Politique de Confidentialité

Chez PtiPanda, nous attachons une grande importance à la protection de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Nom : Thomas Mallen
• Email : hello@ptipanda.fr
• Site : ptipanda.fr

2. Données collectées

2.1 Données des parents (créateurs de liste)

Lors de votre inscription et utilisation du service, nous collectons : adresse email, mot de passe (hashé), prénom du bébé (optionnel), date prévue d'accouchement (optionnel), adresse de livraison (optionnel), photos et produits ajoutés.

2.2 Données des visiteurs

Les visiteurs peuvent effectuer des réservations sans créer de compte. Nous collectons leur prénom (obligatoire) et email (optionnel).

2.3 Données techniques

Nous collectons automatiquement certaines données techniques (adresse IP, type de navigateur) uniquement pour assurer le bon fonctionnement et la sécurité du service.

3. Finalités du traitement

Vos données sont utilisées pour la fourniture du service, la communication (notifications de réservations), le support technique et la sécurité. Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires.

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes : exécution du contrat, consentement pour les fonctionnalités optionnelles, et intérêt légitime pour assurer la sécurité du service.

5. Durée de conservation

• Données de compte : Conservées jusqu'à la suppression de votre compte
• Liste et contenus : Supprimés avec votre compte
• Sauvegardes : Conservées 30 jours maximum

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement ("droit à l'oubli"), de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à hello@ptipanda.fr.

7. Cookies

PtiPanda utilise uniquement des cookies essentiels au fonctionnement du service (session, XSRF-TOKEN, remember_web). Nous n'utilisons pas de cookies de tracking ni d'analytics tiers.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques pour protéger vos données : mots de passe hashés (bcrypt), connexion HTTPS, protection CSRF, hébergement en France, sauvegardes chiffrées.

9. Sous-traitants

Nous faisons appel à O2Switch (France) pour l'hébergement. Vos données sont stockées en France et ne font l'objet d'aucun transfert en dehors de l'Union Européenne.

10. Extension navigateur PtiPanda

L'extension navigateur "PtiPanda - Ajouter à ma liste" est disponible pour Chrome, Edge, Brave et Firefox. Elle permet d'ajouter des produits à votre liste depuis n'importe quel site marchand.

10.1 Données collectées par l'extension

L'extension collecte et stocke localement sur votre navigateur :

• Jeton d'authentification : Stocké dans le navigateur (storage.local) pour maintenir votre connexion. Ce jeton est supprimé lors de la déconnexion.
• Données de la page visitée : Lors de l'ajout d'un produit uniquement, l'extension extrait le titre, le prix et les images de la page consultée. Aucune donnée de navigation n'est collectée en dehors de cette action explicite.

10.2 Permissions de l'extension

L'extension requiert les permissions suivantes, chacune ayant un usage précis :

• activeTab : Accéder à la page active pour extraire les informations produit lorsque vous cliquez sur "Ajouter"
• storage : Sauvegarder votre jeton de connexion localement dans votre navigateur
• scripting : Injecter le script d'extraction des informations produit sur les pages marchandes
• tabs : Gérer la connexion automatique avec ptipanda.fr

10.3 Communication avec le serveur

L'extension communique exclusivement avec ptipanda.fr pour :

• Authentifier votre compte
• Récupérer la liste de vos listes de naissance
• Ajouter des produits à vos listes

Aucune donnée n'est transmise à des tiers. L'extension ne collecte aucune donnée de navigation, historique ou activité en dehors de l'action explicite d'ajout d'un produit.

11. Contact et réclamations

Pour toute question, contactez notre DPO Thomas Mallen à hello@ptipanda.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.