Version 1.0 · Dernière mise à jour : 27 juillet 2026
Applicable à l'application mobile Nexwish et au site nexwish.app
Nexwish est exploité par NEXWISH, SAS, dont le siège social est situé 50 Avenue des Champs-Élysées, 75008 Paris, France.
Contact données personnelles : privacy@nexwish.app
En tant que responsable du traitement au sens du RGPD (UE) 2016/679 et de la LPD suisse révisée (en vigueur depuis le 1er septembre 2023), nous traitons vos données personnelles conformément à la présente politique.
| Donnée | Finalité |
|---|---|
| Adresse e-mail | Création de compte, authentification, notifications |
| Nom d'utilisateur & nom d'affichage | Identification sur la plateforme |
| Photo de profil & couverture | Personnalisation du profil public |
| Contenu créé (vœux, listes, posts, stories) | Fonctionnement du réseau social |
| URL et prix de produits | Suivi de prix, alertes, catalogue |
| Adresse de livraison (optionnelle) | Fonctionnalité cadeaux physiques |
| Code de parrainage (optionnel) | Programme de parrainage |
| Donnée | Finalité | Base légale |
|---|---|---|
| Géolocalisation (si autorisée) | Carte des vœux géolocalisés | Consentement |
| Données d'utilisation anonymisées | Amélioration du service (PostHog EU) | Intérêt légitime |
| Rapports d'erreurs (Sentry) | Stabilité de l'application | Intérêt légitime |
| Adresse IP (anonymisée) | Sécurité, détection des fraudes | Intérêt légitime |
| Token d'appareil | Notifications push | Consentement |
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Fourniture du service (compte, listes, vœux, posts) | Art. 6.1.b — Exécution du contrat |
| Notifications (alertes prix, rappels, interactions) | Art. 6.1.b — Exécution du contrat |
| Système de parrainage & Wishies | Art. 6.1.b — Exécution du contrat |
| Analytics produit (PostHog) | Art. 6.1.f — Intérêt légitime |
| Sécurité & lutte contre la fraude | Art. 6.1.f — Intérêt légitime |
| Communications marketing (si opt-in) | Art. 6.1.a — Consentement |
| Obligations légales | Art. 6.1.c — Obligation légale |
| Donnée | Durée |
|---|---|
| Données de compte (email, profil) | Suppression du compte + 30 jours |
| Contenu publié (posts, vœux, stories, listes) | Supprimé à la fermeture du compte |
| Messages privés | Supprimés à la fermeture du compte |
| Données analytiques (PostHog) | 24 mois glissants |
| Logs techniques & erreurs (Sentry) | 90 jours |
| Données de facturation (Nexwish Pro) | 10 ans (obligation légale) |
| Historique des parrainages | 3 ans à des fins probatoires |
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec nos sous-traitants techniques, liés par un accord de traitement des données (DPA) conforme au RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, Realtime (WebSocket) | UE — Frankfurt (DB) ; transit US possible (Realtime, CCT Art. 46) |
| Cloudflare R2 | Stockage médias (photos, vidéos) | Mondial (edge CDN) |
| Vercel | Hébergement PWA | UE configurable |
| PostHog (EU Cloud) | Analytics anonymisés | UE — Frankfurt |
| Sentry | Rapport d'erreurs | UE |
| Expo / EAS | Distribution app mobile | États-Unis |
| Apple / Google | Paiements Nexwish Pro (App Store / Play Store) | Mondial |
| Stripe | Paiements Nexwish Pro (traitement des transactions) | États-Unis (CCT/DPF) |
Les transferts vers des pays hors EEE (Expo/EAS, Apple, Google, Stripe) sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et/ou le cadre UE–États-Unis (Data Privacy Framework), et par des garanties équivalentes reconnues par le PFPDT suisse.
Supabase Realtime :les fonctions temps réel de l'application (mises à jour live, notifications instantanées) utilisent Supabase Realtime, dont les serveurs WebSocket peuvent transiter par des infrastructures situées hors de l'EEE (notamment aux États-Unis). Ce transfert est encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne (Art. 46 RGPD), telles qu'intégrées dans les conditions de traitement des données de Supabase. Les données transmises via Realtime sont chiffrées en transit (TLS 1.2+).
Accès (art. 15)
Obtenir une copie de vos données personnelles
Rectification (art. 16)
Corriger des données inexactes ou incomplètes
Effacement (art. 17)
Supprimer votre compte et vos données
Portabilité (art. 20)
Recevoir vos données en format structuré (JSON)
Opposition (art. 21)
Vous opposer aux traitements basés sur l'intérêt légitime
Limitation (art. 18)
Restreindre un traitement en contestation
Retrait du consentement (art. 7.3)
Retirer à tout moment votre consentement pour les traitements fondés sur celui-ci, sans affecter la licéité des traitements antérieurs à ce retrait
Pour exercer vos droits : privacy@nexwish.app — délai de réponse : 30 jours.
Nexwish utilise uniquement des cookies techniques essentiels (session, préférences langue/thème). Aucun cookie publicitaire.
Analytics : PostHog configuré avec anonymisation IP (ip: false), sans capture automatique (autocapture: false), données hébergées dans l'UE.
Nexwish est destiné aux personnes de 15 ans et plusconformément au RGPD Art.8 et à la loi Informatique et Libertés (France). Tout compte d'un utilisateur de moins de 15 ans sera immédiatement supprimé. Signalement : privacy@nexwish.app
Mesures mises en œuvre : chiffrement TLS en transit, Row Level Security (RLS) Supabase, authentification sécurisée, monitoring Sentry. En cas de violation de données, notification dans les 72h conformément à l'art. 33 RGPD.
En cas de changement substantiel, vous serez informé par notification in-app avec un préavis de 30 jours.