Politique de confidentialité

Ce que Piki stocke

Piki stocke les informations de compte, de liste, d'événement, d'article et de réservation nécessaires aux listes de souhaits privées et aux réponses d'événements légères.

Accès invité

Les invités peuvent ouvrir des liens privés sans créer de compte. Les noms et notes de réservation des invités servent uniquement au flux du propriétaire de la liste.

Récupération des réservations invité

Le nom de l’invité et l’e-mail de récupération sont facultatifs. Nous ne créons pas de compte invité et n’associons pas l’accès de récupération à un compte. En production, Piki ne stocke pas les adresses e-mail de récupération en clair : il stocke à la place une valeur de recherche HMAC versionnée et limitée à la liste.

Liens de récupération et livraison

Les demandes de récupération et la livraison par le fournisseur d’e-mail sont traitées de façon transitoire. Un lien de récupération contient son jeton uniquement dans le fragment de l’URL, qui n’est pas envoyé dans les requêtes HTTP ordinaires. L’URL complète avec fragment reste visible du fournisseur d’e-mail et de la boîte du destinataire, et peut être copiée ou transférée.

Exception de développement local

Seul le développement local sur une origine de bouclage peut écrire et lire une boîte d’envoi d’e-mails invités en clair pour les tests. La production, les domaines de développement personnalisés et les aperçus de branches ne créent pas ces lignes.

Conservation et suppression

Les liens de récupération expirent après 15 minutes. Les autorisations de session et leur sélecteur expirent après 30 jours, et les limites de demande sont conservées pendant deux fenêtres horaires. Réinitialiser l’accès invité, révoquer un lien ou supprimer une liste retire les données de récupération applicables. Les réservations elles-mêmes n’expirent pas et les données de récupération ne servent jamais au marketing.

Stockage fonctionnel et surveillance du service

Piki n’utilise ni analyse dans le navigateur, ni enregistrement de session, ni suivi marketing sur le site public, dans le produit ou via les liens partagés avec les invités. Nous utilisons le stockage fonctionnel nécessaire aux sessions de connexion, préférences linguistiques, réservations des invités et réponses aux invitations. Cloudflare héberge Piki et traite des informations techniques sur les requêtes pour exploiter, sécuriser et surveiller le service et examiner les erreurs du serveur. Ces informations peuvent inclure des adresses IP et des métadonnées de requêtes. Les journaux d’erreurs propres à l’application Piki se limitent aux informations nécessaires pour examiner les défaillances du service. Cette surveillance fait partie du fonctionnement du service et n’est pas utilisée à des fins marketing ou publicitaires. Piki n’envoie pas de rapports de plantage depuis votre navigateur. Créer un compte ou accepter les Conditions n’active aucun suivi dans le navigateur.

Contact

Pour les demandes de confidentialité, contactez la personne ou l'équipe qui vous a donné accès à Piki.