Document juridique
Privacy Policy
Dernière mise à jour
Cette notice décrit comment Wedira traite les données personnelles des utilisateurs du site et du service, conformément au règlement (UE) 2016/679 (« RGPD »).
1. Responsable du traitement
Le responsable du traitement est Wedira, dont le siège est situé à [adresse complète], numéro de TVA [numéro de TVA]. Pour toute demande relative aux données personnelles, vous pouvez écrire à [adresse email de contact pour la confidentialité].
2. Catégories de données traitées
- Données de compte : adresse email et identifiants de connexion de l'organisateur.
- Données de l'événement : titre, date, lieu, textes, images et contenus de l'invitation téléversés par l'organisateur.
- Données des invités : nom et, le cas échéant, email, téléphone, préférences de menu, notes et réponses RSVP, saisis par l'organisateur ou fournis par l'invité via le formulaire de réponse. Si l'organisateur active une fonctionnalité basée sur l'intelligence artificielle (cf. point 3), un sous-ensemble de ces données peut être traité comme décrit au point 5.
- Données de paiement : gérées directement par le prestataire de paiement (Stripe). Wedira ne conserve pas les données complètes de la carte.
- Données techniques : données de navigation et cookies techniques nécessaires au fonctionnement (cf. Cookie Policy).
- Données des demandes de contact/assistance : nom, email, catégorie de la demande et texte du message, saisis via le formulaire Contact. Si l'expéditeur est déjà un utilisateur inscrit, la demande est associée à son compte.
3. Finalités et bases juridiques
- Fourniture du service (création d'invitations, collecte des RSVP, gestion des invités) — base juridique : exécution du contrat.
- Gestion des paiements — exécution du contrat et obligations légales.
- Envoi d'emails transactionnels (confirmations RSVP, notifications, rappels) — exécution du contrat et intérêt légitime.
- Sécurité et prévention des abus — intérêt légitime.
- Gestion des demandes de contact et d'assistance — intérêt légitime.
- Obligations légales (ex. fiscales) — obligation légale.
- Fonctionnalités basées sur l'intelligence artificielle (traduction automatique des contenus de l'invitation, génération de variantes de texte pour l'histoire des mariés, lignes d'ouverture personnalisées pour chaque invité, suggestions de disposition des tables) — base juridique : exécution du contrat. Ces fonctionnalités sont optionnelles et ne sont activées que sur action explicite de l'organisateur ; elles ne démarrent jamais automatiquement.
4. Rôle de l'organisateur
Lorsqu'un organisateur saisit les données de ses invités, il agit en tant que responsable du traitement autonome de ces données et s'engage à les traiter dans le respect de la réglementation, après en avoir informé les personnes concernées. Wedira agit en qualité de sous-traitant pour son compte.
5. Prestataires et sous-traitants
Pour fournir le service, nous faisons appel à des prestataires qui traitent des données pour notre compte :
| Prestataire | Finalité |
|---|---|
| Supabase | Base de données, authentification et stockage des contenus |
| Stripe | Traitement des paiements |
| Resend | Envoi des emails transactionnels |
| Vercel | Hébergement et distribution de l'application |
| Anthropic | Traitement par intelligence artificielle des contenus de l'invitation et de certaines données des invités, uniquement pour les événements pour lesquels l'organisateur active l'une des fonctionnalités IA mentionnées au point 3 |
Lorsqu'elles sont activées par l'organisateur, les fonctionnalités IA envoient à Anthropic uniquement les données strictement nécessaires à la fonctionnalité concernée : les textes libres de l'invitation (histoire des mariés, programme, FAQ) pour la traduction automatique et la génération de variantes de texte ; nom, lien avec les mariés et éventuelle note de personnalisation de l'invité pour les lignes d'ouverture personnalisées ; noms, relations entre invités et disposition des tables pour la suggestion de plan de table. Aucune donnée de paiement, email ou numéro de téléphone n'est jamais envoyé. Anthropic est basée aux États-Unis : le transfert s'effectue sur la base des garanties décrites au point 7.
6. Conservation des données
Les données sont conservées pendant la durée nécessaire aux finalités indiquées et, pour les données de l'événement, pendant la durée de publication prévue par la formule choisie, sauf obligations légales contraires. L'organisateur peut demander la suppression de son compte et des événements associés à tout moment. Les données des demandes de contact/assistance sont conservées pendant 24 mois à compter de la clôture du ticket, après quoi elles sont supprimées.
7. Transferts hors UE
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, le transfert s'effectue sur la base de garanties appropriées (par exemple des clauses contractuelles types) conformément au RGPD.
8. Droits des personnes concernées
Les personnes concernées peuvent exercer les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et peuvent introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données. Pour les exercer, vous pouvez écrire à [adresse email de contact pour la confidentialité].
9. Modifications
Cette notice peut être mise à jour au fil du temps. La date indiquée ci-dessus correspond à la dernière révision.