Politique de Confidentialité

Chez PtiPanda, nous attachons une grande importance à la protection de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Le responsable du traitement des données personnelles est :

• Nom : Thomas Mallen
• Email : hello@ptipanda.fr
• Site : ptipanda.fr

Données collectées

2.1 Données des parents (créateurs de liste)

Lors de votre inscription et utilisation du service, nous collectons : adresse email, mot de passe (hashé), prénom du bébé (optionnel), date prévue d'accouchement (optionnel), adresse de livraison (optionnel), photos et produits ajoutés.

2.2 Données des visiteurs

Les visiteurs peuvent effectuer des réservations sans créer de compte. Nous collectons leur prénom (obligatoire) et email (optionnel).

2.3 Données techniques

Nous collectons automatiquement certaines données techniques (adresse IP, type de navigateur) uniquement pour assurer le bon fonctionnement et la sécurité du service.

Finalités du traitement

Vos données sont utilisées pour la fourniture du service, la communication (notifications de réservations), le support technique et la sécurité. Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires.

Base légale du traitement

Nous traitons vos données sur les bases légales suivantes : exécution du contrat, consentement pour les fonctionnalités optionnelles, et intérêt légitime pour assurer la sécurité du service.

Partage des données et liens marchands

Vos données ne sont jamais vendues. Elles peuvent être partagées uniquement avec :

• Nos prestataires techniques : O2Switch pour l'hébergement, Umami pour des statistiques de fréquentation anonymes (voir la section Cookies) — strictement pour faire fonctionner le service
• Les autorités : uniquement si la loi nous y oblige

Lorsque vous cliquez sur un produit de votre liste, vous quittez PtiPanda pour le site du marchand, qui applique alors sa propre politique de confidentialité. Certains de ces liens sont des liens affiliés : ils portent un identifiant de partenariat transmis au marchand, mais aucune donnée personnelle (ni email, ni nom, ni contenu de votre liste).

Durée de conservation

• Données de compte : Conservées jusqu'à la suppression de votre compte
• Liste et contenus : Supprimés avec votre compte
• Sauvegardes : Conservées 30 jours maximum

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement ("droit à l'oubli"), de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à hello@ptipanda.fr.

Cookies et mesure d'audience

PtiPanda utilise uniquement des cookies essentiels au fonctionnement du service (session, XSRF-TOKEN, remember_web). Nous n'utilisons aucun cookie publicitaire ni de suivi.

Notre mesure d'audience repose sur Umami, une solution sans cookie : elle produit des statistiques agrégées et anonymes, ne permet pas de vous identifier, ne conserve pas votre adresse IP et ne vous suit pas d'un site à l'autre. Elle ne dépose rien sur votre appareil — c'est pourquoi aucun bandeau de consentement n'est nécessaire.

Sécurité des données

Nous mettons en œuvre des mesures techniques pour protéger vos données : mots de passe hashés (bcrypt), connexion HTTPS, protection CSRF, hébergement en France, sauvegardes chiffrées.

Aucun système n'étant infaillible, nous nous engageons à vous informer sans délai en cas d'incident susceptible de vous affecter.

Sous-traitants

Nous faisons appel à O2Switch (France) pour l'hébergement : vos données personnelles sont stockées en France et ne font l'objet d'aucun transfert en dehors de l'Union Européenne. Les statistiques de fréquentation, agrégées et anonymes, sont traitées par Umami (Umami Cloud) — elles ne contiennent aucune donnée permettant de vous identifier.

Extension navigateur PtiPanda

L'extension navigateur "PtiPanda - Ajouter à ma liste" est disponible pour Chrome, Edge, Brave et Firefox. Elle permet d'ajouter des produits à votre liste depuis n'importe quel site marchand.

11.1 Données collectées par l'extension

L'extension collecte et stocke localement sur votre navigateur :

• Jeton d'authentification : Stocké dans le navigateur (storage.local) pour maintenir votre connexion. Ce jeton est supprimé lors de la déconnexion.
• Données de la page visitée : Lors de l'ajout d'un produit uniquement, l'extension extrait le titre, le prix et les images de la page consultée. Aucune donnée de navigation n'est collectée en dehors de cette action explicite.

11.2 Permissions de l'extension

L'extension requiert les permissions suivantes, chacune ayant un usage précis :

• activeTab : Accéder à la page active pour extraire les informations produit lorsque vous cliquez sur "Ajouter"
• storage : Sauvegarder votre jeton de connexion localement dans votre navigateur
• scripting : Injecter le script d'extraction des informations produit sur les pages marchandes
• tabs : Gérer la connexion automatique avec ptipanda.fr

11.3 Communication avec le serveur

L'extension communique exclusivement avec ptipanda.fr pour :

• Authentifier votre compte
• Récupérer la liste de vos listes de naissance
• Ajouter des produits à vos listes

Aucune donnée n'est transmise à des tiers. L'extension ne collecte aucune donnée de navigation, historique ou activité en dehors de l'action explicite d'ajout d'un produit.

Contact et réclamations

Pour toute question, contactez notre DPO Thomas Mallen à hello@ptipanda.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.