Politique de confidentialité

Invitedd est un service de Weblord, entreprise individuelle de droit néerlandais inscrite à la Chambre de commerce néerlandaise (Kamer van Koophandel) sous le numéro 70417032. Weblord est responsable du traitement des données personnelles décrit dans la présente politique de confidentialité.

• Entreprise : Weblord
• Adresse : Emmastraat 15, 4381 BD Vlissingen, Pays-Bas
• Numéro KvK : 70417032
• E-mail : support@invitedd.app
• Site : invitedd.app

Données de compte

Lors de la création d’un compte, nous collectons :

• Votre nom
• Votre adresse e-mail
• Votre mot de passe (stocké sous forme chiffrée avec bcrypt)

Données d’événement

Lorsque vous créez un événement, nous traitons les informations que vous saisissez :

• Nom, date, lieu et description de l’événement
• Liste des invités (noms et adresses e-mail des invités)
• Réponses RSVP et régimes alimentaires
• Réponses RSVP, votes aux sondages, réponses au sondage de dates et données de la liste de cadeaux
• Éléments de la liste de souhaits

Données de paiement

Les paiements sont traités par notre prestataire de paiement Mollie B.V. Nous ne conservons dans nos systèmes aucun numéro de carte bancaire, IBAN ni aucune autre donnée de paiement. Mollie reçoit et traite directement ces données conformément à sa propre politique de confidentialité.

Formulaire de contact

Lorsque vous utilisez le formulaire de contact, nous traitons votre nom, votre adresse e-mail, l’objet et votre message pour répondre à votre demande.

Données techniques

Pour fournir et sécuriser le site, notre serveur traite des données techniques de connexion, comme votre adresse IP et le type de votre navigateur.

Uniquement si vous y consentez, nous mesurons en outre avec Google Analytics :

• Les pages consultées, sans les paramètres de l’adresse web (tout ce qui suit un ? ou un #)
• Les clics sur les boutons pour commencer, comme l’inscription, l’éditeur et l’invitation d’exemple
• Le type de navigateur, le type d’appareil (mobile ou ordinateur) et le site d’où vous venez

Fonctions intelligentes

Lorsque vous utilisez dans l’application une fonction intelligente pour rédiger un texte ou personnaliser un flyer, nous transmettons les informations nécessaires, et le cas échéant une image, au service d’IA concerné : OpenAI pour les fonctions d’image et Anthropic pour les fonctions de texte. N’y indiquez donc pas de données d’invités inutiles, de données de santé ni d’informations confidentielles.

Nous traitons vos données sur les bases légales suivantes du Règlement général sur la protection des données (RGPD) :

Exécution du contrat (art. 6, paragraphe 1, point b, du RGPD)

• La création et la gestion de votre compte
• La fourniture de notre service (événements, invitations, RSVP)
• Le traitement des paiements
• L’envoi d’invitations et de rappels en votre nom

Intérêt légitime (art. 6, paragraphe 1, point f, du RGPD)

• L’amélioration de notre service sur la base d’une utilisation anonymisée
• L’assistance à la clientèle
• La prévention de la fraude et des abus

Consentement (art. 6, paragraphe 1, point a, du RGPD)

• La mesure d’audience du site avec Google Analytics (cookies de mesure d’audience)
• L’envoi de newsletters et d’e-mails promotionnels

Nous ne partageons vos données avec des tiers que lorsque c’est nécessaire à la fourniture de notre service :

• Mollie B.V. : traitement des paiements (sous-traitant)
• Hébergeur : stockage des données sur des serveurs situés dans l’Union européenne
• Prestataire d’e-mails : envoi des e-mails transactionnels (invitations, rappels)

Nous avons conclu un contrat de sous-traitance avec chacun de ces prestataires. Nous ne vendons jamais vos données à des tiers et ne les partageons pas à des fins publicitaires.

Uniquement après votre consentement, nous utilisons Google Analytics 4 de Google, chargé via Google Tag Manager. Si vous utilisez une fonction intelligente dans l’application, OpenAI ou Anthropic traitent vos informations. Ces services peuvent aussi traiter des données en dehors de l’Union européenne. Pour toute question sur ces services et les garanties applicables à vos données, écrivez à support@invitedd.app.

Nous pouvons également communiquer des données lorsque la loi nous y oblige, par exemple à la demande de la justice ou d’une autorité de contrôle.

Nos pages peuvent contenir des liens vers d’autres sites. Lorsque vous ouvrez un tel lien, la politique de confidentialité de ce site s’applique. Les pages en français ne contiennent pas de liens d’affiliation.

Nous utilisons les types de cookies suivants :

• Cookies et stockage nécessaires : indispensables au fonctionnement du site et de l’application, comme la connexion et l’enregistrement de votre choix en matière de cookies. Ils sont toujours utilisés.
• Cookies de mesure d’audience : Google Analytics 4, chargé via Google Tag Manager, pour comprendre l’utilisation du site. Ces scripts ne se chargent qu’après un clic sur Accepter ; sans consentement, ils ne sont pas chargés. Google Analytics dépose alors les cookies _ga et _ga_<id>, conservés par défaut 2 ans au maximum. Les adresses web sont transmises sans paramètres.

Nous ne déposons pas de cookies marketing.

Vous pouvez modifier votre choix ou retirer votre consentement à tout moment via Paramètres des cookies, en bas de chaque page. Après le retrait, le site n’envoie plus de données de mesure et supprime les cookies de Google Analytics.

Nous ne conservons pas vos données plus longtemps que nécessaire :

• Données de compte : tant que votre compte est actif
• Données d’événement : tant que l’événement est actif, puis 12 mois au maximum
• Données de paiement : 7 ans (obligation légale de conservation des documents comptables et fiscaux)
• Journaux techniques : 6 mois au maximum

Lorsque vous supprimez votre compte, toutes vos données personnelles sont définitivement effacées dans un délai de 30 jours, sauf si une obligation légale de conservation s’applique.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Des connexions chiffrées (TLS/SSL) pour tous les échanges de données
• Des mots de passe stockés avec un hachage bcrypt
• Un contrôle d’accès fondé sur des rôles et des droits
• Un hébergement dans l’Union européenne
• Des sauvegardes régulières des données

En vertu du RGPD, vous disposez des droits suivants :

• Droit d’accès : vous pouvez demander quelles données nous traitons à votre sujet
• Droit de rectification : vous pouvez faire corriger des données inexactes
• Droit à l’effacement : vous pouvez demander la suppression de vos données
• Droit à la limitation : vous pouvez demander la limitation du traitement
• Droit à la portabilité : vous pouvez recevoir vos données dans un format lisible
• Droit d’opposition : vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime
• Droit de retirer votre consentement : vous pouvez retirer à tout moment un consentement donné

Pour exercer vos droits, écrivez-nous à support@invitedd.app. Nous répondons à votre demande dans un délai de 30 jours.

Si vous avez une réclamation sur la manière dont nous traitons vos données, vous pouvez la déposer auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle de votre pays (en France, la CNIL ; en Belgique, l’Autorité de protection des données).

Nous pouvons modifier la présente politique de confidentialité de temps à autre. La version la plus récente est toujours disponible sur cette page, avec la date de la dernière modification. En cas de changement important, nous vous en informons par e-mail.

Une question sur cette politique de confidentialité ou sur la manière dont nous traitons vos données ? Contactez-nous :

• E-mail : support@invitedd.app
• Entreprise : Weblord
• Adresse : Emmastraat 15, 4381 BD Vlissingen, Pays-Bas
• KvK : 70417032