Ce que nous conservons à votre sujet, dans quel but, et comment le faire disparaître. · Dernière mise à jour: 17 octobre 2026
Responsable du traitement
Le responsable du traitement au sens de l’Art. 4(7) du RGPD est :
Les coordonnées du responsable du traitement ne sont pas encore configurées pour cet environnement. D’ici là, des emplacements réservés figurent ici :
[Dénomination sociale et forme juridique] [Adresse] [Adresse e-mail] [Tribunal d’immatriculation et numéro d’immatriculation]
Adressez vos questions sur la protection des données et vos demandes d’exercice de vos droits à l’adresse e-mail ci-dessus – en tant que couple, invité ou prestataire.
[Délégué à la protection des données : indiquer son nom et ses coordonnées s’il a été désigné – sinon, supprimer ce paragraphe.]
Ce que nous conservons à votre sujet
Seuls un nom et une adresse e-mail sont obligatoires – pour un compte ou pour envoyer des demandes – ainsi que, pour une réservation, l’adresse de facturation ; sans eux, nous ne pouvons ni créer de compte, ni transmettre de demande, ni émettre de facture. Tout le reste, vous le fournissez librement.
Dans quel but, et sur quelle base légale
Chaque traitement a une finalité et une base légale au titre de l’Art. 6 du RGPD.
| Finalité | Base légale |
|---|---|
| Gérer votre compte et vous connecter | Art. 6(1)(b) — contrat |
| Prouver ce à quoi vous avez consenti – avec le texte, sa version et l’heure | Art. 6(1)(c) en liaison avec l’Art. 7(1) RGPD |
| Envoyer les demandes aux prestataires et vous transmettre leurs réponses | Art. 6(1)(b) — contrat |
| Traiter la réservation et percevoir les frais d’intermédiation | Art. 6(1)(b) — contrat |
| Émettre et conserver les factures | Art. 6(1)(c) — § 147 AO, § 14 UStG |
| Vous informer des demandes, des réponses et des délais – par e-mail et, si vous l’autorisez, par notification push | Art. 6(1)(b) — contrat |
| Permettre à la Recherche IA et à l’Assistant d’organisation de répondre, lorsque vous les utilisez | Art. 6(1)(b) — contrat |
| La liste des invités et les réponses de vos invités | Art. 6(1)(f) RGPD ; intolérances uniquement avec consentement, Art. 9(2)(a) RGPD |
| Recevoir les photos de vos invités, les conserver pour vous et vous permettre de les télécharger | Art. 6(1)(b) — contrat avec le couple ; pour les invités et les personnes photographiées, point f) — intérêt légitime |
| Publier les avis sur les prestataires réservés | Art. 6(1)(b) — contrat ; pour le prestataire évalué, point f) |
| Vérifier les prestataires, publier leurs profils et les classer selon des critères publiés | Art. 6(1)(b) — contrat |
| Aider en cas de questions et de litiges, et consigner les modifications faites par notre équipe | Art. 6(1)(f) — intérêt légitime à aider et à garder une trace vérifiable |
| Prévenir les abus et assurer le fonctionnement du service | Art. 6(1)(f) — intérêt légitime à un fonctionnement sûr |
| Conseils et offres par e-mail, si vous l’avez accepté | Art. 6(1)(a) — consentement, révocable à tout moment |
Qui d’autre les traite
Sous-traitants au sens de l’Art. 28 RGPD, qui travaillent uniquement pour notre compte et selon nos instructions. Chacun reçoit ce dont sa tâche a besoin, et rien de plus. [Confirmer qu’un contrat de sous-traitance existe avec chaque service.]
| Service | Rôle |
|---|---|
| Vercel Inc. | Fonctionnement du site et de l’API, avec les journaux du serveur. [Indiquer la région des serveurs selon les paramètres du projet.] |
| Supabase Inc. | Base de données, connexion et stockage de fichiers – y compris les photos de vos invités et les justificatifs des prestataires. Les données sont hébergées dans l’UE (Irlande). |
| Stripe Payments Europe, Ltd. | Paiements. Nous transmettons l’adresse e-mail, le nom, le montant et la date de la fête. Sur la page de paiement, votre navigateur charge le formulaire de paiement directement depuis Stripe ; dans l’application, c’est Stripe qui l’ouvre lui-même, y compris avec Apple Pay ou Google Pay ; c’est seulement là que vous saisissez vos données de carte ou de compte. |
| Resend (Plus Five Five, Inc.) | Envoi de tous les e-mails : codes de connexion, notifications et e-mails qu’un couple envoie à ses invités. [Confirmer la région d’envoi dans l’UE.] |
| MapTiler AG | La carte : votre navigateur et l’application chargent ses tuiles directement depuis MapTiler dès qu’une carte s’affiche – toujours sur la page d’un prestataire et, dans la recherche, lorsque vous ouvrez la carte ou disposez d’un grand écran. MapTiler voit alors votre adresse IP. MapTiler complète aussi, sur notre serveur, ce que vous saisissez dans le champ du lieu et détermine le lieu pour « Ma position ». |
| [Fournisseur du modèle de langage] | Répond à la Recherche IA et à l’Assistant d’organisation, et traduit les textes de profil des prestataires ; ne reçoit ni noms ni coordonnées (voir ci-dessous). [Indiquer le siège et le lieu du traitement.] |
| Expo (650 Industries, Inc.) | Transmet les notifications push de l’application à Apple et Google, qui les délivrent sur votre téléphone, et distribue les mises à jour de l’application ; Expo voit alors l’adresse IP de votre téléphone. |
Certains de ces services ont leur siège aux États-Unis ou accèdent aux données depuis ce pays. Le transfert repose sur [indiquer pour chaque service : une décision d’adéquation, comme le cadre de protection des données UE-États-Unis, ou des clauses contractuelles types au sens de l’Art. 46(2)(c) RGPD].
Qui d’autre reçoit quelque chose
Recherche IA et Assistant d’organisation
La Recherche IA transforme une phrase en recherche de prestataires – sans compte, et elle n’inscrit rien dans aucune organisation. L’Assistant d’organisation est réservé aux membres connectés d’une fête : il connaît votre projet et y ajoute des éléments quand vous le lui demandez. Tous deux répondent à l’aide d’un modèle de langage. Les prestataires affichés, leur disponibilité et leur prix proviennent exclusivement de nos propres données ; le fait qu’une IA rédige les réponses est indiqué sous le champ de saisie.
Pour chaque réponse de la Recherche IA, nous transmettons au fournisseur du modèle de langage votre message, les derniers messages de la conversation, les données clés de votre dernière recherche – lieu et rayon, date, nombre d’invités, catégories, prix maximum – et la langue de la page.
Pour l’Assistant d’organisation s’ajoutent les données clés de votre fête (date, lieu, nombre d’invités, pays, devise, budget), les prestataires que vous avez sollicités ou réservés, de la liste des tâches le nombre de tâches et les titres des deux suivantes, du budget uniquement les totaux, les premiers points de votre déroulé du jour et de la liste des invités uniquement des chiffres par occasion – invités, présents, excusés, enfants, préférences alimentaires –, jamais un nom. Pour des propositions de fête complète s’ajoutent les informations publiques des prestataires susceptibles de convenir.
Nous ne transmettons ni vos noms, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre compte, ni les noms de vos invités, ni votre adresse IP. Ce que vous écrivez vous-mêmes dans un message, une tâche ou votre déroulé du jour parvient toutefois mot pour mot au modèle – n’y mettez donc ni noms ni coordonnées.
Un lieu que vous indiquez est recherché par notre serveur dans Nominatim, l’annuaire de lieux de l’OpenStreetMap Foundation ; seul le nom du lieu est transmis.
Le modèle de langage est exploité par [indiquer le fournisseur, son siège et le lieu du traitement] en tant que sous-traitant.
Les conversations de la Recherche IA ne sont liées à aucun compte ; nous les supprimons 30 jours après le dernier message. « Nouvelle recherche » ouvre une nouvelle conversation, mais ne supprime pas l’ancienne plus tôt. Les conversations et propositions de l’Assistant d’organisation appartiennent à votre fête et sont supprimées avec elle. Pour les quotas journaliers, nous enregistrons à la place de votre adresse IP une empreinte calculée avec une clé secrète, et la supprimons au bout de 24 heures, lors de la conversation suivante avec l’un des assistants.
La base juridique est l’Art. 6(1)(b) RGPD, puisque c’est vous qui demandez les réponses ; les quotas reposent sur notre intérêt légitime à limiter les abus (Art. 6(1)(f) RGPD).
Saisie vocale et lecture à voix haute
Dans le navigateur, la reconnaissance vocale de votre navigateur transforme vos paroles en texte. Pour cela, le navigateur envoie le son au service vocal de son éditeur – Google pour Chrome, Microsoft pour Edge, Apple pour Safari et pour tout navigateur sur iPhone et iPad. D’autres navigateurs peuvent utiliser leur propre service ; là où il n’y en a aucun, nous n’affichons pas de micro. Ce que l’éditeur fait du son relève de ses conditions, pas de nous.
Nous le signalons la première fois que vous touchez le micro, avant tout enregistrement. Le navigateur n’écoute qu’une fois que vous y avez lancé la saisie vocale ; « Pas maintenant » refuse, et rien n’est enregistré. Seul votre navigateur se souvient que vous avez confirmé l’avis.
Dans le navigateur, les réponses ne sont lues à voix haute qu’avec une voix qui fonctionne sur votre appareil ; si votre langue n’en a aucune, il n’y a pas de bouton de lecture. Dans l’application, c’est la synthèse vocale de votre téléphone qui lit.
Dans notre application, le téléphone reconnaît lui-même la parole, sans transmettre le son. Sur Android à partir de la version 13, avec la reconnaissance vocale de l’appareil et uniquement dans une langue qui y est installée. Sur iPhone, l’application n’affiche le micro que si Apple confirme que la langue de l’application – ou une autre variante régionale de celle-ci – est reconnue sur le téléphone lui-même ; la requête est alors liée à l’appareil et, si le téléphone ne peut pas la reconnaître sur place, elle échoue plutôt que d’envoyer le son à Apple. La dictée du clavier relève du système d’exploitation, pas de nous.
Le son n’est enregistré ni conservé nulle part, et il ne nous parvient pas, pas plus qu’au fournisseur du modèle de langage. Nous ne recevons que le texte que vous voyez dans le champ, que vous pouvez modifier et que vous envoyez vous-mêmes – comme un texte tapé.
Vidéos et musique de YouTube et de Spotify
Les prestataires peuvent montrer sur leur profil des vidéos de YouTube et de la musique de Spotify. Nous n’en conservons que le lien et le titre. L’image d’aperçu, c’est notre serveur qui va la chercher auprès du service — pour elle, votre navigateur ne s’adresse qu’à nous.
Ce n’est que lorsque vous lancez la lecture que la page charge le lecteur de YouTube (via youtube-nocookie.com) ou celui de Spotify. Dès lors, le service reçoit votre adresse IP, des informations sur votre navigateur et votre appareil et la page d’où vous venez, et peut déposer des cookies ou des données similaires sur votre appareil — selon ses propres conditions. Nous ne retenons pas ce geste : chaque lecture est une décision à part.
YouTube est exploité par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Spotify par Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Suède. Google transfère aussi des données vers les États-Unis, sur la base de la décision d’adéquation relative au cadre de protection des données UE-États-Unis. Leurs politiques de confidentialité : policies.google.com/privacy et spotify.com/legal/privacy-policy.
La base juridique est votre consentement, que vous donnez en lançant la lecture (Art. 6(1)(a) RGPD, § 25 (1) TDDDG). Vous le retirez en fermant ou en rechargeant la page ; ce que le service a déjà enregistré, vous le supprimez dans votre navigateur.
Dans l’application, rien n’est lu dans l’application elle-même : un appui ouvre l’application YouTube ou Spotify, ou votre navigateur. Là aussi, l’image d’aperçu vient de notre serveur.
Ce que nous ne faisons pas
Aucun suivi par des tiers, aucune régie publicitaire, aucune mesure d’audience, aucune police provenant du CDN d’un tiers — les nôtres sont sur notre propre serveur. Une vidéo de YouTube ou de la musique de Spotify ne se charge que lorsque vous lancez la lecture. Et rien dans le classement des prestataires ne peut s’acheter.
Si vous figurez parmi les invités
Un couple organise son mariage avec Eventadore et vous a inscrits sur sa liste d’invités. Du couple proviennent le nom de votre invitation, vos noms et, le cas échéant, la tranche d’âge et l’âge, la préférence alimentaire, la table, le groupe et le côté, les occasions auxquelles vous êtes invités ou le fait que vous figurez sur sa liste de souhaits, les réponses que le couple saisit pour vous, un cadeau et s’il vous a remerciés, et – en option – votre adresse postale, votre adresse e-mail et votre numéro de téléphone. De vous provient ce que vous indiquez via votre lien d’invitation personnel : oui ou non pour chaque occasion, le nom de votre accompagnant, votre préférence alimentaire, un message pour le couple et, si le couple la demande, votre adresse postale.
Votre lien est votre clé : nous n’en conservons qu’une empreinte, et quiconque possède le lien voit et modifie ce que tout votre foyer a indiqué. Seul le couple peut le transmettre ; s’il le renouvelle, l’ancien ne fonctionne plus. Nous enregistrons la date de la dernière ouverture du lien et la montrons au couple – ce seul moment, sans adresse IP ni appareil. La page d’invitation ne dépose aucun cookie et ne charge rien depuis des tiers.
Nous traitons ces informations pour que le couple puisse organiser sa fête : gérer les invitations, compter les réponses, planifier le repas et le plan de table, et envoyer les cartes de remerciement. La base légale est l’intérêt légitime du couple à cet égard et notre intérêt légitime à lui fournir cet outil (Art. 6(1)(f) RGPD). Vous pouvez vous opposer à ce traitement à tout moment (Art. 21 RGPD).
Une intolérance ou une allergie est une information relative à votre santé. Nous ne l’enregistrons que si vous la saisissez vous-mêmes et cochez la case de votre consentement explicite (Art. 9(2)(a) RGPD) – avec le texte que vous avez vu, sa version et l’heure. Cette indication est facultative. Seul le couple la voit – pas les personnes qui l’aident à organiser. La cuisine ne la reçoit que si le couple la lui envoie : sous forme de message dans sa conversation avec le traiteur, avec des chiffres et sans noms ; toutes les personnes qui organisent avec le couple peuvent lire cette conversation. Vous pouvez retirer votre consentement à tout moment via le même lien ; l’information est alors supprimée immédiatement. Un message que le couple a déjà envoyé à la cuisine y reste – sans votre nom. Le traitement effectué avant le retrait reste licite (Art. 7(3) RGPD).
Vos informations sont vues par le couple et par les personnes qu’il a invitées à organiser avec lui – mais une information sur votre santé et votre lien personnel, par le couple seul. Nous ne transmettons aucun nom aux prestataires du couple, et l’Assistant d’organisation ne reçoit que des chiffres de la liste des invités. Techniquement, elles sont traitées par les services cités plus haut pour l’hébergement, la base de données et l’envoi d’e-mails.
La liste des invités est supprimée six mois après la fête – avec toutes les réponses, informations, liens et l’historique des e-mails envoyés –, plus tôt si le couple supprime une invitation ou toute la liste ; nous prévenons le couple 30 jours avant. Deux choses restent tant que la fête elle-même est enregistrée : notre avis au couple indiquant qu’une invitation a répondu (avec le nom de l’invitation et le nombre de oui et de non), et les messages que le couple a déjà envoyés à la cuisine. Les photos que vous envoyez au couple ont leur propre délai (plus bas).
Ce n’est que lorsque le couple le demande expressément que nous envoyons votre invitation par e-mail à l’adresse qu’il a saisie – en texte brut, au nom du couple, depuis notre adresse d’envoi ; les réponses vont au couple. Si le couple l’a programmé, un second e-mail avec votre lien photo arrive le jour de la fête, une heure avant l’occasion choisie – pas si vous avez tout décliné. Chacun de ces e-mails contient un lien pour ne plus en recevoir ; l’invitation elle-même reste valable. Nous enregistrons quand un e-mail a été envoyé et à quelle adresse. Nous ne mesurons pas si vous ouvrez un e-mail, et nous ne vous envoyons jamais de publicité.
Les droits énumérés ci-dessus – accès, rectification, effacement, limitation, opposition et réclamation auprès d’une autorité de contrôle – vous appartiennent aussi en tant qu’invité. Adressez-vous au couple ou contactez-nous directement (coordonnées ci-dessus).
Si vous envoyez des photos au couple
En plus de son lien d’invitation, chaque invitation a son propre lien photo. Le couple vous le donne sous forme de lien, sur une carte avec un code QR – le code est généré par notre propre serveur – ou par e-mail le jour de la fête, une heure avant l’occasion qu’il a choisie. Via la page derrière ce lien, vous envoyez des photos et des vidéos au couple. Quiconque possède le lien peut y déposer des fichiers ; il n’y voit que les noms du couple et le nombre de fichiers déjà arrivés par ce lien.
Seul le couple voit les photos – les deux personnes qui organisent leur fête avec nous. Les personnes qui les aident à organiser ne les voient pas, les autres invités non plus – vous non plus, une fois envoyées – et rien n’est public. Les fichiers se trouvent dans un stockage non public ; pour les afficher et les télécharger, nous créons des liens qui expirent au bout d’une à deux heures.
Si vous saisissez un nom, nous le conservons avec vos photos pour que le couple sache de qui elles viennent. Sans nom, la galerie affiche le nom de votre invitation tant que la liste des invités existe. Nous n’enregistrons ni votre adresse IP, ni votre appareil, ni les noms des fichiers. Le couple voit si une invitation a ouvert son lien photo et combien de fichiers sont arrivés.
Nous conservons chaque fichier exactement tel que vous l’envoyez – avec tout ce que votre téléphone y a inscrit, comme l’heure de la prise de vue, le modèle de l’appareil et, si la localisation était activée, le lieu de la prise de vue (données EXIF). Nous ne supprimons pas ces informations ; c’est un choix délibéré de notre part. Si vous ne voulez pas transmettre le lieu, désactivez-le dans votre appareil photo ou supprimez-le avant l’envoi. À partir d’une photo HEIC ou d’une vidéo, votre navigateur crée en outre une petite image d’aperçu pour la galerie du couple et l’envoie avec ; elle ne contient aucune de ces données.
Vous pouvez envoyer des fichiers à partir du jour de la fête (minuit, heure locale) pendant six mois : des photos au format JPEG, PNG, WebP, HEIC ou HEIF et des vidéos au format MP4, MOV ou WebM, chaque fichier jusqu’à la taille que la page vous indique – actuellement 50 Mo. Le nombre de photos n’est pas limité ; pour éviter les abus, nous acceptons au plus 20 fichiers à la fois par invitation et 100 Go au total par fête.
Nous conservons les photos pendant deux ans après le jour de la fête. 30 jours avant, nous rappelons au couple, par e-mail et dans l’application, de les télécharger ; ensuite, nous les supprimons. Elles disparaissent plus tôt si le couple supprime une photo ou si la fête est supprimée. Lorsque la liste des invités est supprimée au bout de six mois, seuls les liens photo disparaissent avec elle, pas les photos.
Si vous souhaitez qu’une photo soit retirée, demandez-le au couple – il peut supprimer chaque photo individuellement – ou écrivez-nous (coordonnées ci-dessus). Une photo déjà envoyée ne peut pas être supprimée depuis la page photo elle-même.
La page photo ne dépose aucun cookie. Vos fichiers vont directement de votre navigateur à notre service de stockage (Supabase). Pour qu’un envoi interrompu puisse reprendre, la page enregistre dans le stockage de votre navigateur une entrée avec le nom, la taille et le type du fichier : elle est supprimée une fois le fichier envoyé et, après une interruption, elle reste jusqu’à ce que vous l’effaciez dans votre navigateur.
La base juridique est l’intérêt légitime du couple à réunir les photos de sa fête, et le nôtre à lui fournir cet outil (Art. 6(1)(f) RGPD). Cela vaut aussi pour les personnes qui apparaissent sur les photos ; elles peuvent s’y opposer (Art. 21 RGPD). N’envoyez que des photos que vous avez prises vous-mêmes.
Sites de mariage
Un couple peut publier un site pour son mariage sur eventadore.com/wedding-invite/…. Le couple écrit lui-même ce qui y figure ; nous le publions pour lui et le traduisons dans nos huit langues à l’aide d’un modèle de langage. Que le site soit public, protégé par un mot de passe ou réservé aux invités, et que les moteurs de recherche puissent le trouver, c’est le couple qui le décide. Les coordonnées bancaires n’apparaissent qu’après un clic et jamais dans le code de la page.
Pour trouver votre invitation, vous saisissez votre prénom et votre nom. Nous les comparons à la liste d’invités du couple ; seule une correspondance exacte ouvre votre foyer, pendant une heure, au moyen d’un cookie qui ne sert qu’à cela. Cette page n’affiche jamais ce que vous avez indiqué auparavant sur des intolérances ou votre adresse. Si vous répondez quand même, nous ajoutons votre nom et votre réponse à la liste d’invités du couple.
Les photos que vous envoyez par le site rejoignent les photos du couple, comme par un lien photos, et — tant que le couple le laisse activé — apparaissent sur le site pour tous ceux qui l’ouvrent, sous le nom que vous indiquez. Nous conservons votre accord avec les mots que vous avez vus. Toute personne visible sur une photo peut exiger sur la page qu’elle soit retirée : elle quitte le site aussitôt, et le couple décide.
Contre les tentatives répétées, nous comptons par visiteur les recherches de noms, les essais de mot de passe, les demandes de coordonnées bancaires et les signalements. Pour cela, nous conservons, au lieu de votre adresse IP, une valeur calculée avec une clé secrète, que nous supprimons au bout de sept jours. Le site ne dépose aucun cookie publicitaire ni de mesure d’audience ; un mot de passe vous l’ouvre grâce à un cookie pendant 30 jours.
Un site reste en ligne jusqu’à deux ans après le jour de la fête ; nous le retirons ensuite, et son adresse n’est jamais attribuée à quelqu’un d’autre. Le couple peut le mettre hors ligne ou le supprimer à tout moment ; l’adresse d’un site supprimé n’est jamais attribuée à quelqu’un d’autre non plus.
La base légale est, pour le couple, notre contrat (art. 6, par. 1, point b, du RGPD) ; pour les invités, l’intérêt légitime du couple à informer ses invités et à recueillir leurs réponses, et le nôtre à lui fournir cet outil (art. 6, par. 1, point f, du RGPD).
Si vous êtes prestataire chez nous
Sur votre entreprise, nous enregistrons la raison sociale et le nom d’affichage, l’adresse, le lieu et le rayon d’intervention, l’e-mail et le téléphone de contact, le numéro fiscal ou de TVA, l’inscription au registre du commerce ou la déclaration d’activité, si vous facturez la TVA et quels moyens de paiement vous acceptez ; ainsi que vos prestations, formules, prix et calendrier, vos photos et messages, et les noms et adresses e-mail des personnes qui gèrent votre profil. Nous ne collectons aucune coordonnée bancaire.
Votre profil est public : nom d’affichage, catégorie, lieu et un point sur la carte à l’endroit que vous avez choisi, description, photos, les liens et titres de vos vidéos sur YouTube et de votre musique sur Spotify, prestations, fourchette de prix, moyens de paiement et le fait que vous relevez ou non du régime des petites entreprises, avis avec vos réponses, délai de réponse, taux d’acceptation, nombre de réservations payées et un Cœur Eventadore obtenu. Nous publions vos photos telles que vous les téléversez – avec ce que votre appareil y inscrit (EXIF) ; seuls les aperçus réduits sont créés sans ces informations.
Les justificatifs de vérification – par exemple la déclaration d’activité, la pièce d’identité de la personne qui signe pour l’entreprise ou une attestation d’assurance – sont conservés, avec leur nom de fichier, dans un stockage non public ; seule notre équipe les ouvre, via des liens qui expirent au bout de cinq minutes. Si nous refusons une vérification, nous enregistrons le motif et vous le montrons.
Si vous connectez un calendrier via une adresse iCal, notre serveur le consulte régulièrement et reprend les jours occupés avec le titre de chaque rendez-vous ; nous ne lisons ni les participants, ni les alarmes, ni les pièces jointes. Aux couples, nous montrons seulement qu’un jour est pris.
Ce que vous écrivez sur votre profil – description courte, description, forfaits, options et la note sur le paiement – est envoyé, à l’enregistrement, à notre fournisseur de modèles de langage pour être traduit dans les autres langues du site. Rien d’autre vous concernant n’est envoyé avec. Les couples voient qu’un texte est traduit et peuvent lire votre original.
Si vous répondez via le lien de notre e-mail, nous enregistrons avec votre réponse l’heure et votre adresse IP, comme preuve en cas de litige ultérieur. Tant qu’un couple n’a pas payé, vous ne voyez que son prénom, la date, le nombre d’invités et les formules demandées ; ensuite, son nom, son adresse e-mail, son numéro de téléphone et son adresse de facturation.
Nous calculons automatiquement l’ordre dans la recherche à partir d’indicateurs publiés : avis 30 %, délai de réponse 25 %, taux d’acceptation 20 %, tenue du calendrier 15 %, complétude du profil 10 %. Rien de tout cela ne s’achète, et vous voyez vos propres valeurs à côté.
Lorsque notre équipe valide, suspend ou corrige votre profil, nous consignons qui a modifié quoi et quand, avec l’état avant et après. Pour un Cœur Eventadore ou un pin’s que nous vous envoyons, nous enregistrons l’adresse d’expédition.
Avant que vous ne soyez chez nous, nous pouvons connaître votre entreprise grâce à des annuaires publics – OpenStreetMap et Overture Maps : nom, adresse, téléphone, adresse e-mail et site web – afin de vous contacter par téléphone. Cette liste ne fait pas partie du produit. La base juridique est notre intérêt légitime à recruter des prestataires pour la place de marché (Art. 6(1)(f) RGPD) ; si vous vous y opposez, nous ne rappellerons pas. [Indiquer la durée de conservation de la liste.]
La base juridique est le contrat qui nous lie à vous (Art. 6(1)(b) RGPD) ; les justificatifs, le journal des modifications et l’adresse IP d’une réponse reposent sur notre intérêt légitime à écarter les faux prestataires et à régler les litiges (Art. 6(1)(f) RGPD). Vous ne pouvez pas supprimer vous-mêmes un profil de prestataire – écrivez-nous pour cela.
Si quelqu’un vous a invités
Une personne qui s’inscrit par le lien ou le code d’une autre est enregistrée comme parrainée par celle-ci. Cette dernière reçoit de nous une part de nos frais sur vos réservations et voit, pour cela, que quelqu’un s’est inscrit, depuis quel pays, quel mois une fête a lieu et quel montant elle a gagné, jamais les noms, les coordonnées ni le prestataire réservé. D’une entreprise, elle voit le nom, l’avancement du profil, ainsi que le nombre et la valeur de ses réservations.
Si vous parrainez d’autres personnes, votre nom d’affichage est montré aux personnes que vous invitez. Nous conservons les conditions que vous avez acceptées, mot pour mot.
Un ambassadeur ou une ambassadrice peut préparer une invitation pour une entreprise ou un couple à qui il ou elle a parlé. Pour cela, nous conservons, pour une entreprise, son nom, son métier et sa ville, ou, pour un couple, uniquement la note de l’ambassadeur, et jamais d’adresse : l’ambassadeur envoie lui-même le message. Aucun compte n’existe tant que la personne invitée n’a pas confirmé. Un refus supprime aussitôt ce qui a été saisi ; sinon, la suppression a lieu au bout de 30 jours.
À la demande de l’ambassadeur ou de l’ambassadrice, nous envoyons cette seule invitation par e-mail — en son nom, avec les réponses pour lui ou elle, après qu’il ou elle a affirmé que l’entreprise attend le message. Nous ne conservons l’adresse que jusqu’à la réponse ; refuser supprime tout, et un clic sur le lien de désinscription suffit.
La base juridique est notre intérêt légitime à établir le décompte du parrainage (Art. 6(1)(f) RGPD). Vous pouvez vous y opposer à tout moment : dans votre compte, sous « Confidentialité et données », un clic met fin au parrainage. Nous conservons les lignes de décompte aussi longtemps que le droit commercial et fiscal l’exige.
Combien de temps
En principe, tant que votre compte existe. Nous supprimons certaines choses plus tôt, automatiquement ; pour d’autres, il n’existe pas encore de délai fixe :
Vous supprimez votre compte vous-mêmes – sous « Compte » dans le navigateur, sur le même écran dans l’application –, tant qu’aucune réservation n’est en cours. Votre nom, votre adresse e-mail et votre numéro de téléphone sont alors effacés, et il n’est plus possible de se connecter. Nous supprimons aussi votre fête si personne d’autre n’organise avec vous et que rien n’a été payé ; sinon, elle est conservée pour les autres membres et comme trace de la réservation. Un avis reste publié et peut continuer d’afficher votre prénom.
Les factures émises sont conservées dix ans (§ 147 AO). Elles portent l’adresse en vigueur au moment de leur émission et ne reprennent pas les données du compte supprimé.
Vos droits
Vous pouvez demander à tout moment :
Vous pouvez faire beaucoup de choses vous-mêmes : modifier les informations de votre compte, décocher la case des conseils, supprimer le compte et, en tant qu’invités, modifier vos réponses via votre lien. Pour tout le reste – y compris une copie de vos données – écrivez-nous ; nous répondons dans un délai d’un mois (Art. 12(3) RGPD).
Réclamation
Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données — celle de votre lieu de résidence ou celle du lieu de notre établissement.
L’autorité compétente pour nous est [indiquer le nom et l’adresse de l’autorité de contrôle de la protection des données du siège de l’entreprise].
Modifications
Si ce que nous traitons change, cette page change aussi. La date ci-dessus indique quand elle a été rédigée pour la dernière fois.