Politique de confidentialité

Politique de confidentialité mondiale d'eGifter

Dernière mise à jour : July 9, 2026

Introduction

La présente Politique de confidentialité décrit la façon dont GroupGifting.com, Inc. d/b/a eGifter (« eGifter », « nous », « notre » ou « nos ») collecte, utilise, conserve et divulgue des renseignements vous concernant lorsque vous utilisez l'un de nos sites Web, applications mobiles ou services, ou interagissez avec ceux-ci, notamment lorsque vous achetez des cartes-cadeaux par l'intermédiaire d'une vitrine marchande alimentée par l'eGifter Platform (les « Services »).

Nous prenons nos obligations en matière de confidentialité au sérieux et souhaitons vous informer pleinement de la façon dont vos renseignements sont collectés et utilisés. La présente Politique s'applique à l'échelle mondiale. Si vous résidez dans un territoire doté de lois spécifiques en matière de protection de la vie privée, veuillez consulter l'addenda applicable ci-dessous pour connaître les droits supplémentaires et les renseignements propres à votre lieu de résidence.

En utilisant nos Services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité. Lorsque la loi applicable exige un consentement pour certaines activités de traitement (telles que les communications marketing ou les témoins non essentiels), nous obtiendrons ce consentement séparément.

Si vous avez des questions concernant la présente Politique de confidentialité, veuillez communiquer avec nous à l'adresse privacy@egifter.com.

1. Qui nous sommes et comment nous travaillons avec les Marchands

eGifter exploite une plateforme de solutions de cartes-cadeaux qui prend en charge de multiples cas d'utilisation et modèles de déploiement. Ceux-ci comprennent les ventes directes aux consommateurs par l'intermédiaire de vitrines exploitées par eGifter, les programmes de récompenses et d'incitatifs par lesquels des entreprises remettent des cartes-cadeaux à des destinataires désignés, ainsi que des versions à marque blanche ou à la marque du marchand de la plateforme que des marchands et d'autres clients commerciaux (collectivement, les « Marchands ») utilisent pour vendre des cartes-cadeaux aux consommateurs ou administrer leurs propres programmes de récompenses et d'incitatifs.

Lorsque des cartes-cadeaux sont achetées par l'intermédiaire de la vitrine d'un Marchand alimentée par l'eGifter Platform, eGifter et le Marchand traitent généralement certains renseignements personnels. Les rôles et responsabilités respectifs de chaque partie dépendent du contexte de la transaction, des services fournis et du droit applicable. Dans de nombreuses situations, eGifter et d'autres parties agissent en tant que responsables du traitement indépendants à l'égard de leur propre traitement des renseignements personnels. Dans des circonstances limitées, notamment en matière de prévention partagée de la fraude, de surveillance de la sécurité ou d'activités liées à la conformité, eGifter et une autre partie peuvent être considérées comme des responsables du traitement conjoints pour des activités de traitement spécifiques, conformément au droit applicable.

Selon le programme de cartes-cadeaux spécifique et l'entente avec le marchand, eGifter peut agir en tant que merchant of record (vendeur officiel) pour certaines transactions. Dans d'autres cas, le marchand peut être le merchant of record. Le merchant of record applicable est déterminé par la structure du programme et l'expérience client présentée au point de vente.

2. Renseignements que nous collectons

Renseignements que vous fournissez directement

Lorsque vous utilisez nos Services, nous collectons les catégories suivantes de renseignements personnels :

  • Identifiants : nom, adresse courriel, adresse postale, numéro de téléphone
  • Renseignements de paiement : lorsqu'eGifter agit en tant que merchant of record, nous traitons directement les détails de la carte de paiement ou d'un autre instrument de paiement par l'intermédiaire de nos prestataires de services de paiement. Dans les autres cas, le traitement des paiements est pris en charge par le marchand ou ses prestataires de services de paiement désignés, et eGifter ne traite les renseignements personnels que dans la mesure nécessaire pour faciliter la transaction et la livraison de la carte-cadeau numérique.
  • Renseignements commerciaux : cartes-cadeaux achetées, historique des commandes, coordonnées des destinataires
  • Renseignements de compte : nom d'utilisateur, mot de passe, préférences du compte
  • Renseignements personnels sensibles : nous ne collectons pas sciemment de renseignements personnels sensibles (tels que des pièces d'identité gouvernementales, une géolocalisation précise ou des identifiants de connexion à des comptes financiers), sauf dans la mesure nécessaire à la prévention de la fraude ou lorsque la loi l'exige
Renseignements collectés automatiquement

Lorsque vous visitez nos sites Web ou applications mobiles, nous collectons automatiquement :

  • Données techniques : adresse IP, type et version du navigateur, type d'appareil, système d'exploitation
  • Données d'utilisation : pages consultées, date et heure des visites, URL de provenance, interactions avec nos Services
  • Données de témoins et de suivi : telles que décrites dans la section sur les témoins ci-dessous
Renseignements reçus de tiers

Nous pouvons recevoir des renseignements vous concernant de la part de services de détection et de prévention de la fraude, de prestataires de services de paiement et d'autres tiers, dans la mesure nécessaire à la fourniture de nos Services et à la protection contre les activités frauduleuses.

3. Comment nous utilisons vos renseignements

Nous utilisons les renseignements personnels pour exploiter nos Services, exécuter des transactions, administrer des programmes, fournir un soutien à la clientèle, communiquer avec les utilisateurs, respecter nos obligations légales et prévenir la fraude.

Nous utilisons également des renseignements techniques et liés à la sécurité, notamment les journaux de système et de réseau, pour protéger la sécurité et l'intégrité de nos Services, détecter et prévenir les accès non autorisés et les activités malveillantes, et améliorer la performance et la fiabilité de notre plateforme.

Nous n'utilisons pas ces renseignements techniques pour identifier des utilisateurs individuels, sauf dans la mesure nécessaire pour enquêter sur une fraude présumée, des incidents de sécurité ou d'autres activités illicites.

4. Témoins et technologies de suivi

Nous utilisons des témoins et des technologies similaires, telles que les pixels de suivi, les pixels traceurs et les mécanismes de stockage local, pour soutenir les fonctionnalités essentielles de la plateforme, analyser l'utilisation de nos Services et, le cas échéant, soutenir la publicité ciblée.

Vous pouvez gérer vos préférences en matière de témoins par l'intermédiaire de notre outil de gestion des témoins ou en ajustant les paramètres de votre navigateur. Veuillez noter que la désactivation de certains témoins peut affecter votre capacité à utiliser certaines fonctionnalités de nos Services.

Nous respectons également les signaux du Global Privacy Control (GPC). Si votre navigateur ou extension de navigateur envoie un signal GPC, nous le traiterons comme une demande d'exclusion de la vente ou du partage de vos renseignements personnels à des fins de publicité ciblée, conformément au droit applicable.

5. Comment nous partageons vos renseignements

Nous partageons les renseignements personnels uniquement dans la mesure nécessaire à la fourniture de nos Services, à l'exploitation de notre plateforme, au respect du droit applicable et à la protection de nos droits légaux.

Les catégories de destinataires peuvent inclure :

  • Des fournisseurs de services qui exécutent des services en notre nom, tels que l'hébergement, le traitement des paiements, la livraison des communications, l'exécution des commandes de cartes-cadeaux, le soutien à la clientèle, l'analyse et la prévention de la fraude
  • Des Marchands et des partenaires commerciaux, lorsque les renseignements sont nécessaires à l'exécution des commandes de cartes-cadeaux, à l'administration de programmes de récompenses ou d'incitatifs, ou au soutien des mises en œuvre à la marque du marchand de notre plateforme
  • Des partenaires en détection de fraude et en sécurité, pour aider à prévenir et à enquêter sur les activités frauduleuses ou suspectes
  • Les autorités chargées de l'application de la loi, les autorités réglementaires ou judiciaires, lorsque la loi l'exige ou pour protéger nos droits
  • Des successeurs commerciaux, dans le cadre d'une fusion, d'une acquisition ou d'une vente de la totalité ou de la quasi-totalité de nos actifs

Lorsqu'eGifter agit en tant que merchant of record pour l'achat d'une carte-cadeau, eGifter est le vendeur de la carte-cadeau auprès de vous. Vos renseignements de paiement sont traités par notre prestataire de services de paiement tiers pour compléter la transaction, et certains renseignements relatifs à la transaction sont traités par notre prestataire tiers de prévention de la fraude afin de détecter et de prévenir les activités frauduleuses. Le Marchand dont vous avez acheté la carte-cadeau est l'émetteur de la carte-cadeau et le fournisseur des biens ou services sous-jacents, et traite vos renseignements conformément à son propre avis de confidentialité.

Nous ne vendons pas de renseignements personnels contre rémunération. Certaines divulgations peuvent constituer une « vente » ou un « partage » de renseignements personnels à des fins de publicité ciblée en vertu des lois applicables sur la protection de la vie privée des États américains. Lorsque la loi l'exige, vous pouvez vous exclure de telles divulgations comme décrit dans la section Vos droits en matière de confidentialité ci-dessous.

6. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour fournir nos Services, respecter nos obligations légales, résoudre des litiges et faire respecter nos ententes. Si vous soumettez une demande vérifiée de suppression de vos renseignements personnels, nous donnerons suite à cette demande dans la mesure permise par le droit applicable. Veuillez noter que certains renseignements peuvent être conservés lorsque la loi l'exige ou lorsque nous avons un objectif commercial légitime à cet effet, tel que la prévention de la fraude, la tenue de registres financiers ou le règlement de transactions ou de litiges en cours. Pour soumettre une demande de suppression, veuillez communiquer avec nous par l'intermédiaire du lien de support de la Platform Service ou à l'adresse privacy@egifter.com.

7. Comment nous protégeons vos renseignements

Nous maintenons des mesures de protection administratives, techniques et physiques conçues pour protéger les renseignements personnels contre l'accès non autorisé, la divulgation, la modification et la destruction. Ces mesures sont conçues pour refléter la sensibilité des renseignements et la nature de nos Services.

Notre programme de sécurité de l'information comprend des contrôles d'accès appropriés, le chiffrement, la surveillance et des processus d'intervention en cas d'incident, et est périodiquement examiné et évalué. Le cas échéant, nous alignons nos pratiques sur des normes de sécurité reconnues et des exigences réglementaires, y compris celles applicables aux données de cartes de paiement.

Malgré ces mesures de protection, aucun système ni aucune transmission sur Internet n'est entièrement sécurisé, et nous ne pouvons pas garantir la sécurité absolue des renseignements personnels.

8. Demandes d'accès gouvernementales

Si nous recevons une demande juridiquement contraignante d'un gouvernement ou d'une autorité chargée de l'application de la loi pour l'accès à vos renseignements personnels, nous vous en informerons, sauf si la loi nous l'interdit et dans la mesure où cela est raisonnablement praticable. Nous contesterons toute demande que nous avons des motifs raisonnables de croire illégale. Nous ne fournirons que les renseignements raisonnablement nécessaires pour nous conformer à toute demande licite.

9. Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous pouvez disposer des droits suivants à l'égard de vos renseignements personnels :

  • Droit de savoir ou d'accès : demander des renseignements sur les données personnelles que nous détenons à votre sujet
  • Droit de rectification : demander la correction de renseignements personnels inexacts
  • Droit à la suppression : demander la suppression de vos renseignements personnels, sous réserve des exceptions légales
  • Droit à la portabilité des données : recevoir une copie de vos données dans un format structuré et couramment utilisé
  • Droit d'exclusion : vous exclure de la vente ou du partage de vos renseignements personnels à des fins de publicité ciblée
  • Droit de limitation : limiter l'utilisation de renseignements personnels sensibles
  • Droit à la non-discrimination : nous ne vous ferons pas l'objet de discrimination pour avoir exercé vos droits en matière de confidentialité

Pour exercer l'un de ces droits, veuillez communiquer avec nous à l'adresse privacy@egifter.com ou par l'intermédiaire du lien de support de la Platform Service. Nous donnerons suite à votre demande dans le délai exigé par le droit applicable. Si nous ne sommes pas en mesure de donner suite à votre demande, nous vous en expliquerons les raisons.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de faire appel de notre décision en communiquant avec nous à l'adresse privacy@egifter.com avec la ligne d'objet "Privacy Request Appeal". Nous examinerons votre appel et y répondrons dans le délai exigé par le droit applicable. Vous pouvez également avoir le droit de déposer une plainte auprès de l'autorité de contrôle compétente dans votre territoire.

10. Prise de décision automatisée

Nous utilisons des technologies de prise de décision automatisée à des fins de détection et de prévention de la fraude. Des systèmes automatisés analysent les caractéristiques des transactions (telles que le montant de l'achat, le mode de paiement, les signaux liés à l'appareil et au réseau, et l'historique des commandes) par rapport à des modèles de risque, ce qui peut entraîner le signalement, la mise en attente ou le refus d'une transaction. La conséquence d'une décision automatisée défavorable est que la transaction spécifique ne sera pas complétée; cela n'affecte pas votre capacité à tenter des transactions futures ou à utiliser d'autres aspects de nos Services.

Lorsque la prise de décision automatisée produit des effets juridiques ou des effets similaires significatifs sur vous, nous vous informerons de la logique utilisée, de l'importance et des conséquences envisagées. Vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision. Pour exercer ces droits, communiquez avec nous à l'adresse privacy@egifter.com.

Nous n'utilisons pas la prise de décision automatisée à des fins produisant des effets juridiques significatifs sur vous au-delà de la prévention de la fraude et de la sécurité des transactions, sans vous offrir la possibilité d'un examen par un être humain.

11. Protection de la vie privée des enfants

Nos Services ne sont pas destinés aux enfants de moins de 13 ans (ou l'âge minimum plus élevé applicable dans votre territoire), et nous ne collectons pas sciemment de renseignements personnels auprès d'enfants. Dans la mesure où nous collectons des renseignements personnels auprès d'un enfant lorsque cela est permis, nous obtiendrons le consentement vérifiable du parent ou du tuteur, tel qu'exigé par le droit applicable. Si nous apprenons que nous avons collecté des renseignements personnels auprès d'un enfant sans autorisation appropriée, nous prendrons des mesures pour supprimer ces renseignements. Si vous croyez que nous avons collecté des renseignements auprès d'un enfant, veuillez communiquer avec nous à l'adresse privacy@egifter.com.

12. Communications marketing

Nous pouvons vous envoyer des communications marketing lorsque vous y avez consenti ou lorsque le droit applicable le permet autrement. Vous pouvez vous exclure des communications marketing en tout temps en cliquant sur le lien « se désabonner » dans tout courriel marketing ou en communiquant avec nous à l'adresse privacy@egifter.com. Veuillez noter que l'exclusion des communications marketing ne vous exclut pas des communications liées aux services, telles que les confirmations de commandes et les reçus.

13. Sites Web tiers

Nos Services peuvent contenir des liens vers des sites Web tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites Web. Nous vous encourageons à consulter les politiques de confidentialité de tout site Web tiers que vous visitez.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la Politique mise à jour sur notre site Web et en actualisant la date de « Dernière mise à jour ». Votre utilisation continue de nos Services après toute mise à jour constitue votre acceptation de la Politique révisée.

15. Droits spécifiques aux territoires

Selon votre lieu de résidence, vous pouvez bénéficier de droits supplémentaires en matière de confidentialité en vertu du droit local applicable. Veuillez consulter l'addenda pertinent pour votre territoire :

16. Utilisateurs internationaux

Si vous accédez à nos Services depuis l'extérieur des États-Unis et que votre territoire n'est pas couvert par l'un des addenda spécifiques énumérés ci-dessus, vos renseignements personnels peuvent être transférés vers les États-Unis et y être traités. Nous veillerons à ce que tout transfert de ce type soit effectué en conformité avec les lois applicables en matière de protection des données. Si vous avez des questions sur la façon dont vos renseignements sont traités, veuillez communiquer avec nous à l'adresse privacy@egifter.com.

17. Communiquez avec nous

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de confidentialité, veuillez communiquer avec nous à :

GroupGifting.com, Inc. d/b/a eGifter
315 Main Street, 2nd Floor
Huntington, NY 11743
Courriel : privacy@egifter.com

Pour les résidents de l'Union européenne, de l'Espace économique européen et du Royaume-Uni : eGifter a désigné une personne-ressource en matière de protection des données chargée de superviser la conformité au GDPR et au UK GDPR. Pour soumettre une demande de droits d'une personne concernée ou soulever une préoccupation en matière de protection des données, veuillez communiquer avec nous à l'adresse privacy@egifter.com avec la ligne d'objet "GDPR Data Subject Request" (pour les résidents de l'UE/EEE) ou "UK GDPR Data Subject Request" (pour les résidents du Royaume-Uni). Nous répondrons dans un délai d'un mois suivant la réception de votre demande vérifiée.

Pour les résidents de l'Australie : Pour soumettre une demande ou une plainte en matière de confidentialité en vertu du Privacy Act 1988, veuillez communiquer avec nous à l'adresse privacy@egifter.com avec la ligne d'objet "Australia Privacy Request". Nous répondrons dans un délai de 30 jours.

Pour les résidents du Canada : Pour soumettre une demande en matière de confidentialité en vertu de PIPEDA ou Quebec Law 25, veuillez communiquer avec nous à l'adresse privacy@egifter.com avec la ligne d'objet "Canada Privacy Request". Nous répondrons dans un délai de 30 jours.