Confidentialité

Avec qui vous traitez

Le service est fourni par Glede Norway AS. Contact : dpo@glede.app. Vous devez avoir au moins 18 ans pour commander.

Quelles informations nous utilisons

Nous recevons de l’acheteur, du destinataire ou des participants des noms, adresses courriel, numéros de téléphone, renseignements de facturation, détails de commande et contenus de messages. Les coordonnées du destinataire proviennent généralement de la personne qui offre le cadeau. Le contenu peut comprendre du texte, des images, de la vidéo et de l’audio, accessibles aux personnes possédant le lien du cadeau ou de contribution concerné. Les fournisseurs transmettent des références de paiement et des états de livraison et d’utilisation. Le site et ses fournisseurs traitent aussi les adresses IP, les renseignements sur le navigateur et l’appareil, les journaux de sécurité et, si le suivi facultatif est activé, les événements de visite, de clic publicitaire et d’achat. Ces renseignements servent à fournir le service, prévenir les abus, répondre aux demandes, conserver les documents obligatoires et, avec le consentement pertinent, analyser l’utilisation et mesurer la publicité. Ne téléversez pas de renseignements sensibles ni de contenu d’autrui sans permission. Les données de carte de paiement sont transmises à Stripe; nous ne conservons ni le numéro complet ni le code de sécurité.

Enfants et représentants légaux

L’achat s’adresse aux adultes. Un parent ou tuteur devrait gérer les cadeaux aux enfants. Nous n’envoyons pas d’événements publicitaires ou analytiques depuis les pages privées de cadeaux ou de messages collectifs. N’activez pas le suivi facultatif si vous avez moins de 18 ans. Contactez dpo@glede.app pour les données d’un enfant ou un envoi accidentel ; nous examinons la suppression, la limitation et tout consentement parental légalement requis. L’âge d’achat ne correspond pas nécessairement à l’âge local du consentement à la protection des données.

Pays, adresse et justificatifs fiscaux

Nous utilisons un pays approximatif déduit de votre connexion et votre choix enregistré pour proposer une version locale. Pour les cartes-cadeaux destinées aux États-Unis ou au Canada et vendues à leur valeur nominale, nous demandons votre pays de résidence, sans adresse, province ni code postal pour le calcul fiscal. Stripe traite le paiement, mais nous n’utilisons pas Stripe Tax pour ces achats. Pour les acheteurs résidant en Norvège, nous calculons localement la TVA sur les éventuels frais de service, sans demander d’adresse. Dans les autres cas, l’adresse de facturation sert au calcul fiscal et est transmise à Stripe lorsque Stripe Tax est utilisé. Les justificatifs fiscaux requis peuvent être conservés dix ans après l’année de la transaction si les règles OSS s’appliquent. Cela ne prolonge pas la conservation du contenu des messages.

Base légale

Pour les utilisateurs canadiens, nous nous fondons sur un consentement valable lorsque la collecte, l’utilisation ou la communication l’exige, ou sur une exception précise permise par la loi. Fournir les renseignements nécessaires à un achat permet leur traitement aux fins annoncées de livraison et de paiement; cela n’autorise pas une publicité sans rapport. L’expéditeur doit être autorisé à communiquer les coordonnées du destinataire et avoir sa permission pour la livraison par SMS. L’analyse et la publicité facultatives nécessitent un choix distinct et révocable. Vous pouvez retirer votre consentement en contactant notre responsable de la protection des renseignements personnels; nous expliquerons les conséquences sur la livraison et les obligations légales de conservation. Notre établissement norvégien applique également les fondements pertinents du RGPD : contrat d’achat, obligations légales de conservation et intérêts légitimes pour la sécurité et la livraison nécessaires lorsque cela est permis. Ces fondements ne remplacent pas un consentement exigé par le droit canadien.

Fournisseurs et transfert

Glede Norway AS exerce ses activités depuis la Norvège. Google Firebase et Vercel assurent le stockage et l’hébergement; Stripe traite les paiements; Runa fournit les cartes-cadeaux et les services d’utilisation; Sveve livre les SMS; Resend livre les courriels. Si vous choisissez la génération d’images par IA, l’image et les instructions nécessaires sont transmises à OpenAI. Les renseignements peuvent être traités hors de votre pays ou province, notamment en Norvège, dans l’EEE et aux États-Unis, et être accessibles aux autorités selon les lois du pays de traitement. Nous demeurons responsables des traitements que nous contrôlons et utilisons des garanties contractuelles et les mécanismes de transfert exigés par la loi. Les fournisseurs peuvent aussi traiter des renseignements pour leurs propres obligations de paiement, de prévention de la fraude ou obligations légales, selon leurs avis liés ci-dessous. Contactez notre responsable de la protection des renseignements personnels aux coordonnées indiquées dans cet avis pour connaître les traitements internationaux et les garanties applicables.

Bunny.net diffuse les vidéos. PostHog et Vercel fournissent l’analyse facultative. Avec votre consentement au marketing, Meta reçoit des identifiants de clic publicitaire et de navigateur (notamment fbclid, _fbc et _fbp), des renseignements sur le navigateur et l’appareil, des événements de page et d’achat, le montant, la devise, le marché et le pays de l’acheteur, ainsi qu’une empreinte à sens unique de son adresse courriel. La connexion du navigateur à Meta révèle aussi l’adresse IP de l’appareil. Cette empreinte permet un rapprochement et ne rend pas l’adresse anonyme. Nous utilisons ces communications pour mesurer la publicité; Meta peut les associer à ses propres données de compte et de publicité selon son avis de confidentialité. Cela peut constituer un partage pour la publicité comportementale entre contextes au sens de lois américaines. Le contenu du message et les coordonnées du destinataire ne sont pas transmis à cette fin. Vous pouvez refuser ou retirer le consentement facultatif sans perdre la possibilité d’acheter ou de recevoir un cadeau. Les témoins de clic publicitaire que nous créons durent jusqu’à 90 jours, sauf suppression anticipée. Avec votre consentement marketing, Google Ads reçoit des identifiants de clic publicitaire et de navigateur, le montant, la devise et un identifiant de transaction haché. Pour améliorer la mesure des achats, nous transmettons aussi, lorsqu’ils sont disponibles, des hachages SHA-256 de l’adresse e-mail et du numéro de téléphone normalisés de l’acheteur. Ces hachages peuvent être rapprochés de comptes Google et ne sont pas anonymes. Nous ne transmettons pas de coordonnées en clair, de noms, de données du destinataire ni de messages personnels à Google Ads.

• Google Firebase
• Vercel
• Stripe
• Runa
• Sveve
• Resend
• OpenAI
• Bunny.net
• PostHog
• Google Ads
• Meta

Conservation et vos droits

Les commandes impayées et inactives ainsi que les messages associés sont examinés pour suppression après 30 jours. Le contenu du cadeau est conservé tant que le cadeau a de la valeur ou que la livraison est en cours, et est examiné pour suppression six mois après que la valeur du cadeau a été utilisée ou remboursée. Les dossiers de support clôturés sont généralement conservés pendant 24 mois. Les documents comptables soumis à l'obligation de conservation sont conservés pendant cinq ans après la fin de l'exercice comptable. Les litiges documentés, les réclamations légales ou les incidents de sécurité peuvent nécessiter une conservation plus longue des informations nécessaires. La suppression ne s'applique pas aux valeurs cadeaux inutilisées.

Nous conservons les informations aussi longtemps que nécessaire pour la livraison, le service client, la sécurité et la documentation légale. Les documents comptables sont conservés selon les règles applicables à l'entreprise. Vous pouvez demander l'accès, la rectification, la suppression, la limitation ou l'exportation, et vous opposer au traitement lorsque les conditions sont remplies. Envoyez la demande à notre responsable de la protection des renseignements personnels : dpo@glede.app. Nous pouvons demander une confirmation d'identité si nécessaire. Les utilisateurs canadiens peuvent aussi retirer leur consentement, demander une copie électronique lorsque cela s’applique et contester le traitement de leurs renseignements auprès de dpo@glede.app. Nous répondons normalement aux demandes d’accès dans les 30 jours, ou le délai imposé par la loi applicable, en expliquant toute prolongation ou tout refus permis. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou de l’autorité provinciale compétente, notamment la Commission d’accès à l’information du Québec.

Cookies et choix de confidentialité

Le stockage nécessaire sert à la sécurité, aux commandes et aux paiements. L’analyse et le marketing facultatifs restent désactivés jusqu’à votre consentement et votre confirmation d’âge adulte. Modifiez vos choix dans les paramètres de témoins et de confidentialité au pied de page. Nous respectons Global Privacy Control en désactivant l’analyse et le marketing pour ce navigateur. Nous ne répondons pas séparément à l’ancien signal Do Not Track. Désactivez le marketing pour refuser la vente ou le partage à des fins publicitaires; cela n’empêche pas d’acheter ou de recevoir un cadeau. Les choix s’appliquent généralement au navigateur utilisé : configurez aussi vos autres appareils. Vous pouvez également contacter notre responsable de la protection des renseignements personnels pour exercer vos droits. Nous n’imposons ni frais ni traitement discriminatoire pour l’exercice des droits applicables.

SMS concernant le cadeau

Les SMS livrent le cadeau et répondent aux demandes associées; ils n’inscrivent pas le destinataire au marketing. L’expéditeur doit avoir la permission du titulaire du numéro. La fréquence dépend des cadeaux et des renvois ou réponses d’assistance demandés. Les frais de messagerie et de données de l’opérateur peuvent s’appliquer; l’opérateur ou un numéro erroné peut affecter la livraison. Si le numéro d’envoi accepte les réponses, répondez STOP pour vous désabonner ou HELP pour obtenir de l’aide. Un expéditeur affiché sous un nom peut ne pas accepter les réponses : contactez support@glede.app pour arrêter les SMS de cadeau ou obtenir de l’aide. Le désabonnement ne supprime pas la propriété d’un cadeau payé; contactez-nous pour accéder au cadeau autrement. L’achat et l’acceptation de ces conditions ne constituent pas un consentement aux SMS promotionnels.