← Retour à PrivAlert

Politique de confidentialité

Dernière mise à jour : 23 février 2026

La société Liftoff (ci-après « nous ») accorde une grande importance à la protection de vos données personnelles. La présente politique décrit les données que nous collectons via le service PrivAlert (site web et application mobile), pourquoi nous les collectons, et comment nous les traitons conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

2. Données collectées

Donnée	Finalité	Base légale
Adresse e-mail	Création de compte, authentification (lien magique / code OTP), envoi d'alertes e-mail	Exécution du contrat
Préférences (marques, catégories suivies)	Personnalisation des alertes de ventes privées	Exécution du contrat
Jeton d'appareil (device token)	Envoi de notifications push	Consentement
Fuseau horaire	Affichage des horaires et envoi des alertes au bon moment	Exécution du contrat
Clics de redirection affiliée	Comptabilisation des redirections vers les sites partenaires	Intérêt légitime
Données techniques (adresse IP, user-agent)	Sécurité, prévention des abus, journaux serveur	Intérêt légitime

Nous ne collectons aucune donnée sensible (origine ethnique, opinion politique, données de santé, etc.).

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Vous authentifier et gérer votre compte
• Vous envoyer des alertes personnalisées concernant les ventes privées (push et/ou e-mail)
• Vous rediriger vers les sites partenaires via des liens affiliés
• Améliorer et sécuriser le service

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des tiers à des fins commerciales.

4. Partage des données

Vos données peuvent être transmises uniquement aux prestataires suivants, dans le cadre strict du fonctionnement du service :

Prestataire	Rôle	Localisation
Hostinger International Ltd	Hébergement du site web et de l'API	Union européenne
Google Firebase (Cloud Messaging)	Envoi des notifications push	Union européenne / États-Unis*

* Les transferts vers les États-Unis sont encadrés par le EU-US Data Privacy Framework.

Aucune autre donnée n'est partagée avec les sites partenaires de ventes privées (Veepee, Showroomprivé, Zalando Privé, Bazarchic, The Bradery, Private Sport Shop). Les redirections affiliées ne transmettent pas votre adresse e-mail ni votre identité.

5. Durée de conservation

Donnée	Durée
Compte utilisateur (e-mail, préférences)	Jusqu'à la suppression du compte par l'utilisateur, ou 3 ans après la dernière connexion
Jetons d'appareil	Jusqu'à la désinscription ou suppression du compte
Journaux techniques (logs serveur)	12 mois
Données de redirection affiliée	24 mois

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des échanges via HTTPS/TLS
• Authentification sans mot de passe (lien magique / code OTP à usage unique)
• Accès restreint aux bases de données
• Mises à jour régulières des composants logiciels

7. Cookies

PrivAlert n'utilise pas de cookies de pistage ni de cookies publicitaires. Seuls des cookies strictement nécessaires au fonctionnement du service peuvent être utilisés (stockage local pour la session d'authentification).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement (ex. notifications push)

Pour exercer vos droits, contactez-nous à : [email protected]. Nous répondrons dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Hébergeur

10. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données, vous pouvez nous écrire à :