MySaveTheDate
Mentions légales Conditions générales Confidentialité & RGPD

Politique de confidentialité

Dernière mise à jour :

1. Qui traite vos données ?

Les données décrites ci-dessous sont traitées par l'éditeur de MySaveTheDate, identifié dans les mentions légales, responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

  • Compte client : adresse e-mail, mot de passe (chiffré, jamais stocké en clair), et, en cas de connexion via Google, votre identifiant et adresse e-mail Google.
  • Questionnaire de création : prénom, nom, e-mail, téléphone, type d'événement, date, lieu, nombre d'invités, préférences de style.
  • Contenu du faire-part : textes, couleurs, photos, vidéos et musique déposés par le client.
  • Réponses des invités (RSVP) : nom, prénom, présence, nombre d'adultes/enfants, message éventuel.
  • Mur de photos et vidéos d'invités : photos, vidéos et messages déposés directement par les invités depuis le faire-part public.
  • Données techniques : adresse IP (utilisée pour la limitation anti-spam des formulaires publics), journaux techniques du serveur.

3. Finalités et bases légales

  • Création et gestion du compte, fourniture du service : exécution du contrat.
  • Génération et personnalisation du faire-part, collecte des RSVP : exécution du contrat.
  • Facturation du déblocage de partage / mur de photos : exécution du contrat et obligations comptables.
  • Sécurité du service (limitation du spam, journaux techniques) : intérêt légitime.
  • Contact e-mail relatif au compte (confirmation, réinitialisation de mot de passe) : exécution du contrat.

4. Destinataires des données

Vos données sont hébergées et traitées par les prestataires techniques suivants :

  • Supabase Inc. — base de données, authentification et stockage des fichiers (photos, vidéos, musique), données hébergées dans la région Asie du Nord-Est (Tokyo, Japon).
  • Hébergeur du serveur applicatif — voir mentions légales.
  • Stripe — traitement des paiements lors du déblocage payant d'une fonctionnalité. MySaveTheDate ne stocke aucune donnée de carte bancaire.
  • Prestataire d'envoi d'emails transactionnels — confirmation de compte, réinitialisation de mot de passe.
  • Google — uniquement si vous choisissez de vous connecter via « Continuer avec Google ».

Aucune donnée n'est vendue à des tiers à des fins commerciales.

Le Japon bénéficie d'une décision d'adéquation de la Commission européenne (depuis 2019) : les transferts de données personnelles vers ce pays sont reconnus comme offrant un niveau de protection équivalent à celui de l'Union européenne, sans formalité supplémentaire requise.

5. Durée de conservation

Les données sont conservées tant que le compte reste actif. En cas de suppression du compte, les données personnelles associées sont supprimées ou anonymisées dans un délai raisonnable, à l'exception des données dont la conservation est requise par une obligation légale (ex. : documents comptables liés à un paiement).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en nous contactant à l'adresse indiquée dans les mentions légales. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Le site utilise uniquement des cookies/stockage local strictement nécessaires au fonctionnement du service (maintien de la session de connexion). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé sans votre consentement préalable.

8. Sécurité

L'accès à l'espace client est protégé par mot de passe chiffré (ou connexion Google) et jeton d'authentification. Des mesures techniques (limitation du nombre de requêtes, filtrage des fichiers déposés) sont mises en place pour limiter les abus.