Politique de confidentialité

Version 2026-10-24

jenvoie s’engage à protéger et respecter votre vie privée.

Nous souhaitons que vous sachiez comment nous travaillons et pourquoi nous avons besoin de vos données. Cette politique de confidentialité explique quand et pourquoi nous collectons des données personnelles sur les personnes qui visitent notre site web ou utilisent nos services, comment nous les utilisons et les conditions dans lesquelles nous pouvons les divulguer à d’autres.

Cette politique de confidentialité s’applique au site https://jenvoie.fr (jenvoie), à l’application jenvoie pour Shopify ainsi qu’aux jeux et aux emails diffusés au moyen des services jenvoie. La présente politique de confidentialité a pour but d’exposer aux utilisateurs du site la manière dont sont collectées et traitées leurs données à caractère personnel.

Doivent être considérées comme données personnelles toutes les données étant susceptibles d’identifier un utilisateur. Il s’agit notamment du prénom et du nom, de l’âge, de l’adresse postale, l’adresse mail, la localisation de l’utilisateur ou encore son adresse IP.

Cette politique expose également quels sont les droits des personnes concernées par cette collecte de données, qui est le responsable du traitement des données à caractère personnel collectées et traitées, à qui ces données sont transmises et la politique du site en matière de fichiers « cookies ». Cette politique de confidentialité complète les mentions légales ainsi que les Conditions Générales d’Utilisation qui peuvent être consultées à l’adresse ci-après : https://jenvoie.fr/cgu.

Conformément aux dispositions de l’article 5 du règlement européen 2016/679, la collecte et le traitement des données des utilisateurs du site respectent les principes suivants :

• Licéité, loyauté et transparence au regard de la personne concernée.
• Finalités déterminées, limitées et légitimes : la collecte et le traitement des données sont exécutés pour répondre à un ou plusieurs objectifs déterminés dans le cadre de l’utilisation du site ou de la passation d’une commande.
• Minimisation de la collecte et du traitement des données : seules les données nécessaires à la bonne exécution des objectifs poursuivis par le site sont collectées.
• Conservation des données réduites dans le temps : les données sont conservées pour une durée, dont l’utilisateur est informé. Lorsque cette information ne peut pas être communiquée, l’utilisateur est informé des critères utilisés pour déterminer la durée de conservation.
• Intégrité et confidentialité des données collectées et traitées : le responsable du traitement des données s’engage à garantir l’intégrité, la confidentialité ainsi qu’une sécurité appropriée des données collectées.

Afin d’être licites, et ce conformément aux exigences de l’article 6 du règlement européen 2016/679, la collecte et le traitement des données à caractère personnel ne pourront intervenir que s’ils respectent au moins l’une des conditions ci-après énumérées :

• L’utilisateur a expressément consenti au traitement ;
• Le traitement est nécessaire à la bonne exécution d’un contrat ;
• Le traitement répond à une obligation légale ;
• Le traitement s’explique par une nécessité liée à la sauvegarde des intérêts vitaux de la personne concernée ou une autre personne physique ;
• Le traitement peut s’expliquer par une nécessité liée à l’exécution d’une mission d’intérêt public ou qui relève de l’exercice de l’autorité publique ;
• Le traitement et la collecte des données à caractère personnel sont nécessaires aux fins des intérêts légitimes et privés poursuivis par le responsable du traitement.

1. Responsable de traitement

Le Responsable de traitement des données à caractère personnel est : l’entreprise Gravity5 (société par actions simplifiée (SAS) au capital variable de 150 €, RCS Créteil 931 799 860, 6bis, rue Jean Mermoz, 94450 Limeil-Brévannes, France) qui peut être contactée par mail : privacy@jenvoie.fr.

Le responsable du traitement des données est chargé de déterminer les finalités et les moyens mis au service du traitement des données à caractère personnel. Le responsable du traitement des données s’engage à protéger les données à caractère personnel collectées, à ne pas les transmettre à des tiers sans que l’utilisateur n’en ait été informé et à respecter les finalités pour lesquelles ces données ont été collectées. Le site dispose d’un certificat SSL afin de garantir que les informations et le transfert des données transitant par le site sont sécurisés. De plus, le responsable du traitement des données s’engage à notifier l’utilisateur en cas de rectification ou de suppression des données, à moins que cela n’entraîne pour lui des formalités, coûts et démarches disproportionnés. Dans le cas où l’intégrité, la confidentialité ou la sécurité des données à caractère personnel de l’utilisateur est compromise, le responsable du traitement s’engage à informer l’utilisateur par tout moyen.

Cependant, lorsque les Services permettent au Client de collecter des données personnelles auprès des participants aux opérations promotionnelles, le Client demeure responsable du traitement des données collectées pour ses propres finalités.

Gravity5 intervient en qualité de prestataire technique lorsque les données sont traitées pour le compte du Client dans le cadre de la fourniture des Services.

Le Client est responsable de l’information des participants, du respect de leurs droits et de la conformité des modalités de collecte utilisées dans le cadre de ses opérations.

Nouvelle clause — en attente de validation par le conseil de Gravity5.

Il en va de même pour les destinataires des emails du Client et, pour l’application jenvoie pour Shopify, pour les clients de la boutique : le Client est responsable de traitement et Gravity5 agit en qualité de sous-traitant au sens de l’article 28 du RGPD, dans les conditions de l’accord de sous-traitance (DPA). Si vous avez participé à un jeu ou reçu un email d’une entreprise ou d’une boutique qui utilise jenvoie, adressez-vous d’abord à elle pour exercer vos droits ; si vous nous écrivez, nous lui transmettons votre demande et l’aidons à y répondre.

2. Données collectées, traitements effectués et bases légales

• Les données à caractère personnel collectées sur le site jenvoie, solution de jeux marketing et d’envoi d’emails, sont les suivantes : Nom, Prénom, Email, Numéro de téléphone, Nom de l’entreprise.

  Ces données sont collectées lorsque l’utilisateur effectue l’une des opérations suivantes sur le site :

  • Lorsque l’utilisateur crée un compte ou installe l’application jenvoie pour Shopify ;
  • Lorsque l’utilisateur prend contact avec Gravity5 (support, prise de rendez-vous) ;
  • Lorsqu’un utilisateur s’abonne à la newsletter.

  Ces traitements sont réalisés pour la gestion commerciale du contrat, pour la gestion d’opérations de prospection, l’élaboration de statistiques commerciales et sur la base légale de l’intérêt légitime du responsable de traitement et de l’exécution du contrat ou des mesures contractuelles à l’exception des traitements dans le cadre d’abonnement à la newsletter qui repose sur le consentement de la personne concernée.

• Dans le cadre de la commande de services ou de la souscription à des services, les données personnelles suivantes sont également collectées :

  Informations légales de l’entreprise, coordonnées professionnelles, coordonnées bancaires et de facturation.

  Ces données sont traitées afin de gérer la relation contractuelle et la facturation sur la base légale du respect des obligations légales et comptables du responsable de traitement.

  Nouvelle clause — en attente de validation par le conseil de Gravity5.

  Les coordonnées bancaires sont traitées par Stripe pour les clients abonnés sur jenvoie.fr et par Shopify pour les boutiques qui utilisent l’application jenvoie pour Shopify (facturation Shopify) ; Gravity5 ne les conserve pas et ne reçoit de Shopify que le statut de l’abonnement.

• Dans le cadre de l’utilisation de la fonctionnalité d’inscription blockchain proposée par la Plateforme, les données relatives aux campagnes de jeux concours créées par les utilisateurs peuvent également être traitées afin de permettre leur horodatage et de garantir leur intégrité.

  Ces traitements peuvent notamment porter sur les règlements de jeux concours, les éléments nécessaires à leur identification ainsi que leur empreinte numérique (« hash ») enregistrée dans la blockchain. Aucune donnée directement identifiante relative aux participants aux jeux concours n’est enregistrée dans la blockchain. Lorsque des données personnelles sont nécessaires à la réalisation de ce traitement, celles-ci sont préalablement anonymisées.

  Ces traitements sont réalisés afin de permettre aux utilisateurs de bénéficier d’un mécanisme de preuve de l’existence, de la date et de l’intégrité des éléments enregistrés sur la Plateforme. Ils reposent sur la base légale de l’exécution du contrat ou des mesures précontractuelles mises en œuvre à la demande de l’utilisateur.

• Dans le cadre de l’utilisation des Services via des environnements techniques tiers ou des plateformes partenaires, certaines données peuvent être traitées afin d’assurer la connexion, l’intégration et le fonctionnement des Services.

  Ces données peuvent notamment inclure les informations relatives au compte utilisateur, aux paramètres techniques de l’intégration, aux configurations des opérations promotionnelles ainsi qu’aux données nécessaires au fonctionnement des widgets déployés sur les sites du Client.

  Nouvelle clause — en attente de validation par le conseil de Gravity5.

  Pour l’application jenvoie pour Shopify, Gravity5 reçoit de Shopify lors de l’installation : le domaine myshopify de la boutique, son nom, son adresse email de contact, son pays et sa devise, les autorisations accordées et un jeton d’accès permettant à l’application d’agir sur la boutique. L’application ne demande que l’autorisation de créer des codes de réduction : elle ne lit ni les clients, ni les commandes, ni les produits de la boutique.

• Nouvelle clause — en attente de validation par le conseil de Gravity5.

  Lors de l’acceptation des conditions générales d’utilisation, Gravity5 conserve l’identifiant du compte ou le domaine de la boutique Shopify, la date et l’heure de l’acceptation et la version acceptée, sur la base légale de son intérêt légitime à se ménager la preuve du contrat.

• Nouvelle clause — en attente de validation par le conseil de Gravity5.

  Pour la sécurité des Services et la prévention de la fraude et des abus (dont le suivi de la qualité des envois), Gravity5 traite des données techniques (adresse IP, navigateur, dates de connexion, journaux des actions sensibles), sur la base légale de son intérêt légitime.

• Nouvelle clause — en attente de validation par le conseil de Gravity5.

  Pour le compte de ses Clients (article 1), Gravity5 traite :

  • les participations aux jeux : l’adresse email et les autres champs que le Client a choisi de demander dans le formulaire du jeu (par exemple un prénom, un numéro de téléphone, une réponse ou un pronostic) ;
  • les choix de consentement : case de consentement marketing cochée ou non et, lorsqu’elle est proposée, case relative à la mesure d’ouverture, avec leur date ;
  • les parties : jeu, date, langue, résultat, lot gagné, code de réduction émis, navigateur (« user agent ») et référence du certificat de la partie ;
  • l’activité email : emails envoyés au contact, remise, rebonds, désinscriptions, plaintes, clics et, sauf refus du destinataire, ouvertures.

  Ces données servent à faire fonctionner le jeu, déterminer et afficher son résultat, remettre le lot et, le cas échéant, créer un code de réduction unique dans la boutique Shopify du Client ; à ajouter le participant aux contacts du Client et, seulement s’il a coché la case de consentement marketing, à ses listes d’envoi ; à envoyer les emails du Client ; à lui présenter ses contacts et ses statistiques ; à certifier les tirages et à protéger les Services contre les abus. Le résultat d’un jeu est déterminé par un tirage aléatoire selon les réglages du Client ; il ne repose sur aucun profilage du participant et ne produit aucun effet juridique au sens de l’article 22 du RGPD.

3. Durée de conservation des données

Le responsable du traitement conservera dans des conditions raisonnables de sécurité l’ensemble des données collectées pour une durée de trois (3) ans à compter du dernier contact de l’utilisateur.

Certaines données personnelles peuvent être conservées plus longtemps pour répondre à des obligations légales et comptables ou à des fins probatoires (10 ans).

Nouvelle clause — en attente de validation par le conseil de Gravity5.

Les journaux de sécurité sont conservés douze (12) mois. La preuve de l’acceptation des conditions générales est conservée pendant la durée du contrat augmentée de cinq (5) ans.

Les données traitées pour le compte des Clients sont conservées tant que le Client les conserve dans son compte et, pour l’application jenvoie pour Shopify, tant que l’application est installée. Gravity5 traite les demandes de confidentialité transmises par Shopify : à une demande d’accès d’un client de la boutique (customers/data_request), Gravity5 adresse au Client, par email à l’adresse de sa boutique, un fichier contenant les données qu’elle détient sur cette personne, le Client restant chargé de lui répondre ; à une demande d’effacement (customers/redact), Gravity5 supprime la fiche contact, les réponses et l’historique des emails de la personne et anonymise ses parties ; quarante-huit (48) heures après la désinstallation de l’application (shop/redact), Gravity5 supprime les données personnelles de l’ensemble des participants et contacts de la boutique ainsi que ses accès à la boutique. Les modèles de jeux, qui ne contiennent aucune donnée personnelle, sont conservés en vue d’une éventuelle réinstallation, sauf demande contraire. Les copies résiduelles dans les sauvegardes chiffrées disparaissent au fil de leur rotation.

4. Sous-traitance et transfert à des tiers

Dans le cadre de notre activité et de l’application de nos services, nous pouvons être amenés à sous-traiter, partiellement ou totalement, certaines de nos tâches à des sous-traitants techniques qui nous sont liés par contrat (il s’agit notamment de sous-traitants en charge de la maintenance de notre plateforme, de la sécurité de l’information, de l’hébergement, nos outils de communication et de marketing direct ou encore notre centre d’aide à l’utilisation ou notre support technique en ligne). Nous exigeons formellement de la part de nos sous-traitants, le strict respect de la législation relative au RGPD et à la protection des données en présentant objectivement des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées, cela n’engageant aucun risque ni aucune menace quant au traitement de vos données, vous garantissant ainsi la protection de vos droits.

Dans le cadre de l’utilisation de notre plateforme, notamment pour diffuser des campagnes de jeux sur les réseaux sociaux, vous pouvez choisir d’interagir avec des services tiers comme Facebook, Instagram, TikTok, Twitter ou Pinterest. Si vous communiquez des informations de compte ou si vous vous connectez à ces services depuis notre plateforme, certaines données (comme votre activité ou vos contenus) peuvent être accessibles sur ces réseaux sociaux et ajoutées à votre profil, selon vos paramètres de confidentialité. Nous attirons votre attention sur le fait que ces interactions sont facultatives et reposent sur votre consentement. Vous pouvez limiter ou empêcher ces partages de données en vous déconnectant des réseaux sociaux concernés avant d’utiliser notre site ou nos applications, ou en ajustant vos paramètres de confidentialité directement sur ces plateformes. Nous vous recommandons de consulter les politiques de confidentialité et les conditions générales de chaque réseau social pour connaître en détail leurs pratiques de collecte et de traitement des données personnelles.

Les données peuvent être transmises aux tiers ci-après énumérés :

• Hetzner Online GmbH — hébergement de l’ensemble des serveurs, bases de données et sauvegardes, ainsi que des serveurs d’envoi d’emails de Gravity5 — Allemagne (UE) ;
• Shopify — pour les boutiques qui utilisent l’application jenvoie pour Shopify : installation, authentification, facturation (Shopify Billing), transmission des demandes de confidentialité et création des codes de réduction dans la boutique, selon les propres conditions de Shopify ;
• Stripe — paiement des clients abonnés directement sur jenvoie.fr (hors Shopify) — Union européenne et États-Unis ;
• OpenAI — traduction automatique facultative des textes des jeux, uniquement lorsque le Client l’utilise ; seuls les textes du jeu sont transmis, jamais les données des participants ou des contacts — États-Unis.
• Crisp IM SAS — messagerie instantanée du site jenvoie.fr, uniquement si le visiteur ouvre la conversation (bouton « Une question ? ») : messages échangés et données que le visiteur choisit de communiquer — France (UE) ;

Le site https://jenvoie.fr (jenvoie) – solution de création de jeux marketing et d’envoi d’emails – est hébergé par Hetzner Online GmbH, dont le siège est situé à l’adresse ci-après : Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les données sont hébergées dans l’Union européenne (Allemagne). Les emails (codes de connexion, notifications, jeux, newsletters) sont envoyés par les serveurs de messagerie propres de Gravity5 (mail.jenvoie.fr), hébergés chez Hetzner en Allemagne ; aucun prestataire d’emailing tiers n’intervient.

Les données collectées et traitées par le site ne sont transférées hors de l’Union européenne que vers les États-Unis, pour les seuls traitements confiés à Stripe (paiement des clients directs) et à OpenAI (textes soumis à la traduction), encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne. Une copie de ces garanties peut être obtenue à privacy@jenvoie.fr.

5. Délégué à la protection des données personnelles

L’entreprise Gravity5 dispose d’un DPO (Data Protection Officer), délégué à la protection des données personnelles, qui peut être contacté par mail : privacy@jenvoie.fr.

Son rôle est de s’assurer la bonne mise en œuvre des dispositions nationales et supranationales relatives à la collecte et au traitement des données à caractère personnel.

6. Droits des personnes concernées

Conformément à la réglementation applicable en matière de protection des données personnelles, et notamment au Règlement (UE) 2016/679 (« RGPD »), vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir confirmation que des données vous concernant sont traitées, et le cas échéant, en recevoir une copie ;
• Droit de rectification : demander la modification ou la mise à jour de vos données lorsqu’elles sont inexactes ou incomplètes ;
• Droit d’effacement (« droit à l’oubli ») : obtenir la suppression de vos données dans les limites prévues par la loi ;
• Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données ;
• Droit d’opposition : vous opposer à certains traitements, notamment ceux fondés sur l’intérêt légitime de l’entreprise ou réalisés à des fins de prospection commerciale ;
• Droit à la portabilité : récupérer vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transfert à un tiers lorsque cela est techniquement possible ;
• Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement, sans que cela ne porte atteinte à la licéité du traitement effectué avant ce retrait ;
• Droit d’introduire une réclamation auprès d’une autorité de contrôle : notamment la CNIL (www.cnil.fr) si vous estimez que vos droits n’ont pas été respectés.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse suivante : privacy@jenvoie.fr. Afin que le responsable du traitement des données fasse droit à sa demande, l’utilisateur est tenu de lui communiquer : ses prénom et nom ainsi que son adresse email. En outre, l’utilisateur doit être en mesure de prouver son identité au responsable de traitement par tout moyen. Le responsable de traitement dispose d’un délai de trente (30) jours à compter de la réception de la demande pour y répondre.

Nouvelle clause — en attente de validation par le conseil de Gravity5.

Les participants aux jeux et les destinataires des emails d’un Client exercent leurs droits auprès de ce Client (article 1). Chaque email de campagne comporte un lien de désinscription et, lorsqu’il contient un pixel de mesure d’ouverture, un lien permettant de refuser cette mesure (article 10). La réclamation peut aussi être introduite auprès de l’autorité de contrôle du pays de l’Union européenne où la personne réside ou travaille.

7. Données des mineurs

Conformément aux dispositions de l’article 8 du règlement européen 2016/679 et la loi Informatique et Libertés, seuls les mineurs âgés de 15 ans ou plus peuvent consentir au traitement de leurs données personnelles. Si l’utilisateur est un mineur de moins de 15 ans, l’accord d’un représentant légal sera requis afin que des données à caractère personnel puissent être collectées et traitées. L’éditeur du site se réserve le droit de vérifier par tout moyen que l’utilisateur est âgé de plus de 15 ans, ou qu’il aura obtenu l’accord d’un représentant légal avant de naviguer sur le site. Vous êtes informé de l’existence de la liste d’opposition au démarchage téléphonique « bloctel » sur laquelle vous pouvez vous inscrire : https://conso.bloctel.fr.

8. Modification de la présente politique de confidentialité

La présente politique de confidentialité peut être consultée à tout moment à l’adresse ci-après indiquée : https://jenvoie.fr/confidentialite. L’éditeur du site se réserve le droit de la modifier afin de garantir sa conformité avec le droit en vigueur. Par conséquent, l’utilisateur est invité à venir consulter régulièrement cette politique de confidentialité afin de se tenir informé des derniers changements qui lui seront apportés. Il est porté à la connaissance de l’utilisateur que la dernière mise à jour de la présente politique de confidentialité est intervenue le 24 octobre 2026.

9. Cookies

Lors de votre navigation sur notre site, des cookies et autres traceurs peuvent être déposés ou lus sur votre terminal. Les cookies utilisés, leurs finalités et les modalités permettant à l’utilisateur de modifier ses préférences à tout moment sont détaillés ci-dessous.

Nouvelle clause — en attente de validation par le conseil de Gravity5.

• Sur jenvoie.fr : uniquement des cookies et stockages strictement nécessaires — session et authentification (durée de la session), sécurité, langue choisie, équipe sélectionnée, préférences d’affichage et de thème. Aucun cookie publicitaire ni traceur tiers. Ces cookies ne nécessitent pas de consentement ; ils peuvent être supprimés ou bloqués depuis les paramètres du navigateur, au risque d’empêcher la connexion.
• Messagerie du site : le chat Crisp n’est chargé que lorsque le visiteur clique sur « Une question ? » ; ce n’est qu’alors que Crisp dépose les cookies nécessaires à la conversation (identifiant de session de chat). Aucun cookie Crisp n’est déposé tant que le chat n’est pas ouvert.
• Dans l’administration Shopify : l’application jenvoie s’authentifie au moyen des jetons de session de Shopify et ne dépose pas de cookie tiers.
• Sur un site ou une boutique qui affiche un jeu : le widget du jeu peut enregistrer une valeur dans le navigateur du visiteur (stockage local) pour se souvenir que le jeu a déjà été joué ou fermé et ne pas le réafficher. Elle n’est utilisée ni à des fins publicitaires ni pour suivre le visiteur d’un site à l’autre.

10. Emails et mesure d’ouverture

Nouvelle clause — en attente de validation par le conseil de Gravity5.

Les emails envoyés au moyen de jenvoie contiennent des liens suivis et, sauf refus du destinataire, un pixel individuel de mesure d’ouverture, afin que l’expéditeur puisse mesurer ses campagnes. Tout email qui contient ce pixel comporte un lien permettant de refuser la mesure d’ouverture ; après ce refus, les emails adressés au destinataire ne contiennent plus de pixel. Les ouvertures automatiques (préchargement des messageries, analyseurs de sécurité) sont détectées et exclues des statistiques. Chaque newsletter comporte également un lien de désinscription ; les adresses désinscrites et celles en échec définitif de remise ne reçoivent plus jamais d’emails de l’expéditeur concerné.

Gravity5 adresse elle-même à ses clients des emails transactionnels (codes de connexion, factures, alertes de sécurité), indispensables aux Services, des emails de service (informations techniques, évolutions importantes), envoyés sur le fondement de son intérêt légitime, et, avec leur consentement ou sur le fondement de son intérêt légitime à l’égard de clients professionnels, des actualités produit, auxquelles ils peuvent renoncer à tout moment.

11. Nous contacter

• Email : privacy@jenvoie.fr
• Courrier : Gravity5 — Protection des données — 6bis, rue Jean Mermoz, 94450 Limeil-Brévannes, France