🔒 Politique de confidentialité

Le responsable du traitement des données personnelles saisies sur le service fairepart.online est Jarosław Oroń, adresse : Lublin, ul. Herberta 11/54, Pologne, e-mail : [email protected]. Le service ne collecte aucune donnée sur les invités. L’invité ouvre le faire-part via un lien, sans formulaire, sans compte et sans fournir la moindre donnée. L’organisateur ne nous confie donc aucune donnée concernant ses invités.

Données saisies par l’organisateur dans l’éditeur : prénoms, date et lieu de l’événement, coordonnées et contenu des options (par ex. programme, menu). Elles sont chiffrées avec l’algorithme AES-256-GCM et supprimées automatiquement 30 jours après la date de l’événement. Données fournies volontairement : adresse e-mail du destinataire et de l’expéditeur lors de l’envoi du faire-part par e-mail (uniquement pour cet envoi), adresse e-mail inscrite à la newsletter (chiffrée, avec confirmation de l’inscription) et contenu des messages du formulaire de contact ou d’un signalement d’erreur. Données techniques : adresse IP dans les journaux du serveur et dans la protection contre les abus (pour les avis, nous n’enregistrons qu’une empreinte) ainsi que des statistiques de visite anonymes, sans cookies. Les données de facturation ne seront traitées qu’après le lancement des services payants, conformément aux informations fournies lors de l’achat.

Le compte est facultatif : une invitation gratuite peut être créée sans compte. Lors d’une inscription par e-mail, nous enregistrons le prénom, le nom, l’adresse e-mail et le mot de passe (conservé uniquement sous forme d’empreinte cryptographique). Lors d’une connexion avec Google ou Microsoft, nous recevons de ces sociétés le nom, l’adresse e-mail et la photo de profil. Nous n’avons accès ni à votre mot de passe chez ces services, ni aux autres données du compte. Nous envoyons à votre adresse e-mail des codes à usage unique (confirmation de l’adresse, connexion sans mot de passe, changement de mot de passe). À chaque connexion, nous enregistrons la date et l’adresse IP afin de protéger le compte contre les abus. Bases légales : exécution du contrat (art. 6, par. 1, point b du RGPD) et notre intérêt légitime à assurer la sécurité (art. 6, par. 1, point f du RGPD). Les données du compte sont conservées jusqu’à sa suppression. Pour supprimer votre compte, écrivez-nous depuis l’adresse associée au compte.

Nous traitons vos données pour fournir des services par voie électronique (exécution du contrat, art. 6 § 1 b du RGPD). À des fins d’analyse, de statistiques et d’amélioration de la sécurité (intérêt légitime, art. 6 § 1 f du RGPD). À des fins comptables et fiscales pour les transactions payantes (obligation légale, art. 6 § 1 c du RGPD).

Nous traitons les données sur des serveurs situés dans l’Union européenne. Nous faisons appel aux prestataires suivants : • Contabo (hébergement des serveurs, Allemagne). • Cloudflare (protection contre les attaques, diffusion du contenu et stockage des fichiers des invitations et des photos envoyées par les invités dans l'espace R2 situé dans l'Union européenne). • Resend (envoi des e-mails). • Sentry (suivi des erreurs de l’application, sans le contenu des faire-part). • Google (carte et prévisions météo dans les faire-part où l’organisateur a activé ces options). Les statistiques de visite sont collectées par l’outil auto-hébergé Umami, sans cookies. Un opérateur de paiement (Stripe, Przelewy24) sera ajouté avec le lancement des services payants. Nous ne vendons pas les données et ne les transmettons pas à des fins marketing.

Vous disposez des droits suivants : accès à vos données, rectification, effacement, limitation du traitement, portabilité et opposition, ainsi que le droit d’introduire une réclamation auprès de l’autorité de contrôle (en France, la CNIL). Pour exercer vos droits, contactez-nous : [email protected].

Les données des invités de la liste (prénom et nom, téléphone, e-mail, accompagnant, réponse à l’invitation) sont saisies par l’organisateur. Dans la mesure où le RGPD s’applique, l’organisateur est responsable du traitement et l’Opérateur traite ces données pour son compte et selon ses instructions. Les données sont chiffrées et servent uniquement à afficher le nom de l’invité dans son lien personnel, à enregistrer l’envoi et l’ouverture de l’invitation et à conserver la réponse. Nous ne les utilisons pas à des fins de marketing et ne les partageons qu’avec nos fournisseurs d’infrastructure. Nous supprimons les données 30 jours après la date de l’événement, ou plus tôt si l’organisateur supprime l’invité ou son compte. L’invité peut s’adresser à l’organisateur ou à nous à l’adresse de contact indiquée dans cette politique.