Politique de confidentialité

Dernière mise à jour : 24-10-2026

BirthdayDeals est un service de Jasny B.V., Pieter Lastmankade 31 H, 1075 KK Amsterdam, Pays-Bas. Jasny B.V. est la société mère et le responsable du traitement des données visées dans la présente politique.

La présente politique est rédigée en néerlandais ; en cas de divergence entre une traduction et le texte néerlandais, le texte néerlandais prévaut.

1. Quelles données collectons-nous ?

• Nous collectons les données personnelles que vous fournissez volontairement, telles que votre nom, votre adresse e-mail et votre date de naissance.
• Pour les partenaires commerciaux, nous collectons le nom de l'entreprise, les coordonnées et les numéros d'immatriculation à des fins contractuelles.
• Nous collectons automatiquement des données techniques telles que l'adresse IP, le type de navigateur et le système d'exploitation à des fins d'analyse et de sécurité.
• Les données d'utilisation, telles que les offres consultées et les interactions, sont collectées afin d'améliorer notre plateforme.
• Les données de localisation (ville, pays) sont nécessaires pour afficher des offres pertinentes sur le plan géographique.
• Nous n'utilisons pas de données personnelles sensibles (origine raciale, religion, santé), sauf autorisation expresse et légale.
• La fourniture d'informations inexactes peut entraîner la restriction ou la résiliation de votre compte.
• Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement de leurs parents.

2. Pourquoi et comment utilisons-nous vos données ? (Bases juridiques)

• La finalité principale de la collecte de données est de personnaliser votre expérience et de vous proposer des offres spéciales pertinentes.
• Les données sont également utilisées pour la gestion des comptes, la communication et la sécurité de la plateforme.
• Le traitement de vos données repose sur votre consentement explicite lors de l'inscription (art. 6(1)(a) du RGPD).
• Pour les obligations contractuelles envers les partenaires, la base juridique est l'exécution d'un contrat (art. 6(1)(b) du RGPD).
• Nous pouvons traiter des données afin de respecter des obligations légales (art. 6(1)(c) du RGPD).
• Notre intérêt légitime (sécurité de la plateforme, analyse) peut constituer une base juridique (art. 6(1)(f) du RGPD).
• Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur.
• Le retrait du consentement peut vous empêcher d'utiliser nos services.
• Pour les communications marketing, un consentement préalable (opt-in) distinct est demandé.
• Nous documentons soigneusement votre consentement et votre acceptation des conditions et de la présente politique de confidentialité : le moment (heure du serveur), la méthode et la version du texte.
• La participation à des jeux-concours implique le consentement au traitement des données à cette fin.
• La politique de confidentialité vous est présentée pour acceptation avant que vous ne fournissiez des données.

3. Avec qui partageons-nous vos données ?

• Nous ne vendons jamais vos données personnelles à des tiers.
• Vos données peuvent être utilisées au sein de Jasny B.V. pour ses autres services actuels et futurs, tels que Jasny App et SayWorse (voir l'article 107 des Conditions générales). Cela ne constitue ni une vente ni un partage avec des tiers.
• Les données ne sont partagées avec les entreprises partenaires que lorsque vous utilisez une offre, afin d'en vérifier la validité.
• Nous faisons appel à des prestataires de services externes (sous-traitants) pour l'hébergement, l'e-mail et l'analyse de données.
• Des accords de traitement des données ont été conclus avec tous nos sous-traitants conformément au RGPD.
• Ces accords imposent aux sous-traitants d'utiliser les données de manière sécurisée et uniquement aux fins convenues.
• Les données peuvent être communiquées aux autorités publiques si la loi l'exige (par exemple, sur décision de justice).
• Des données anonymes et agrégées peuvent être partagées à des fins statistiques et marketing.
• En cas de fusion ou d'acquisition, les données peuvent être transférées au nouveau propriétaire, sous réserve de la présente politique.
• Les liens vers des sites web externes ne sont pas couverts par la présente politique de confidentialité ; nous ne sommes pas responsables de leurs pratiques.
• Les connexions via les réseaux sociaux (Google, Facebook) sont soumises aux politiques de confidentialité de ces plateformes ; nous ne recevons que des informations de profil de base.

4. Transferts internationaux de données

• Vos données peuvent être stockées et traitées sur des serveurs situés en dehors de votre propre pays.
• Lors du transfert de données en dehors de l'EEE, nous veillons à mettre en place des garanties appropriées (par exemple, les clauses contractuelles types de l'UE).
• Nos hébergeurs sont sélectionnés en fonction de leurs certifications (par exemple, ISO 27001, SOC 2).
• Nous nous efforçons de conserver les données au sein de l'UE/EEE dans toute la mesure du possible.
• Vous serez informé si vos données sont traitées de manière structurelle en dehors de l'EEE.
• Les EAU (Dubaï) disposent d'une législation différente en matière de vie privée ; les données des utilisateurs des EAU sont traitées conformément à la législation locale.
• Nous prenons des mesures pour protéger les données, quel que soit le lieu de stockage.
• Nous ne sommes pas responsables des juridictions qui exigent l'accès aux données d'une manière contraire au RGPD.
• Vous pouvez demander des informations sur les garanties spécifiques applicables aux transferts internationaux.
• Nous ne sommes pas responsables des fuites de données involontaires chez des fournisseurs de cloud internationaux, malgré les garanties contractuelles.

5. Comment sécurisons-nous et conservons-nous vos données ?

• Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données.
• Cela comprend le chiffrement, les contrôles d'accès, les pare-feu et des audits de sécurité réguliers.
• L'accès aux données personnelles est limité aux collaborateurs qui en ont besoin dans le cadre de leurs fonctions.
• En cas de violation de données, nous suivons un protocole de notification aux autorités et aux personnes concernées, si la loi l'exige.
• Nous ne conservons pas vos données plus longtemps que nécessaire au regard des finalités pour lesquelles elles ont été collectées.
• Les données de compte sont conservées tant que votre compte est actif, puis pendant une durée raisonnable à des fins administratives.
• Les données relatives aux transactions financières (pour les partenaires) sont conservées pendant au moins 7 ans en raison de l'obligation légale de conservation (fiscale) ; elles ne sont pas supprimées automatiquement.
• Après la suppression d'un compte, nous conservons une copie des données du compte dans un espace de stockage à accès restreint afin de prévenir la fraude : 12 mois par défaut, durée modifiable par les administrateurs avec un minimum de 6 mois. Ensuite, la copie devient éligible à la suppression.
• À l'expiration d'une durée de conservation, les données deviennent éligibles à la suppression ou à l'anonymisation.
• Vous pouvez demander la suppression anticipée de vos données (voir « Vos droits »).
• Nous ne sommes pas responsables des incidents de sécurité causés par une négligence de l'utilisateur (par exemple, un mot de passe faible).

6. Vos droits en vertu du RGPD

• Vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet.
• Vous avez le droit de faire rectifier des données inexactes.
• Vous avez le droit de faire effacer vos données (« droit à l'oubli »), sauf si des obligations légales s'y opposent.
• Vous avez le droit à la limitation du traitement dans certaines situations.
• Vous avez droit à la portabilité des données : recevoir vos données dans un format structuré et couramment utilisé.
• Vous avez le droit de vous opposer au traitement de vos données à des fins de prospection.
• Vous avez le droit de vous opposer au traitement fondé sur notre intérêt légitime.
• Ces droits ne sont pas absolus et peuvent faire l'objet d'exceptions légales.
• Pour exercer vos droits, vous pouvez nous contacter via les coordonnées figurant dans la présente politique. Nous pouvons demander une vérification de votre identité.
• Nous nous efforçons de répondre à votre demande dans un délai de 30 jours.

7. Cookies et technologies de suivi

• Nous utilisons des cookies et des technologies similaires pour assurer le fonctionnement du site web et analyser son utilisation.
• Les cookies fonctionnels sont indispensables au fonctionnement du site web (par exemple, les sessions de connexion).
• Les cookies analytiques (par exemple, Google Analytics) nous aident à comprendre comment les utilisateurs utilisent le site.
• Des cookies marketing peuvent être utilisés pour afficher des publicités personnalisées (avec votre consentement).
• Vous pouvez gérer vos préférences en matière de cookies via notre bannière de cookies et les paramètres de votre navigateur.
• La désactivation des cookies fonctionnels peut affecter le fonctionnement du site web.
• Sans consentement, nous mesurons ce qui se passe sur notre propre site web : pages consultées, clics, défilement et temps passé sur une page. Nous le faisons afin d'améliorer le site web. Pour cela, nous ne déposons pas de cookie de suivi, nous ne vous reconnaissons pas lors d'une visite ultérieure et nous ne lisons pas les champs de formulaire.
• Ce n'est qu'avec votre consentement (« Tout accepter ») que nous mesurons également vers quels sites web externes vous cliquez (sans données personnelles issues de ces liens) et que nous utilisons PostHog. Nous ne vous suivons pas en dehors de notre site web.
• Notre politique en matière de cookies fournit un aperçu détaillé de tous les cookies utilisés.
• Nous ne sommes pas responsables des cookies déposés par les sites web externes vers lesquels nous renvoyons.
• Nous déclinons toute responsabilité quant aux conséquences de l'acceptation ou du refus des cookies.

8. Responsabilité et modifications

• La présente politique de confidentialité est une déclaration d'intention et ne crée pas de droits contractuels au-delà des exigences légales.
• Nous ne sommes pas responsables des dommages indirects ou consécutifs résultant du traitement de vos données.
• Notre responsabilité est limitée dans la mesure permise par la loi.
• Nous ne pouvons pas garantir que notre plateforme soit exempte à 100 % de risques de sécurité ; vous l'utilisez à vos propres risques.
• Nous ne sommes pas responsables du traitement des données effectué par des entreprises partenaires indépendantes.
• La présente politique peut être modifiée ; la version la plus récente s'applique toujours et peut être consultée sur notre site web.