Politique de confidentialité — application mobile BirthdayDeals
Dernière mise à jour : 14-10-2026
Cette politique concerne spécifiquement l'application mobile. Pour le site web, consultez notre politique de confidentialité générale.
1. Qui sommes-nous
BirthdayDeals propose des offres d'anniversaire gratuites via un site web et une application mobile. BirthdayDeals est un service de Jasny BV, Johan Huizingalaan 763a, 1066 VH Amsterdam, Pays-Bas. Jasny BV est le responsable du traitement des données décrites dans cette politique.
Contact pour la confidentialité : privacy@birthdaydeals.eu. Autres questions : support@birthdaydeals.eu.
2. Quelles données nous collectons
Lorsque vous créez un compte
- Nom — pour la personnalisation et la façon dont nous nous adressons à vous (obligatoire)
- Adresse e-mail — pour vous connecter et communiquer avec vous (obligatoire)
- Date de naissance — la fonction principale : afficher des offres autour de votre anniversaire et vérifier votre âge (obligatoire, également lorsque vous vous connectez avec Apple ou Google)
- Pays et ville — pour afficher des offres dans votre région (obligatoire)
- Préférence de langue — pour afficher l'application dans la bonne langue
- Consentement d'un parent ou tuteur — uniquement pour les utilisateurs âgés de 13 à 15 ans : le fait que ce consentement a été confirmé, le moment (enregistré par notre serveur) et la version du texte sous laquelle il a été donné, ainsi que le fait que ce consentement a été enregistré par l'utilisateur lui-même ou par un administrateur
- Acceptation des conditions générales et de la politique de confidentialité — le fait que vous les avez acceptées, le moment (enregistré par notre serveur) et la version des conditions ; lors d'une inscription par e-mail, vous les acceptez en cochant la case obligatoire, et lors d'une connexion avec Apple ou Google, juste après votre première connexion
- Connexion avec Apple ou Google — si vous choisissez cette option, Apple ou Google nous transmet votre adresse e-mail et, si vous le partagez, votre nom
Automatiquement lors de l'utilisation de l'application, lorsque vous êtes connecté (diagnostic, première partie)
- Modèle, marque, système d'exploitation et version de l'appareil — pour l'assistance et la résolution de problèmes
- Version de l'application, langue, fuseau horaire et taille de l'écran — pour afficher correctement l'application
- Type de réseau (wifi ou mobile), état de la batterie et classe de mémoire — pour diagnostiquer les problèmes de performance et de chargement. Il s'agit d'un instantané, pas d'un suivi continu
- Le nombre d'ouvertures de l'application et le moment de votre dernière activité — pour l'assistance
- Un identifiant d'appareil fourni par le système d'exploitation (l'« identifier for vendor » sur iOS, l'Android ID sur Android) — pour reconnaître votre appareil à des fins d'assistance et éviter les inscriptions en double. Cet identifiant ne peut pas être relié à d'autres applications et n'est pas un identifiant publicitaire
- Sur Android : la manière dont l'application a été installée (l'install referrer) — pour savoir quel lien ou quelle campagne vous a amené chez nous
Notifications push
L'application ne demande l'autorisation d'envoyer des notifications qu'après qu'un écran explicatif vous a indiqué à quoi elles servent. Si vous donnez votre autorisation, nous associons un jeton push Expo à votre compte. Dans l'application, vous choisissez par type de notification :
- Rappels d'anniversaire — activés par défaut
- Offres et promotions — désactivées par défaut ; nous ne les envoyons que si vous les activez vous-même
Si vous désactivez à la fois les rappels d'anniversaire et les offres et promotions, nous supprimons les jetons push de votre compte ainsi que le jeton push de cet appareil, même s'il était encore lié à un compte précédent sur cet appareil.
Activité dans l'application
- Les offres que vous avez consultées — pour des recommandations plus pertinentes
- Le moment où vous ouvrez et fermez l'application (durée de session), associé à un identifiant de session — pour comprendre comment l'application est utilisée
- Les centres d'intérêt que vous choisissez — pour que vous voyiez des offres adaptées
- Les offres réclamées et leurs codes de bon ou de réclamation — pour utiliser vos cadeaux sur place
- Les listes de souhaits que vous créez — si vous partagez une liste, toute personne disposant du lien peut la consulter
- Votre calendrier d'anniversaires et votre fête — les noms, anniversaires et liens des personnes que vous ajoutez vous-même, ainsi que les détails et la liste d'invités de votre fête. N'ajoutez que des personnes dont vous savez qu'elles sont d'accord
- Votre lien d'invitation personnel et le nombre d'amis et d'entreprises qui se sont inscrits grâce à lui. Les chances et la campagne du grand prix se déroulent uniquement sur le site web ; l'application ne les affiche pas
Signalements
Si vous signalez une offre ou une liste de souhaits partagée, nous enregistrons l'auteur du signalement (votre compte), la catégorie, l'éventuelle explication que vous donnez et le moment — afin d'évaluer les signalements et de prévenir les abus.
Blocage
Si vous bloquez une entreprise ou le propriétaire d'une liste de souhaits partagée, nous enregistrons ce choix avec votre compte (pour une liste de souhaits, également le titre de la liste à ce moment-là), afin que l'application n'affiche plus ce contenu. Vous pouvez consulter et lever vos blocages dans Réglages → Bloqués ; ils sont également supprimés lorsque vous supprimez votre compte. L'entreprise ou le propriétaire de la liste ne voit pas que vous l'avez bloqué.
Si vous représentez une entreprise
Votre rôle au sein de l'entreprise, les données de l'entreprise, les offres et photos d'offres que vous saisissez et les codes de réclamation que vous scannez. Les offres sont vérifiées automatiquement lors de leur soumission (mots interdits et alcool), puis examinées par un administrateur. L'application n'utilise l'appareil photo que pendant que vous scannez un code de réclamation, et votre photothèque uniquement lorsque vous choisissez vous-même une photo.
Données de plantage et de performance
Lorsque l'application plante, nous envoyons automatiquement des données techniques d'erreur (via Sentry) afin d'améliorer l'application. Les données personnelles sont filtrées autant que possible avant l'envoi. Ces données ne contiennent ni messages ni mots de passe.
Ce que nous ne collectons pas
Aucune localisation GPS précise, aucun identifiant publicitaire, aucun accès à vos contacts et aucun accès au calendrier de votre appareil. Nous ne vous suivons pas à travers les applications ou sites web d'autres entreprises.
3. Utiliser l'application sans compte
Vous pouvez parcourir les offres publiques et les idées de cadeaux sans compte. Aucun compte utilisateur Supabase n'est créé à cet effet. Les fonctions personnelles — réclamer des offres, les listes de souhaits et les données d'anniversaire — nécessitent que vous vous inscriviez ou vous connectiez. Nous ne vendons jamais ces données et ne les partageons jamais avec des annonceurs.
4. Finalités, bases juridiques et destinataires
Dans quel but, et sur quelle base juridique (art. 6 RGPD)
- Votre compte et les fonctions de l'application (afficher et réclamer des offres, listes de souhaits, calendrier d'anniversaires, fête, fonctions pour les entreprises) — exécution de notre contrat avec vous (Art. 6(1)(b))
- Consentement d'un parent ou tuteur pour les utilisateurs âgés de 13 à 15 ans — requis en vertu de l'art. 8 RGPD
- Notifications push concernant votre anniversaire — exécution du contrat, et uniquement après que votre appareil vous a demandé votre autorisation
- Notifications push avec des offres et promotions — votre consentement (Art. 6(1)(a)), que vous donnez dans l'application en les activant
- Diagnostic, rapports de plantage, statistiques d'utilisation et sécurité — notre intérêt légitime à disposer d'une application stable et sécurisée (Art. 6(1)(f))
- Prévention de la fraude après la suppression du compte — notre intérêt légitime à prévenir l'abus des offres d'anniversaire gratuites (Art. 6(1)(f))
- Modération des offres, vérification des listes de souhaits partagées au regard des termes interdits, blocage et traitement des signalements — notre intérêt légitime à une plateforme sûre (Art. 6(1)(f))
- Factures et données de paiement des entreprises — obligation légale (conservation fiscale, Art. 6(1)(c))
Sous-traitants et autres destinataires
- Supabase (base de données, connexion et stockage de fichiers, UE) — stockage de votre compte et de vos données
- Vercel (hébergement du site web et des fonctions serveur utilisées par l'application, UE) — par exemple pour envoyer des notifications et dissoudre une entreprise
- Sentry (rapports de plantage) — données techniques d'erreur
- Expo (650 Industries) — fournit les mises à jour de l'application (au démarrage, l'application vérifie s'il existe une mise à jour ; Expo reçoit votre adresse IP et des données techniques de l'application) et transmet les notifications push à Apple et Google
- Apple et Google — acheminent les notifications push (Apple Push Notification service et Firebase Cloud Messaging). Si vous vous connectez avec Apple ou Google, ils traitent vos données en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité ; si vous supprimez votre compte, nous révoquons votre connexion Apple auprès d'Apple
- Resend (e-mail) — e-mails de connexion, de confirmation et d'assistance
- Brevo (e-mail) — e-mails d'anniversaire et, si vous vous y êtes inscrit, newsletters
- FlagCDN (flagcdn.com) — images de drapeaux dans le sélecteur de langue ; ce service reçoit votre adresse IP, comme pour toute image chargée depuis internet
- Stripe (paiements) — uniquement pour les entreprises disposant d'une formule payante
- Cloudflare Turnstile et Upstash — protection contre les bots et les abus sur le formulaire de suppression du site web : Cloudflare vérifie que vous n'êtes pas un bot, Upstash compte les requêtes par adresse IP et par adresse e-mail
- Entreprises participantes — voient uniquement que vous avez réclamé une offre (nom et offre) lorsque vous l'utilisez sur place ; aucune autre donnée
Nous ne vendons jamais vos données à des tiers. Une liste à jour de nos sous-traitants est disponible sur /info/processors.
Transferts hors de l'EEE
Certaines de ces parties sont établies aux États-Unis ou peuvent y traiter des données (notamment Sentry, Expo, Apple, Google, Resend, Cloudflare et Upstash). Pour ces transferts, nous nous appuyons sur les garanties prévues par le RGPD : l'EU-US Data Privacy Framework, lorsque le destinataire est certifié dans ce cadre, et à défaut les clauses contractuelles types de la Commission européenne. Sur demande, nous vous indiquons quelle garantie s'applique à chaque partie.
5. Durée de conservation des données
- Compte et activité : tant que votre compte est actif. Lors de la suppression, votre compte est immédiatement rendu inutilisable et votre profil ainsi que vos identifiants de connexion sont effacés. Vos favoris, les offres consultées, les données de vos appareils et vos jetons push sont supprimés.
- Prévention de la fraude après la suppression : pour éviter qu'une personne supprime son compte et se réinscrive afin de contourner le délai d'attente entre deux réclamations gratuites, nous conservons lors de la suppression une copie des données de votre compte, dans un stockage à accès restreint auquel seuls les administrateurs ont accès. Cette copie contient : votre adresse e-mail, votre nom, votre date de naissance, votre pays et votre ville, le lien vers votre photo de profil, votre préférence de langue, votre solde de chances (issu de la campagne sur le site web) et votre code de parrainage, la date de création de votre compte, les données techniques de vos appareils (comme le modèle, le système d'exploitation et la version de l'application), votre historique de réclamations y compris les codes de bon, vos offres favorites et les offres que vous avez consultées.
- Conservation de cette copie : 12 mois après la suppression par défaut. Les administrateurs peuvent modifier cette durée, avec un minimum de 6 mois. Une fois la durée écoulée, la copie devient éligible à une suppression définitive.
- Enfants de moins de 13 ans : si, après vous être inscrit avec Apple ou Google, vous saisissez une date de naissance indiquant que vous avez moins de 13 ans, nous vous demandons d'abord de confirmer que cette date est correcte. Si vous la confirmez, votre compte est immédiatement supprimé et nous ne conservons aucune copie dans le stockage à accès restreint. Si une suppression complète n'est techniquement pas possible, nous rendons le compte inutilisable et effaçons votre nom, votre date de naissance, votre numéro de téléphone, votre photo de profil et votre adresse e-mail ; les autres données du profil, comme le pays, la ville et la préférence de langue, restent alors dans le compte inutilisable. Pour un compte Apple, nous essayons également de révoquer la connexion avec Apple. La suppression automatique n'est pas possible si vous avez déjà réclamé des offres ou fait venir d'autres personnes via votre lien d'invitation, si votre compte n'a pas de date de naissance enregistrée et a plus de 7 jours, si une autre date de naissance est enregistrée, ou pour un compte d'entreprise ou d'administrateur ; contactez alors le service client.
- Employés et copropriétaires d'une entreprise : lorsque vous supprimez votre compte, votre lien avec l'entreprise est rompu au cours de la même étape. L'entreprise elle-même subsiste.
- Dernier propriétaire d'une entreprise : vous transférez d'abord la propriété à un autre représentant, ou vous dissolvez l'entreprise. Lors de la dissolution, toutes les offres sont mises hors ligne (archivées), les membres de l'équipe sont dissociés et les invitations en attente révoquées, les abonnements Stripe en cours sont résiliés ; le lien avec Stripe est archivé et conservé pour nos registres, et la fiche client chez Stripe elle-même subsiste. Une entreprise ne peut être dissoute que lorsqu'il ne reste plus aucune somme en suspens (par exemple des versements, des remboursements, des rétrofacturations, des factures impayées ou des promotions payantes en cours). Du profil de l'entreprise, nous effaçons l'adresse e-mail, le numéro de téléphone, l'adresse, le code postal, le site web, la description, le logo, la bannière, les photos, les réseaux sociaux, les horaires d'ouverture, l'IBAN, le titulaire du compte et les préférences de notification ; le logo, les photos de l'entreprise et les photos des offres sont retirés du stockage.
- Documents fiscaux : pour une entreprise dissoute, nous conservons le nom de l'entreprise, le nom de l'entreprise utilisé dans son adresse web, les numéros d'inscription à la Chambre de commerce et de TVA, le pays, la ville, la catégorie et les données de la formule (avec le statut inactif et la date de dissolution), ainsi que les factures (avec un instantané des données de l'entreprise), les versements, les commandes et les commissions. Nous conservons ces données pendant au moins 7 ans en raison de l'obligation légale de conservation fiscale ; elles ne sont pas nettoyées automatiquement.
- Signalements : aussi longtemps que nécessaire pour les traiter et pour justifier les décisions de modération. Si vous supprimez votre compte, vos signalements concernant des offres sont supprimés et votre compte est dissocié des signalements concernant des listes de souhaits.
- Journaux de sécurité : quelques mois, uniquement pour la détection de la fraude.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition, y compris d'opposition au traitement fondé sur notre intérêt légitime (RGPD). Vous pouvez consulter et corriger vos données directement dans l'application.
Vous pouvez supprimer votre compte de trois manières :
- dans l'application, sous Paramètres (pour tous les comptes ; le dernier super-administrateur de BirthdayDeals doit d'abord désigner une autre personne comme super-administrateur) ;
- sur le site web, dans les paramètres de votre compte ;
- sans vous connecter, via /account-verwijderen : vous recevez un e-mail de vérification contenant un lien valable 48 heures, après quoi nous traitons votre demande comme une demande d'assistance.
Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte les traitements déjà effectués. Désactivez les notifications push à l'aide des interrupteurs dans l'application ou dans les réglages de votre appareil. Pour les autres consentements, envoyez-nous un e-mail.
Une question ou une demande ? Écrivez à privacy@birthdaydeals.eu. Nous répondons dans un délai d'un mois.
Réclamations : si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou auprès de l'autorité de protection des données de votre propre pays.
7. Enfants
L'âge minimum pour un compte est de 13 ans. Si vous avez 13, 14 ou 15 ans, vous avez besoin du consentement d'un parent ou tuteur ; vous le confirmez en cochant une case lors de l'inscription, et nous enregistrons le moment où cela a eu lieu. Notre serveur le vérifie, pas seulement l'application. Si un compte existant d'un utilisateur âgé de 13 à 15 ans ne dispose pas encore de cette confirmation, nous pouvons vous demander de cocher la case avant que vous puissiez réclamer des offres ou utiliser d'autres fonctions du compte, comme les listes de souhaits. Lors de la connexion avec Apple ou Google, nous demandons toujours votre date de naissance ; toute personne qui s'avère avoir moins de 13 ans n'obtient pas de compte. Tant que cette confirmation manque, ou si vous avez moins de 13 ans, nous n'envoyons ni e-mail d'anniversaire, ni notification push d'anniversaire, ni notifications push d'offres et de promotions.
8. Modifications
Nous pouvons mettre à jour cette politique. La date en haut indique la modification la plus récente.