Politique de confidentialité
Ce que Givoob collecte, pourquoi, avec qui c'est partagé, combien de temps c'est gardé — et comment demander la suppression.
Dernière mise à jour : 23 octobre 2026
Ce document décrit fidèlement le fonctionnement actuel de Givoob. Il sera relu par un conseil juridique, et sa rédaction pourra évoluer à cette occasion.
Responsable du traitement
SCIED SRL, Rue du Doyard 22, 4670 Blegny, Belgique, numéro d'entreprise 1001.517.179, décide des finalités et des moyens des traitements décrits ci-dessous.
Contact pour toute question ou demande relative à vos données : hello@givoob.be.
Givoob n'a pas désigné de délégué à la protection des données : son activité ne relève d'aucun des cas où la désignation est obligatoire. Les demandes sont traitées par l'éditeur lui-même, à l'adresse ci-dessus.
Ce que nous collectons, et pourquoi
Le tableau suit les parcours du site. Aucune donnée n'est collectée en dehors de ces parcours : il n'y a sur Givoob ni mesure d'audience, ni traceur publicitaire, ni profilage.
| Quand | Données | Pourquoi |
|---|---|---|
| Vous achetez un bon | Votre prénom, votre adresse e-mail, le prénom du bénéficiaire, son adresse e-mail si vous choisissez que Givoob le lui envoie, l'occasion, votre message, la photo que vous joignez, le montant. | Fabriquer le bon, vous l'envoyer, l'envoyer au bénéficiaire. |
| Vous demandez une facture | Rue, numéro, code postal, commune, pays, et le cas échéant la dénomination et le numéro d'entreprise de votre société. | Établir la facture à la bonne adresse. |
| Vous payez | Le paiement est traité par Stripe. Les données de votre carte sont saisies dans un composant Stripe et ne transitent jamais par nos serveurs. Nous conservons l'identifiant du paiement et le compte du commerçant qui l'a encaissé. | Constater l'encaissement, rattacher le bon au paiement, répondre à une réclamation. |
| Vous recevez un bon | Votre prénom et votre adresse e-mail, communiqués par la personne qui vous offre le bon. | Vous remettre le cadeau qui vous est destiné. Vous en êtes informé dans ce premier e-mail. |
| Vous créez un compte | Votre adresse e-mail, et rien d'autre. Pas de mot de passe : vous recevez un code à usage unique. | Vous permettre de retrouver vos bons d'un appareil à l'autre. |
| Vous rangez un bon dans votre compte | Le lien entre votre compte et ce bon. Le bon lui-même n'est pas modifié. | Constituer votre carnet. |
| Vous envoyez un remerciement | Rien du contenu. Ni le message, ni les adresses, ni la photo ne sont conservés : ils partent dans l'e-mail et disparaissent. Nous gardons l'identifiant du bon, le nombre de destinataires et l'adresse IP de l'envoi. | Empêcher qu'un même bon serve à envoyer des e-mails en série. |
| Vous demandez un code de connexion | Votre adresse e-mail et votre adresse IP, pendant 24 heures. | Limiter le nombre de demandes et de tentatives, pour que le formulaire ne devienne pas un outil d'envoi de courrier indésirable. |
| Vous êtes commerçant et vous nous écrivez | Le nom de votre commerce, votre nom, votre e-mail, votre téléphone, votre adresse, votre catégorie, votre site et votre message. | Vous recontacter au sujet de votre participation. |
La photo que vous joignez à un bon n'est visible que par les personnes qui détiennent le lien du bon. Elle n'est utilisée pour l'image de partage que si vous cochez la case prévue, qui est décochée par défaut. Cette case est le seul traitement de ce site fondé sur votre consentement, et vous pouvez le retirer à tout moment en nous écrivant.
Sur quelle base légale
| Traitement | Base légale (RGPD) |
|---|---|
| Créer, envoyer et gérer le bon que vous achetez ; établir votre facture | Exécution du contrat — article 6.1.b |
| Envoyer le bon au bénéficiaire, dont l'adresse nous vient de l'acheteur | Intérêt légitime — article 6.1.f : remettre à une personne le cadeau qui lui est destiné. Vous pouvez vous y opposer à tout moment. |
| Limiter les envois de codes et de remerciements, et conserver pour cela une adresse IP | Intérêt légitime — article 6.1.f : empêcher que nos formulaires servent à envoyer du courrier indésirable. |
| Utiliser votre photo dans l'image de partage | Consentement — article 6.1.a, donné par une case décochée par défaut. |
| Répondre à un commerçant qui nous a écrit | Intérêt légitime — article 6.1.f : donner suite à une demande qui nous est adressée. |
Qui d'autre reçoit vos données
Nous ne vendons, ne louons et n'échangeons aucune donnée. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :
| Prestataire | Ce qu'il reçoit |
|---|---|
| Supabase, Inc. | La base de données et les fichiers : bons, comptes, photos, bons joints. |
| Resend | Le contenu des e-mails que nous envoyons, leurs destinataires, et les pièces jointes — dont la photo d'un remerciement. |
| Stripe | Les données de paiement, saisies directement dans son composant. Stripe est responsable de traitement pour ce qui relève de la lutte contre la fraude. |
| Le commerçant chez qui le bon est dépensable | Le montant, le prénom du bénéficiaire et le prénom de la personne qui offre, pour reconnaître le bon en caisse. Si vous achetez au nom d'une société, vos coordonnées de facturation, pour qu'il puisse établir la facture. Jamais votre message, vos photos ni vos adresses e-mail : ils restent entre vous et le bénéficiaire. Le commerçant encaisse le paiement sur son propre compte Stripe, qui lui montre l'e-mail du reçu. |
| Anthropic, PBC | Seulement si vous utilisez la suggestion de commerce : l'occasion que vous décrivez, pour proposer une boutique. Côté commerçant, le texte de la page quand il demande une aide à la rédaction. Rien d'autre (ni nom, ni e-mail, ni photo). N'y indiquez pas d'information sensible. |
| Vercel Inc. | L'hébergement du site, donc les journaux de connexion, qui contiennent des adresses IP. |
Le fond de plan de la page Store vient de CARTO. Vos requêtes ne l'atteignent pas : c'est notre serveur qui va chercher chaque tuile et vous la transmet. CARTO voit l'adresse de notre hébergeur, jamais la vôtre.
Certains de ces prestataires sont établis hors de l'Union européenne ou y recourent à des infrastructures situées hors de l'Union. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans les accords de sous-traitance conclus avec chacun d'eux.
Combien de temps
Deux suppressions sont automatiques : les données qui servent à limiter les envois, effacées au bout de 24 heures, et les commandes restées impayées, effacées avec leurs photos au bout de 14 jours. Le reste est conservé sans durée déterminée, et supprimé lorsque vous le demandez.
| Donnée | Durée |
|---|---|
| Adresse e-mail et adresse IP des demandes de code de connexion | 24 heures, automatiquement. |
| Une commande commencée puis abandonnée sans paiement, et les photos qui y étaient jointes | 14 jours, automatiquement. |
| Le bon et tout ce qui l'accompagne : noms, adresses e-mail, message, photo, bon joint | Sans durée déterminée. Supprimés sur demande. |
| Les commandes payées, qui contiennent une copie des mêmes informations | Sans durée déterminée. Supprimées sur demande. |
| Les données de facturation | Elles vivent avec le bon et suivent le même sort. |
| Votre compte et votre carnet | Tant que vous ne demandez pas leur suppression. |
| La trace d'un remerciement : identifiant du bon, nombre de destinataires, adresse IP | Sans durée déterminée. C'est cette trace qui garantit qu'un bon ne sert qu'une seule fois à écrire. |
| Le message d'un commerçant | Sans durée déterminée. Supprimé sur demande. |
« Sans durée déterminée » veut dire ce que cela dit : à l'exception des 24 heures ci-dessus, aucun effacement automatique n'est en place à ce jour. Nous préférons l'écrire plutôt que d'annoncer des délais que nous n'appliquons pas encore.
Cela vaut aussi pour des données issues de versions antérieures du service, qui peuvent subsister dans nos bases. Elles ne servent plus à rien et sont supprimées à votre demande, comme les autres.
Vos droits, et comment les exercer
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement lorsqu'un traitement en dépend.
Écrivez à hello@givoob.be. Nous répondons dans un délai d'un mois.
Ces demandes sont traitées manuellement : il n'existe pas, aujourd'hui, de bouton permettant de supprimer soi-même son compte ou ses bons depuis le site. Nous préférons l'écrire que le laisser découvrir.
Une précision utile sur l'effacement : un bon Givoob est un titre au porteur. Effacer un bon encore valide revient à l'annuler pour la personne qui le détient, laquelle n'est pas toujours celle qui demande l'effacement. Nous vous le signalerons avant d'agir.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles.
Sécurité
Les bases de données ne sont accessibles à aucun client : toutes les lectures et écritures passent par notre serveur, avec une clé qui ne quitte jamais celui-ci. Les fichiers déposés sont stockés dans des espaces privés, et servis un par un par le serveur — jamais par une adresse publique devinable.
Les cookies de session sont signés, inaccessibles au JavaScript et transmis en HTTPS uniquement. La connexion se fait par code à usage unique : nous ne stockons aucun mot de passe. Le nombre de demandes et de tentatives est limité par adresse e-mail et par adresse IP.
Aucune donnée de carte bancaire ne transite par nos serveurs ni n'est stockée par nous.
Aucun système n'est invulnérable. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informerons l'Autorité de protection des données dans les 72 heures et, si le risque est élevé, nous vous en informerons directement.
Modifications
Cette politique évolue avec le service. La date de dernière mise à jour figure en tête de page. Les règles du bon lui-même — validité, utilisation, remboursement — sont décrites dans les conditions d'utilisation, et l'identité de l'éditeur dans les mentions légales.