Document juridique
Privacy Policy
Dernière mise à jour
Cette notice décrit comment Wedira traite les données personnelles des utilisateurs du site et du service, conformément au règlement (UE) 2016/679 (« RGPD »).
1. Responsable du traitement
Le responsable du traitement est Wedira, dont le siège est situé à [adresse complète], numéro de TVA [numéro de TVA]. Pour toute demande relative aux données personnelles, vous pouvez écrire à [adresse email de contact pour la confidentialité].
2. Catégories de données traitées
- Données de compte : adresse email et identifiants de connexion de l'organisateur.
- Données de l'événement : titre, date, lieu, textes, images et contenus de l'invitation téléversés par l'organisateur.
- Données des invités : nom et, le cas échéant, email, téléphone, préférences de menu, notes et réponses RSVP, saisis par l'organisateur ou fournis par l'invité via le formulaire de réponse. Si l'organisateur active une fonctionnalité basée sur l'intelligence artificielle (cf. point 3), un sous-ensemble de ces données peut être traité comme décrit au point 5.
- Données de paiement : gérées directement par le prestataire de paiement (Stripe). Wedira ne conserve pas les données complètes de la carte.
- Données techniques et d'utilisation : données de navigation et cookies techniques nécessaires au fonctionnement (cf. Cookie Policy). En outre, via PostHog : (a) sans cookie et indépendamment du consentement, les étapes clés du service enregistrées par notre serveur (consultation de certaines pages, comme le catalogue, l'aperçu des modèles et le Studio créatif ; démarrage du Studio créatif ; événement créé ; paiement initié et effectué ; abonnement mis à jour ; réponse RSVP envoyée), avec le chemin de la page, l'identifiant interne de l'événement, le forfait, le montant et la devise, le statut de l'abonnement et les éventuels paramètres de campagne (utm), associées à l'identifiant interne du compte si l'utilisateur est connecté, sinon à un identifiant aléatoire généré pour cette seule étape ; (b) uniquement avec le consentement de l'utilisateur, des statistiques sur la navigation (pages visitées, provenance des visites, type de navigateur, système d'exploitation et appareil, langue du navigateur), associées à un identifiant aléatoire du navigateur et, si l'utilisateur a un compte et est connecté, à l'identifiant interne du compte. Les noms, les adresses e-mail et les données des invités (noms, menus, allergies, messages) ne sont jamais envoyés à PostHog ; nous ne collectons pas les contenus saisis et n'enregistrons pas l'écran.
- Données des demandes de contact/assistance : nom, email, catégorie de la demande et texte du message, saisis via le formulaire Contact. Si l'expéditeur est déjà un utilisateur inscrit, la demande est associée à son compte.
3. Finalités et bases juridiques
- Fourniture du service (création d'invitations, collecte des RSVP, gestion des invités) - base juridique : exécution du contrat.
- Gestion des paiements - exécution du contrat et obligations légales.
- Envoi d'emails transactionnels (confirmations RSVP, notifications, rappels) - exécution du contrat et intérêt légitime.
- Sécurité et prévention des abus - intérêt légitime.
- Gestion des demandes de contact et d'assistance - intérêt légitime.
- Obligations légales (ex. fiscales) - obligation légale.
- Statistiques sur l'utilisation du site au moyen d'outils qui enregistrent des informations sur l'appareil (PostHog, cf. point 2, lettre b) - base juridique : consentement (art. 6, paragraphe 1, point a) du RGPD et réglementation ePrivacy relative au stockage d'informations sur l'appareil). Le consentement est facultatif et peut être retiré à tout moment grâce au bouton « Préférences cookies » de la Cookie Policy ; le retrait ne remet pas en cause la licéité du traitement effectué auparavant.
- Mesure des étapes clés du service côté serveur (PostHog, cf. point 2, lettre a), sans cookie, sans nom ni e-mail - base juridique : intérêt légitime de Wedira à comprendre comment le service est utilisé et à l'améliorer. Vous pouvez vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21 du RGPD), en écrivant à l'adresse indiquée au point 1. Les étapes enregistrées sans connexion au compte ne sont liées à aucun compte et reçoivent chacune un code aléatoire différent.
- Fonctionnalités basées sur l'intelligence artificielle (traduction automatique des contenus de l'invitation, génération de variantes de texte pour l'histoire des mariés, lignes d'ouverture personnalisées pour chaque invité, suggestions de disposition des tables) - base juridique : exécution du contrat. Ces fonctionnalités sont optionnelles et ne sont activées que sur action explicite de l'organisateur ; elles ne démarrent jamais automatiquement.
4. Rôle de l'organisateur
Lorsqu'un organisateur saisit les données de ses invités, il agit en tant que responsable du traitement autonome de ces données et s'engage à les traiter dans le respect de la réglementation, après en avoir informé les personnes concernées. Wedira agit en qualité de sous-traitant pour son compte.
5. Prestataires et sous-traitants
Pour fournir le service, nous faisons appel à des prestataires qui traitent des données pour notre compte :
| Prestataire | Finalité |
|---|---|
| Supabase | Base de données, authentification et stockage des contenus |
| Stripe | Traitement des paiements |
| Resend | Envoi des emails transactionnels |
| Vercel | Hébergement et distribution de l'application |
| Anthropic | Traitement par intelligence artificielle des contenus de l'invitation et de certaines données des invités, uniquement pour les événements pour lesquels l'organisateur active l'une des fonctionnalités IA mentionnées au point 3 |
| PostHog | Statistiques sur l'utilisation du site et du service (données hébergées dans l'Union européenne, à Francfort) : étapes clés du service côté serveur et, uniquement avec consentement, statistiques sur la navigation. Ne reçoit aucune donnée des invités |
Lorsqu'elles sont activées par l'organisateur, les fonctionnalités IA envoient à Anthropic uniquement les données strictement nécessaires à la fonctionnalité concernée : les textes libres de l'invitation (histoire des mariés, programme, FAQ) pour la traduction automatique et la génération de variantes de texte ; nom, lien avec les mariés et éventuelle note de personnalisation de l'invité pour les lignes d'ouverture personnalisées ; noms, relations entre invités et disposition des tables pour la suggestion de plan de table. Aucune donnée de paiement, email ou numéro de téléphone n'est jamais envoyé. Anthropic est basée aux États-Unis : le transfert s'effectue sur la base des garanties décrites au point 7.
6. Conservation des données
Les données sont conservées pendant la durée nécessaire aux finalités indiquées et, pour les données de l'événement, pendant la durée de publication prévue par le forfait choisi, sauf obligations légales contraires. L'organisateur peut demander la suppression de son compte et des événements associés à tout moment. Les données des demandes de contact/assistance sont conservées pendant 24 mois à compter de la clôture du ticket, après quoi elles sont supprimées. Les données statistiques enregistrées dans PostHog sont conservées pendant 12 mois, après quoi elles sont supprimées.
7. Transferts hors UE
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, le transfert s'effectue sur la base de garanties appropriées (par exemple des clauses contractuelles types) conformément au RGPD. En particulier, PostHog conserve les données dans l'Union européenne (Francfort), mais sa société mère est établie aux États-Unis : tout accès aux données depuis les États-Unis s'effectue sur la base du contrat de sous-traitance (DPA) et des clauses contractuelles types.
8. Droits des personnes concernées
Les personnes concernées peuvent exercer les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et peuvent introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données. En particulier, vous pouvez vous opposer à tout moment aux traitements fondés sur l'intérêt légitime (art. 21 du RGPD), y compris la mesure des étapes clés côté serveur, et retirer à tout moment votre consentement aux statistiques grâce au bouton « Préférences cookies » de la Cookie Policy. Pour exercer ces droits, vous pouvez écrire à [adresse email de contact pour la confidentialité].
9. Modifications
Cette notice peut être mise à jour au fil du temps. La date indiquée ci-dessus correspond à la dernière révision.