← Retour à PrivAlert

Politique de confidentialité

Dernière mise à jour : 19 août 2026

La société Liftoff (ci-après « nous ») accorde une grande importance à la protection de vos données personnelles. La présente politique décrit les données que nous collectons via le service PrivAlert (site web et application mobile), pourquoi nous les collectons, et comment nous les traitons conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

2. Données collectées

Donnée	Finalité	Base légale
Adresse e-mail	Création de compte, authentification (lien magique / code OTP), envoi d'alertes e-mail	Exécution du contrat
Préférences (marques, catégories suivies)	Personnalisation des alertes de ventes privées	Exécution du contrat
Jeton d'appareil (device token)	Envoi de notifications push	Consentement
Données de navigation et d'interaction sur le site	Mesure d'audience et amélioration du site via Firebase Analytics, activées par défaut et désactivables à tout moment	Intérêt légitime
Fuseau horaire	Affichage des horaires et envoi des alertes au bon moment	Exécution du contrat
Clics de redirection affiliée	Comptabilisation des redirections vers les sites partenaires	Intérêt légitime
Données techniques (adresse IP, user-agent)	Sécurité, prévention des abus, journaux serveur	Intérêt légitime

Nous ne collectons aucune donnée sensible (origine ethnique, opinion politique, données de santé, etc.).

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Vous authentifier et gérer votre compte
• Vous envoyer des alertes personnalisées concernant les ventes privées (push et/ou e-mail)
• Vous rediriger vers les sites partenaires via des liens affiliés
• Améliorer et sécuriser le service

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des tiers à des fins commerciales.

4. Partage des données

Vos données peuvent être transmises uniquement aux prestataires suivants, dans le cadre strict du fonctionnement du service :

Prestataire	Rôle	Localisation
Infomaniak Network SA	Hébergement du site web et de l'API	Suisse
Google Firebase (Cloud Messaging)	Envoi des notifications push	Union européenne / États-Unis*
Google Firebase (Analytics)	Mesure d'audience et analyse des interactions avec le site, activées par défaut avec possibilité de refus	Union européenne / États-Unis*

* Les transferts vers les États-Unis sont encadrés par le EU-US Data Privacy Framework.

Aucune autre donnée n'est partagée avec les sites partenaires de ventes privées (Veepee, Showroomprivé, Zalando Privé, Bazarchic, The Bradery, Private Sport Shop). Les redirections affiliées ne transmettent pas votre adresse e-mail ni votre identité.

5. Durée de conservation

Donnée	Durée
Compte utilisateur (e-mail, préférences)	Jusqu'à la suppression du compte par l'utilisateur, ou 3 ans après la dernière connexion
Jetons d'appareil	Jusqu'à la désinscription ou suppression du compte
Journaux techniques (logs serveur)	12 mois
Données de redirection affiliée	24 mois

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des échanges via HTTPS/TLS
• Authentification sans mot de passe (lien magique / code OTP à usage unique)
• Accès restreint aux bases de données
• Mises à jour régulières des composants logiciels

7. Cookies

PrivAlert utilise le stockage local et un cookie de préférence nécessaires au fonctionnement du service (notamment la session d'authentification et la mémorisation de vos choix). Firebase Analytics est activé par défaut afin de nous aider à comprendre l'utilisation du site. Vous pouvez refuser la mesure d'audience à tout moment via le lien « Gérer mes choix de confidentialité » ; ce choix désactive la collecte et supprime au mieux les cookies Analytics présents.

Vous pouvez modifier votre choix à tout moment avec le lien « Gérer mes choix de confidentialité » présent dans le pied de page du site.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement (ex. notifications push)

Pour exercer vos droits, contactez-nous à : [email protected]. Nous répondrons dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Hébergeur

10. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données, vous pouvez nous écrire à :