Politique de confidentialité

Ce que Piki stocke

Piki stocke les informations de compte, de liste, d'événement, d'article et de réservation nécessaires aux listes de souhaits privées et aux réponses d'événements légères.

Accès invité

Les invités peuvent ouvrir des liens privés sans créer de compte. Les noms et notes de réservation des invités servent uniquement au flux du propriétaire de la liste.

Récupération des réservations invité

Le nom de l’invité et l’e-mail de récupération sont facultatifs. Nous ne créons pas de compte invité et n’associons pas l’accès de récupération à un compte. En production, Piki ne stocke pas les adresses e-mail de récupération en clair : il stocke à la place une valeur de recherche HMAC versionnée et limitée à la liste.

Liens de récupération et livraison

Les demandes de récupération et la livraison par le fournisseur d’e-mail sont traitées de façon transitoire. Un lien de récupération contient son jeton uniquement dans le fragment de l’URL, qui n’est pas envoyé dans les requêtes HTTP ordinaires. L’URL complète avec fragment reste visible du fournisseur d’e-mail et de la boîte du destinataire, et peut être copiée ou transférée.

Exception de développement local

Seul le développement local sur une origine de bouclage peut écrire et lire une boîte d’envoi d’e-mails invités en clair pour les tests. La production, les domaines de développement personnalisés et les aperçus de branches ne créent pas ces lignes.

Conservation et suppression

Les liens de récupération expirent après 15 minutes. Les autorisations de session et leur sélecteur expirent après 30 jours, et les limites de demande sont conservées pendant deux fenêtres horaires. Réinitialiser l’accès invité, révoquer un lien ou supprimer une liste retire les données de récupération applicables. Les réservations elles-mêmes n’expirent pas et les données de récupération ne servent jamais au marketing.

Suivi

Piki n'utilise pas de traceurs publicitaires ni de pixels d'analytics. Les cookies servent uniquement aux sessions de connexion et au comportement essentiel de l'application.

Contact

Pour les demandes de confidentialité, contactez la personne ou l'équipe qui vous a donné accès à Piki.