet 2026
Applicable à l'application mobile Nexwish et au site nexwish.app
Nexwish est exploité par [NOM_SOCIÉTÉ], [FORME_JURIDIQUE], dont le siège social est situé [ADRESSE_COMPLÈTE], [PAYS] (n° [NUMÉRO_IMMATRICULATION]).
Contact données personnelles : privacy@nexwish.app
En tant que responsable du traitement au sens du RGPD (UE) 2016/679 et de la LPD suisse révisée (en vigueur depuis le 1er septembre 2023), nous traitons vos données personnelles conformément à la présente politique.
| Donnée | Finalité |
|---|---|
| Adresse e-mail | Création de compte, authentification, notifications |
| Nom d'utilisateur & nom d'affichage | Identification sur la plateforme |
| Photo de profil & couverture | Personnalisation du profil public |
| Contenu créé (vœux, listes, posts, stories) | Fonctionnement du réseau social |
| URL et prix de produits | Suivi de prix, alertes, catalogue |
| Adresse de livraison (optionnelle) | Fonctionnalité cadeaux physiques |
| Code de parrainage (optionnel) | Programme de parrainage |
| Donnée | Finalité | Base légale |
|---|---|---|
| Géolocalisation (si autorisée) | Carte des vœux géolocalisés | Consentement |
| Données d'utilisation anonymisées | Amélioration du service (PostHog EU) | Intérêt légitime |
| Rapports d'erreurs (Sentry) | Stabilité de l'application | Intérêt légitime |
| Adresse IP (anonymisée) | Sécurité, détection des fraudes | Intérêt légitime |
| Token d'appareil | Notifications push | Consentement |
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Fourniture du service (compte, listes, vœux, posts) | Art. 6.1.b — Exécution du contrat |
| Notifications (alertes prix, rappels, interactions) | Art. 6.1.b — Exécution du contrat |
| Système de parrainage & Wishies | Art. 6.1.b — Exécution du contrat |
| Analytics produit (PostHog) | Art. 6.1.f — Intérêt légitime |
| Sécurité & lutte contre la fraude | Art. 6.1.f — Intérêt légitime |
| Communications marketing (si opt-in) | Art. 6.1.a — Consentement |
| Obligations légales | Art. 6.1.c — Obligation légale |
| Donnée | Durée |
|---|---|
| Données de compte (email, profil) | Suppression du compte + 30 jours |
| Contenu publié (posts, vœux, stories, listes) | Supprimé à la fermeture du compte |
| Messages privés | Supprimés à la fermeture du compte |
| Données analytiques (PostHog) | 24 mois glissants |
| Logs techniques & erreurs (Sentry) | 90 jours |
| Données de facturation (Nexwish Pro) | 10 ans (obligation légale) |
| Historique des parrainages | 3 ans à des fins probatoires |
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec nos sous-traitants techniques, liés par un accord de traitement des données (DPA) conforme au RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | UE — Frankfurt |
| Cloudflare R2 | Stockage médias (photos, vidéos) | Mondial (edge CDN) |
| Vercel | Hébergement PWA | UE configurable |
| PostHog (EU Cloud) | Analytics anonymisés | UE — Frankfurt |
| Sentry | Rapport d'erreurs | UE |
| Expo / EAS | Distribution app mobile | États-Unis |
| Apple / Google | Paiements Nexwish Pro | Mondial |
Les transferts vers des pays hors EEE (Expo/EAS, Apple, Google) sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et/ou le cadre UE–États-Unis (Data Privacy Framework), et par des garanties équivalentes reconnues par le PFPDT suisse.
Accès (art. 15)
Obtenir une copie de vos données personnelles
Rectification (art. 16)
Corriger des données inexactes ou incomplètes
Effacement (art. 17)
Supprimer votre compte et vos données
Portabilité (art. 20)
Recevoir vos données en format structuré (JSON)
Opposition (art. 21)
Vous opposer aux traitements basés sur l'intérêt légitime
Limitation (art. 18)
Restreindre un traitement en contestation
Pour exercer vos droits : privacy@nexwish.app — délai de réponse : 30 jours.
Nexwish utilise uniquement des cookies techniques essentiels (session, préférences langue/thème). Aucun cookie publicitaire.
Analytics : PostHog configuré avec anonymisation IP (ip: false), sans capture automatique (autocapture: false), données hébergées dans l'UE.
Nexwish est destiné aux personnes de 13 ans et plus(16 ans dans l'UE sans accord parental). Tout compte d'un utilisateur de moins de 13 ans sera immédiatement supprimé. Signalement : privacy@nexwish.app
Mesures mises en œuvre : chiffrement TLS en transit, Row Level Security (RLS) Supabase, authentification sécurisée, monitoring Sentry. En cas de violation de données, notification dans les 72h conformément à l'art. 33 RGPD.
En cas de changement substantiel, vous serez informé par notification in-app avec un préavis de 30 jours.