1. Qui sommes-nous ?
Invitez-nous permet de créer et de partager des invitations d'événements en ligne (mariage, anniversaire, baptême, soirée…). Le responsable de traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question relative à vos données : contact@inviteznous.fr.
2. Quelles données collectons-nous, et pourquoi ?
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Compte client | Nom, email, mot de passe (haché), éventuellement identifiant Google si connexion Google | Exécution du contrat | Durée du compte + 3 ans |
| Invitations | Contenus saisis par le client : titres, textes, dates, lieux, photos, musiques, vidéos | Exécution du contrat | Durée d'hébergement de l'invitation, puis suppression |
| Réponses des invités (RSVP) | Nom, email facultatif, présence, nombre d'adultes/enfants, régimes alimentaires, message | Intérêt légitime (organisation de l'événement par le client) | Jusqu'à expiration de l'invitation |
| Paiements & facturation | Identité, email, montant, identifiants de transaction Stripe (aucune donnée bancaire stockée chez nous) | Exécution du contrat & obligation légale | 10 ans (pièces comptables) |
| Cagnotte | Nom du contributeur, message, montant, identifiants de transaction | Exécution du contrat | Jusqu'à expiration de l'invitation ; pièces comptables 10 ans |
| Emails transactionnels | Email, contenu de la notification (facture, réponse reçue, contribution reçue) | Exécution du contrat | Logs conservés 12 mois maximum |
Régimes alimentaires et allergies : ces informations, communiquées volontairement par les invités pour l'organisation du repas, peuvent constituer des données sensibles. Elles ne sont visibles que de l'organisateur de l'événement et sont supprimées avec l'invitation.
3. Qui a accès à vos données ?
Vos données ne sont ni vendues, ni louées. Elles sont accessibles uniquement :
- à l'éditeur du service, pour l'exploitation et le support ;
- à l'organisateur de l'événement, pour les seules réponses et contributions concernant son invitation ;
- à nos sous-traitants techniques : o2switch (hébergement, France), Stripe Payments Europe Ltd (paiements, Irlande · certifié PCI-DSS), Google Ireland Ltd (connexion Google facultative et polices de caractères).
Stripe et Google peuvent transférer certaines données hors de l'Union européenne ; ces transferts sont encadrés par des clauses contractuelles types et le cadre de protection des données UE–États-Unis (Data Privacy Framework).
4. Cookies
Le site n'utilise que des cookies strictement nécessaires, exemptés de consentement :
| Cookie | Finalité | Durée |
|---|---|---|
Session (*_session) | Connexion au compte, panier de commande, déverrouillage des invitations protégées | 2 heures |
| XSRF-TOKEN | Protection contre la falsification de requêtes (sécurité) | 2 heures |
| remember_* | « Rester connecté » (si coché) | 1 an |
Aucun cookie publicitaire ni traceur de mesure d'audience tiers n'est déposé.
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Clients : vous pouvez rectifier vos informations et supprimer votre compte et toutes vos données à tout moment depuis « Mon compte » → « Supprimer le compte ».
- Invités : adressez-vous à l'organisateur de l'événement ou écrivez-nous pour faire rectifier ou supprimer votre réponse.
- Pour toute demande : contact@inviteznous.fr. Nous répondons sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr · 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Sécurité
Les données sont hébergées en France (o2switch). Les échanges sont chiffrés (HTTPS/TLS), les mots de passe hachés (bcrypt), les paiements traités exclusivement par Stripe · aucune donnée de carte bancaire ne transite ni n'est stockée sur nos serveurs · et l'accès aux données est limité au strict nécessaire.
7. Mise à jour
Cette politique peut évoluer avec le service. La date en haut de page indique la dernière révision ; toute modification substantielle sera signalée aux utilisateurs connectés.