Politique de confidentialité

Nous collectons différents types d’informations selon la façon dont vous interagissez avec notre plateforme :

Données de compte

Nom, adresse e-mail, mot de passe (chiffré), photo de profil facultative et préférences de langue lors de la création de votre compte ou de la connexion avec Google, Apple ou Facebook.

Données d’événements

Informations sur l’événement (noms, dates, lieux, photos, textes personnalisés), configuration des sections et styles de l’invitation.

Données des invités

Noms, adresses e-mail, numéros de téléphone et réponses RSVP des invités que l’organisateur de l’événement enregistre sur la plateforme.

Données collectées automatiquement

Adresse IP, type de navigateur, système d’exploitation, pages consultées, date et heure d’accès, et cookies essentiels au fonctionnement du service.

• Fournir et maintenir le service de création d’invitations numériques
• Traiter les paiements de manière sécurisée via Stripe
• Envoyer des e-mails transactionnels (confirmations, notifications RSVP, rappels)
• Afficher les cartes du lieu de l’événement via Google Maps
• Améliorer la plateforme et l’expérience utilisateur
• Respecter les obligations légales et fiscales

Nous partageons des données avec les prestataires de services suivants, nécessaires au fonctionnement de la plateforme :

• Supabase — Base de données, authentification et stockage de fichiers (serveurs aux États-Unis)
• Stripe — Traitement des paiements. Stripe gère directement les données de cartes bancaires ; nous ne stockons jamais de données de paiement.
• Vercel — Hébergement et distribution du site web (CDN mondial)
• Resend — Envoi d’e-mails transactionnels
• Google Maps — Affichage de cartes dans les invitations. Google peut collecter des données selon sa propre politique de confidentialité.

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du service :

• Essentiels — Session utilisateur, préférence de langue (NEXT_LOCALE) et jetons d’authentification.
• Préférences — Paramètres de langue et de thème visuel.

Vos données sont stockées sur des serveurs Supabase (AWS, région us-east-1) et distribuées dans le monde entier via Vercel. Les transferts internationaux de données sont effectués dans le cadre de clauses contractuelles types et de cadres de protection adéquats.

Nous conservons vos données tant que vous maintenez un compte actif. Les données d’événements sont conservées selon le forfait souscrit (1 jour après l’événement avec le forfait Gratuit, 1 an avec Essentiel, 2 ans avec Premium). Vous pouvez demander la suppression de votre compte et de vos données à tout moment.

Nous mettons en œuvre des mesures de sécurité comprenant : chiffrement en transit (HTTPS/TLS), chiffrement des mots de passe (bcrypt), Row Level Security (RLS) dans la base de données, jetons de session sécurisés et vérification des signatures des webhooks de paiement.

Si vous avez des questions sur cette politique de confidentialité ou souhaitez exercer vos droits, contactez-nous :

Email: help@eleganceinvites.com