Politique de confidentialité

Addendum de confidentialité pour l'Union européenne / l'EEE (GDPR)

Le présent addendum complète la Politique de confidentialité mondiale d'eGifter et s'applique aux résidents de l'Union européenne et de l'Espace économique européen. Il est fourni conformément au General Data Protection Regulation (EU) 2016/679 (« EU GDPR ») et à la directive Privacy and Electronic Communications Directive 2002/58/EC (« ePrivacy Directive »). Les résidents du Royaume-Uni sont couverts par un addendum de confidentialité distinct relatif au Royaume-Uni, qui traite du UK GDPR et du Data Protection Act 2018.

Le présent addendum doit être lu conjointement avec la Politique de confidentialité mondiale d'eGifter, qui décrit nos pratiques générales en matière de données, les catégories de données personnelles ainsi que les sources de données.

Dernière mise à jour : July 9, 2026

A. Informations relatives au responsable du traitement

I. Responsable du traitement

GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, est le responsable du traitement des données personnelles traitées dans le cadre de la plateforme de cartes-cadeaux et des services de vitrine eGifter.

Pour toute demande relative à la protection des données : privacy@egifter.com

II. Contact en matière de protection des données

eGifter a désigné un contact en matière de protection des données chargé de veiller au respect du GDPR. Pour exercer vos droits en tant que personne concernée ou pour soulever une préoccupation relative à la protection des données, veuillez contacter : privacy@egifter.com en indiquant l'objet « GDPR Data Subject Request ».

III. Relation entre eGifter et les Commerçants

Lorsque vous achetez une carte-cadeau directement auprès d'eGifter via une vitrine exploitée par eGifter, eGifter traite vos données personnelles dans le cadre de la fourniture des Services et agit en qualité de responsable du traitement pour ces activités de traitement en vertu du GDPR.

Lorsque vous achetez une carte-cadeau via une vitrine aux couleurs d'un Commerçant et reposant sur la technologie eGifter, eGifter et le Commerçant concerné traitent généralement tous deux des données personnelles. Les rôles et responsabilités respectifs de chaque partie dépendent du contexte de la transaction, des services fournis et du droit applicable. Dans de nombreuses circonstances, eGifter et le Commerçant agissent en qualité de responsables du traitement indépendants à l'égard de leurs propres activités de traitement. Dans des circonstances limitées, telles que la prévention conjointe de la fraude, la surveillance de la sécurité ou les activités liées à la conformité, eGifter et le Commerçant peuvent être considérés comme responsables conjoints du traitement pour des activités de traitement spécifiques, comme l'exige le GDPR.

B. Vos droits en tant que personne concernée

En tant que résident de l'EEE, vous disposez des droits suivants au titre du GDPR, sous réserve des conditions et exceptions applicables :

Droit	Description
Droit d'accès (Art. 15)	Obtenir la confirmation que nous traitons ou non vos données personnelles et recevoir une copie de ces données.
Droit de rectification (Art. 16)	Demander la correction de données personnelles inexactes ou incomplètes.
Droit à l'effacement (Art. 17)	Demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires, que le consentement est retiré ou que le traitement est illicite.
Droit à la limitation (Art. 18)	Demander que nous limitions le traitement de vos données dans certaines circonstances.
Droit à la portabilité des données (Art. 20)	Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (Art. 21)	Vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct, y compris le profilage.
Droit de retirer le consentement (Art. 7(3))	Retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement, sans porter atteinte à la licéité du traitement antérieur.
Droit d'introduire une réclamation (Art. 77)	Introduire une réclamation auprès de l'autorité de contrôle de votre État membre de l'UE de résidence.

Pour exercer l'un de ces droits, veuillez contacter privacy@egifter.com. Nous répondrons dans le délai requis par le droit applicable.

C. Bases légales et activités de traitement

Nous traitons les données personnelles sur les bases légales autorisées par l'Article 6 GDPR, notamment lorsque le traitement est nécessaire à l'exécution d'un contrat avec vous, au respect d'obligations légales, à la protection de nos intérêts légitimes (tels que la prévention de la fraude et la sécurité de la plateforme), ou lorsque vous avez donné votre consentement. De plus amples informations sur nos activités de traitement, les catégories de données et les critères de conservation sont décrits dans la Politique de confidentialité mondiale d'eGifter.

D. Transferts internationaux de données

Vos données personnelles peuvent être transférées et traitées dans des juridictions situées en dehors de l'EEE, y compris les États-Unis et d'autres pays où sont situés nos prestataires de services ou nos partenaires Commerçants.

Lorsque des données personnelles sont transférées en dehors de l'EEE vers des pays qui pourraient ne pas offrir un niveau de protection des données équivalent, nous mettons en œuvre des garanties appropriées conformément au Chapter V du GDPR afin de garantir que les données personnelles restent protégées.

E. Cookies et ePrivacy

Conformément à la directive ePrivacy Directive et à la législation nationale de transposition applicable, nous obtenons votre consentement avant de placer des cookies non essentiels sur votre appareil. Les cookies sont classés comme suit :

Catégorie	Finalité	Base légale	Consentement requis
Nécessaires	Fonctionnalités essentielles de la plateforme, sécurité, gestion des sessions	ePrivacy : exemption pour les cookies strictement nécessaires / Art. 6(1)(b) ou 6(1)(f) GDPR	Non
Fonctionnels	Mémorisation des préférences, des paramètres de langue et de devise	Consentement (Art. 6(1)(a))	Oui
Analytiques	Compréhension de l'utilisation de la plateforme, amélioration des services	Consentement (Art. 6(1)(a))	Oui
Marketing	Publicité ciblée, reciblage, suivi sur les réseaux sociaux	Consentement (Art. 6(1)(a))	Oui

Vous pouvez gérer vos préférences en matière de cookies à tout moment au moyen de l'outil de préférences relatives aux cookies. Le retrait du consentement n'affectera pas la licéité du traitement fondé sur le consentement antérieur à ce retrait (Art. 7(3) GDPR).

F. Prise de décision automatisée

Nous recourons à un traitement automatisé pour soutenir la prévention de la fraude et la sécurité des transactions, y compris lorsque cela est nécessaire à l'exécution d'un contrat avec vous. Lorsque le droit applicable l'exige et lorsque la prise de décision automatisée produit des effets juridiques vous concernant ou vous affecte de manière significative de façon similaire, vous pouvez avoir le droit de demander des informations sur un tel traitement et sur les garanties applicables.

Pour exercer ces droits, contactez privacy@egifter.com. Nous répondrons dans le délai requis par le droit applicable.

G. Sécurité des données

Nous maintenons des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre tout accès, toute utilisation ou toute divulgation non autorisés. Malgré ces garanties, aucun système n'est totalement sécurisé.

H. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. Lorsqu'eGifter a identifié une autorité de contrôle chef de file pour le traitement transfrontalier au titre de l'Article 56 GDPR, cette autorité est actuellement :

Data Protection Commission (DPC) — Ireland
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland
Site web : www.dataprotection.ie
Téléphone : +353 (0)57 868 4800

Vous pouvez également contacter l'autorité de contrôle de votre propre État membre de l'UE.

I. Contact

Pour toute demande relative au GDPR et toute demande émanant des personnes concernées :
E-mail : privacy@egifter.com
Objet : « GDPR Data Subject Request » ou « GDPR Enquiry »