Politique de confidentialité
Dernière mise à jour : 2026-09-03
La présente politique décrit comment Cherishko (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre service de conciergerie cadeau, y compris lorsque vous vous connectez avec Google ou Facebook.
1. Responsable du traitement
Cherishko — contact : contact@cherishko.com.
2. Données que nous collectons
Compte client
- Prénom, nom, adresse email, numéro de téléphone / WhatsApp (facultatif).
- Mot de passe : jamais stocké en clair (empreinte de hachage uniquement). Les comptes créés via Google ou Facebook n'ont pas de mot de passe.
- État de vérification de l'adresse email.
Connexion Google / Facebook
Lorsque vous choisissez « Continuer avec Google » ou « Continuer avec Facebook », le fournisseur nous transmet : votre identifiant technique chez ce fournisseur, votre nom, votre adresse email (si vous l'autorisez), l'indicateur de vérification de l'email (Google) et l'URL de votre photo de profil. Nous conservons ces éléments dans un enregistrement de « compte social lié ».
Nous ne stockons ni ne réutilisons vos jetons d'accès ou de rafraîchissement Google / Facebook. Ils servent uniquement, le temps de la connexion, à récupérer les informations ci-dessus, puis sont abandonnés. Nous n'accédons à aucune autre donnée de votre compte Google / Facebook (contacts, publications, etc.).
Demande de cadeau
- Coordonnées du destinataire : nom, téléphone, gouvernorat, ville, adresse de livraison.
- Contenu de la demande : produits, occasion, message, dates souhaitées.
- Échanges avec notre équipe (messages du service client).
Paiement
Les paiements sont traités par Stripe. Nous ne recevons jamais et ne stockons jamais votre numéro de carte : seuls un identifiant de transaction, le statut et le montant nous sont communiqués.
Données techniques
Cookie de session (maintien de la connexion, protection CSRF), jeton « se souvenir de moi » optionnel, journaux techniques (adresse IP, date, action) à des fins de sécurité et de prévention des abus.
3. Finalités et bases légales
- Créer et gérer votre compte, vous authentifier (exécution du contrat).
- Traiter vos demandes de cadeau, établir des devis, exécuter et livrer les commandes (exécution du contrat).
- Vous envoyer des emails transactionnels (devis disponible, confirmation de paiement, suivi de livraison, réponses du service client) — intérêt légitime / exécution du contrat.
- Sécuriser le service et prévenir la fraude (intérêt légitime).
- Respecter nos obligations comptables et légales.
Nous n'utilisons pas vos données à des fins de publicité comportementale et ne les vendons pas.
4. Destinataires
- Stripe — traitement des paiements.
- Notre prestataire d'envoi d'emails — acheminement des notifications.
- Google / Facebook — uniquement en tant que fournisseurs d'identité, à votre initiative.
- Transporteur / partenaire de livraison — coordonnées du destinataire strictement nécessaires à la livraison.
Aucun autre partage. Nos sous-traitants sont tenus à la confidentialité et à la sécurité.
5. Durée de conservation
- Compte et demandes : tant que votre compte est actif, puis archivage limité.
- Comptes sociaux liés : jusqu'à ce que vous dissociiez le fournisseur ou supprimiez votre compte.
- Factures et pièces comptables : conservées pendant la durée légale applicable.
- Journaux techniques : durée courte.
6. Vos droits
Vous pouvez demander l'accès, la rectification, la limitation, la portabilité ou la suppression de vos données, et vous opposer à certains traitements. Pour exercer ces droits, écrivez-nous à contact@cherishko.com. La procédure de suppression est détaillée sur la page Suppression des données.
Vous pouvez aussi retirer à tout moment les autorisations accordées à Cherishko depuis les paramètres de sécurité de votre compte Google ou Facebook.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, jetons de réinitialisation et liens de vérification à usage unique et à durée limitée, limitation de débit sur les points sensibles, cloisonnement strict entre les espaces client et administration.
8. Cookies
Nous utilisons uniquement des cookies strictement nécessaires : cookie de session et, si vous le choisissez, cookie « se souvenir de moi ». Pas de cookie publicitaire ni de traceur tiers.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.