Mentions légales

Politique de confidentialité

Version privacy-2026-10-15 · mise à jour le 15 October 2026

Cette traduction est fournie pour votre confort. En cas de divergence, la version anglaise prévaut. English

1. Qui est responsable

Resthe est exploité par MTIRA LLC. Pour les données personnelles dont Resthe détermine l’usage et les finalités, MTIRA LLC est le responsable du traitement ou l’entreprise responsable équivalente au sens de la loi applicable en matière de protection des données.

Contact pour la protection des données : support@resthe.com

Pour les transactions de paiement traitées via Stripe Managed Payments / Sold through Link, Stripe traite les informations de paiement et de commande pour ses propres finalités de marchand officiel, de lutte contre la fraude, fiscales, d’assistance et juridiques. Stripe/Link agit de manière indépendante pour ces finalités, selon ses propres politiques de confidentialité et conditions.

2. Ce que nous collectons et pourquoi

Selon votre utilisation de Resthe, nous pouvons collecter :

• Les coordonnées de l’acheteur, comme l’adresse e-mail associée à la commande, pour livrer le cadeau, envoyer les informations de gestion ou de récupération, des avis de service et répondre aux demandes d’assistance. Base juridique le cas échéant : exécution du contrat et notre intérêt légitime à exploiter le service.
• Les métadonnées de commande et de paiement reçues de Stripe/Link, comme l’identifiant de commande, le montant, la devise, l’état du paiement, le pays ou l’adresse de facturation s’ils sont fournis, les informations fiscales le cas échéant et des métadonnées limitées sur le moyen de paiement. Resthe ne reçoit ni ne conserve le numéro complet de votre carte ni le cryptogramme. Base juridique le cas échéant : exécution du contrat, obligations comptables et légales, et intérêts légitimes.
• Les informations de dédicace, comme le nom du destinataire, le nom de l’acheteur, l’occasion et le message, pour créer la page cadeau, le certificat et l’inscription au registre. Base juridique le cas échéant : exécution du contrat.
• Les informations de localisation, y compris le point que vous choisissez, ses coordonnées et un nom de lieu issu de données cartographiques, pour déterminer le bon moment et l’heure locale. Les coordonnées exactes des lieux considérés comme privés ne sont pas affichées publiquement.
• Les coordonnées du destinataire, uniquement lorsqu’elles sont fournies pour la livraison ou une notification. Si vous fournissez les coordonnées d’une autre personne, vous confirmez qu’il est raisonnable de penser qu’elle sera heureuse de recevoir le cadeau ou l’avis correspondant.
• Les préférences de notification, comme un abonnement aux notifications push du navigateur ou une adresse e-mail indiquée pour un cadeau donné. Base juridique le cas échéant : consentement ou exécution du service demandé.
• Les informations de liste de lancement ou d’attente, si vous les fournissez volontairement. Nous ne les utilisons que pour la finalité indiquée lors de la collecte, sauf accord distinct de votre part.
• Les statistiques d’utilisation et du parcours d’achat, comme les pages vues et les étapes d’achat, via Cloudflare Web Analytics et nos propres enregistrements d’événements côté serveur. Nous entendons réaliser ces mesures sans cookies publicitaires ni profilage entre sites. Nous conservons les balises de campagne du lien par lequel vous êtes arrivé (par exemple utm_source) uniquement pendant votre visite, dans le stockage de session de votre navigateur, qui est effacé à la fermeture de l’onglet, afin de compter les liens qui mènent à des achats ; ces balises ne contiennent aucune donnée personnelle. Base juridique le cas échéant : intérêt légitime à mesurer et à améliorer le service.
• Les informations techniques et de sécurité, comme l’adresse IP, les métadonnées des requêtes, les informations sur l’appareil ou le navigateur et les signaux anti-abus, utilisées pour la sécurité, la limitation des requêtes, la prévention de la fraude, le diagnostic et Cloudflare Turnstile. Base juridique le cas échéant : intérêts légitimes et obligations légales ou de sécurité.

Nous ne vendons pas de données personnelles contre de l’argent et nous n’utilisons pas Resthe pour constituer des profils publicitaires pour des tiers.

3. Données de paiement et Stripe/Link

Lorsqu’une commande est indiquée Sold through Link, Stripe agit en tant que marchand officiel de la transaction pour le compte de l’activité Resthe.

Stripe/Link peut collecter et utiliser des informations que Resthe ne contrôle pas, notamment les identifiants de paiement, les informations de facturation, les données de commande, les signaux de fraude, les informations fiscales et les informations du compte Link. Stripe peut également partager des informations de commande avec Resthe afin que nous puissions exécuter la commande.

L’utilisation de ces informations par Stripe est régie par les politiques de confidentialité de Stripe/Link et les conditions de Sold through Link.

4. Durée de conservation

Nous ne conservons les informations que le temps raisonnablement nécessaire aux finalités décrites ci-dessus, sous réserve des exigences légales, comptables, de sécurité et de règlement des litiges.

En particulier :

• Les données du cadeau et du registre sont destinées à former un souvenir commémoratif durable et peuvent être conservées sans limite de durée jusqu’à ce que l’acheteur ou le destinataire nous demande valablement de supprimer ou d’anonymiser les données personnelles, sauf si la loi impose leur conservation ou si elles sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.
• Les données de paiement et comptables sont conservées pendant la durée exigée par les règles fiscales, comptables et légales.
• Les abonnements aux notifications sont supprimés ou désactivés lorsque la finalité de la notification prend fin, sauf demande distincte de l’utilisateur de continuer à recevoir quelque chose.
• Les données de la liste de lancement sont supprimées une fois la finalité annoncée atteinte, sauf accord distinct pour des communications ultérieures.
• Les journaux de sécurité et de diagnostic sont conservés pendant une durée limitée adaptée à leur finalité.

Lorsque nous pouvons supprimer des données personnelles sur demande, leur suppression chez Resthe n’entraîne pas automatiquement celle des informations détenues indépendamment par Stripe/Link ou par un autre prestataire agissant en tant que responsable de traitement distinct.

5. Données du destinataire

Un cadeau Resthe peut contenir des informations sur une personne qui n’a pas passé la commande.

Le destinataire peut nous contacter pour savoir quelles données personnelles le concernant sont utilisées par Resthe et, le cas échéant, les faire rectifier, supprimer, limiter ou masquer. Nous pouvons avoir besoin d’éléments suffisants pour vérifier la demande avant d’apporter une modification.

Si un cadeau est présenté dans un registre public, Resthe applique les réglages de confidentialité décrits sur le site et ne publie pas sciemment le nom complet du destinataire sans l’autorisation correspondante.

6. Prestataires et autres destinataires

Nous faisons appel à des tiers pour exploiter Resthe. Selon la fonction utilisée, il peut s’agir de :

• Stripe / Link — traitement des paiements, services de marchand officiel, taxes indirectes, prévention de la fraude, assistance aux transactions, remboursements et litiges ;
• Cloudflare — hébergement ou infrastructure, sécurité, Turnstile, statistiques et services de routage des e-mails utilisés par Resthe ;
• Resend — envoi des e-mails transactionnels ;
• Geoapify — recherche de lieux, géocodage, noms de lieux et fonctions cartographiques, avec des données cartographiques pouvant inclure les contributeurs d’OpenStreetMap ;
• les services de notifications push du navigateur ou de l’appareil, comme ceux d’Apple, de Google ou de Mozilla, lorsque le destinataire active les notifications push.

Nous ne partageons que les informations raisonnablement nécessaires au service concerné, sous réserve des conditions du prestataire et de la loi applicable.

7. Transferts internationaux

Resthe est exploité depuis les États-Unis et ses prestataires peuvent traiter des données personnelles aux États-Unis et dans d’autres pays.

Lorsque la loi applicable en matière de protection des données exige un mécanisme ou une garantie juridique pour un transfert international, nous nous appuyons sur le mécanisme disponible pour ce transfert et ce prestataire, comme une décision d’adéquation, des garanties contractuelles ou un autre mécanisme de transfert licite.

8. Vos droits

Selon votre lieu de résidence et la loi applicable, vous pouvez avoir le droit :

• d’accéder aux données personnelles vous concernant ;
• de faire rectifier des données inexactes ;
• d’en demander la suppression ;
• de demander une copie portable de certaines données ;
• de vous opposer à certains traitements ou de les faire limiter ;
• de retirer votre consentement lorsque le traitement repose sur celui-ci ; et
• d’introduire une réclamation auprès de l’autorité de protection des données compétente pour votre lieu de résidence.

Pour exercer vos droits, écrivez à support@resthe.com. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à la demande.

Ces droits sont soumis à des exceptions légales. Par exemple, nous pouvons devoir conserver certaines informations de transaction à des fins fiscales, comptables, de prévention de la fraude ou de contentieux.

9. Utilisateurs de l’EEE, de l’UE et du Royaume-Uni

Si Resthe propose spécifiquement des biens ou des services à des personnes situées dans l’Espace économique européen, l’Union européenne ou au Royaume-Uni, le RGPD ou l’UK GDPR peuvent s’appliquer, même si MTIRA LLC est établie aux États-Unis.

Lorsque la loi impose à MTIRA LLC de désigner un représentant dans l’EEE/UE ou au Royaume-Uni, ses coordonnées seront publiées dans la présente politique dès sa désignation.

10. Enfants

Resthe n’est pas destiné aux achats effectués par des personnes de moins de 18 ans. Un cadeau peut être dédié à un enfant, mais l’acheteur doit remplir la condition d’âge prévue par les Conditions.

Nous ne demandons pas sciemment à un enfant destinataire de créer un compte ni de fournir des données personnelles inutiles.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données de Resthe, notamment des contrôles d’accès et des services de sécurité fournis par nos prestataires d’infrastructure. Aucun service en ligne ne peut garantir une sécurité absolue.

12. Modifications

Nous pouvons mettre à jour cette politique en fonction de l’évolution du service, des prestataires ou des exigences légales. La version en vigueur et sa date de mise à jour figurent en haut de cette page.