Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
La présente Politique de confidentialité explique comment Nazar Verbytskyi (« je », « me », « mon ») collecte, utilise et protège vos données personnelles lorsque vous utilisez GreetPop (« l'Application »).
1. Responsable du traitement
Nazar Verbytskyi Stanczyka 22, Kraków, 30-126, Pologne E-mail : verbytskyi.nazar@gmail.com
Pour les utilisateurs de l'UE et du Royaume-Uni, je suis le responsable du traitement de vos données personnelles au sens du RGPD.
2. Données collectées
| Donnée | Finalité |
|---|---|
| Informations de compte — nom, adresse e-mail | Création et gestion du compte |
| Données de connexion sociale — nom et e-mail fournis par Google ou Apple | Authentification du compte |
| Amis/contacts — nom, date d'anniversaire, numéro de téléphone, e-mail, libellé de relation, notes | Rappels et suggestions de messages |
| Comptes sociaux des amis — identifiants Instagram, Snapchat, Discord, Telegram, Facebook (facultatif) | Liens d'accès rapide pour envoyer des messages |
| Événements — type d'occasion, date, notes, paramètres de récurrence | Planification et personnalisation des rappels |
| Historique des messages — occasion, canal utilisé, court extrait du message | Affichage de la chronologie des messages passés |
| Contacts du téléphone (avec permission uniquement) | Import d'amis depuis le carnet d'adresses — aucune donnée n'est envoyée avant confirmation explicite |
| Photothèque (avec permission uniquement) | Ajout de photos aux cartes de vœux |
| Données de notifications locales — titre, contenu, heure, statut de lecture | Gestion du Centre de notifications dans l'application |
| Statut d'abonnement — si vous avez Premium, où vous l'avez acheté (App Store, Google Play ou web) et quand il se renouvelle ou se termine | Déverrouillage des fonctionnalités premium |
| Détails d'achat web (uniquement si vous achetez Premium sur greetpop.org) — un identifiant client Stripe lié à votre compte | Relier votre abonnement web à votre compte. Votre formule, le prochain paiement, l'historique des factures ainsi que la marque et les quatre derniers chiffres de votre carte sont récupérés auprès de Stripe pour vous être affichés sur la page Compte ; je ne les conserve pas |
| Données des cadeaux en argent (uniquement si vous envoyez ou récupérez un cadeau en argent sur greetpop.org) — enregistrées avec la carte : le réseau du cadeau, son numéro dans le contrat de cadeaux, le montant et une valeur aléatoire qui protège le code cadeau. Lors de la récupération : l'adresse du portefeuille destinataire. Si vous utilisez un portefeuille par e-mail : votre adresse e-mail (traitée par Coinbase, voir la section 4) | Mettre de côté, afficher, récupérer et reprendre des cadeaux en argent. Le code cadeau lui-même est créé dans votre navigateur et ne m'est jamais envoyé |
| Données vocales (avec permission microphone uniquement) | Traitement des commandes vocales (Android) et dictée — traité uniquement sur l'appareil, jamais stocké ni transmis |
| Données Siri | Rappels activés par la voix (iOS uniquement) |
| Analytiques d'utilisation — événements et propriétés utilisateur (voir Section 4) | Amélioration de l'Application |
| Identifiants d'appareil — IDFV (iOS) ou GAID (Android) | Rapports de crash et analytiques |
| Données d'erreur et de plantage (voir Section 4 — Sentry) | Surveiller la stabilité de l'application, diagnostiquer les plantages et améliorer la fiabilité |
Je ne collecte ni ne conserve pas vos coordonnées bancaires. Les paiements sont gérés par Apple (App Store), Google (Google Play) ou, pour les achats sur greetpop.org, par Stripe et son service Link. Vos données de carte leur sont transmises directement et n'atteignent jamais mes serveurs. Pour un achat web, je conserve uniquement un identifiant client Stripe lié à votre compte.
Je ne stocke pas le texte intégral des messages que vous rédigez. Seul un court extrait est conservé dans l'historique.
Je n'accède pas à votre appareil photo. L'accès photos se limite à l'image que vous sélectionnez dans votre photothèque.
3. Base légale du traitement (RGPD / Loi Informatique et Libertés)
Pour les utilisateurs en France et dans l'UE :
| Activité de traitement | Base légale |
|---|---|
| Fourniture du service principal | Exécution d'un contrat (Art. 6(1)(b)) |
| Vente et gestion d'un abonnement Premium, y compris les achats web via Stripe | Exécution d'un contrat (Art. 6(1)(b)) |
| Envoi de rappels et notifications | Intérêt légitime (Art. 6(1)(f)) |
| Analytiques et rapports de crash | Intérêt légitime (Art. 6(1)(f)) |
| Contact concernant votre compte | Exécution d'un contrat (Art. 6(1)(b)) |
| Cadeaux en argent — mise de côté d'un cadeau, affichage sur une carte et transmission des récupérations | Contrat (art. 6, par. 1, point b) |
4. Services tiers (sous-traitants)
Je partage vos données avec ces prestataires uniquement dans la mesure nécessaire au fonctionnement de l'Application :
| Prestataire | Finalité | Données partagées | Informations |
|---|---|---|---|
| Supabase | Base de données et authentification | Compte, amis, événements, rappels, historique, journal notifications | supabase.com/privacy |
| Apple / App Store | Connexion, achats intégrés, abonnements | Nom et e-mail Apple ID (connexion) ; reçus d'achat | apple.com/fr/privacy |
| Connexion via compte Google | Nom et e-mail du compte Google (connexion uniquement) | policies.google.com/privacy | |
| Stripe / Link (achats web uniquement) | Paiements, abonnements, reçus, taxes, prévention de la fraude et assistance à la facturation pour Premium acheté sur greetpop.org. Les achats web sont vendus via Link, le service de revente de Stripe, qui est le vendeur officiel (merchant of record) : Stripe et Link traitent vos données de paiement, votre adresse de facturation et votre historique d'achats en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité. Les données de carte sont saisies sur la page de paiement de Stripe et n'atteignent jamais GreetPop. | E-mail du compte et identifiant utilisateur GreetPop (pour créer votre client Stripe) ; vous fournissez vos données de paiement et votre adresse de facturation directement à Stripe | stripe.com/privacy · link.com/privacy |
| Mixpanel | Analytiques d'utilisation | Identifiant utilisateur, e-mail, plateforme, pays, statut premium, nombre d'amis, événements in-app. Aucun contenu de message ni nom d'ami n'est transmis. Traité sous contrat de sous-traitance (DPA). | mixpanel.com/legal/privacy-policy |
| Anthropic | Génération de messages par IA — le libellé de l'occasion (ex. : « Fête de retraite ») est envoyé à Claude pour générer des suggestions de messages. N'incluez pas de noms propres ni d'informations personnelles dans le libellé. Les modèles générés sont stockés et peuvent être affichés à d'autres utilisateurs. Traité sous DPA. | anthropic.com/privacy | |
| Sentry | Suivi des erreurs et rapports de plantage — afin de surveiller la stabilité de l'application et de diagnostiquer les erreurs, nous transmettons les journaux de plantage, les traces d'appels d'erreur et les données de performance à Sentry, un service de surveillance exploité par Functional Software, Inc. (États-Unis). Les données transmises comprennent : votre identifiant utilisateur (pour associer les erreurs à votre compte), les journaux de plantage et les traces d'exceptions de l'application, les informations sur l'appareil (type, version du système d'exploitation, version de l'application), l'adresse IP, les fils d'Ariane de navigation (actions de l'utilisateur telles que les appuis sur les boutons et les changements d'écran), ainsi qu'un contexte personnalisé facultatif. Sentry traite ces données en qualité de sous-traitant dans le cadre d'un accord de traitement des données signé (v5.1.0) couvrant les Clauses Contractuelles Types pour la conformité au RGPD et au UK GDPR. Nous ne transmettons à Sentry aucune donnée sensible ni donnée relevant de catégories particulières. Les données sont conservées jusqu'à 90 jours, puis supprimées. | Identifiant utilisateur, journaux de plantage, traces d'appels, informations sur l'appareil, adresse IP, fils d'Ariane, données de performance | sentry.io/privacy · DPA v5.1.0 |
| Facebook (optionnel) | Import de dates d'anniversaire via navigateur intégré | Authentification directe avec Facebook ; je reçois uniquement les données d'anniversaire que vous approuvez | facebook.com/privacy |
| Coinbase (Coinbase Developer Platform) (cadeaux en argent uniquement) | Portefeuilles par e-mail pour les expéditeurs et destinataires sans portefeuille ; Coinbase Onramp, où un expéditeur achète des USDC par carte sur la page de Coinbase ; le paymaster qui paie les frais de réseau de certaines transactions de cadeau ; le Coinbase Smart Wallet qu'un expéditeur peut choisir ; et le service du réseau Base par lequel les pages lisent la blockchain. Coinbase traite les paiements par carte et les éventuelles vérifications d'identité d'Onramp en tant que responsable indépendant, selon ses propres conditions. Les données de carte n'atteignent jamais GreetPop. | Votre adresse e-mail (portefeuilles par e-mail — vous la donnez directement à Coinbase) ; adresses de portefeuille et données de transaction ; pour Onramp : votre identifiant GreetPop, l'adresse du portefeuille destinataire et votre adresse IP | coinbase.com/legal/privacy |
Je ne vends pas vos données personnelles à des tiers.
5. Transferts internationaux de données
Vos données sont stockées sur des serveurs qui peuvent être situés hors de votre pays. Les transferts sont protégés comme suit :
- Supabase (États-Unis) : couvert par les Clauses Contractuelles Types de l'UE (Décision 2021/914).
- Stripe / Link (États-Unis et Irlande) : couvert par le cadre EU–États-Unis pour la protection des données et les Clauses Contractuelles Types, selon la politique de confidentialité de Stripe.
- Mixpanel (États-Unis) : couvert par les Clauses Contractuelles Types ou le cadre EU–États-Unis pour la protection des données.
- Anthropic (États-Unis) : couvert par les Clauses Contractuelles Types de l'UE.
- Sentry (États-Unis) : couvert par les Clauses Contractuelles Types de l'UE conformément à l'accord de traitement des données de Sentry.
- Coinbase (États-Unis) : encadré par les garanties décrites dans la politique de confidentialité de Coinbase, comme les clauses contractuelles types de l'UE.
Pour les utilisateurs de Hong Kong : les transferts hors de Hong Kong ne sont effectués que lorsqu'une protection adéquate existe ou avec votre consentement.
6. Sécurité des données
Je prends des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexions chiffrées (TLS), sécurité au niveau des lignes Supabase et contrôles d'accès. Aucune transmission sur Internet n'est garantie à 100 % sécurisée.
7. Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte | Conservées pendant la durée d'activité du compte |
| Amis, événements, rappels, historique | Supprimés à votre demande ou à la suppression du compte |
| Après suppression du compte | Toutes les données personnelles effacées sous 30 jours. Un abonnement web est résilié immédiatement et l'identifiant client Stripe est supprimé avec le compte. Stripe et Link conservent les justificatifs de paiement dans leurs propres registres aussi longtemps que le droit fiscal et financier l'exige |
| Rapports de plantage | Conservés jusqu'à 90 jours, puis supprimés |
| Données d'erreur/plantage Sentry | Conservées jusqu'à 90 jours, puis supprimées automatiquement |
| Justificatifs de paiement web conservés par Stripe / Link | Conservés par Stripe et Link dans leurs propres registres aussi longtemps que l'exigent les lois fiscales et financières, conformément à leurs politiques de confidentialité. Vous pouvez demander à Link de supprimer votre compte Link et vos données d'achat sur support.link.com |
| Données analytiques (Mixpanel) | Données d'événements conservées jusqu'à 25 mois ; votre identité est réinitialisée à la suppression du compte et les données historiques ne sont conservées que sous forme agrégée et anonymisée |
| Détails des cadeaux enregistrés avec une carte | Supprimés avec la carte ou votre compte |
| Transactions sur la blockchain (mise de côté, récupération ou reprise d'un cadeau) | Publiques et permanentes — une blockchain ne peut être modifiée ni effacée, ni par moi ni par personne |
| Liste des cadeaux mis de côté dans ce navigateur | Conservée uniquement dans votre navigateur jusqu'à ce que chaque cadeau soit récupéré ou repris, ou que vous effaciez les données du site |
8. Vos droits
France / UE (RGPD & Loi Informatique et Libertés) - Accéder à vos données, les rectifier ou les effacer - Limiter ou vous opposer au traitement - Portabilité des données - Retirer votre consentement à tout moment - Introduire une réclamation auprès de la CNIL : cnil.fr
Autres pays — voir la Politique de confidentialité complète en anglais pour les droits applicables dans votre pays.
Pour exercer vos droits, contactez : verbytskyi.nazar@gmail.com — Réponse sous 30 jours.
9. Protection des mineurs
L'Application n'est pas destinée aux enfants de moins de 15 ans en France (conformément à la loi française sur la majorité numérique). Je ne collecte pas sciemment de données provenant de mineurs. Si vous pensez qu'un mineur a fourni des données, contactez-moi et je les supprimerai promptement.
10. Permission d'accès aux contacts
Si vous accordez l'accès à vos contacts, je lis uniquement les noms, numéros de téléphone et dates d'anniversaire pour faciliter l'import. Aucune donnée n'est envoyée avant confirmation explicite. Vous pouvez révoquer l'accès à tout moment dans les Réglages de votre appareil.
11. Permission d'accès aux photos
Le créateur de cartes vous permet d'ajouter des photos à vos cartes de vœux. J'accède à votre photothèque uniquement lorsque vous appuyez pour ajouter une photo, et uniquement pour l'image sélectionnée. Je n'accède pas à l'appareil photo. Vous pouvez révoquer l'accès à tout moment dans les Réglages de votre appareil.
Les cartes que vous créez peuvent être enregistrées dans votre photothèque — cela nécessite une autorisation distincte d'enregistrement dans Photos, que vous accordez séparément.
12. Permission d'accès au microphone
Si vous accordez l'accès au microphone, la saisie vocale est traitée entièrement sur votre appareil via la reconnaissance vocale intégrée. Aucun audio n'est enregistré, stocké ou transmis. Vous pouvez révoquer l'accès à tout moment dans les Réglages.
13. Notifications
Les notifications GreetPop sont programmées localement sur votre appareil — aucun serveur push externe n'est utilisé. Vous pouvez désactiver les notifications à tout moment dans les Réglages.
14. Surveillance des erreurs
Afin de nous aider à diagnostiquer les plantages et à améliorer la stabilité de l'application, Sentry reçoit un rapport lorsqu'une erreur survient : le journal de plantage et la trace d'appels, les informations sur l'appareil, votre identifiant utilisateur et une courte liste des écrans et actions précédant l'erreur (fils d'Ariane). L'application n'enregistre ni vidéo ni capture d'écran de vos sessions. Les rapports sont conservés jusqu'à 90 jours, puis définitivement supprimés, et sont chiffrés en transit et au repos.
15. Cadeaux en argent et données de la blockchain
Sur greetpop.org, vous pouvez joindre un cadeau en argent en USDC à une carte. Les cadeaux reposent sur une blockchain publique (Base, Arbitrum, Optimism ou Polygon, au choix de l'expéditeur), qui traite vos données autrement qu'une base de données ordinaire :
- Publiques et permanentes. Mettre de côté, récupérer et reprendre un cadeau sont des transactions sur la blockchain. Les adresses de portefeuille concernées, les montants et les dates sont visibles par tous et ne peuvent jamais être modifiés ni supprimés — ni par moi, ni sur demande. Les droits à l'effacement et à la rectification ne peuvent pas s'y appliquer. N'utilisez pas une adresse de portefeuille que vous souhaitez garder dissociée de votre identité.
- Sans garde. Je ne détiens jamais votre argent ni les clés de votre portefeuille. Un cadeau est conservé dans un contrat intelligent qui ne le libère que vers le portefeuille désigné avec le code cadeau, ou vers le portefeuille qui l'a mis de côté.
- Le code cadeau est créé dans votre navigateur et ne vous est montré qu'une fois. Je ne le reçois ni ne le conserve jamais. Toute personne qui le possède peut récupérer le cadeau.
- Récupération via GreetPop. Quand un ami récupère un cadeau, la demande (numéro du cadeau, adresse du portefeuille destinataire, lien de la carte et une signature faite avec le code) passe par mon serveur, qui l'envoie sur la blockchain et en paie les frais de réseau. Les journaux du serveur, y compris l'adresse IP, sont conservés peu de temps à des fins de sécurité et de dépannage.
- Les portefeuilles par e-mail, les recharges par carte et le Coinbase Smart Wallet sont fournis par Coinbase (voir la section 4). Se connecter à un portefeuille par e-mail envoie votre adresse e-mail à Coinbase, pas à moi. L'achat d'USDC par carte se fait sur la page de Coinbase, selon les conditions et la politique de confidentialité de Coinbase, y compris les éventuelles vérifications d'identité.
- Lecture de la blockchain. Les pages de cadeau lisent les cadeaux directement auprès du service réseau public de chaque blockchain — celui de Coinbase pour Base, d'Offchain Labs pour Arbitrum, celui du réseau Optimism et celui d'Allnodes (PublicNode) pour Polygon. Comme tout site web, ces services voient votre adresse IP ; rien d'autre vous concernant n'est transmis.
- Votre navigateur conserve la liste des cadeaux que vous y avez mis de côté (numéro du cadeau, montant et valeur aléatoire — jamais le code), afin que vous puissiez reprendre un cadeau dont la carte n'a jamais été envoyée.
16. Modifications de la présente Politique
Je peux mettre à jour cette politique occasionnellement. Je vous notifierai via l'Application ou par e-mail pour les changements importants. La date « Dernière mise à jour » reflète toujours la version en vigueur.
17. Contact
Nazar Verbytskyi E-mail : verbytskyi.nazar@gmail.com