En bref
- Nous ne vendons pas vos données et il n’y a ni publicité ni pistage dans Candl.
- Les idées secrètes et le cadeau qui vous concernent ne vous sont jamais montrés, et vos collègues ne voient que ce que vous partagez avec l’équipe.
- Nous ne voyons jamais vos coordonnées bancaires : les abonnements passent par Apple ou Google.
- Vous pouvez exporter vos données ou supprimer votre compte à tout moment, directement dans l’app.
1. Qui est responsable de vos données
Le responsable du traitement est Exosoft (Belgique), qui édite l’application Candl et le site candl.pro.
Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à privacy@candl.pro. Nous répondons dans un délai d’un mois.
2. Les données que nous traitons
Nous ne collectons que ce dont l’app a besoin pour fonctionner. Les champs du profil sont facultatifs, sauf votre nom.
| Catégorie | Détail |
|---|---|
| Compte | Adresse email, mot de passe (stocké uniquement sous forme chiffrée par hachage), nom complet, et la date et la version de la politique de confidentialité que vous avez acceptée. |
| Profil | Photo de profil, poste, service, date d’anniversaire, date d’arrivée dans l’entreprise, centres d’intérêt, langue, préférences de notification et de participation automatique. |
| Contenu d’équipe | Équipes et rôles, événements, idées cadeaux secrètes et votes, cadeaux organisés, montants de participation à la cagnotte, commentaires, liste de souhaits. |
| Notifications | Les messages de votre boîte de réception dans l’app (nouveau collègue, nouvelle idée, rappel…). |
| Invitations par email | L’adresse d’un collègue que vous invitez. Elle sert uniquement à lui envoyer l’invitation. Nous n’en gardons ensuite qu’une empreinte (hachage) pour éviter les envois répétés. |
| Abonnement | Formule, statut, période, date de renouvellement et boutique utilisée (App Store ou Google Play), ainsi que l’historique technique des événements d’abonnement. Ces données sont liées à l’équipe, pas à vos moyens de paiement. |
Ce que nous ne collectons pas : aucune donnée bancaire, aucune géolocalisation, aucun contact de votre téléphone, aucun identifiant publicitaire. La cagnotte de Candl est virtuelle : elle enregistre les montants annoncés, mais aucun argent ne transite par nous.
Autorisations du téléphone. L’accès aux photos n’est demandé que lorsque vous choisissez une photo de profil, et l’image est recadrée et réduite sur votre appareil avant l’envoi. Les rappels de célébrations sont programmés localement sur votre téléphone, à l’heure que vous choisissez.
3. Qui voit quoi
- Les membres de votre équipe voient votre nom, votre photo, votre poste, votre service, vos dates d’anniversaire et d’arrivée si vous les avez renseignées, ainsi que votre liste de souhaits et vos centres d’intérêt.
- La personne fêtée ne voit jamais les idées secrètes, le cadeau, la cagnotte ni la discussion qui la concernent. Cette règle est appliquée par la base de données elle-même.
- Les informations d’abonnement (formule, prix, facturation) ne sont visibles que par le propriétaire de l’équipe et les membres à qui il a donné ce droit.
- Votre photo de profil est stockée à une adresse web non listée et difficile à deviner, afin de s’afficher rapidement dans l’app. Toute personne qui obtient ce lien peut voir l’image.
- Les membres d’une autre équipe ne voient rien de votre équipe.
4. Pourquoi et sur quelle base
| Catégorie | Détail |
|---|---|
| Fournir l’app : compte, équipes, célébrations, idées, cadeaux, rappels | Exécution du contrat (les conditions d’utilisation de Candl que vous acceptez en créant un compte). |
| Photo de profil et notifications sur le téléphone | Votre consentement, donné dans les réglages de votre téléphone et retirable à tout moment. |
| Envoyer une invitation par email à un collègue | Intérêt légitime de l’équipe à inviter ses membres. L’email explique pourquoi la personne le reçoit et elle ne recevra rien d’autre si elle ne donne pas suite. |
| Gérer les abonnements et les essais | Exécution du contrat et obligations comptables. |
| Sécurité, prévention des abus (limites d’invitations, par exemple) | Intérêt légitime à protéger le service et ses utilisateurs. |
Nous n’utilisons pas vos données pour de la publicité, du profilage ou des décisions automatisées vous concernant.
5. Nos prestataires
Nous faisons appel à quelques sous-traitants qui traitent des données pour notre compte, sous contrat et uniquement selon nos instructions :
| Catégorie | Détail |
|---|---|
| Supabase | Hébergement de la base de données, de l’authentification et des photos de profil. |
| Brevo (France) | Envoi des emails : invitations, confirmation d’inscription et réinitialisation du mot de passe. Les données sont hébergées dans l’Union européenne. |
| RevenueCat | Suivi des abonnements achetés dans les stores. RevenueCat reçoit un identifiant d’équipe, jamais votre nom ni votre email. |
Les achats eux-mêmes sont traités par Apple (App Store) ou Google (Google Play), selon leurs propres politiques de confidentialité.
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.
6. Combien de temps nous les gardons
| Catégorie | Détail |
|---|---|
| Compte, profil et contenus | Tant que votre compte existe. Ils sont supprimés lorsque vous supprimez votre compte. |
| Notifications de la boîte de réception | 12 mois, puis suppression automatique. |
| Empreintes des invitations par email | 30 jours, puis suppression automatique. |
| Tentatives d’achat d’abonnement | 90 jours, puis suppression automatique. |
| Équipe | Supprimée avec tout son contenu lorsque son dernier membre la quitte. |
| Données de facturation | Le temps nécessaire au respect de nos obligations comptables et légales. |
Quand vous supprimez votre compte, vous quittez toutes vos équipes et nous supprimons votre profil, votre photo, votre liste de souhaits, vos idées, vos votes, vos participations et vos commentaires. Les événements que vous avez créés restent dans l’équipe, sans lien avec vous. Si vous payez un abonnement en cours depuis votre compte de store, l’app vous demande d’abord de le résilier, pour éviter qu’il continue d’être facturé.
7. Vos droits
Conformément au RGPD, vous pouvez à tout moment :
- accéder à vos données et les emporter : Mon profil › Compte › Exporter mes données vous donne une copie complète au format JSON ;
- les corriger directement dans votre profil ;
- les effacer : Mon profil › Compte › Supprimer mon compte (voir aussi la marche à suivre, y compris sans accès à l’app) ;
- vous opposer à un traitement ou en demander la limitation ;
- retirer votre consentement (photos, notifications) dans les réglages de votre téléphone.
L’export ne contient pas les idées secrètes que d’autres ont écrites pour vous : elles appartiennent à leurs auteurs, et vous les révéler gâcherait la surprise.
Pour toute autre demande, écrivez à privacy@candl.pro. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données ou de l’autorité de contrôle de votre pays de résidence.
8. Sécurité
- Toutes les communications sont chiffrées (HTTPS).
- Les mots de passe ne sont jamais stockés en clair.
- Chaque requête est filtrée par des règles d’accès dans la base de données : un utilisateur ne peut lire que les données des équipes dont il est membre.
- Votre session de connexion reste sur votre appareil, dans l’espace de stockage réservé à l’app.
9. Mineurs, cookies et modifications
Mineurs. Candl est conçu pour un usage professionnel et ne s’adresse pas aux personnes de moins de 16 ans.
Cookies. Le site candl.pro n’utilise ni cookies publicitaires ni outils de mesure d’audience. L’app ne contient aucun traceur publicitaire.
Modifications. Si cette politique change de manière importante, nous vous en informerons dans l’app. La version que vous avez acceptée est enregistrée avec votre compte.