Politique de confidentialité

Le responsable du traitement est [À COMPLÉTER : dénomination sociale], [À COMPLÉTER : adresse du siège], éditeur du site invitee.fr (voir nos mentions légales).

Pour toute question relative à vos données : support@invitee.fr.

• Votre compte : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (jamais stocké en clair), ou les informations transmises par le service tiers (par exemple Google) si vous l'utilisez pour vous connecter ;
• Votre événement : prénoms, date, lieux, programme, textes, photos, vidéos et musiques que vous ajoutez à votre site ;
• Vos invités : noms, coordonnées (e-mail, téléphone), groupes, réponses (présence, accompagnants, enfants, choix de menu, contraintes alimentaires, messages), placement au plan de table — que vous saisissez, importez par fichier Excel/CSV, ou que vos invités renseignent eux-mêmes en répondant ;
• Votre budget : postes de dépenses, montants et prestataires que vous enregistrez ;
• Vos échanges avec notre équipe : messages écrits, messages vocaux, photos et documents envoyés dans la messagerie de votre espace client ou sur WhatsApp ;
• Vos commandes : produits achetés, montants, factures. Les données de carte bancaire sont traitées directement par Stripe et ne nous sont jamais communiquées en entier ;
• Données techniques : adresse IP, type d'appareil et de navigateur, journaux de connexion, données de diagnostic des erreurs, et, si vous utilisez l'application mobile, le jeton nécessaire à l'envoi de notifications ;
• Mesure d'audience et publicité : uniquement si vous l'acceptez (voir la section Cookies).

• Fournir le service (créer et publier votre site, envoyer vos invitations, recueillir les réponses, plan de table, budget, application mobile, livraison des options) — base légale : exécution du contrat ;
• Vous accompagner via la messagerie et WhatsApp — exécution du contrat ;
• Encaisser vos paiements et tenir notre comptabilité — exécution du contrat et obligation légale ;
• Sécuriser la plateforme, prévenir la fraude et corriger les bugs — intérêt légitime ;
• Vous informer de l’avancement de votre commande et des réponses de vos invités — exécution du contrat ;
• Vous envoyer nos conseils et offres par e-mail — intérêt légitime pour nos clients (vous pouvez vous désinscrire à chaque envoi), consentement pour les autres personnes ;
• Mesurer l'audience du site et l'efficacité de nos publicités — consentement.

Vous restez maître de votre liste d'invités : vous décidez qui y figure et ce que vous y inscrivez. Nous traitons ces données uniquement pour vous permettre d'organiser votre événement, sur vos instructions. Elles ne sont jamais rendues publiques, jamais utilisées pour notre prospection et jamais revendues.

Vos invités qui répondent à votre invitation n'ont pas besoin de créer de compte. Ils peuvent nous écrire à tout moment pour exercer leurs droits ; nous vous en informerons si nécessaire.

Vos données sont accessibles à notre équipe, uniquement lorsque c'est nécessaire (par exemple pour concevoir votre site sur-mesure ou vous aider dans la messagerie), et à nos prestataires techniques, qui agissent sur nos instructions :

• Hébergement : [À COMPLÉTER : hébergeur de la plateforme et localisation des serveurs] ;
• Stockage des fichiers (photos, vocaux, documents) : Google Cloud (Google Cloud Storage) ;
• Paiement : Stripe ;
• Envoi des e-mails : [À COMPLÉTER : prestataire d'envoi d'e-mails] ;
• Suivi des erreurs : Sentry ;
• Notifications de l'application mobile : Apple (iOS) et Google (Android) ;
• Mesure d'audience et publicité, si vous y consentez : Google (Google Analytics 4), Meta (Facebook, Instagram), TikTok ;
• Messagerie WhatsApp, si vous choisissez de nous y contacter : WhatsApp (Meta).

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types de la Commission européenne).

Nous pouvons enfin communiquer des données aux autorités lorsque la loi nous y oblige.

Un cookie est un petit fichier déposé sur votre appareil. Nous en utilisons de deux sortes :

• Les cookies indispensables : connexion à votre compte, sécurité, mémorisation de vos choix de cookies, paiement. Ils ne nécessitent pas votre accord ;
• Les cookies de mesure d'audience et de publicité : Google Analytics 4 (comprendre comment le site est utilisé), Meta Pixel et TikTok Pixel (mesurer l'efficacité de nos publicités sur Facebook, Instagram et TikTok, et vous proposer des publicités pertinentes). Ils ne sont déposés qu'avec votre consentement.

À votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser ces cookies, aussi simplement dans un cas que dans l'autre. Refuser n'a aucune conséquence sur l'utilisation du site. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page.

Votre choix est conservé 6 mois. Les cookies de mesure et de publicité ont une durée de vie maximale de 13 mois, et les informations collectées sont conservées au plus 25 mois.

• Compte : tant qu'il est actif, puis supprimé après 3 ans sans connexion ;
• Site, invités, plan de table, budget : pendant la durée de mise en ligne de votre site, puis [À COMPLÉTER : délai, ex. 12 mois après l'événement], sauf suppression anticipée à votre demande ;
• Messagerie (messages, vocaux, photos, documents) : pendant la durée de votre compte ;
• Factures et données comptables : 10 ans, comme l’exige la loi ;
• Journaux techniques : 12 mois maximum ;
• Prospection : 3 ans après notre dernier contact ;
• Cookies de mesure et de publicité : 13 mois maximum (données associées : 25 mois maximum).

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes ;
• effacement de vos données ;
• limitation du traitement ;
• opposition, notamment à la prospection, à tout moment et sans justification ;
• portabilité : récupérer vos données dans un format réutilisable ;
• retrait de votre consentement à tout moment (cookies, newsletter) ;
• directives post-mortem sur le sort de vos données après votre décès.

Pour les exercer, écrivez-nous à support@invitee.fr. Nous vous répondons dans un délai d'un mois au plus ; nous pouvons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Connexions chiffrées (HTTPS), mots de passe hachés, accès restreints aux seules personnes qui en ont besoin, sauvegardes régulières : nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. En cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que la CNIL, dans les délais prévus par la loi.

La création d'un compte est réservée aux personnes majeures. Les données d'enfants pouvant figurer sur un site (par exemple pour une bar ou bat mitzvah, ou parmi les invités) sont saisies sous la responsabilité de leurs parents ou du titulaire du compte.

Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par e-mail ou dans votre espace client.