Dernière mise à jour : 7 août 2025
1. Introduction
Bienvenue sur
Big Wish («
Big Wish, » «
nous, » «
notre, » ou «
nous »), une plateforme de cadeaux numériques accessible à l'adresse
https://bigwish.com et via toutes les applications mobiles associées (collectivement, la «
Plateforme »). La Plateforme est détenue et exploitée par
BIG WISH LTD, une société à responsabilité limitée privée constituée en vertu des lois de la République de Chypre, avec le numéro d'enregistrement HE 452670 et un siège social situé à Archiepiskopou Makariou III, 140, RAPTOPOULOS BUILDING, 3021, Limassol, Chypre.
Cette Politique de confidentialité décrit comment nous collectons, utilisons, divulguons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre site web
https://bigwish.com («
Plateforme »), que ce soit en tant que créateur, fan ou visiteur.
En utilisant Big Wish, vous acceptez les termes de cette Politique de confidentialité. Si vous n'êtes pas d'accord, veuillez cesser d'utiliser la Plateforme.
2. Qui sommes-nous
Responsable du traitement des données :
BIG WISH LTD
Archiepiskopou Makariou III, 140 RAPTOPOULOS BUILDING, 3021, Limassol, Chypre
Nous sommes le responsable du traitement des données chargé de la collecte et du traitement de vos données personnelles sur la Plateforme conformément au Règlement général sur la protection des données (RGPD) et à la législation chypriote applicable.
3. Catégories de données que nous collectons
Nous collectons des données personnelles directement auprès de vous, automatiquement à partir de votre utilisation de la Plateforme, et auprès de tiers. Nous ne collectons pas intentionnellement de catégories particulières de données personnelles au sens de l'article 9 du RGPD (telles que des informations révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques ou biométriques, les données de santé, ou les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique). Si vous fournissez volontairement de telles informations via une partie de la Plateforme, elles ne seront traitées que dans la mesure nécessaire au service spécifique et conformément à la législation applicable.
3.1 Données que vous nous fournissez
Lorsque vous utilisez Big Wish, nous pouvons collecter les données personnelles suivantes :
- Informations d'identification et de contact : Nom complet, adresse e-mail, numéro de téléphone (si fourni)
- Détails du compte : Nom d'utilisateur, mot de passe, nom d'affichage, photo de profil, image de bannière, contenu de la liste de souhaits
- Paiement et vérification : Nom légal, pièce d'identité nationale/passeport (pour vérification), détails du compte de paiement connecté
- Données de communication : Messages envoyés au support, commentaires et soumissions de formulaires
3.2 Données collectées automatiquement
Lorsque vous visitez ou utilisez la Plateforme, nous pouvons collecter automatiquement :
- Données techniques :
Adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, modèle, langue, résolution d'écran - Données d'utilisation :
Pages visitées et temps passé, clics et interactions, URL de référence, date et heure d'accès, journaux d'erreurs et de débogage - Cookies et technologies de suivi :
- Cookies de session (expirent après la session)
- Cookies persistants (restent sur l'appareil)
- Cookies de suivi (utilisés pour l'analyse et le marketing)
3.3 Données que nous recevons de tiers
Nous pouvons recevoir des données supplémentaires vous concernant de la part de :
- Plateformes de réseaux sociaux (par ex. Instagram, TikTok, Facebook) :
Données de profil public, interactions avec notre contenu (par ex. mentions J'aime, partages, mentions) et informations de référence - Outils d'analyse et de marketing (par ex. Google Analytics, Meta Pixel) :
Statistiques d'utilisation, sources de trafic, informations démographiques et performances des campagnes - Partenaires publicitaires et d'affiliation :
Informations sur vos interactions avec les publicités, les références et les conversions - Fournisseurs de paiement ou de vérification :
Statut de vérification d'identité et détails de paiement associés
4. Cookies et technologies de suivi
Nous utilisons des cookies et des technologies similaires pour améliorer l'expérience utilisateur, analyser le trafic et soutenir la publicité.
Les types de cookies que nous utilisons comprennent :
- Cookies essentiels : nécessaires au fonctionnement et à la sécurité de la Plateforme.
- Cookies de préférence : enregistrent les paramètres de l'utilisateur tels que les préférences de langue et l'état de connexion.
- Cookies d'analyse : mesurent l'utilisation, comme le temps passé sur les pages et les interactions des utilisateurs.
- Cookies marketing : suivent le comportement de l'utilisateur pour permettre le reciblage publicitaire.
Les technologies que nous utilisons comprennent :
- Google Analytics, qui fournit des données sur l'utilisation et le comportement du site.
- Facebook Pixel, utilisé pour le ciblage publicitaire et le suivi des conversions.
Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur ou via notre bannière de cookies.
5. Finalité et base juridique du traitement des données
Nous ne traitons vos données personnelles que lorsque nous disposons d'une base juridique valide en vertu de l'article 6 du RGPD :
- Inscription et connexion au compte : traitement sur la base de l'exécution d'un contrat.
- Fourniture de services et fonctionnalités : traitement basé sur l'exécution d'un contrat.
- Traitement des paiements : traitement basé sur l'exécution d'un contrat et/ou une obligation légale.
- Réponse aux demandes : traitement basé sur un intérêt légitime ou le consentement.
- Envoi de notifications : traitement basé sur un intérêt légitime ou le consentement.
- Analyse et optimisation du site : traitement basé sur un intérêt légitime.
- Marketing et publicité : traitement basé sur le consentement.
- Prévention de la fraude et sécurité : traitement basé sur un intérêt légitime et/ou une obligation légale.
Nous n'utilisons pas vos données à des fins de profilage ou de prise de décision automatisée produisant des effets juridiques ou d'importance similaire.
6. Comment nous utilisons vos données
Nous utilisons vos données pour :
- Inscrire et gérer les comptes utilisateurs (Créateurs et Fans)
- Permettre aux Créateurs de créer et partager des listes de souhaits, et faciliter les interactions entre Créateurs et Fans
- Permettre aux Fans de contribuer aux cadeaux via des systèmes de paiement sécurisés et traiter les versements
- Traiter les transactions, vérifier l'identité si nécessaire et maintenir des registres de paiement précis
- Communiquer avec vous concernant les mises à jour du compte, les offres, les événements, les sondages ou les modifications de nos politiques et procédures
- Répondre aux demandes, commentaires et demandes d'assistance des utilisateurs
- Vous envoyer des messages promotionnels, du contenu ciblé et des publicités par e-mail, réseaux sociaux et autres canaux (uniquement avec votre consentement)
- Recueillir des commentaires, enregistrer vos préférences et analyser l'utilisation pour améliorer l'expérience utilisateur et développer de nouvelles fonctionnalités
- Administrer et exploiter notre activité, y compris la tenue de registres, le dépannage, la résolution des plaintes et la gestion des relations
- Travailler avec des prestataires de services tiers de confiance (par ex. hébergement, analyse, marketing, traitement des paiements, sécurité) pour fournir nos services efficacement
- Surveiller nos systèmes, réseaux et l'activité des utilisateurs à des fins de sécurité, d'audit et de prévention de la fraude
- Appliquer nos Conditions générales, prévenir les abus et détecter les activités suspectes (y compris en utilisant des alertes de tiers)
- Respecter les obligations légales, résoudre les litiges et répondre aux demandes des régulateurs ou des forces de l'ordre
- Gérer les opérations d'entreprise telles que les fusions, acquisitions ou réorganisations
6.1 Communications par SMS et vérification en deux étapes
Si vous choisissez d'ajouter un numéro de téléphone mobile à votre compte Big Wish, nous pouvons envoyer des messages de service de messages courts (SMS) à des fins de sécurité du compte. Ces messages peuvent inclure des codes de vérification à usage unique lorsque vous activez ou modifiez la vérification en deux étapes (2FA), vérifiez un nouveau numéro de téléphone ou vous connectez à votre compte avec la 2FA activée.
L'ajout d'un numéro de téléphone et l'activation de la vérification en deux étapes sont entièrement volontaires. Vous pouvez fermer l'invite de configuration ou sélectionner "Passer pour le moment" sans activer la 2FA.
Pour activer la 2FA, vous pouvez entrer votre numéro de téléphone via l'invite "Sécurisez votre compte" ou dans les Paramètres de votre compte, sélectionner "Envoyer le code" et entrer le code de vérification à six chiffres envoyé à votre numéro de mobile. Vous pouvez mettre à jour votre numéro de téléphone à tout moment via l'option "Changer le numéro de téléphone" dans les Paramètres du compte. Votre numéro précédent sera remplacé une fois que le nouveau numéro aura été vérifié avec succès. Vous pouvez désactiver la vérification en deux étapes à tout moment en décochant "Activer la vérification en deux étapes" dans les Paramètres du compte. Tant que la 2FA est activée, le numéro de téléphone associé à la fonctionnalité ne peut pas être supprimé séparément du compte ; cependant, il peut être remplacé par un autre numéro vérifié ou supprimé en désactivant la 2FA.
Nous pouvons également proposer des communications promotionnelles par SMS optionnelles. Les messages SMS promotionnels sont soumis à votre consentement préalable via une case à cocher séparée, non cochée par défaut, indiquant : "J'accepte de recevoir des messages promotionnels de Big Wish par SMS." Le consentement pour recevoir des messages SMS promotionnels n'est pas requis pour utiliser la vérification en deux étapes ou toute autre fonctionnalité de la Plateforme.
Nous ne vendons pas votre numéro de téléphone et ne le partageons pas avec des tiers à des fins de marketing. Les messages SMS sont transmis par des opérateurs de télécommunications et des fournisseurs de services, y compris Twilio, Inc., agissant uniquement en notre nom et selon nos instructions.
Des frais de messagerie et de données peuvent s'appliquer. La fréquence des messages varie en fonction de votre utilisation de la Plateforme, y compris lorsque vous activez ou modifiez la 2FA, vérifiez un nouveau numéro de téléphone ou vous connectez avec la 2FA activée.
Le traitement de votre numéro de téléphone et des messages SMS liés à la sécurité est nécessaire pour fournir et sécuriser votre compte et repose sur l'exécution de notre contrat avec vous et nos intérêts légitimes dans la protection des comptes utilisateurs. Les messages SMS promotionnels ne sont envoyés qu'avec votre consentement, que vous pouvez retirer à tout moment.
Pour vous désinscrire des messages SMS promotionnels, vous pouvez retirer votre consentement via vos préférences de communication ou tel que décrit dans nos Conditions d'utilisation. Pour obtenir de l'aide, contactez-nous à
support@bigwish.com ou visitez
https://bigwish.com/contact-us.
Les numéros de téléphone collectés à des fins de 2FA ne seront conservés que le temps nécessaire pour fournir la fonctionnalité et conformément à la Section 10 (Stockage et conservation des données) de la présente Politique de confidentialité.
7. Tiers et partage de données
Nous partageons vos données avec des tiers soigneusement sélectionnés uniquement lorsque cela est nécessaire pour fournir nos services ou pour respecter des obligations légales.
Par exemple :
- Centrobill pour le traitement des paiements et les versements.
- Twilio, Inc. pour la livraison de SMS (vérification en deux étapes et, avec consentement, messages promotionnels), agissant en tant que notre sous-traitant de données.
- Google Analytics pour l'analyse du site web.
- Meta Platforms (Facebook) pour la publicité et le suivi par pixel.
- Prestataires de services de messagerie pour l'envoi de notifications système.
- Fournisseurs d'hébergement cloud (tels que DigitalOcean) pour l'infrastructure serveur et le stockage des données.
Tous nos prestataires de services sont tenus de mettre en œuvre des mesures de protection des données appropriées et d'agir uniquement selon nos instructions.
8. Transferts internationaux de données et lois applicables
Big Wish est une plateforme mondiale utilisée par des personnes du monde entier. Bien que nous nous conformions principalement au Règlement général sur la protection des données (RGPD) de l'Union européenne, nous respectons également les lois applicables en matière de confidentialité dans d'autres juridictions.
Les données personnelles peuvent être transférées et traitées dans des pays autres que le vôtre, y compris l'Espace économique européen (EEE) et d'autres. Lorsque de tels transferts ont lieu, nous mettons en œuvre des garanties appropriées, telles que les Clauses contractuelles types (CCT), pour assurer la protection de vos données conformément aux normes internationales.
9. Droits à la confidentialité par région
9.1 Union européenne (RGPD)
Si vous êtes situé dans l'Espace économique européen (EEE), vous disposez de droits en vertu du RGPD, notamment le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données, d'opposition au traitement et de retrait du consentement. Plus d'informations sur vos droits sont fournies à la Section 11.
9.2 Californie, États-Unis (CCPA)
Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA), notamment :
- Le droit de savoir quelles informations personnelles sont collectées à votre sujet et comment elles sont utilisées ou partagées
- Le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions
- Le droit de refuser la vente de vos informations personnelles (Remarque : nous ne vendons pas d'informations personnelles)
- Le droit à la non-discrimination pour l'exercice de vos droits CCPA
9.3 Brésil (LGPD)
Les résidents du Brésil disposent de droits en vertu de la Lei Geral de Proteção de Dados (LGPD), qui comprennent le droit de confirmer l'existence d'un traitement de données, d'accéder aux données, de corriger les données incomplètes ou obsolètes, d'anonymiser, bloquer ou supprimer les données inutiles, et de révoquer le consentement.
Vous pouvez exercer ces droits en nous contactant via les coordonnées fournies.
9.4 Autres juridictions
Si vous êtes situé dans d'autres régions, vos droits en matière de protection des données personnelles peuvent varier en fonction des lois locales. Nous nous efforçons de respecter ces droits et vous encourageons à nous contacter si vous avez des questions ou des demandes relatives à vos données personnelles.
10. Stockage et conservation des données
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, conformément aux lois et réglementations applicables. Plus précisément :
- Comptes actifs - Les données personnelles sont stockées aussi longtemps que votre compte reste actif afin que nous puissions vous fournir l'accès à la Plateforme et à ses fonctionnalités.
- Suppression à l'initiative de l'utilisateur - Si vous demandez la suppression de votre compte ou de données spécifiques, nous effacerons les données personnelles concernées dans un délai raisonnable, sauf si la conservation est requise par la loi ou pour des intérêts commerciaux légitimes (par ex. résolution de litiges, exécution d'accords).
- Obligations légales - Certaines données (telles que les registres financiers et de transactions) doivent être conservées pendant des périodes réglementaires en vertu des lois comptables, fiscales ou antifraude applicables, même après la suppression du compte.
Nous effectuons des sauvegardes régulières pour protéger contre la perte accidentelle ou la corruption des données. Ces sauvegardes sont conservées pour une durée limitée et sont stockées en toute sécurité avec un accès restreint. Les données stockées dans les sauvegardes seront supprimées lorsque la sauvegarde sera écrasée ou atteindra la fin de son cycle de conservation.
11. Vos droits en matière de protection des données
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Accès : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
- Rectification : Vous avez le droit de corriger toute donnée inexacte ou incomplète.
- Effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données personnelles.
- Limitation du traitement : Vous pouvez nous demander de limiter temporairement la manière dont nous utilisons vos données.
- Portabilité des données : Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Opposition au traitement : Vous pouvez vous opposer au traitement de vos données fondé sur nos intérêts légitimes.
- Retrait du consentement : Vous pouvez révoquer votre consentement à tout moment, par exemple pour les communications marketing.
- Désinscription des communications : Vous pouvez vous désabonner des e-mails marketing ou liés à la plateforme.
Nous répondrons à votre demande conformément aux lois applicables et dans le délai légalement prescrit (généralement dans les 30 jours). Vous pouvez également déposer une plainte auprès du Commissaire à la protection des données de Chypre à
www.dataprotection.gov.cy.
12. Confidentialité des enfants
Big Wish est destiné aux personnes âgées de 18 ans et plus.
Nous ne proposons en aucun cas nos services aux personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des données personnelles d'une personne de moins de 18 ans, nous supprimerons ces données sans délai.
13. Sécurité des données
Nous appliquons des mesures techniques et organisationnelles conformes aux normes de l'industrie, notamment :
- Chiffrement TLS/SSL (pour les données en transit)
- Stockage chiffré
- Contrôle d'accès utilisateur à plusieurs niveaux
- Sauvegardes régulières des données
- Journaux d'accès internes et surveillance
Bien qu'aucun système ne soit sécurisé à 100 %, nous prenons toutes les mesures raisonnables pour protéger vos informations.
Politique en cas de violation de données : Nous maintenons un plan de réponse aux incidents pour traiter les violations de données personnelles. En cas de violation affectant des données personnelles, nous évaluerons rapidement le risque, prendrons les mesures d'atténuation appropriées et notifierons les personnes concernées et l'autorité de contrôle compétente conformément aux articles 33 et 34 du RGPD.
14. Connexion sociale et intégrations
Nous proposons l'inscription et la connexion au compte via des plateformes sociales telles que :
Si vous utilisez ces services, nous recevons vos données de profil public et votre adresse e-mail, telles qu'autorisées par chaque plateforme.
De futures intégrations tierces pourront être introduites et seront couvertes par des conditions de confidentialité mises à jour.
15. Mises à jour de cette Politique de confidentialité
Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Les modifications seront publiées sur cette page et, si elles sont significatives, communiquées par e-mail ou notification dans l'application.
16. Nous contacter
Si vous avez des questions ou des demandes concernant vos données personnelles, contactez :
Big Wish LtdArchiepiskopou Makariou III, 140
RAPTOPOULOS BUILDING, 3021, Limassol, Chypre
Email: office@bigwish.com