Politique de confidentialité

Politique de confidentialité mondiale d'eGifter

Dernière mise à jour : July 9, 2026

Introduction

La présente Politique de confidentialité expose la manière dont GroupGifting.com, Inc. d/b/a eGifter (« eGifter », « nous » ou « notre ») collecte, utilise, conserve et divulgue des informations vous concernant lorsque vous utilisez l'un de nos sites web, applications mobiles ou services ou interagissez avec ceux-ci, y compris lorsque vous achetez des cartes-cadeaux par l'intermédiaire d'une vitrine commerçante quelconque alimentée par l'eGifter Platform (« Services »).

Nous prenons nos obligations en matière de confidentialité au sérieux et souhaitons nous assurer que vous êtes pleinement informé(e) de la manière dont vos informations sont collectées et utilisées. La présente Politique s'applique à l'échelle mondiale. Si vous résidez dans une juridiction dotée de lois spécifiques en matière de confidentialité, veuillez consulter l'addendum applicable ci-dessous pour connaître les droits et informations supplémentaires propres à votre lieu de résidence.

En utilisant nos Services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité. Lorsque la loi applicable exige un consentement pour des activités de traitement spécifiques (telles que les communications marketing ou les cookies non essentiels), nous recueillerons ce consentement séparément.

Si vous avez des questions au sujet de la présente Politique de confidentialité, veuillez nous contacter à l'adresse privacy@egifter.com.

1. Qui nous sommes et comment nous travaillons avec les Commerçants

eGifter exploite une plateforme de solutions de cartes-cadeaux qui prend en charge plusieurs cas d'utilisation et modèles de déploiement. Ceux-ci incluent les ventes directes aux consommateurs via des vitrines exploitées par eGifter, les programmes de récompenses et d'incitations par lesquels des entreprises remettent des cartes-cadeaux à des bénéficiaires désignés, ainsi que les versions de la plateforme en marque blanche ou aux couleurs du commerçant que les commerçants et autres clients professionnels (collectivement, les « Commerçants ») utilisent pour vendre des cartes-cadeaux aux consommateurs ou administrer leurs propres programmes de récompenses et d'incitations.

Lorsque des cartes-cadeaux sont achetées par l'intermédiaire de la vitrine d'un Commerçant alimentée par l'eGifter Platform, eGifter et le Commerçant traitent généralement tous deux certaines informations personnelles. Les rôles et responsabilités respectifs de chaque partie dépendent du contexte de la transaction, des services fournis et de la loi applicable. Dans de nombreuses situations, eGifter et les autres parties agissent en tant que responsables du traitement indépendants à l'égard de leur propre traitement des informations personnelles. Dans des circonstances limitées, telles que la prévention conjointe de la fraude, la surveillance de la sécurité ou les activités liées à la conformité, eGifter et une autre partie peuvent être considérés comme responsables conjoints du traitement pour des activités de traitement spécifiques, comme l'exige la loi applicable.

Selon le programme de cartes-cadeaux spécifique et l'accord conclu avec le Commerçant concerné, eGifter peut agir en tant que merchant of record (vendeur officiel) pour certaines transactions. Dans d'autres cas, le Commerçant peut être le merchant of record. Le merchant of record applicable est déterminé par la structure du programme et l'expérience client présentée au point d'achat.

2. Informations que nous collectons

Informations que vous fournissez directement

Lorsque vous utilisez nos Services, nous collectons les catégories suivantes d'informations personnelles :

  • Identifiants : nom, adresse e-mail, adresse postale, numéro de téléphone
  • Informations de paiement : lorsque eGifter agit en tant que merchant of record, nous traitons directement les détails de la carte de paiement ou d'un autre instrument de paiement par l'intermédiaire de nos prestataires de services de paiement. Dans d'autres cas, le traitement des paiements est assuré par le Commerçant ou ses prestataires de services de paiement désignés, et eGifter ne traite les informations personnelles que dans la mesure nécessaire pour faciliter la transaction et la livraison de la carte-cadeau numérique.
  • Informations commerciales : cartes-cadeaux achetées, historique des commandes, coordonnées des bénéficiaires
  • Informations de compte : nom d'utilisateur, mot de passe, préférences de compte
  • Informations personnelles sensibles : nous ne collectons pas sciemment d'informations personnelles sensibles (telles que les pièces d'identité officielles, la géolocalisation précise ou les identifiants de connexion à un compte financier), sauf lorsque cela est nécessaire à la prévention de la fraude ou lorsque la loi l'exige
Informations collectées automatiquement

Lorsque vous visitez nos sites web ou nos applications mobiles, nous collectons automatiquement :

  • Données techniques : adresse IP, type et version du navigateur, type d'appareil, système d'exploitation
  • Données d'utilisation : pages consultées, date et heure des visites, URL de provenance, interactions avec nos Services
  • Données de cookies et de suivi : telles que décrites dans la section Cookies ci-dessous
Informations reçues de tiers

Nous pouvons recevoir des informations vous concernant de la part de services de détection et de prévention de la fraude, de prestataires de services de paiement et d'autres tiers, dans la mesure nécessaire pour fournir nos Services et nous protéger contre les activités frauduleuses.

3. Comment nous utilisons vos informations

Nous utilisons les informations personnelles pour exploiter nos Services, exécuter des transactions, administrer des programmes, fournir une assistance client, communiquer avec les utilisateurs, respecter nos obligations légales et prévenir la fraude.

Nous utilisons également des informations techniques et liées à la sécurité, y compris les journaux système et réseau, pour protéger la sécurité et l'intégrité de nos Services, détecter et prévenir les accès non autorisés et les activités malveillantes, et améliorer les performances et la fiabilité de notre plateforme.

Nous n'utilisons pas ces informations techniques pour identifier des utilisateurs individuels, sauf lorsque cela est nécessaire pour enquêter sur une fraude présumée, des incidents de sécurité ou d'autres activités illicites.

4. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires, telles que les pixels de suivi, les balises web et les mécanismes de stockage local, pour prendre en charge les fonctionnalités essentielles de la plateforme, analyser l'utilisation de nos Services et, le cas échéant, soutenir la publicité ciblée.

Vous pouvez gérer vos préférences en matière de cookies au moyen de notre outil de gestion des cookies ou en ajustant les paramètres de votre navigateur. Veuillez noter que la désactivation de certains cookies peut affecter votre capacité à utiliser certaines fonctionnalités de nos Services.

Nous respectons également les signaux Global Privacy Control (GPC). Si votre navigateur ou votre extension de navigateur envoie un signal GPC, nous le traiterons comme une demande de refus de la vente ou du partage de vos informations personnelles à des fins de publicité ciblée, comme l'exige la loi applicable.

5. Comment nous partageons vos informations

Nous partageons les informations personnelles uniquement dans la mesure nécessaire pour fournir nos Services, exploiter notre plateforme, respecter la loi applicable et protéger nos droits légaux.

Les catégories de destinataires peuvent inclure :

  • Les prestataires de services qui exécutent des services pour notre compte, tels que l'hébergement, le traitement des paiements, la diffusion des communications, l'exécution des cartes-cadeaux, l'assistance client, l'analyse et la prévention de la fraude
  • Les partenaires Commerçants et professionnels, lorsque les informations sont nécessaires pour exécuter des commandes de cartes-cadeaux, administrer des programmes de récompenses ou d'incitations, ou prendre en charge les implémentations aux couleurs du commerçant de notre plateforme
  • Les partenaires de détection de la fraude et de sécurité, afin d'aider à prévenir et à enquêter sur les activités frauduleuses ou suspectes
  • Les autorités répressives, réglementaires ou judiciaires, lorsque la loi l'exige ou pour protéger nos droits
  • Les successeurs de l'entreprise, dans le cadre d'une fusion, d'une acquisition ou d'une vente de la totalité ou de la quasi-totalité de nos actifs

Lorsque eGifter agit en tant que merchant of record pour l'achat d'une carte-cadeau, eGifter est le vendeur de la carte-cadeau à votre égard. Vos informations de paiement sont traitées par notre prestataire de services de paiement tiers afin de finaliser la transaction, et certaines informations relatives à la transaction sont traitées par notre prestataire tiers de prévention de la fraude afin de détecter et de prévenir les activités frauduleuses. Le Commerçant dont vous avez acheté la carte-cadeau est l'émetteur de la carte-cadeau et le fournisseur des biens ou services sous-jacents, et traite vos informations conformément à son propre avis de confidentialité.

Nous ne vendons pas d'informations personnelles moyennant une contrepartie financière. Certaines divulgations peuvent constituer une « vente » ou un « partage » d'informations personnelles à des fins de publicité ciblée en vertu des lois étatiques applicables en matière de confidentialité. Lorsque cela est requis, vous pouvez refuser ces divulgations comme décrit dans la section Vos droits en matière de confidentialité ci-dessous.

6. Conservation des données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour fournir nos Services, respecter nos obligations légales, résoudre des litiges et faire appliquer nos accords. Si vous soumettez une demande vérifiée de suppression de vos informations personnelles, nous honorerons cette demande dans la mesure permise par la loi applicable. Veuillez noter que certaines informations peuvent être conservées lorsque la loi l'exige ou lorsque nous avons un intérêt commercial légitime à le faire, tel que la prévention de la fraude, la tenue de registres financiers ou la résolution de transactions ou de litiges en cours. Pour soumettre une demande de suppression, veuillez nous contacter via le lien d'assistance figurant sur le Platform Service ou à l'adresse privacy@egifter.com.

7. Comment nous sécurisons vos informations

Nous maintenons des mesures de protection administratives, techniques et physiques conçues pour protéger les informations personnelles contre tout accès, divulgation, altération et destruction non autorisés. Ces mesures sont conçues pour refléter la sensibilité des informations et la nature de nos Services.

Notre programme de sécurité de l'information comprend des contrôles d'accès appropriés, le chiffrement, la surveillance et des processus de réponse aux incidents, et fait l'objet d'examens et d'évaluations périodiques. Le cas échéant, nous alignons nos pratiques sur des normes de sécurité reconnues et des exigences réglementaires, y compris celles applicables aux données des cartes de paiement.

Malgré ces mesures de protection, aucun système ni aucune transmission sur Internet n'est totalement sécurisé, et nous ne pouvons garantir la sécurité absolue des informations personnelles.

8. Demandes d'accès des autorités gouvernementales

Si nous recevons une demande juridiquement contraignante d'une autorité gouvernementale ou répressive visant à accéder à vos informations personnelles, nous vous informerons d'une telle demande lorsque cela est raisonnablement possible, sauf si la loi l'interdit. Nous contesterons toute demande dont nous avons des motifs raisonnables de croire qu'elle est illégale. Nous ne fournirons que les informations raisonnablement nécessaires pour répondre à toute demande licite.

9. Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous pouvez disposer des droits suivants à l'égard de vos informations personnelles :

  • Droit d'information ou d'accès : demander des informations sur les données personnelles que nous détenons à votre sujet
  • Droit de rectification : demander la rectification d'informations personnelles inexactes
  • Droit de suppression : demander la suppression de vos informations personnelles, sous réserve des exceptions légales
  • Droit à la portabilité des données : recevoir une copie de vos données dans un format structuré et couramment utilisé
  • Droit de refus : refuser la vente ou le partage de vos informations personnelles à des fins de publicité ciblée
  • Droit de limitation : limiter l'utilisation des informations personnelles sensibles
  • Droit à la non-discrimination : nous n'exercerons aucune discrimination à votre encontre pour avoir exercé vos droits en matière de confidentialité

Pour exercer l'un quelconque de ces droits, veuillez nous contacter à l'adresse privacy@egifter.com ou via le lien d'assistance figurant sur le Platform Service. Nous répondrons à votre demande dans le délai requis par la loi applicable. Si nous ne sommes pas en mesure de satisfaire votre demande, nous vous en expliquerons les raisons.

Si vous n'êtes pas satisfait(e) de notre réponse, vous avez le droit de contester notre décision en contactant privacy@egifter.com en indiquant l'objet « Privacy Request Appeal ». Nous examinerons votre contestation et y répondrons dans le délai requis par la loi applicable. Vous pouvez également avoir le droit de déposer une plainte auprès de l'autorité de contrôle compétente de votre juridiction.

10. Prise de décision automatisée

Nous utilisons une technologie de prise de décision automatisée à des fins de détection et de prévention de la fraude. Des systèmes automatisés analysent les caractéristiques des transactions (telles que le montant de l'achat, le mode de paiement, les signaux liés à l'appareil et au réseau, et l'historique des commandes) au regard de modèles de risque, ce qui peut entraîner le signalement, la mise en attente ou le refus d'une transaction. La conséquence d'une décision automatisée défavorable est que la transaction spécifique ne sera pas finalisée ; cela n'affecte pas votre capacité à tenter des transactions futures ou à utiliser d'autres aspects de nos Services.

Lorsque la prise de décision automatisée produit des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, nous vous informerons de la logique sous-jacente, de l'importance et des conséquences envisagées. Vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision. Pour exercer ces droits, contactez privacy@egifter.com.

Nous n'utilisons pas la prise de décision automatisée à des fins produisant des effets juridiques significatifs à votre égard au-delà de la prévention de la fraude et de la sécurité des transactions sans vous offrir la possibilité d'un examen humain.

11. Confidentialité des enfants

Nos Services ne s'adressent pas aux enfants de moins de 13 ans (ou à l'âge minimum supérieur applicable dans votre juridiction), et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Dans la mesure où nous collectons des informations personnelles auprès d'un enfant lorsque cela est autorisé, nous obtiendrons le consentement vérifiable d'un parent ou d'un tuteur légal, comme l'exige la loi applicable. Si nous apprenons que nous avons collecté des informations personnelles auprès d'un enfant sans autorisation appropriée, nous prendrons des mesures pour supprimer ces informations. Si vous pensez que nous avons collecté des informations auprès d'un enfant, veuillez nous contacter à l'adresse privacy@egifter.com

12. Communications marketing

Nous pouvons vous envoyer des communications marketing lorsque vous y avez consenti ou lorsque la loi applicable l'autorise par ailleurs. Vous pouvez refuser les communications marketing à tout moment en cliquant sur le lien « unsubscribe » figurant dans tout e-mail marketing ou en nous contactant à l'adresse privacy@egifter.com. Veuillez noter que le refus des communications marketing ne vous désinscrit pas des communications liées au service, telles que les confirmations de commande et les reçus.

13. Sites web tiers

Nos Services peuvent contenir des liens vers des sites web tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites web. Nous vous encourageons à consulter les politiques de confidentialité de tout site web tiers que vous visitez.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant la Politique mise à jour sur notre site web et en actualisant la date de « Dernière mise à jour ». Votre utilisation continue de nos Services après toute mise à jour constitue votre acceptation de la Politique révisée.

15. Droits spécifiques à certaines juridictions

Selon votre lieu de résidence, vous pouvez disposer de droits supplémentaires en matière de confidentialité en vertu de la loi locale applicable. Veuillez consulter l'addendum pertinent pour votre juridiction :

16. Utilisateurs internationaux

Si vous accédez à nos Services depuis l'extérieur des États-Unis et que votre juridiction n'est pas couverte par l'un des addendums spécifiques énumérés ci-dessus, vos informations personnelles peuvent être transférées et traitées aux États-Unis. Nous veillerons à ce que tout transfert de cette nature soit effectué dans le respect des lois applicables en matière de protection des données. Si vous avez des questions sur la manière dont vos informations sont traitées, veuillez nous contacter à l'adresse privacy@egifter.com.

17. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de confidentialité, veuillez nous contacter à :

GroupGifting.com, Inc. d/b/a eGifter
315 Main Street, 2nd Floor
Huntington, NY 11743
E-mail : privacy@egifter.com

Pour les résidents de l'Union européenne, de l'Espace économique européen et du Royaume-Uni : eGifter a désigné un point de contact en matière de protection des données chargé de superviser la conformité au GDPR et à l'UK GDPR. Pour soumettre une demande d'exercice de vos droits en tant que personne concernée ou soulever une préoccupation relative à la protection des données, veuillez contacter privacy@egifter.com en indiquant l'objet « GDPR Data Subject Request » (pour les résidents de l'UE/EEE) ou « UK GDPR Data Subject Request » (pour les résidents du Royaume-Uni). Nous répondrons dans un délai d'un mois à compter de la réception de votre demande vérifiée.

Pour les résidents d'Australie : Pour soumettre une demande ou une plainte en matière de confidentialité en vertu du Privacy Act 1988, veuillez contacter privacy@egifter.com en indiquant l'objet « Australia Privacy Request ». Nous répondrons dans un délai de 30 jours.

Pour les résidents du Canada : Pour soumettre une demande en matière de confidentialité en vertu de PIPEDA ou de Law 25 du Québec, veuillez contacter privacy@egifter.com en indiquant l'objet « Canada Privacy Request ». Nous répondrons dans un délai de 30 jours.