By Sovana
Politique de confidentialité
Dernière mise à jour : 7 août 2026
Ce service manipule les noms de vos proches. Nous avons donc fait le choix d’en collecter le strict nécessaire : pas de traceur publicitaire, pas de revente, pas de profilage.
1. Responsable de traitement
À COMPLÉTER — raison sociale, À COMPLÉTER — adresse du siège social, est responsable du traitement des données de ses clients. Contact : privacy@bysovana.com.
Cas particulier des invités. Lorsque vous saisissez la liste de vos invités, c’est vous qui décidez des personnes inscrites et des informations les concernant : vous êtes responsable de ce traitement, et À COMPLÉTER — raison sociale agit comme sous-traitant au sens de l’article 28 du RGPD. Nous n’utilisons ces données que pour vous fournir le service, sur vos instructions.
2. Données traitées
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (haché, jamais lisible), prénoms des mariés, date du mariage | Créer et sécuriser votre compte, vous identifier | Exécution du contrat |
| Liste d’invités : noms, lien de parenté, catégorie, statut de venue, proches | Vous fournir l’outil de liste et générer les invitations | Exécution du contrat (vous êtes responsable pour ces données) |
| Contenu des invitations : textes, programme, lieu, photographies déposées | Composer et publier vos pages d’invitation | Exécution du contrat |
| Réponses des invités et message facultatif | Vous transmettre les réponses reçues | Exécution du contrat |
| Données de paiement (traitées directement par Stripe) | Encaisser le paiement des invitations | Exécution du contrat et obligation comptable |
| Journaux techniques et tentatives de connexion (adresse e-mail, horodatage) | Sécurité du service, prévention des attaques par force brute | Intérêt légitime |
Nous ne collectons aucune donnée de navigation à des fins publicitaires ou statistiques : il n’y a ni Google Analytics, ni pixel, ni régie tierce sur ce site.
3. Vos coordonnées bancaires
Le paiement est traité par Stripe Payments Europe, Ltd. Votre numéro de carte est saisi sur une page hébergée par Stripe et ne transite jamais par nos serveurs : nous n’en conservons aucune trace. Nous recevons uniquement l’identifiant de la transaction et son statut.
4. Destinataires et sous-traitants
- Cloudflare, Inc. — hébergement et base de données.
- Stripe Payments Europe, Ltd. — traitement des paiements.
Ces prestataires peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée n’est vendue ni cédée à des tiers.
5. Durées de conservation
- Compte, liste d’invités et invitations : tant que votre compte existe, puis 12 mois après sa suppression.
- Photographies déposées : supprimées avec le compte.
- Tentatives de connexion : 30 jours.
- Pièces comptables liées à un paiement : 10 ans, conformément au Code de commerce.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à privacy@bysovana.com : nous répondons sous un mois.
Si un invité souhaite exercer ses droits sur les données le concernant, il doit s’adresser au couple qui l’a inscrit ; transmettez-nous sa demande et nous vous aiderons à y donner suite.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.
7. Sécurité
Les mots de passe sont hachés avec PBKDF2-SHA256 et ne sont jamais stockés en clair. Les sessions reposent sur un cookie signé, HttpOnly, Secure et SameSite. Les échanges sont chiffrés en HTTPS. Chaque requête vérifie que la donnée demandée appartient bien au compte connecté. Les pages d’invitation ne sont accessibles qu’une fois publiées par vos soins.
8. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, vous en serez informé par courriel.