Politique de confidentialité

01Ce que nous conservons

Votre compte

Lors de votre inscription, nous conservons votre nom et votre adresse e-mail. Si vous vous connectez avec Google, nous recevons aussi la photo de profil fournie par Google. Les mots de passe ne sont jamais conservés sous une forme lisible — nous n’en gardons qu’une empreinte (hash).

Chaque connexion crée un enregistrement de session contenant son expiration, l’adresse IP et la chaîne d’agent utilisateur du navigateur. Cet enregistrement vous garde connecté et nous permet de repérer un accès qui ne vous ressemble pas.

Contenu de l’invitation

Tout ce que vous saisissez dans une invitation est conservé : les noms du couple, des deux couples de parents, les dates et heures, les lieux, votre message aux invités, l’album photo, la musique de fond et les coordonnées bancaires pour les cadeaux si vous activez cette option. Nous le conservons pour l’afficher à vos invités, et pour rien d’autre.

Votre liste d’invités

La liste d’invités est ce que vous saisissez ou importez. Chaque invité a un nom affiché, une formule d’adresse, un groupe, un numéro de table et la personne qui l’a invité. Nous enregistrons aussi la première ouverture de l’invitation par un invité, pour que vous sachiez que le lien est arrivé.

La liste d’invités n’a ni champ de numéro de téléphone ni champ d’e-mail. C’est un choix de conception, pas un oubli : le service n’a besoin ni de l’un ni de l’autre pour fonctionner, il ne les demande donc pas.

Réponses des invités

Un invité indique s’il vient, combien de personnes il amène, et répond aux questions supplémentaires que vous avez ajoutées. Les invités qui arrivent par le lien partagé saisissent eux-mêmes leur nom. Les vœux sont conservés avec le nom de leur auteur.

Avec chaque réponse, nous conservons une empreinte de l’adresse IP, jamais l’adresse elle-même. Cette empreinte sert à bloquer le spam. Elle est salée avec un secret côté serveur, si bien qu’aucune table de correspondance ne peut la renverser.

Photos et musique que vous importez

Chaque photo importée est ré-encodée avant d’être stockée. Cela supprime les données EXIF qui l’accompagnaient, y compris les coordonnées GPS — des photos de mariage prises à la maison portent souvent l’emplacement exact de la maison familiale. Ce qui se trouve sur nos serveurs est la copie nettoyée, sans aucune métadonnée d’origine.

Les fichiers audio sont stockés dans leur format d’origine. Si votre fichier musical contient des balises que vous préférez ne pas partager, supprimez-les avant l’import.

02Ce que nous refusons de conserver

• Numéros de carte. Nous n’acceptons que les virements bancaires. Il n’y a aucun champ de carte sur le site, donc rien à divulguer.
• Adresses IP des invités. Seule l’empreinte est conservée.
• Numéros de téléphone et e-mails des invités. Le service ne les demande jamais.

03À quoi servent les données

• Afficher votre invitation à vos invités, chacun interpellé par son propre nom.
• Compter les invités confirmés, les places supplémentaires et le nombre de tables à réserver.
• Vous connecter et maintenir votre session.
• Rapprocher les paiements et ouvrir les invitations.
• Bloquer le spam et l’abus des ressources du serveur.
• Envoyer deux types d’e-mails : la vérification de l’adresse et la réinitialisation du mot de passe.

Nous ne vendons pas de données, et nous ne partageons jamais votre liste d’invités avec des tiers à des fins publicitaires.

04Paiements

Vous virez l’argent sur notre compte bancaire, généralement en scannant un code VietQR. Notre partenaire de rapprochement nous prévient quand le solde change ; le système lit le code de référence dans le libellé du virement, le rapproche de votre commande et ouvre l’invitation.

Nous conservons le montant, l’identifiant de la transaction bancaire, le libellé du virement et l’heure du rapprochement. Nous ne voyons ni ne conservons jamais vos identifiants de banque en ligne. La politique de paiement décrit en détail le circuit de l’argent.

05Votre invitation reste hors des moteurs de recherche

Chaque page d’invitation porte une balise noindex et n’apparaît dans aucun plan du site. Les espaces nécessitant une connexion — votre liste d’invitations, l’éditeur, la page de paiement — sont bloqués dans robots.txt.

En pratique : personne ne trouve votre invitation via Google sans le lien. Mais le lien lui-même est la clé — quiconque le détient peut ouvrir la page. Traitez-le comme votre adresse personnelle et ne l’envoyez qu’aux personnes que vous invitez.

06Qui d’autre touche aux données

Quelques prestataires font tourner le service :

• Le fournisseur de serveur et de base de données, où les données sont physiquement hébergées.
• Un service de stockage d’objets pour les photos et la musique.
• Le partenaire qui signale les virements entrants.
• Google, et seulement si vous choisissez de vous connecter avec un compte Google.
• Un prestataire d’e-mails transactionnels, pour les deux types d’e-mails cités en section 3.

Chacun ne reçoit que le minimum nécessaire à sa mission. Au-delà, nous communiquons des données lorsqu’une autorité publique compétente en fait la demande légale.

07Durée de conservation

• Invitations payées : conservées jusqu’à ce que vous demandiez leur suppression. Vous avez payé pour que la page reste en ligne, nous ne la faisons donc pas disparaître.
• Brouillons jamais ouverts : conservés tant que votre compte existe, puis supprimés avec lui.
• Enregistrements de paiement : conservés pendant la durée exigée par la législation comptable, y compris après la suppression du compte lui-même.

08Vos droits

• Accès et rectification. Le contenu des invitations et les listes d’invités sont modifiables à tout moment dans l’éditeur.
• Suppression partielle. Supprimez un invité, un vœu ou une photo directement depuis le tableau de bord.
• Suppression du compte. Écrivez-nous depuis votre adresse enregistrée à [email protected]. Après vérification, nous supprimons le compte, les invitations, les listes d’invités, les réponses et les fichiers importés sous 7 jours ouvrés. Les enregistrements de paiement sont conservés selon la section 7.
• Retrait du consentement. Vous pouvez cesser d’utiliser le service et demander la suppression quand vous le souhaitez.

La suppression du compte est irréversible. Les liens d’invitation déjà envoyés aux invités cesseront de s’ouvrir.

09Cookies

Nous déposons des cookies dans un seul but : vous garder connecté. Votre préférence clair ou sombre est stockée dans le navigateur et n’est jamais envoyée au serveur. Aucun cookie publicitaire, aucun traceur de régie publicitaire tierce.

10Responsabilités du propriétaire de l’invitation

Une liste d’invités contient les données personnelles d’autres personnes, saisies par vous. Il vous appartient d’avoir le droit de les utiliser. Nous traitons ces données pour votre compte et selon les actions que vous effectuez dans le produit.

11Modifications de cette politique

Quand le texte change, la date en haut de la page change avec lui. La nouvelle version s’applique dès le jour de sa publication : il vaut donc la peine de relire cette page avant de payer.

12Contact

Pour toute question concernant vos données, écrivez à [email protected] ou passez par le centre d’assistance. Les informations sur la société exploitante figurent sur la page d’informations de la société.