Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site WeddingCardYes est WeddingCardYes SAS, dont les coordonnées figurent dans les mentions légales.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification du couple : prénoms des mariés, date de mariage, lieu, programme, photos, messages, code vestimentaire.
• Données de contact : e-mail utilisé pour la commande et la réception des confirmations.
• Données des invités : nom, e-mail, téléphone, nombre de personnes, régime alimentaire et message transmis via le formulaire RSVP.
• Données techniques : adresse IP, type de navigateur, système d'exploitation, pages consultées (à des fins de sécurité et de statistiques anonymisées).
• Données de paiement : les informations de carte bancaire sont traitées directement par notre prestataire Stripe. WeddingCardYes n'y a jamais accès et ne les stocke pas.

3. Finalités du traitement

• Créer, héberger et afficher votre faire-part de mariage numérique ;
• Collecter, traiter et vous restituer les réponses RSVP de vos invités ;
• Gérer la facturation et la relation client ;
• Assurer la sécurité, la prévention de la fraude et la maintenance du service ;
• Répondre à vos demandes de support.

4. Base légale

Les traitements reposent sur les bases légales suivantes :

• l'exécution d'un contrat (création du faire-part, collecte RSVP, facturation) ;
• le consentement, lorsque vous activez des fonctionnalités optionnelles ou acceptez les cookies non essentiels ;
• l'intérêt légitime de WeddingCardYes pour sécuriser et améliorer le service.

5. Durée de conservation

• Faire-part publié et données RSVP : conservés jusqu'à 12 mois après la date du mariage, puis archivés ou supprimés sur demande.
• Données de facturation : conservées 10 ans, conformément aux obligations comptables et fiscales.
• Données techniques (logs) : conservées 12 mois maximum.

6. Destinataires et sous-traitants

Vos données sont uniquement accessibles aux équipes habilitées de WeddingCardYes et à nos sous-traitants techniques :

• Base44 : hébergement applicatif et base de données ;
• Stripe : traitement des paiements sécurisés ;
• Google Fonts : distribution des polices d'affichage (cf. politique cookies).

Ces sous-traitants sont engagés contractuellement à respecter la confidentialité et la sécurité des données. Aucune donnée n'est vendue à des tiers à des fins commerciales.

7. Transferts hors Union européenne

Certains sous-traitants (notamment Stripe et Base44) peuvent traiter des données depuis des pays situés hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par des mécanismes équivalents garantissant un niveau de protection adéquat.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès, de rectification et d'effacement de vos données ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité des données ;
• droit de définir des directives post-mortem sur vos données ;
• droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, écrivez à contact@weddingcardyes.comen joignant un justificatif d'identité. Nous vous répondrons sous un délai maximal d'un mois.

9. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé : chiffrement des échanges (HTTPS), contrôle d'accès, sauvegardes régulières, journalisation des connexions.

10. Délégué à la protection des données

Pour toute question liée au traitement de vos données ou à l'exercice de vos droits, vous pouvez contacter notre référent protection des données à contact@weddingcardyes.com.

11. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut du document.