Politique de confidentialité
Cette politique explique les traitements de données réalisés par le site enviz.fr et renvoie à une information dédiée pour l’extension de navigateur.
Responsable du traitement
Le responsable du traitement est Quentin Vavasseur, 18 boulevard Richard Wagner, 37000 Tours, France. Téléphone : 06 35 77 20 75. Contact pour toute question ou exercice de droits : contact@enviz.fr.
Données de compte, de profil et de sécurité
Enviz traite l’adresse e-mail, le nom affiché, une empreinte cryptographique salée du mot de passe — jamais le mot de passe en clair —, le rôle du compte, les dates de création et de dernière activité, les identifiants de session et les tentatives de connexion nécessaires à la prévention des abus. Chaque utilisateur peut ajouter facultativement une photo, son âge, sa ville, une courte présentation et des centres d’intérêt. Ces informations de profil ne sont affichées sur les listes partagées que si l’utilisateur active lui-même cette visibilité.
Connexions Google, Apple et Facebook
Lorsque vous choisissez une connexion sociale, Enviz reçoit uniquement les données autorisées et nécessaires transmises par le fournisseur : identifiant technique, adresse e-mail vérifiée, prénom ou nom affiché et, lorsqu’elle est disponible, photo de profil. Enviz ne reçoit jamais le mot de passe du fournisseur. Une identité sociale est rattachée au compte Enviz déjà associé à la même adresse e-mail vérifiée afin d’éviter les doublons. Google, Apple ou Meta traitent l’étape d’authentification selon leurs propres politiques. La liaison reste enregistrée jusqu’à son retrait ou à la suppression du compte.
Contenus, collaborations et réservations
Enviz traite les listes, articles, liens, images, descriptions, prix, marchands, visibilité choisie, réservations, nom saisi par le réservataire et choix de livraison. Pour une liste collaborative, Enviz traite également le rôle, l’auteur d’un ajout, l’adresse e-mail facultative d’invitation, l’état de l’invitation et les droits accordés. Le nom, le prénom et l’adresse du destinataire ne sont enregistrés que si le créateur de la liste active volontairement la livraison chez lui.
Notifications
Enviz enregistre les notifications nécessaires au fonctionnement du service, leur date, leur état lu ou non lu et le lien vers la page concernée. Les notifications destinées au propriétaire respectent le mode surprise, discret ou transparent choisi pour la liste. En mode transparent, l’identité du réservataire n’est affichée que s’il l’a expressément accepté. Les e-mails de notification sont facultatifs et désactivables ; leur objet et leur aperçu restent neutres afin de ne pas révéler une surprise.
Suggestions de produits
Les produits de la rubrique « Les coups de cœur Enviz » sont sélectionnés manuellement. Enviz enregistre les clics sur « Voir le produit » et les ajouts à une liste afin de mesurer leur utilité, notamment par produit et par marchand. Certains liens peuvent être affiliés et sont présentés comme tels ; Enviz peut alors recevoir une commission sans modifier le prix payé.
Données de mesure, d’affiliation et d’assistance
Enviz enregistre côté serveur le type d’événement, la page ou catégorie de page, la date, et, lorsque l’utilisateur est connecté, son identifiant de compte. Les clics vers les marchands incluent l’article, la liste et le marchand. Si la mesure d’affiliation est acceptée, le Publisher MasterTag Awin peut traiter le lien marchand, la page Enviz d’origine, un identifiant de clic ou de navigateur, l’adresse IP et des informations techniques afin d’attribuer un éventuel achat. Les journaux d’erreur Enviz peuvent inclure la route, la méthode, le message technique, la date, le nombre d’occurrences et l’identifiant du compte concerné.
Finalités et bases juridiques
La création du compte, l’authentification choisie, la gestion et la collaboration sur les listes, les invitations, les notifications dans l’application, l’ajout d’articles et les réservations sont nécessaires à l’exécution du service demandé. La sécurité, la prévention des abus, le diagnostic des erreurs, les statistiques internes et la mesure interne des clics reposent sur l’intérêt légitime d’Enviz à exploiter et améliorer le service. Le chargement du Publisher MasterTag Awin et l’accès aux traceurs d’affiliation sur Enviz reposent sur le consentement, librement révocable. La communication de l’adresse du créateur, l’affichage de l’identité du réservataire en mode transparent et l’envoi facultatif d’e-mails reposent sur les choix explicites des personnes concernées. Certaines données peuvent être conservées pour respecter une obligation légale ou défendre des droits.
Caractère obligatoire
L’adresse e-mail et soit un mot de passe Enviz, soit l’autorisation du fournisseur social choisi, ainsi que les informations indispensables à une liste ou à une réservation, sont nécessaires pour fournir la fonctionnalité demandée. La photo de profil, l’âge, la ville, la biographie, les centres d’intérêt, les descriptions, images, dates d’événement, nom du réservataire et informations de livraison sont facultatifs, sauf lorsque l’utilisateur choisit une fonction qui en dépend.
Destinataires
Les données sont accessibles à Quentin Vavasseur uniquement pour l’administration, l’assistance et la sécurité. OpenAI Ireland Ltd et ses sous-traitants d’infrastructure peuvent les traiter pour héberger et faire fonctionner le service. Google, Apple ou Meta reçoivent les paramètres strictement nécessaires lorsque leur connexion est choisie. Le prestataire d’e-mail transactionnel, lorsqu’il est activé, reçoit l’adresse et le contenu neutre du message à envoyer. Avec le consentement de l’utilisateur, Awin AG et les annonceurs concernés reçoivent les informations nécessaires à l’attribution d’un clic ou d’un achat. Lorsqu’un utilisateur quitte Enviz pour un marchand, ce marchand traite les données de navigation reçues selon sa propre politique. Enviz ne vend ni ne loue les données personnelles et ne les utilise pas pour de la publicité comportementale.
Listes publiques, listes privées, profil et livraison
Une liste publique peut être consultée par toute personne et être indexée par un moteur de recherche. Une liste privée n’est pas destinée à être indexée, mais toute personne qui reçoit son lien peut la consulter. Lorsque l’option de profil partagé est activée, la photo, l’âge, la ville, la biographie et les centres d’intérêt sont visibles par les visiteurs de ces listes ; l’option peut être désactivée à tout moment. L’adresse e-mail n’est jamais affichée. L’adresse de livraison du créateur n’est révélée au réservataire qu’après réservation et uniquement si le créateur a activé cette option.
Durées de conservation
Les données du compte, les identités sociales rattachées, les listes, les collaborations, les cadeaux et les adresses sont conservés jusqu’à leur suppression par l’utilisateur ou à la suppression du compte. Les invitations non utilisées expirent après 30 jours et peuvent être révoquées immédiatement. Les notifications sont conservées au maximum 12 mois, les états de sécurité OAuth 10 minutes et les sessions 30 jours. Les limitations de connexion sont supprimées après 24 heures. Les statistiques internes de navigation sont conservées 13 mois, les mesures de clic marchand et de suggestions 25 mois et les fiches d’erreur technique 12 mois après leur dernière occurrence. Lorsqu’une réservation est annulée, le nom, le compte lié et le consentement d’affichage sont effacés ; le statut technique sans identité reste lié au cadeau jusqu’à sa suppression. Les durées des identifiants Awin varient selon le traceur et le programme marchand ; la liste à jour est publiée sur privacy.awin.com. Des copies résiduelles peuvent subsister pendant la durée strictement nécessaire aux sauvegardes et à la sécurité du prestataire.
Vos droits
Vous pouvez accéder à certaines données, les exporter et supprimer votre compte depuis votre espace Enviz. Vous pouvez retirer ou rétablir votre accord à la mesure d’affiliation à tout moment depuis la page Cookies. Vous pouvez aussi demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque celle-ci s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime en écrivant à contact@enviz.fr. Une réponse vous sera apportée en principe sous un mois. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez déposer une réclamation auprès de la CNIL sur cnil.fr. Pour les traitements propres à Awin, consultez awin.com/privacy ou écrivez à global-privacy@awin.com.
Transferts internationaux
OpenAI, Google, Apple, Meta, Awin, le prestataire d’e-mail transactionnel et certains de leurs sous-traitants peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts doivent reposer sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie reconnue par le RGPD. Les garanties applicables peuvent être demandées à contact@enviz.fr.
Sécurité
Enviz met en œuvre des mesures proportionnées : connexion HTTPS, cookie de session HttpOnly, contrôle des rôles côté serveur, mots de passe dérivés cryptographiquement, limitation des tentatives, jetons d’invitation uniques conservés sous forme d’empreinte et révocables, états OAuth courts et journalisation des erreurs. Les clés secrètes de connexion sociale ne sont jamais placées dans le code client. Aucun service ne pouvant garantir un risque nul, toute suspicion d’incident peut être signalée à contact@enviz.fr.
Extension de navigateur
Le traitement propre à l’extension Enviz est décrit dans la Politique de confidentialité de l’extension, accessible à l’adresse enviz.fr/legal/confidentialite-extension.
Mise à jour
Cette politique peut évoluer en cas de modification du service ou de la réglementation. Toute modification importante sera portée à la connaissance des utilisateurs par un moyen approprié.
Version du 24 août 2026 · Contact : contact@enviz.fr