Politique de confidentialité

1. Qui sommes-nous

Hostynets (hostynets.app, l'application mobile et l'extension de navigateur) est exploité par Козачок Ксенія Андріївна, entreprise individuelle (FOP) immatriculée en Ukraine (« nous »). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.

Pour toute question ou demande relative à la vie privée, écrivez à privacy@hostynets.app.

2. Données que nous collectons

• Données de compte : adresse e-mail, nom d'utilisateur, nom affiché, avatar et les informations de profil que vous choisissez d'ajouter, comme la date de naissance, le fuseau horaire, la langue, la devise, les centres d'intérêt et les préférences de cadeaux.
• Données de connexion : lorsque vous vous connectez avec Google, Apple, Discord ou GitHub, ce fournisseur nous transmet votre nom, votre adresse e-mail et un identifiant de compte. Nous ne recevons jamais le mot de passe de ce compte.
• Contenu que vous créez : idées cadeaux, listes de souhaits, occasions, liens vers des boutiques, notes, personnes que vous suivez et messages de retour que vous nous envoyez.
• Données de facturation : votre forfait, l'état de votre abonnement et l'historique de vos paiements. Les données de carte sont saisies et conservées par notre prestataire de paiement ; nous ne conservons qu'une référence de paiement et un identifiant de carte masqué.
• Données techniques : adresse IP, informations sur le navigateur et l'appareil, et journaux du serveur. Nous déduisons une localisation approximative (pays, région, ville) de votre adresse IP à l'aide d'une base de données hébergée sur nos propres serveurs ; votre adresse IP n'est pas transmise à un tiers pour cela.
• Données d'utilisation : les recommandations que vous ouvrez ou ignorez et, uniquement si vous acceptez les cookies d'analyse, des statistiques d'utilisation agrégées collectées par Google Analytics.

3. Informations sur d'autres personnes

Hostynets vous permet de conserver des notes sur les personnes à qui vous offrez des cadeaux, comme leur nom, leur anniversaire, leurs tailles et leurs préférences. N'ajoutez que les informations que vous êtes en droit de partager. Nous les utilisons uniquement pour vous fournir le service. Toute personne qui pense que nous détenons des données la concernant peut nous contacter pour y accéder ou les faire supprimer.

4. Comment et pourquoi nous utilisons vos données

• Pour fournir le service - votre compte, vos listes, occasions, rappels, notifications et le partage avec vos relations (exécution de notre contrat avec vous).
• Pour traiter les paiements et tenir les registres exigés par la législation fiscale (contrat et obligation légale).
• Pour personnaliser les suggestions de cadeaux, y compris selon votre région lorsque vous l'autorisez dans les Paramètres (intérêt légitime ; vous pouvez désactiver la personnalisation régionale à tout moment).
• Pour assurer la sécurité de Hostynets - limitation du débit, prévention des abus et journal d'audit de sécurité (intérêt légitime).
• Pour comprendre comment le site est utilisé grâce à Google Analytics, uniquement après que vous avez accepté les cookies d'analyse (consentement, que vous pouvez retirer).
• Pour envoyer des e-mails de service tels que des rappels, des récapitulatifs et des avis de facturation. Vous pouvez désactiver les récapitulatifs dans les Paramètres ; les e-mails essentiels liés au compte et à la facturation ne peuvent pas être désactivés tant que vous avez un compte.

Nous ne vendons pas vos données personnelles et ne les utilisons pas pour de la publicité de tiers.

5. Qui voit vos données

• Les autres utilisateurs voient ce que vous choisissez de partager : votre profil public, vos listes de souhaits et idées cadeaux publiques, et les occasions que vous partagez avec vos relations. Tout le reste est privé par défaut.
• Les prestataires de services qui traitent des données pour notre compte : Hetzner Online (hébergement, serveurs dans l'UE), Monobank / JSC Universal Bank (paiements), Resend (envoi d'e-mails) et Google (analyse, uniquement avec votre consentement).
• Les fournisseurs de connexion (Google, Apple, Discord, GitHub), uniquement lorsque vous choisissez de vous connecter avec eux.
• Les autorités, lorsque la loi l'exige ou lorsque c'est nécessaire pour protéger nos utilisateurs ou nos droits.

Certains de ces prestataires sont situés en dehors de l'Ukraine et de l'Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert repose sur les garanties offertes par ces prestataires, comme les clauses contractuelles types de la Commission européenne.

6. Cookies

Nous utilisons un petit nombre de cookies :

• hostynets_session - vous maintient connecté (14 jours). csrftoken - protège les formulaires contre la falsification de requêtes intersites.
• theme - mémorise votre mode clair ou sombre (1 an). hn_consent - mémorise votre choix concernant l'analyse (1 an). Un cookie de courte durée (quelques secondes) garantit que ce que vous voyez reste cohérent juste après l'enregistrement d'une modification.
• _ga et _ga_* - Google Analytics, déposés uniquement après que vous avez accepté les cookies d'analyse.

Le premier groupe est strictement nécessaire et ne requiert pas de consentement. Vous pouvez modifier votre choix concernant l'analyse à tout moment grâce au lien « Paramètres des cookies » en bas de la page.

7. Durée de conservation des données

• Données de compte et contenu : tant que votre compte existe. Lorsque vous demandez sa suppression, le compte entre dans un délai de grâce de 14 jours pendant lequel vous pouvez annuler ; ensuite, il est définitivement supprimé.
• Notifications : 180 jours. Activité liée aux recommandations : 365 jours.
• Journal d'audit de sécurité : 2 ans. Les entrées sont conservées sans lien avec votre compte après sa suppression.
• Données de paiement : pendant la durée exigée par la législation fiscale et comptable.

8. Vos droits

En vertu de la loi ukrainienne « Sur la protection des données personnelles » et, lorsqu'il s'applique, du Règlement général sur la protection des données de l'UE, vous pouvez demander à accéder à vos données, à les rectifier, à les exporter ou à les supprimer, vous opposer à leur traitement ou en demander la limitation, et retirer votre consentement à tout moment.

Vous pouvez modifier la plupart des données et supprimer vous-même votre compte dans les Paramètres. Pour toute autre demande, écrivez à privacy@hostynets.app - nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès du Commissaire aux droits de l'homme du Parlement ukrainien ou, si vous vivez dans l'UE, auprès de votre autorité locale de protection des données.

9. Sécurité

Tout le trafic est chiffré en HTTPS, l'accès aux systèmes de production est restreint et les requêtes API de nos applications sont signées. Aucun système n'est parfaitement sûr ; signalez-nous donc immédiatement tout ce qui vous paraît suspect.

10. Enfants

Hostynets n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique au fil de l'évolution du service. Nous modifierons la date en haut de la page et, pour les changements importants, nous vous en informerons dans l'application ou par e-mail avant leur entrée en vigueur.

Cette politique est traduite pour plus de commodité ; en cas de divergence, la version anglaise prévaut.