Politique de
confidentialité

La présente Politique de confidentialité décrit la façon dont Plan de Mariage traite les données personnelles dans le cadre de la Plateforme (compte utilisateur, mariages, invités, site invités, etc.).

Elle complète les CGU et les CGV.

Responsable de la protection des renseignements personnels (Loi 25, Québec) : conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25), le responsable de la protection des renseignements personnels au sein de Plan de Mariage est joignable à l'adresse suivante : [email protected].

Contact général : [email protected].

Rôles (selon les données) :

• Pour les données de Compte (création, connexion, support, sécurité), l'éditeur de la Plateforme agit en qualité de responsable de traitement.
• Pour les données saisies par un organisateur concernant des tiers (ex. invités, collaborateurs, contenus du site invités), l'organisateur agit en principe en qualité de responsable de traitement et l'éditeur intervient pour fournir la Plateforme (hébergement, affichage, sauvegardes, etc.).

Si vous êtes invité(e) et souhaitez exercer vos droits sur des données gérées par un organisateur, nous pouvons être amenés à vous rediriger vers l'organisateur concerné lorsque cela est approprié.

Selon votre usage, nous pouvons traiter notamment :

• Données de compte : e-mail, mot de passe (haché), jetons de session, paramètres, préférences.
• Données de mariage : nom du mariage, date, étapes/agenda, configuration du site invités, équipe, sous-domaine.
• Données d'invités : noms, groupes, statut, réponses RSVP, informations saisies par l'organisateur.
• Plan de salle : tables/éléments, positions et affectations.
• Budget : postes, montants, échéances, informations saisies (selon les champs utilisés).
• Tâches : listes, colonnes, libellés, état d'avancement.
• Contenus du site invités : textes, images, informations, contacts.
• Fichiers : images téléversées (ex. avatar, visuels du mariage / site invités).
• Données techniques : logs, diagnostic, événements de synchronisation, informations techniques liées au navigateur/terminal.
• Paiement : nous ne stockons pas les données de carte ; nous pouvons traiter des informations de statut/activation liées à une transaction (ex. identifiants techniques, formule activée, dates).

Les traitements poursuivent notamment les finalités suivantes :

• Création et gestion de compte, authentification, sécurité.
• Fourniture des fonctionnalités (invités, plan de salle, budget, tâches, site invités, collaboration).
• Support et relation utilisateur.
• Gestion des paiements et de la facturation (via Paddle).
• Prévention des abus et amélioration de la fiabilité (anti-bot, anti-fraude, logs de sécurité).

Selon votre pays et le cadre applicable, les bases juridiques peuvent inclure l'exécution du contrat, le respect d'obligations légales, l'intérêt légitime (sécurité/anti-fraude) et/ou le consentement (certains traceurs).

Les données peuvent être accessibles à l'éditeur et, selon les besoins, à des prestataires techniques agissant en sous-traitants.

• Hébergement / stockage / logs : Amazon Web Services (AWS) (ex. calcul, API, stockage de fichiers, messagerie/événements, supervision et logs). Selon la configuration, cela peut inclure notamment des services tels que AWS Lambda, API Gateway, S3, SNS et CloudWatch.
• Réseau / CDN / protection : Cloudflare (ex. DNS, proxy/CDN, protection anti-DDoS et, selon configuration, filtrage de sécurité).
• Base de données : services de base de données (ex. Firestore).
• Envoi d'e-mails : prestataire d'envoi d'e-mails transactionnels (ex. Resend).
• Sécurité / anti-abus : Cloudflare Turnstile (anti-bot/anti-abus) lors de l'inscription et/ou de la connexion.
• Paiements / facturation : Paddle (Merchant of Record) pour le checkout, la facturation et la collecte des taxes.
• Connexion via un tiers (si activée) : Google (connexion/compte Google).

La liste exacte des sous-traitants et leurs politiques peuvent évoluer. La version publiée fait foi à la date de consultation.

La Plateforme est exploitée depuis le Canada (Québec). Selon l'organisation technique et les prestataires utilisés, des données peuvent être traitées ou accessibles depuis d'autres pays (notamment États-Unis et/ou Union européenne).

Lorsque des transferts internationaux sont nécessaires, nous mettons en place des garanties appropriées au regard du droit applicable (ex. clauses contractuelles types, mesures de sécurité, etc.), lorsque requis.

Nous conservons les données pendant une durée proportionnée aux finalités, puis les supprimons ou les anonymisons, sous réserve d'obligations légales et de sauvegardes techniques.

• Compte : conservé tant que le compte est actif ; puis suppression/anonymisation après demande de suppression ou après une période d'inactivité prolongée.
• Données de mariage : conservées tant que le mariage est actif ; puis suppression/anonymisation après demande de suppression ou après une période d'inactivité prolongée.
• Logs techniques et sécurité : conservés pendant une durée limitée (ex. 12 mois) à des fins de diagnostic, prévention et sécurité.
• Sauvegardes : les données peuvent subsister dans des sauvegardes techniques pendant une durée limitée, purgées selon des cycles définis.
• Facturation/paiement : les documents et données de facturation sont gérés par Paddle selon ses propres obligations et politiques.

Selon le droit applicable (ex. RGPD en UE, Loi 25 au Québec), vous pouvez exercer des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que retirer votre consentement lorsque le traitement est fondé sur celui-ci.

Vous pouvez exercer vos droits en écrivant à [email protected]. Nous pouvons demander un justificatif d'identité si nécessaire.

La Plateforme peut utiliser des traceurs et/ou du stockage local (localStorage) pour des finalités techniques (ex. mode hors ligne, mémorisation de paramètres, synchronisation).

Pour plus d'informations, consultez la Politique cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données (contrôles d'accès, séparation des environnements, limitation des accès, mesures anti-abus, sauvegardes, etc.). Aucune mesure ne peut garantir une sécurité absolue.

La présente Politique peut être modifiée pour des raisons techniques, légales ou commerciales. La version applicable est celle publiée en ligne à la date de consultation.