Politique de confidentialité

La présente politique décrit comment Cherishko (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre service de conciergerie cadeau, y compris lorsque vous vous connectez avec Google ou Facebook.

1. Responsable du traitement

Cherishko — contact : contact@cherishko.com.

2. Données que nous collectons

Compte client

• Prénom, nom, adresse email, numéro de téléphone / WhatsApp (facultatif).
• Mot de passe : jamais stocké en clair (empreinte de hachage uniquement). Les comptes créés via Google ou Facebook n'ont pas de mot de passe.
• État de vérification de l'adresse email.

Connexion Google / Facebook

Lorsque vous choisissez « Continuer avec Google » ou « Continuer avec Facebook », le fournisseur nous transmet : votre identifiant technique chez ce fournisseur, votre nom, votre adresse email (si vous l'autorisez), l'indicateur de vérification de l'email (Google) et l'URL de votre photo de profil. Nous conservons ces éléments dans un enregistrement de « compte social lié ».

Nous ne stockons ni ne réutilisons vos jetons d'accès ou de rafraîchissement Google / Facebook. Ils servent uniquement, le temps de la connexion, à récupérer les informations ci-dessus, puis sont abandonnés. Nous n'accédons à aucune autre donnée de votre compte Google / Facebook (contacts, publications, etc.).

Demande de cadeau

• Coordonnées du destinataire : nom, téléphone, gouvernorat, ville, adresse de livraison.
• Contenu de la demande : produits, occasion, message, dates souhaitées.
• Échanges avec notre équipe (messages du service client).

Paiements et remboursements

Les paiements et remboursements sont traités de manière sécurisée par Stripe. Nous ne recevons jamais et ne stockons jamais votre numéro de carte complet : seuls un identifiant technique de transaction, le montant, la devise, la date et le statut du paiement ou du remboursement nous sont communiqués pour l'exécution du contrat et le suivi comptable.

Données techniques

Cookie de session (maintien de la connexion, protection CSRF), jeton « se souvenir de moi » optionnel, journaux techniques (adresse IP, date, action) à des fins de sécurité et de prévention des abus.

3. Finalités et bases légales

• Créer et gérer votre compte, vous authentifier (exécution du contrat).
• Traiter vos demandes de cadeau, établir des devis, exécuter et livrer les commandes, et traiter les éventuels remboursements (exécution du contrat).
• Vous envoyer des emails transactionnels (devis disponible, confirmation de paiement, remboursement émis, suivi de livraison, réponses du service client) — intérêt légitime / exécution du contrat.
• Sécuriser le service et prévenir la fraude (intérêt légitime).
• Respecter nos obligations comptables et légales.

Nous n'utilisons pas vos données à des fins de publicité comportementale et ne les vendons pas.

4. Destinataires

• Stripe — traitement sécurisé des paiements et des remboursements.
• Notre prestataire d'envoi d'emails — acheminement des notifications.
• Google / Facebook — uniquement en tant que fournisseurs d'identité, à votre initiative.
• Transporteur / partenaire de livraison — coordonnées du destinataire strictement nécessaires à la livraison.

Aucun autre partage. Nos sous-traitants sont tenus à la confidentialité et à la sécurité.

5. Durée de conservation

• Compte et demandes : tant que votre compte est actif, puis archivage limité.
• Comptes sociaux liés : jusqu'à ce que vous dissociiez le fournisseur ou supprimiez votre compte.
• Factures et pièces comptables : conservées pendant la durée légale applicable.
• Journaux techniques : durée courte.

6. Vos droits

Vous pouvez demander l'accès, la rectification, la limitation, la portabilité ou la suppression de vos données, et vous opposer à certains traitements. Pour exercer ces droits, écrivez-nous à contact@cherishko.com. La procédure de suppression est détaillée sur la page Suppression des données.

Vous pouvez aussi retirer à tout moment les autorisations accordées à Cherishko depuis les paramètres de sécurité de votre compte Google ou Facebook.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, jetons de réinitialisation et liens de vérification à usage unique et à durée limitée, limitation de débit sur les points sensibles, cloisonnement strict entre les espaces client et administration.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires : cookie de session et, si vous le choisissez, cookie « se souvenir de moi ». Pas de cookie publicitaire ni de traceur tiers.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.

10. Contact

contact@cherishko.com