Politique de confidentialité
Un aperçu clair de la façon dont CupyGift traite les informations sur le site web, dans le service client et dans les services de cadeaux numériques personnalisés.
Dernière mise à jour · 1 août 2026Cette politique de confidentialité s'applique aux visiteurs et clients en France et dans l'Union européenne. Elle doit être lue conjointement avec notre Avis de protection des données et notre Politique de cookies.
CupyGift opère depuis la Turquie. Nous traitons les données personnelles des clients en France/UE conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française complémentaire en matière de protection des données (loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés »).
Responsable du traitement
Netgrap Bilişim Hizmetleri Ticaret Limited Şirketi exploite CupyGift et est le responsable du traitement, au sens de l'art. 4, point 7 du RGPD, pour les activités de traitement décrites dans cette politique.
Quelles données nous traitons
- Données d'identification et de contact : nom, adresse email, numéro de téléphone et données de facturation.
- Données de commande : produit choisi, détails de personnalisation, numéro de commande, prix, statut du paiement et historique de livraison.
- Contenu créatif : photos, vidéos, audio, noms, dates, histoires, messages et instructions pour la production.
- Données de paiement : statut du paiement, références de transaction et données de facturation limitées. Les données complètes de carte sont traitées par le prestataire de services de paiement et ne sont pas conservées par CupyGift.
- Données de service client : emails, messages WhatsApp, demandes de modification, réclamations et autres correspondances.
- Données techniques : adresse IP, informations sur l'appareil et le navigateur, journaux de sécurité, pages visitées et informations de provenance.
- Données de préférences : langue, panier, paramètres de cookies, consentements marketing et consentements pour le portfolio.
Finalités et bases juridiques
| Finalité | Données typiques | Base juridique (art. 6, § 1 RGPD) |
|---|---|---|
| Créer et exécuter la commande | Données de contact, de commande et créatives | point b — exécution du contrat |
| Paiement, facturation et comptabilité | Données de commande, de facturation et de transaction | points b et c — contrat et obligations légales |
| Service client et demandes de modification | Données de contact et communications | points b et f — contrat et intérêt légitime à un bon support |
| Sécurité, prévention de la fraude, actions en justice | Données techniques, de transaction et de communication | point f — intérêt légitime à un service sûr et licite |
| Analytique et publicité optionnelles | Données sur l'appareil, l'utilisation et l'attribution | point a — le consentement donné via la bannière cookies |
| Communications marketing | Données de contact et préférences de canal | point a — votre consentement opt-in |
| Usage promotionnel ou dans le portfolio du travail des clients | Œuvre finie, avis ou contenus de réaction | point a — votre consentement séparé et facultatif |
Contenus personnalisés
Le contenu créatif est utilisé pour exécuter la commande spécifique, réaliser les modifications demandées, livrer le produit numérique fini et fournir une assistance. Il n'est pas publié comme exemple, publicité ou contenu pour les réseaux sociaux, sauf consentement séparé et facultatif obtenu.
Un client qui transmet des informations sur une autre personne doit disposer d'une base juridique et de l'autorisation nécessaire pour le faire. Toute personne estimant que son contenu a été envoyé sans autorisation peut nous contacter pour en demander la vérification, la limitation ou la suppression.
Partage et prestataires
Les informations ne sont partagées que dans la mesure nécessaire avec des prestataires d'hébergement et d'infrastructure, des prestataires de services de paiement, des prestataires d'email et de communication, des prestataires d'analytique et de publicité (uniquement avec consentement), des conseillers professionnels et les autorités compétentes.
Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale de tiers, sauf via les outils d'analyse et de mesure publicitaire basés sur le consentement décrits dans notre Politique de cookies.
Transferts vers des pays tiers
Le responsable du traitement ayant son siège en Turquie, les données que vous transmettez y sont traitées — du point de vue du RGPD, un pays tiers sans décision d'adéquation de la Commission européenne. Certains prestataires (hébergement, paiement, analytique, communication) peuvent également traiter des données dans d'autres pays, dont la Turquie, les États-Unis ou l'UE.
Nous nous engageons à fonder ces transferts sur des garanties appropriées, en particulier les clauses contractuelles types de l'UE (art. 46 RGPD) avec nos prestataires, le cas échéant. Des informations complémentaires sur un transfert spécifique peuvent être demandées via les coordonnées indiquées ci-dessous.
Durée de conservation et sécurité
Les données ne sont conservées que le temps nécessaire à leur finalité respective. Les documents relatifs aux commandes et à la comptabilité sont conservés pendant les durées prévues par la loi (généralement jusqu'à 10 ans en droit commercial et fiscal français, le cas échéant — art. L123-22 du Code de commerce). Le contenu créatif est conservé pour la production, les modifications, la livraison et une période limitée d'assistance, puis supprimé ou bloqué, sauf si un litige, une obligation légale ou un consentement séparé pour le portfolio nécessite une conservation plus longue.
Nous utilisons des contrôles d'accès, un accès administratif limité, le chiffrement en transit, des journaux et des mesures techniques et organisationnelles appropriées (art. 32 RGPD). Aucun service internet ne peut garantir une sécurité absolue.
Vos droits
- droit d'accès aux données traitées (art. 15 RGPD) ;
- droit de rectification des données inexactes (art. 16 RGPD) ;
- droit à l'effacement de vos données, sauf obligation légale de conservation (art. 17 RGPD) ;
- droit à la limitation du traitement (art. 18 RGPD) ;
- droit à la portabilité des données basées sur le consentement ou le contrat (art. 20 RGPD) ;
- droit d'opposition aux traitements fondés sur l'intérêt légitime (art. 21 RGPD) ;
- droit de retirer à tout moment un consentement donné, avec effet pour l'avenir (art. 7, § 3 RGPD) ;
- droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD).
Des informations détaillées, y compris l'autorité de contrôle compétente, sont disponibles dans notre Avis de protection des données.
Contact et modifications
Nous pouvons mettre à jour cette politique lorsque les services, prestataires ou exigences légales évoluent. Les modifications substantielles seront communiquées par un avis approprié ou un nouveau consentement, le cas échéant.