Politique de confidentialité
Document provisoire : ce texte est en cours de relecture et peut encore changer.
Dernière mise à jour : 20 octobre 2026
Qui est responsable de vos données
Le responsable du traitement est identité de l'éditeur, voir les mentions légales, joignable à bonjour@listebaby.fr.
Listebaby ne contient ni publicité, ni traceur, ni outil de mesure d'audience, et ne vend aucune donnée.
Les données traitées
Nous traitons uniquement les données nécessaires au service :
- votre compte : prénom, nom, adresse email, pays, langue et devise ; votre mot de passe n'est jamais conservé en clair, seulement son empreinte ;
- vos listes : titre, prénom du bébé, dates, message d'accueil, éléments, moyens de paiement et, si vous l'indiquez, une adresse de livraison ;
- les invités : prénom, nom, adresse email facultative, langue, cadeaux et messages ;
- les personnes invitées à gérer une liste : leur adresse email ;
- des données techniques : l'adresse IP (limites de tentatives, vérification anti-robot, sécurité) et des journaux techniques sans contenu personnel.
Pourquoi, et sur quelle base
- fournir le service (comptes, listes, cadeaux, emails de confirmation et de suivi) : exécution du contrat qui nous lie, c'est-à-dire des conditions d'utilisation ;
- protéger le service contre les abus (limites de tentatives, vérification anti-robot, journaux de sécurité) : notre intérêt légitime ;
- répondre aux obligations légales et aux demandes des autorités : obligation légale.
Qui voit vos données
Les parents et les gestionnaires d'une liste voient les cadeaux et les messages des invités, avec leurs noms. Les autres invités voient seulement le prénom et l'initiale du nom des donateurs, sauf s'ils ont choisi l'anonymat. En mode surprise, les parents ne voient pas les cadeaux.
Nos prestataires traitent certaines données pour notre compte, uniquement pour faire fonctionner le service :
- l'hébergement : nom de l'hébergeur, dans l'Union européenne ;
- l'envoi des emails : nom du service d'envoi ;
- la vérification anti-robot sur l'inscription, le mot de passe oublié, l'offre d'un cadeau et la demande de lien : Cloudflare Turnstile, qui reçoit l'adresse IP et des informations techniques du navigateur. cadre du transfert vers les États-Unis à confirmer : Data Privacy Framework ou clauses contractuelles types
Combien de temps
- votre compte et vos listes : tant que votre compte existe ; sa suppression efface aussi les listes dont vous êtes le seul propriétaire ;
- les données des invités : leurs noms, emails et messages sont effacés 180 jours après l'archivage de la liste, ou dès sa suppression ;
- les liens envoyés par email : 48 heures pour confirmer une adresse, 30 minutes pour changer un mot de passe, 7 jours pour une invitation ;
- les sessions de connexion : elles prennent fin après 30 jours sans utilisation, ou dès la déconnexion ;
- les journaux techniques : durée de conservation, par exemple 30 jours.
Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en limiter le traitement, vous y opposer et les récupérer dans un format réutilisable. Depuis « Mon compte », vous pouvez modifier votre profil, télécharger vos données et supprimer votre compte. Pour toute autre demande, écrivez à bonjour@listebaby.fr.
Vous pouvez aussi définir des directives sur le sort de vos données après votre décès, et adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Le site est servi en HTTPS ; les mots de passe sont protégés par une fonction de hachage robuste ; les jetons de connexion restent sur nos serveurs, chiffrés, et votre navigateur ne garde qu'un identifiant de session. Les pages des listes ne sont jamais indexées par les moteurs de recherche.
Modifications
Cette politique peut évoluer ; tout changement important est annoncé par email aux utilisateurs.