Politique de confidentialité

Le responsable du traitement des données personnelles est :

• EI Meidy BAFFOU
• 58 rue de Monceau, 75008 Paris, France
• SIRET : 804 732 683 00052
• Contact : contact@makeitglobal-agency.com

Aucun délégué à la protection des données (DPO) n'est désigné, le traitement n'atteignant pas les seuils réglementaires de l'article 37 du RGPD.

a) Données collectées lors du questionnaire de personnalisation (wizard — étapes 1 à 8)

Lors des huit premières étapes du questionnaire de personnalisation, avant la saisie de l'adresse e-mail, nous collectons les informations suivantes dans le cadre des mesures précontractuelles (art. 6.1.b du RGPD) :

• Prénoms du couple et, si vous les indiquez, vos noms de famille et les prénoms de vos enfants (pour créer votre foyer dans la liste d'invités)
• Date prévue du mariage
• Lieu de la cérémonie ou de la réception (ville, département ou adresse, avec coordonnées géographiques si l'autocomplétion est utilisée)
• Nombre d'invités estimé
• Budget maximum estimé
• Type de mariage (laïque, civil, religieux, etc.)
• Temps forts envisagés pour le mariage (choix dans une liste fermée de propositions, telles que mariage civil, cérémonie religieuse, cérémonie laïque, dîner, soirée dansante ou brunch, complétée le cas échéant par jusqu'à 5 ajouts en texte libre de 60 caractères maximum). Une proposition est cochée par défaut pour chaque type de mariage indiqué ci-dessus (mariage civil, cérémonie religieuse, cérémonie laïque), ainsi que, dans tous les cas, le vin d'honneur et le dîner ; pour un mariage italien, un repas de noces de midi est proposé en plus, mais jamais coché par défaut. Chaque proposition reste modifiable. « Cérémonie religieuse » ne fait que reprendre, sous forme d'intitulé d'événement, le type de mariage religieux déjà indiqué ci-dessus (ce n'est pas une nouvelle catégorie de donnée sensible), et ce choix reste distinct de la confession religieuse ou philosophique ci-dessous, seule soumise à votre consentement explicite. Ces temps forts deviennent les intitulés des événements de votre mariage dans votre espace, y compris pour les réponses de vos invités (cf. § 2.b et 2.d).
• Confession religieuse ou philosophique (facultatif — traitement fondé sur votre consentement explicite, art. 9.2.a du RGPD ; vous pouvez ne pas renseigner ce champ sans incidence sur le service)
• Vos 3 priorités pour l'organisation du mariage (choix dans une liste fermée de 11 propositions : le lieu, le repas et les boissons, les fleurs et la décoration, la musique et la fête, les photos et vidéos, etc.)

À des fins de sécurité et de prévention des soumissions automatisées, nous enregistrons également l'adresse IP, le type de navigateur (user-agent) et les paramètres UTM associés à la session. Ces données sont traitées sur la base de notre intérêt légitime (art. 6.1.f du RGPD) et ne sont pas utilisées à des fins publicitaires.

Si vous arrivez au questionnaire par le bouton d'un de nos guides, nous retenons le guide d'où vous venez et, si vous avez accepté la mesure d'audience, le type de site qui vous y avait conduit (moteur de recherche, assistant d'IA, notre propre site, autre site ou arrivée directe), lu au moment du clic et choisi dans une liste fermée : nous n'enregistrons ni le nom de ce site ni votre recherche. Cette mesure sert uniquement à savoir quels guides mènent à une inscription ; elle ne dépose aucun cookie et n'écrit rien dans votre navigateur. Elle repose sur notre intérêt légitime (art. 6.1.f du RGPD) et vous pouvez vous y opposer à tout moment (§ 9). Ces informations suivent les durées de conservation du questionnaire (voir ci-dessous et § 6).

Indépendamment de ces données de session, votre arrivée sur la page d'accueil, sur un guide ou sur la page de présentation des fondateurs fait l'objet d'un enregistrement distinct et minimal, à des fins de mesure d'audience (taux de clic, source d'acquisition, pages qui amènent des visiteurs) : adresse IP tronquée dès la collecte (jamais l'adresse complète), user-agent, page de provenance, page d'entrée (le chemin de l'adresse, sans paramètre) et, le cas échéant, identifiant de clic publicitaire (gclid). Ces données sont anonymisées au plus tard 13 mois après votre visite, que celle-ci ait ou non conduit à la création d'un compte (détail des durées au § 6, cookie associé au § 5).

Si le questionnaire n'aboutit ni à la création d'un compte ni à un paiement, ces données provisoires sont anonymisées automatiquement au plus tard 31 jours après le début du questionnaire (et non après votre dernière visite : ce délai n'est jamais prolongé). Elles ne sont pas supprimées, mais rendues non identifiantes dans notre base de données. Si le parcours est allé jusqu'à la page de paiement sans paiement, elles sont en revanche supprimées entièrement, dans le même délai.

Sont alors effacés : e-mail, prénoms, noms de famille et prénoms des enfants, date du mariage, lieu (nom, adresse, code postal et coordonnées géographiques), confession religieuse, tout ajout de temps fort en texte libre, adresse IP, user-agent, page de provenance, identifiants de clic publicitaire (utm_content, utm_term), horodatage de votre consentement, contenu pré-calculé de votre espace, identifiant d'un éventuel rappel programmé, et le jeton technique qui identifiait votre parcours (remplacé par une valeur aléatoire) ; vos choix de consentement (communications marketing, renonciation au délai de rétractation) sont remis à « non ». Sur l'enregistrement de votre visite (page d'accueil, guide ou page de présentation des fondateurs) lié à ce questionnaire, sont effacés de même l'adresse IP, le user-agent, la page de provenance, l'identifiant de clic Google Ads (gclid) et les identifiants de clic publicitaire, et l'identifiant du cookie de visite est remplacé par une valeur aléatoire ; cet enregistrement n'est plus relié au questionnaire. Si une tentative de paiement abandonnée avait été enregistrée dans nos journaux techniques, l'e-mail et les identifiants de session qu'elle contenait sont effacés de même.

Sont conservés, uniquement à des fins statistiques et sans que cela permette de vous identifier, notamment : l'étape atteinte dans le questionnaire, la date de début du questionnaire et les dates de ses étapes clés (fin du questionnaire, saisie de l'e-mail), les dates de la visite, sa page d'entrée (le chemin public de notre site, qui ne vous identifie pas), la source d'acquisition (utm_source, utm_medium, utm_campaign), la langue, le département, le nombre d'invités estimé, le budget estimé, le ou les types de mariage sélectionnés, les temps forts sélectionnés dans le catalogue fermé (à l'exclusion de tout ajout en texte libre, effacé ci-dessus) et les 3 priorités choisies, ainsi qu'un indicateur technique précisant si le questionnaire a été rempli depuis le navigateur intégré d'une application (calculé avant l'effacement du user-agent).

Si le questionnaire aboutit à la création d'un compte (cf. § 2.b), ces données ne sont pas anonymisées : elles sont conservées avec votre compte, y compris l'adresse IP et le user-agent collectés pendant le questionnaire, selon les durées décrites au § 6.

b) Création du compte en mode essai — étape 9 (saisie de l'e-mail)

À l'étape 9 du questionnaire, vous saisissez votre adresse e-mail. Dès la validation de cette étape, nous créons immédiatement :

• Un compte utilisateur(entrée dans la base d'authentification Supabase, sans mot de passe — accès par lien magique)
• Un espace de planification pré-rempli(événement avec les données saisies aux étapes précédentes : prénoms, date, lieu, budget, type de mariage ; vos temps forts choisis, repris comme événements de votre espace et visibles par vos invités lors de leur réponse sur le mini-site ; vos 3 priorités ; 12 tâches par défaut (10 tâches de préparation et 2 démarches à faire après le mariage), 8 lignes de budget, 21 étapes de déroulé, et jusqu'à 2 invités représentant le couple, réunis dans un groupe « Famille du couple »)

Un lien de connexion (magic link evergreen) est envoyé immédiatement à l'adresse saisie, permettant d'accéder à l'espace de planification en mode essai(toutes les fonctionnalités sont accessibles, avec des plafonds quantitatifs sur certaines ressources : invités, prestataires, lignes de budget et tâches ; la galerie photos, la publication du mini-site public et le lien de partage public du plan de table sont réservés aux comptes ayant finalisé le paiement). Le paiement ne crée pas de nouvelles données par défaut : il lève ces plafonds et ouvre ces trois fonctions.

Ce traitement est fondé sur les mesures précontractuelles et l'exécution du contrat (art. 6.1.b du RGPD) : la création du compte et l'envoi du lien de connexion sont nécessaires pour vous donner accès au service que vous demandez.

Si vous avez utilisé une adresse e-mail de connexion différente de celle fournie à Stripe lors du paiement (email de facturation), ces deux adresses peuvent coexister dans nos systèmes. L'email de facturation est traité par Stripe pour la confirmation de paiement ; l'email de connexion est votre identifiant sur MyWedding Planner. Les deux adresses sont conservées selon les durées décrites au § 6.

c) Données de compte (vous, organisateur)

• Adresse e-mail (identifiant de connexion, utilisée pour le magic link)
• Prénoms et, le cas échéant, noms du couple, prénoms de vos enfants, date du mariage, lieu (adresse + coordonnées géographiques)
• Préférences saisies lors du questionnaire (budget, nombre d'invités, types de mariage, temps forts, priorités)
• Identifiants techniques (ID Supabase, ID de session Stripe en cas de paiement)
• Statut du compte : mode essai (trial) ou compte payant (paid)
• Date du premier accès après paiement (le cas échéant), utilisée pour la facturation

d) Données saisies sur vos invités

Lorsque vous ajoutez des invités à votre événement, vous nous transmettez potentiellement leurs prénom, nom, e-mail, téléphone, allergies, choix de sous-événements et plus-one. Vous êtes responsable du traitement de ces données vis-à-vis de vos invités, et nous agissons en qualité de sous-traitant pour ce compte. Vous devez vous assurer d'avoir une base légale (par exemple le consentement, ou l'exécution de l'invitation) pour les collecter et nous les transmettre.

e) Données saisies par vos invités via le mini-site

• Réponses RSVP (présence, restrictions alimentaires, message)
• Photos et nom optionnel d'auteur lorsque la galerie collaborative est ouverte

f) Données techniques (automatiques)

• Adresse IP tronquée dès la collecte pour la mesure d'audience de la page d'accueil et des guides (jamais l'adresse complète ; cf. § 5 et § 6)
• Adresse IP complète, collectée pendant le questionnaire de personnalisation, à des fins de sécurité (cf. § 2.a)
• Type de navigateur et système d'exploitation
• Compteur de vues anonyme du mini-site (sans identification individuelle)

g) Données de paiement

Les paiements (paiement unique par événement pour les couples, abonnement mensuel pour MyWedding Pro, aux tarifs en vigueur indiqués dans les CGV) passent par Stripe Managed Payments : le paiement est traité par Link (Sold through Link, LLC), un service de Stripe qui encaisse pour notre compte. Link collecte et traite directement vos données de paiement (nom, adresse e-mail, adresse de facturation, pays, moyen de paiement, données de transaction, données de connexion) en qualité de responsable de traitement indépendant (§ 7). Nous ne recevons ni ne stockons aucun numéro de carte bancaire.

Via le webhook de confirmation de paiement, nous recevons et conservons :

• L'identifiant de session Stripe et l'identifiant de paiement (réconciliation comptable)
• L'adresse e-mail saisie lors du paiement
• Le montant payé, sa devise (euro ou dollar des États-Unis) et la taxe comprise dans ce montant
• L'indication du mode de paiement (direct ou via Link) et, lorsque Stripe nous la transmet, le pays de facturation

Ces données sont conservées dix (10) ans conformément aux obligations comptables (art. L.123-22 du Code de commerce). Elles ne sont utilisées qu'à des fins de facturation et de réconciliation comptable. Link conserve les siennes selon sa propre politique de confidentialité.

Les ventes conclues avant la mise en place de ce mode de paiement, et les abonnements MyWedding Pro directs existants, restent traités par Stripe Payments Europe Limited (Irlande) dans les conditions décrites ci-dessus, y compris pour l'adresse postale de facturation lorsque Stripe en exige la saisie.

h) Comptes professionnels (wedding planners) et dossiers qu'ils gèrent

Certains comptes sont créés par des professionnels de l'organisation de mariages (wedding planners) qui souscrivent à notre offre professionnelle MyWedding Pro. Pour ces comptes, nous collectons : le nom de l'agence ou du professionnel, une adresse e-mail professionnelle, et le numéro SIRET lorsqu'il est renseigné (pour un entrepreneur individuel, ce numéro permet d'identifier une personne physique : c'est alors une donnée personnelle, traitée comme telle). Ces données de compte professionnel sont traitées par nous en qualité de responsable de traitement, dans les mêmes conditions que les autres données de compte décrites au § 2.c.

Lorsqu'un wedding planner arrive à l'inscription par le bouton d'un de nos guides, nous retenons, à la création de son compte, le guide d'où il vient et, s'il a accepté la mesure d'audience, le type de site qui l'y avait conduit (moteur de recherche, assistant d'IA, notre propre site, autre site ou arrivée directe), lu au moment du clic et choisi dans une liste fermée : nous n'enregistrons ni le nom de ce site ni sa recherche. Ces informations, recueillies sans cookie ni stockage dans le navigateur, servent uniquement à savoir quels guides mènent à une inscription, ne sont transmises à aucune régie et sont conservées aussi longtemps que le compte (§ 6) ; elles reposent sur notre intérêt légitime (art. 6.1.f du RGPD) et le professionnel peut s'y opposer à tout moment (§ 9).

Un wedding planner peut créer, pour le compte de ses propres clients, des dossiers de mariage contenant les données visées aux § 2.d et 2.e ci-dessus (informations sur le couple, ses invités, leurs réponses RSVP, le budget, le plan de table, les photos de la galerie). Pour ces données-là, le wedding planner est responsable de traitement vis-à-vis de ses propres clients (le couple et ses invités), et nous agissons en qualité de sous-traitantpour son compte, au sens de l'article 28 du RGPD. Les modalités précises de cette relation de sous-traitance (durée, nature et finalité du traitement, obligations de sécurité, sous-traitants ultérieurs, assistance, notification de violation, sort des données en fin de contrat, droit d'audit) sont fixées par l'accord de traitement des données annexé aux conditions générales de vente de MyWedding Pro. Le couple et ses invités conservent, dans tous les cas, l'intégralité des droits décrits au § 9 de la présente politique ; ils peuvent les exercer directement auprès de leur wedding planner (responsable de traitement de leurs données) ou auprès de nous à l'adresse indiquée au § 9, qui transmettra la demande si nécessaire.

i) Données de prospection commerciale B2B (wedding planners démarchés)

Dans le cadre du développement de notre offre professionnelle MyWedding Pro, nous constituons une base de wedding planners établis en France, aux États-Unis ou au Mexique, susceptibles d'être intéressés, à partir de sources publiques : nom de l'agence, prénom lorsqu'il est identifiable, adresse e-mail professionnelle (générique ou nominative), site web, ville. Ces données sont collectées via l'API Google Places puis, le cas échéant, sur les pages publiques du site du professionnel (mentions légales, page contact), ou proviennent d'une liste de professionnels que notre équipe importe à partir de sources publiques. Elles sont stockées dans notre base de prospection interne (table pro_prospects), avec le statut, l'historique d'envoi et de réponse, et toute demande d'opposition.

Ce traitement repose sur notre intérêt légitimeà développer notre clientèle professionnelle (art. 6.1.f RGPD). Il relève du RGPD quel que soit le pays du destinataire, parce que nous sommes établis en France. Aujourd'hui, cette prospection vise des professionnels établis en France, aux États-Unis et au Mexique.

Professionnels établis en France.L'article L. 34-5 du Code des postes et des communications électroniques impose en principe le consentement préalable à la prospection par e-mail ; la CNIL admet toutefois que la prospection adressée à un professionnel puisse reposer sur l'intérêt légitime lorsque la sollicitation est en rapport avec sa profession, à condition qu'il soit informé et puisse s'y opposer simplement. Nous nous appuyons sur cette position : les messages sont adressés à une adresse professionnelle, en rapport direct avec l'activité de wedding planner du destinataire, et chaque e-mail comporte un moyen simple et gratuit de s'y opposer.

Professionnels établis aux États-Unis.Nous respectons le CAN-SPAM Act, loi fédérale américaine : chaque message est identifié comme une sollicitation commerciale, indique notre identité et notre adresse postale, et permet de s'y opposer simplement et gratuitement en répondant « STOP ». Nous traitons cette demande sans délai et, au plus tard, sous 10 jours ouvrés.

Professionnels établis au Mexique.Chaque message est adressé à une adresse professionnelle, en rapport avec l'activité de wedding planner du destinataire, et indique notre identité (EI Meidy BAFFOU, responsable du traitement, cf. § 1), notre adresse postale (58 rue de Monceau, 75008 Paris, France), l'origine de l'adresse du destinataire (sources accessibles au public, cf. ci-dessus) et un lien vers la version espagnole de la présente politique. Le destinataire peut s'opposer à tout moment, simplement et gratuitement, en répondant « BAJA » ou « STOP » à l'e-mail reçu : nous traitons cette demande sans délai, et l'adresse est inscrite sur la liste de suppression décrite ci-dessous. La loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers (LFPDPPP) s'applique en outre : la section 10 de la version espagnole de la présente politique, « México: aviso de privacidad », tient lieu d'aviso de privacidad, et la prospection commerciale y figure comme finalité additionnelle (non nécessaire à la relation avec nous), que le destinataire peut refuser sans autre conséquence.

Rapprochement avec les comptes créés.Lorsqu'un compte MyWedding Pro est créé avec l'adresse e-mail d'un professionnel figurant dans cette base et que cette adresse est confirmée (par le premier lien de connexion reçu par e-mail), nous rapprochons les deux fiches : le prospect est marqué « converti », sa fiche est rattachée au compte et nous ne lui envoyons plus de message de prospection. Cela nous permet de cesser de solliciter un professionnel déjà client et de mesurer combien de comptes viennent de cette prospection. Ce rapprochement repose sur le même intérêt légitime (art. 6.1.f RGPD) ; vous pouvez vous y opposer comme au reste du traitement (§ 9), et il ne lève jamais une opposition déjà enregistrée. Ces fiches ne sont pas concernées par la suppression à 3 ans des prospects sans réponse (§ 6) ; à la suppression du compte, seul le lien avec le compte est coupé, et vous pouvez demander l'effacement de la fiche (§ 9).

Dans tous les cas, aucune donnée issue des comptes couples existants (notamment les « helpers » qu'ils renseignent) n'est utilisée à cette fin. Un wedding planner démarché, où qu'il soit établi, peut exercer l'ensemble des droits décrits au § 9, y compris en répondant « STOP » (ou « BAJA » au Mexique) à l'e-mail reçu. Les coordonnées des professionnels n'ayant pas répondu sont conservées 3 ans à compter du dernier contact (cf. § 6) ; celles des professionnels ayant demandé à ne plus être contactés sont conservées sans limite de durée dans une liste de suppression, à seule fin d'éviter toute nouvelle sollicitation.

j) Coordonnées bancaires (IBAN) publiées à votre initiative sur le mini-site

Dans la section « cadeaux » de votre mini-site, vous pouvez choisir de renseigner un IBAN et le nom du titulaire du compte, pour que vos invités puissent vous adresser un virement. Ce champ est facultatif. Si vous le remplissez, l'IBAN et le nom du titulaire sont publiés sur votre mini-site et visibles par toute personne disposant du lien, y compris si le mini-site n'est pas indexé par les moteurs de recherche. Ce point vous est rappelé directement dans l'éditeur, au moment de la saisie.

Nous vérifions seulement que l'IBAN renseigné est bien formé (format et clé de contrôle) ; nous ne vérifions ni qu'il correspond au bon compte, ni qui en est le titulaire : cette saisie relève de votre responsabilité, au même titre que les autres contenus que vous publiez sur votre mini-site (cf. CGV, article 8). Nous ne stockons aucune autre donnée bancaire : ni numéro de carte, ni identifiants de connexion à votre banque.

k) Devise d'affichage du prix (pays déduit de l'adresse IP)

Pour afficher le prix dans la bonne devise (l'euro en Europe, le dollar des États-Unis ailleurs), notre serveur lit le pays associé à votre adresse IP, fourni par notre hébergeur (en-tête x-vercel-ip-countryajouté par Vercel). Cette lecture est instantanée : pour l'affichage du prix, nous ne conservons ni l'adresse IP ni le pays. Deux traces seulement subsistent : un cookie mwp_cur, qui contient uniquement la devise (« eur » ou « usd ») et dure 1 jour (cf. § 5), et la devise retenue pour votre compte lors de sa création, conservée avec le compte parce qu'elle détermine le montant que vous payez. Le pays lu de la même manière sert aussi à choisir la règle du bandeau sur les cookies et est enregistré avec votre choix (cf. § 5.e).

Ce traitement repose sur notre intérêt légitime (art. 6.1.f RGPD) : afficher un prix clair, dans la devise qui sera réellement débitée.

l) Demandes de rétractation (fonction « Renoncer au contrat ici »)

Quand vous exercez votre droit de rétractation avec la fonction en ligne (page /retractation, ouverte à tous, sans connexion), nous enregistrons :

• votre nom, l'adresse e-mail de l'achat et, si elle diffère, l'adresse où vous souhaitez recevoir l'accusé de réception ;
• les précisions facultatives que vous ajoutez pour que nous retrouvions votre achat (aucun motif n'est demandé) ;
• le texte de votre déclaration, la date et l'heure de sa réception (heure de nos serveurs), la langue de la page, la référence de la demande et, si vous la faites depuis l'application, l'identifiant de votre compte ;
• une fois la déclaration rattachée à votre achat : l'identifiant interne du mariage, la date de paiement, la suite donnée (remboursement ou non) et l'état de l'accusé de réception.

Nous n'enregistrons pas votre adresse IP avec la déclaration. Pour limiter les envois automatisés, des compteurs éphémères à empreinte secrète (adresse IP, adresses e-mail), gardés 24 heures au plus, comptent les envois récents (traitement éphémère décrit au § 4).

Un accusé de réception vous est envoyé par e-mail ; nous recevons la déclaration complète dans notre boîte de contact, et une alerte interne sans nom ni adresse e-mail (cf. § 7). Ces données ne servent à rien d'autre : ni publicité, ni analyse, ni informations de cadrage du mariage. Elles sont conservées 5 ans, y compris si vous supprimez ensuite votre compte (cf. § 6). Bases légales : obligation légale pour la mise à disposition de la fonction et l'accusé de réception, intérêt légitime pour la conservation de la preuve et la prévention des abus (cf. § 4).

m) Messages envoyés par le formulaire de contact

Le formulaire de contact (page /contact, ouverte à tous, sans connexion) vous permet de nous écrire. Nous recevons votre nom, votre adresse e-mail et votre message (2 000 caractères au plus). Le message est envoyé par e-mail à notre boîte de contact, avec votre adresse en « Répondre à » : nous vous répondons depuis cette boîte. Il n'est enregistré dans aucune base de données de l'application, et aucun e-mail automatique n'est envoyé à votre adresse. N'indiquez pas de donnée sensible (santé, religion, etc.) dans votre message : ce n'est pas nécessaire pour vous répondre.

Un champ invisible écarte les envois automatisés et n'est pas conservé. Nous n'ajoutons pas votre adresse IP au message ; pour limiter ces envois, un compteur éphémère à empreinte secrète (adresse IP), gardé 1 heure au plus, compte les envois récents (traitement éphémère décrit au § 4). Bases légales : intérêt légitime (répondre à votre demande) ou, si elle concerne votre compte ou un achat, exécution du contrat ou mesures précontractuelles (cf. § 4). Durée de conservation : cf. § 6.

n) E-mails pour vous aider à passer à l'accès complet (comptes d'essai)

Quand vous créez un compte d'essai gratuit (étape 9 du questionnaire), nous pouvons vous écrire, à l'adresse saisie, pour vous proposer de passer à l'accès complet de MyWedding Planner, le service dont vous essayez la version gratuite. Ce sont des e-mails commerciaux(de la prospection pour notre propre service), et non des e-mails nécessaires au fonctionnement du service. Ce que nous faisons dépend du pays d'où le compte est créé, déduit de l'adresse IP au moment de l'inscription.

• Selon le pays. France, États-Unis, Mexique, Brésil :nous vous écrivons sauf si vous avez refusé à l'inscription, avec une case de refus décochée par défaut. Autres pays de l'Union européenne et de l'Espace économique européen (dont l'Italie, l'Espagne et le Portugal), et Royaume-Uni :nous ne vous écrivons que si vous avez coché, à l'étape 9, une case d'accord, décochée par défaut ; sans cette case cochée, aucun e-mail commercial. Allemagne, Autriche, Suisse :aucun e-mail commercial, ni information ni case à l'étape 9. Pays inconnu ou tout autre pays : aucun e-mail commercial, ni information ni case.
• Quand.Un e-mail seulement quand l'avancement de votre projet le justifie : paiement commencé et non terminé, limite du mode essai atteinte, mini-site prêt à être publié, premier pas dans l'outil, récapitulatif trois jours après l'inscription, étapes du calendrier de votre mariage, dernier message deux semaines après l'inscription. Un seul e-mail de chaque sorte, au plus un e-mail tous les deux jours, et plus aucun dès que vous avez payé.
• Données utilisées.Votre adresse e-mail, vos prénoms, la date de votre mariage, votre langue, le pays déduit de votre adresse IP à l'inscription et l'état de votre espace (limites atteintes, mini-site publié ou non, paiement commencé ou non). Ces e-mails n'utilisent jamais votre confession religieuse ou philosophique, ni le type de cérémonie, ni vos temps forts, ni vos priorités.
• Information, refus ou accord dès l'inscription.À l'étape 9, avant de valider, une mention vous informe de ces e-mails. Dans les pays où nous vous écrivons sauf refus, une case, décochée par défaut, vous permet de les refuser ; dans ceux où il faut votre accord, une case, décochée par défaut, vous permet de les accepter, et la laisser décochée ne change rien à votre compte ni à votre accès. Chaque e-mail comporte un lien de désinscription en un clic, qui met fin aux envois (et retire votre accord, s'il a été donné). Vous pouvez aussi nous écrire (§ 9). Votre choix est enregistré avec votre compte (§ 6), et votre désinscription durablement dans la liste de suppression (§ 6) ; ni l'un ni l'autre n'affecte votre compte ni votre accès, et ils ne bloquent pas les e-mails nécessaires au service (lien de connexion, confirmation de paiement, réponses à vos demandes).
• Ce que nous conservons pour le prouver.La version de l'information affichée à l'étape 9, la date et l'heure de votre validation, votre choix (accord ou refus) et le pays déduit de votre adresse IP (§ 6). Le même calcul, à partir de ce pays, décide si l'information et la case vous sont montrées et si un e-mail peut vous être envoyé : nous n'écrivons jamais à une personne à qui l'information n'a pas été affichée.
• Base légale, selon le pays. France :l'exception de l'article L. 34-5 du CPCE (article 13, paragraphe 2, de la directive 2002/58/CE), qui permet de proposer des services analogues à une personne dont l'adresse a été recueillie à l'occasion d'un service, sans accord préalable, si elle a été informée et pouvait refuser dès le départ et à chaque e-mail. Le compte d'essai gratuit, ouvert aux conditions de nos CGV, est un service dont l'accès complet est payant (en ce sens, Cour de justice de l'Union européenne, 13 novembre 2025, C-654/23). États-Unis :le CAN-SPAM Act, qui autorise ces e-mails à condition de les identifier comme commerciaux, d'indiquer notre adresse postale et de respecter votre refus. Mexique :finalité additionnelle, non nécessaire, de l'aviso de privacidad (version espagnole de cette page), que vous pouvez refuser dès l'inscription. Brésil :notre intérêt légitime (art. 7, IX, et art. 10 de la LGPD), avec votre droit de vous y opposer (art. 18, § 2). Au regard du RGPD, pour la France, notre intérêt légitime à proposer notre service (art. 6.1.f), avec votre droit d'opposition (art. 21). Autres pays de l'Union européenne et de l'Espace économique européen, Royaume-Uni :votre consentement préalable (article 13, paragraphe 1, de la directive 2002/58/CE et lois nationales qui la transposent ; au Royaume-Uni, les Privacy and Electronic Communications Regulations 2003, dites PECR), que vous donnez en cochant la case de l'étape 9 et que vous pouvez retirer à tout moment, aussi simplement, avec le lien de désinscription de chaque e-mail (art. 7, paragraphe 3, du RGPD) ; au regard du RGPD (et du UK GDPR), article 6.1.a. Allemagne, Autriche, Suisse :nous n'envoyons aucun e-mail commercial.
• Journal et mesure.Nous enregistrons chaque envoi et, si vous cliquez sur le bouton d'un e-mail, la date du clic et le type de navigateur, pour ne jamais vous écrire deux fois la même chose, pour respecter votre refus et pour savoir si un e-mail a servi (y compris si un achat suit le clic). Nous n'utilisons aucun pixel d'ouverture. Durées de conservation : § 6. Ces e-mails partent par Resend (§ 7).

• Créer votre compte et votre espace de planification pré-rempli dès la saisie de votre e-mail à l'étape 9 du questionnaire (mesures précontractuelles, art. 6.1.b RGPD)
• Vous envoyer le lien de connexion (magic link) immédiatement après la création du compte, afin que vous puissiez accéder à votre espace en mode essai sans délai (exécution du contrat / mesures précontractuelles, art. 6.1.b RGPD)
• Vous fournir le service en mode essai et, le cas échéant, en accès complet après paiement (création et gestion de votre événement, mini-site, RSVP, plan de table, etc.)
• Communiquer avec vous (e-mail d'accès au compte, confirmation de paiement, support)
• Diffuser votre mini-site auprès des destinataires que vous invitez (accès complet uniquement après paiement)
• Assurer la facturation, la sécurité technique et la prévention des fraudes
• Améliorer le service (à partir de logs techniques agrégés et anonymisés)
• Analyser le comportement de navigation sur le funnel d'inscription afin d'identifier les frictions UX et améliorer le taux de conversion (avec votre accord dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, en Suisse et au Brésil ; ailleurs, intérêt légitime, art. 6.1.f RGPD, avec la possibilité de refuser à tout moment ; cf. § 5)
• Mesurer les conversions de nos campagnes publicitaires (pixels et envois depuis nos serveurs) et les optimiser, selon les mêmes règles de choix que la mesure d'audience (cf. § 5.e)
• Enregistrer votre choix sur les cookies, l'appliquer et pouvoir le prouver (cf. § 5.e)
• Gérer les comptes professionnels de notre offre MyWedding Pro (création du compte du wedding planner, gestion de son abonnement, mise à disposition des dossiers de mariage qu'il gère) et lui fournir le service pour le compte de ses propres clients (exécution du contrat, art. 6.1.b RGPD)
• Constituer une base de wedding planners professionnels et leur proposer MyWedding Pro par e-mail, puis la rapprocher des comptes professionnels créés pour cesser de solliciter ceux qui sont devenus clients et mesurer la conversion de cette prospection, dans le respect de l'article L. 34-5 CPCE (intérêt légitime, art. 6.1.f RGPD ; cf. § 2.i)
• Répondre aux messages reçus par le formulaire de contact ou par e-mail (intérêt légitime, art. 6.1.f RGPD, ou exécution du contrat et mesures précontractuelles, art. 6.1.b RGPD ; voir § 2.m)
• Recevoir votre déclaration de rétractation, vous en accuser réception, la traiter (retrouver votre achat, vous rembourser) et conserver la preuve de son exercice (obligation légale, art. 6.1.c RGPD, et intérêt légitime, art. 6.1.f RGPD ; voir § 2.l)
• Vous proposer par e-mail, quand vous avez un compte d'essai, de passer à l'accès complet (e-mails commerciaux, envoyés dans les pays indiqués au § 2.n, soit sauf refus de votre part à l'inscription, soit seulement avec votre accord, et que vous pouvez arrêter à chaque envoi)

• Mesures précontractuelles / exécution du contrat(art. 6.1.b RGPD) : collecte des données lors du questionnaire (email, prénoms et noms du couple, prénoms des enfants, date, lieu, nombre d'invités, budget, type de mariage, temps forts, priorités) ; création du compte utilisateur et de l'espace de planification dès l'étape 9 ; envoi du lien de connexion (email trial-account-ready) immédiatement après la création du compte.
• Exécution contractuelle (art. 6.1.b RGPD) : gestion du compte après paiement, fourniture du service en accès complet, traitement du paiement (y compris la transmission à Link des informations nécessaires au paiement), envoi de la confirmation de paiement.
• Consentement explicite(art. 9.2.a RGPD) : traitement de la confession religieuse ou philosophique, donnée sensible au sens de l'article 9 du RGPD — collectée uniquement si vous avez coché la case facultative prévue à cet effet dans le questionnaire.
• Consentement(art. 6.1.a) : publication sur le mini-site (y compris, le cas échéant, l'IBAN et le nom du titulaire renseignés dans la section cadeaux), ouverture de la galerie photos collaborative.
• Intérêt légitime(art. 6.1.f) : sécurité technique, prévention de la fraude, amélioration agrégée du service, traitement éphémère de l'adresse IP pour la limitation des soumissions automatisées, conservation de la preuve de votre choix sur les cookies (art. 7.1 RGPD), mesure des guides qui mènent à une inscription (cf. § 2.a et § 2.h).
• Consentement(art. 6.1.a RGPD, et art. 82 de la loi Informatique et Libertés pour les traceurs) dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, en Suisse et au Brésil : mesure d'audience (PostHog, Google Analytics, mesure des visites de la page d'accueil, des guides et des pages MyWedding Pro ; cf. § 5, § 7 et § 8), mesure publicitaire (pixels Google, Meta et TikTok, conversions envoyées par nos serveurs ; cf. § 5 et § 7) et carte Google Maps intégrée au mini-site. Vous pouvez retirer ce consentement à tout moment avec « Gérer les cookies ».
• Intérêt légitime, avec possibilité de refuser à tout moment(art. 6.1.f RGPD) dans le reste du monde : les mêmes traitements, actifs dès votre arrivée tant que vous ne les refusez pas avec « Refuser » ou « Gérer les cookies » (droit d'opposition, art. 21 RGPD).
• Intérêt légitime(art. 6.1.f RGPD) : conservation, pendant 12 mois, du journal d'envoi et des clics de l'ancienne séquence d'e-mails d'activation (supprimée le 30 septembre 2026), pour pouvoir justifier de ce qui a été envoyé ; conservation sans limite de durée de la liste de suppression des e-mails, pour respecter durablement votre droit d'opposition(art. 21 RGPD) aux e-mails qui ne sont pas indispensables au service. Ce droit s'exerce via le lien de désinscription de l'e-mail qui contient votre lien de connexion, indépendamment de la suppression de votre compte (cf. § 9).
• Intérêt légitime, prospection commerciale B2B(art. 6.1.f RGPD, au regard de l'article L. 34-5 du CPCE et de la position de la CNIL sur la prospection entre professionnels pour la France, du CAN-SPAM Act pour les États-Unis, de la LFPDPPP pour le Mexique, cf. § 2.i) : sollicitation par e-mail de wedding planners professionnels établis en France, aux États-Unis ou au Mexique à leur adresse professionnelle, en lien avec leur activité, opposition simple et gratuite à chaque envoi ; rapprochement de cette base avec les comptes MyWedding Pro créés, pour cesser de solliciter les professionnels devenus clients et mesurer la conversion de la prospection (cf. § 2.i)
• Intérêt légitime(art. 6.1.f RGPD) : déduction de la devise d'affichage du prix à partir du pays de votre adresse IP (cf. § 2.k et § 5).
• Obligation légale (art. 6.1.c) : conservation des données comptables et de facturation conformément au Code de commerce.
• Intérêt légitime(art. 6.1.f RGPD) : répondre aux messages reçus par le formulaire de contact et par e-mail, et limiter les envois automatisés du formulaire (traitement éphémère de l'adresse IP) ; exécution du contrat ou mesures précontractuelles (art. 6.1.b RGPD) lorsque le message concerne votre compte ou un achat (voir § 2.m).
• Obligation légale(art. 6.1.c RGPD) : mise à disposition de la fonction de rétractation en ligne et envoi de l'accusé de réception (article L.221-21 du Code de la consommation en France, et textes équivalents des autres États de l'Union européenne qui transposent la directive (UE) 2023/2673, par exemple le § 356a BGB en Allemagne et l'article 54-bis du Codice del consumo en Italie) ; pour les clients de pays où elle n'est pas imposée, exécution du contrat (art. 6.1.b RGPD), la déclaration valant alors demande au titre de la garantie de 15 jours.
• Intérêt légitime (art. 6.1.f RGPD) : conservation de la preuve de la déclaration et de son traitement, et prévention des fausses déclarations et des abus (voir § 2.l).
• Exception « clients » (art. L. 34-5 du CPCE), CAN-SPAM Act, LFPDPPP, intérêt légitime ou consentement (art. 6.1.a RGPD), selon le pays : e-mails de proposition d'accès complet aux comptes d'essai (cf. § 2.n pour la base retenue dans chaque pays). Vous pouvez vous y opposer ou retirer votre consentement à tout moment, sans motif et sans frais (art. 7.3 et 21 RGPD) : dès l'inscription avec la case de l'étape 9, puis avec le lien de désinscription de chaque e-mail (cf. § 9).

À votre première visite, un bandeau vous laisse choisir pour les cookies et traceurs qui ne sont pas indispensables au service. La règle dépend du pays où vous vous trouvez, déduit de votre adresse IP par notre hébergeur :

• Union européenne, Espace économique européen, Royaume-Uni, Suisse et Brésil : consentement préalable. Aucun traceur de mesure d'audience ou de publicité n'est déposé, et aucun script de ces services n'est chargé, avant que vous ayez cliqué sur « Accepter » ou activé une catégorie dans « Personnaliser ». « Refuser » est aussi visible et aussi simple qu'« Accepter ». Si nous ne parvenons pas à déterminer votre pays, cette règle s'applique.
• Reste du monde : opposition.Les traceurs de mesure d'audience et de publicité sont actifs dès votre arrivée. Le bandeau vous en informe, et « Refuser » les désactive aussitôt.

Dans les deux cas, le choix porte sur trois catégories : les cookies nécessaires (toujours actifs), la mesure d'audience et la publicité. Il vaut pour le navigateur que vous utilisez et reste mémorisé 6 mois dans la zone de consentement préalable, 12 mois ailleurs, puis le bandeau vous le redemande.

a) Nécessaires (toujours actifs, exemptés de consentement)

Ils font fonctionner le service que vous demandez et ne servent ni à la mesure d'audience ni à la publicité (article 82 de la loi Informatique et Libertés) :

• sb-*-auth-token(Supabase) : connexion à votre compte, jusqu'à 400 jours, renouvelé à chaque visite connectée.
• mwp_funnel_token : reprise du questionnaire de personnalisation, 30 jours.
• mwp_email_proof : preuve que le lien de connexion a bien été reçu par e-mail, 15 minutes.
• mwp_active_event : mariage affiché dans l'espace connecté (utile si vous en suivez plusieurs), 1 an.
• NEXT_LOCALE : langue choisie, le temps de la session.
• mwp_consent : mémorise votre choix sur les cookies (6 ou 12 mois, voir ci-dessus).
• mwp_region : règle du bandeau qui s'applique à vous (« optin » pour le consentement préalable, « optout » pour l'opposition), déduite du pays de votre adresse IP, 1 jour. Il ne contient aucun identifiant.
• mwp_cur(durée 1 jour), posé à votre arrivée sur le site. Il contient uniquement la devise du prix affiché (« eur » ou « usd »), déduite du pays de votre adresse IP (§ 2.k), afin que les pages publiques montrent le prix dans la devise qui sera débitée. Il ne contient aucun identifiant, n'est relié à aucune autre donnée, n'est pas posé aux robots d'indexation et ne sert ni à la mesure d'audience ni à la publicité. Nous le considérons comme strictement nécessaire à l'affichage du prix que vous consultez et, à ce titre, exempté de consentement. Cette qualification n'a pas fait l'objet d'une validation formelle par un conseil ou par la CNIL.
• Stockage local du navigateur (localStorage, sessionStorage) : copie locale des réponses du questionnaire, langue déjà refusée à la suggestion de changement, format de papier choisi pour l'impression, carte d'activation masquée, prénom saisi pour déposer des photos sur un mini-site, et un indicateur qui évite de compter plusieurs fois la même vue d'un mini-site dans un même onglet. Rien de cela n'est envoyé à un service de mesure ou de publicité.
• Paiement : Stripe et Linkdéposent leurs propres cookies sur leurs pages de paiement, hors de notre site ; voir leurs politiques (§ 7).

b) Mesure d'audience (soumise à votre choix)

Elle nous sert à comprendre ce qui fonctionne et ce qui coince sur le site, sans ciblage publicitaire :

• PostHog (ph_*, cookie et stockage local, 365 jours) : un identifiant persistant relie les pages vues, les clics et les enregistrements de session d'un même navigateur, et peut être rattaché à votre adresse e-mail une fois votre compte créé. Le texte affiché et les saisies sont masqués dans les enregistrements (cf. § 7 et § 8).
• Google Analytics 4 (_ga, _ga_*, 13 mois) : pages vues et parcours.
• Mesure des visites de la page d'accueil et des guides (mwp_landing_session, httpOnly, 90 jours) : sur la page d'accueil, les pages de guides (/guides et chaque guide, dans chaque langue) et la page de présentation des fondateurs (/qui-sommes-nous), elle enregistre votre visite à la première de ces pages que vous ouvrez, avec cette page d'entrée (le chemin de l'adresse, jamais ses paramètres ni une recherche). Elle relie la visite à un éventuel brouillon du questionnaire, puis à un compte, pour nos statistiques de funnel (pages qui amènent des visiteurs, des essais et des clients, taux de clic, démarrage du questionnaire, source d'acquisition, identifiant de clic Google Ads). Adresse IP tronquée dès la collecte, anonymisation à 13 mois (§ 6). Elle ne sert à aucun ciblage publicitaire.
• Mesure des visites des pages MyWedding Pro (mwp_pro_session, httpOnly, 90 jours) : sur les pages de l'offre professionnelle (page /pro, pages de contenu pro, inscription), elle enregistre la visite, la langue, la page de provenance, la page d'entrée (le chemin de l'adresse, sans paramètre), les paramètres de campagne de l'adresse (utm_*, identifiant de clic Google Ads), le navigateur et l'adresse IP tronquée dès la collecte, ainsi que les étapes franchies (clic sur l'essai, clic sur la démonstration, page d'inscription vue, formulaire envoyé). Si un compte professionnel est ensuite créé depuis ce navigateur, la visite lui est rattachée, pour nos statistiques de conversion. Anonymisation à 13 mois (§ 6). Elle ne sert à aucun ciblage publicitaire et ces données ne sont transmises à aucune régie publicitaire.
• Indicateurs anti-doublon en stockage local (mwp_first_resource_*, mwp_trial_started_*) : ils évitent d'envoyer deux fois le même événement.

Nous ne nous appuyons pas sur l'exemption de consentement de la « mesure d'audience » pour PostHog (sessions individuelles, rattachables à une adresse e-mail) ni pour mwp_landing_session et mwp_pro_session(elles relient la visite à un compte et conservent l'origine de la visite, dont l'origine publicitaire) : ces traceurs sont soumis à votre choix.

c) Publicité (soumise à votre choix)

Elle sert à mesurer les conversions de nos campagnes (inscription, premier usage du produit, paiement) et à les optimiser, rien d'autre :

• Google Ads (balise gtag) : _gcl_au, _gcl_aw (90 jours) et, selon la configuration de notre compte Google Ads, des cookies de Google sur le domaine doubleclick.net.
• Pixel Meta : _fbp, _fbc (90 jours).
• Pixel TikTok : _ttp, ttclid(jusqu'à 13 mois).
• Indicateurs anti-doublon en stockage local (mwp_lead_activated_*, mwp_purchase_tracked_*).

Ces services peuvent aussi écrire dans le stockage local du navigateur ; la liste exacte et les durées sont celles de leurs éditeurs (cf. § 7).

d) Google Consent Mode v2

Les balises Google suivent votre choix : le signal analytics_storage correspond à la mesure d'audience ; ad_storage, ad_user_data et ad_personalizationcorrespondent à la publicité. Dans la zone de consentement préalable, ils sont refusés par défaut et la balise Google n'est chargée qu'après votre accord. Ailleurs, ils sont accordés par défaut et passent à « refusé » dès que vous refusez.

e) Conversions envoyées par nos serveurs et enregistrement de votre choix

Quand votre couple commence à utiliser le produit en essai et quand vous payez, nos serveurs peuvent informer Meta (Conversions API) et TikTok (Events API) de la conversion, avec une adresse e-mail hachée et, selon le cas, des identifiants de cookies, l'adresse IP et le navigateur (cf. § 7). Cet envoi suit votre choix « Publicité » : dans la zone de consentement préalable, rien n'est envoyé sans votre accord ; ailleurs, rien n'est envoyé si vous avez refusé.

Pour appliquer votre choix côté serveur et pouvoir le prouver, nous l'enregistrons avec votre questionnaire, puis avec votre compte : votre choix pour la publicité (accepté ou refusé), sa date et la zone qui s'applique (Europe ou reste du monde, déduite de votre adresse IP ; le pays lui-même n'est pas conservé). L'enregistrement est supprimé avec le questionnaire ou le compte (cf. § 6).

f) Carte Google Maps du mini-site

Le mini-site d'un mariage peut afficher une carte Google Maps. Quand elle s'affiche, Google reçoit l'adresse IP et le navigateur du visiteur et peut déposer ses propres cookies. Dans la zone de consentement préalable, la carte n'est chargée qu'après un clic sur « Afficher la carte », et un lien ouvre Google Maps dans un nouvel onglet sans ce clic. Ailleurs, elle s'affiche directement.

g) Où les traceurs ne sont pas chargés

Google Analytics, Google Ads et les pixels Meta et TikTok ne sont chargés ni sur les dossiers gérés par un wedding planner (espace connecté et mini-site public), ni sur les pages accessibles par un lien personnel (réponse d'un invité, plan partagé, invitation, lien de connexion), ni sur l'espace d'administration. PostHog est actif sur l'ensemble du site, y compris les dossiers gérés par un wedding planner, sauf sur l'espace d'administration et sur les pages accessibles par un lien personnel. Sentry (suivi des erreurs techniques, sans enregistrement de session) ne dépose aucun cookie ; voir § 7.

h) Modifier votre choix

Le lien « Gérer les cookies », en pied de page des pages publiques et dans les réglages de l'application, rouvre le choix à tout moment, aussi simplement qu'il a été donné. Retirer un accord arrête les traceurs concernés et, pour les conversions envoyées par nos serveurs, vaut pour les envois suivants. Refuser n'a aucune conséquence sur ce que vous pouvez faire sur le site, ni sur le prix. Vous pouvez aussi bloquer les traceurs dans les réglages de votre navigateur, ou nous écrire à l'adresse indiquée au § 9.

• Questionnaire n'ayant abouti ni à la création d'un compte ni à un paiement : anonymisation automatique, ou suppression si le parcours est allé jusqu'à la page de paiement, au plus tard 31 jours après le début du questionnaire (délai jamais prolongé, y compris en cas de reprise du questionnaire). Le détail de ce qui est effacé et de ce qui est conservé à des fins statistiques figure au § 2.a.
• Questionnaire ayant mené à un compte (étape e-mail validée) : les réponses du questionnaire, y compris l'adresse IP et le user-agent collectés pendant sa saisie, ne sont pas anonymisées : elles sont conservées avec votre compte, selon les durées décrites dans les deux puces suivantes (mode essai ou compte payant).
• Compte en mode essai (trial) — non converti en compte payant : 12 mois à compter de la dernière connexion. Si aucune activité n'est constatée pendant cette période, le compte et l'ensemble des données associées (espace de planification, tâches, budget, déroulé, invités) peuvent être supprimés. Vous pouvez à tout moment demander la suppression anticipée de votre compte et de vos données via l'adresse de contact (cf. § 9).
• Compte payant et événement associé :tant que votre compte existe. L'accès au Service vous est accordé sans limite de durée après paiement (« accès à vie »). Vous pouvez à tout moment demander la suppression de votre compte et de l'ensemble de vos données via l'adresse de contact (cf. § 9).
• Données invités : conservées tant que votre compte existe ; supprimées à la suppression du compte.
• Compte professionnel MyWedding Pro et dossiers de mariage qu'il gère : conservés tant que le compte professionnel existe. En cas de résiliation de l'abonnement, les dossiers basculent en lecture seule (rien n'est supprimé, et les mini-sites déjà publiés restent publiés pour les invités). À la différence d'un compte du Forfait Couple, la suppression d'un compte professionnel n'est pas proposée en libre-servicedans l'application : un compte professionnel étant propriétaire de dossiers appartenant à ses propres clients (les couples), sa suppression est traitée manuellement par nous, sur demande écrite, afin d'éviter toute perte accidentelle des données de ces tiers. Le wedding planner peut demander l'export ou la suppression définitive de son compte et des dossiers associés en nous écrivant (cf. § 9) ; voir aussi l'accord de traitement des données annexé aux conditions générales de vente de MyWedding Pro.
• Photos de la galerie collaborative :jusqu'à ce que vous supprimiez la galerie ou votre compte.
• IBAN et nom du titulaire (section cadeaux du mini-site) : conservés et publiés aussi longtemps que vous les renseignez dans l'éditeur ; supprimés dès que vous videz le champ, ou à la suppression de votre compte, selon les durées ci-dessus.
• Logs techniques : 12 mois maximum.
• Choix sur les cookies : le cookie mwp_consentdure 6 mois dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, en Suisse et au Brésil, 12 mois ailleurs. L'enregistrement de votre choix (publicité acceptée ou refusée, date, zone) est conservé avec votre questionnaire, puis avec votre compte, et supprimé avec eux.
• Visites de la page d'accueil et des guides (mesure d'audience) : les données identifiantes de votre visite (adresse IP tronquée, user-agent, page de provenance, identifiant de clic Google Ads gclid, utm_content et utm_term) sont anonymisées automatiquement 13 mois après son enregistrement, et l'identifiant du cookie de visite est remplacé par une valeur aléatoire : ce délai s'applique que la visite ait ou non conduit à un compte. Si elle est liée à un questionnaire n'ayant abouti ni à un compte ni à un paiement, elle est anonymisée plus tôt, en même temps que ce brouillon (cf. § 2.a, au plus tard 31 jours) ; à la suppression de votre compte, ou de votre questionnaire à votre demande, elle l'est immédiatement. Sont conservés, à des fins statistiques uniquement et sans limite de durée : la date de la visite, sa page d'entrée (le chemin public de notre site, qui ne vous identifie pas), le clic sur le bouton d'appel à l'action, le démarrage du questionnaire, les sources utm_source, utm_medium et utm_campaign, ainsi qu'un indicateur, figé avant l'effacement du gclid, précisant si la visite provient d'une publicité Google Ads. Si votre questionnaire a abouti à un compte, le lien statistique entre votre visite et ce compte (sans aucune adresse IP ni identifiant de clic) est conservé aussi longtemps que le compte existe.
• Visites des pages MyWedding Pro (mesure d'audience) : les données identifiantes de votre visite (adresse IP tronquée, user-agent, page de provenance, paramètres de campagne utm_*, identifiant de clic Google Ads gclid) sont anonymisées automatiquement 13 mois après son enregistrement, et l'identifiant du cookie de visite est remplacé par une valeur aléatoire : ce délai s'applique que la visite ait ou non conduit à un compte. Sont conservés, à des fins statistiques uniquement et sans limite de durée : la date de la visite, la page d'entrée, la langue et les étapes franchies. Le lien statistique avec le compte professionnel créé à la suite de la visite est conservé aussi longtemps que ce compte existe ; il est coupé à sa suppression.
• Journal technique des incidents de paiement :conservé 12 mois, à l'exception des doublons de paiement (deux paiements réussis enregistrés pour un même mariage), conservés tant que le compte concerné existe : si l'un des deux paiements est remboursé, cette trace nous permet de le rattacher au bon mariage et de décider correctement du maintien ou du retrait de l'accès. Ce journal peut contenir des identifiants techniques Stripe, le jeton du questionnaire, l'identifiant interne du mariage et, en cas de discordance entre l'adresse e-mail du questionnaire et celle utilisée pour le paiement, ces deux adresses. À la suppression de votre compte, ou de votre questionnaire à votre demande, les entrées vous concernant (y compris d'éventuels doublons de paiement) sont supprimées immédiatement, sauf un signalement d'incohérence de paiement qui concerne aussi le mariage d'une autre personne : il est conservé jusqu'à son terme de 12 mois, pour la sécurité des paiements et la défense de nos droits.
• Logs d'envoi de l'ancienne séquence d'e-mails d'activation, supprimée le 30 septembre 2026 (email_sequence_log) : 12 mois à compter de l'envoi, puis suppression automatique.
• Logs de clics sur ces e-mails (email_sequence_click) : 12 mois à compter du clic, puis suppression automatique.
• E-mails de proposition d'accès complet aux comptes d'essai (cf. § 2.n) : journal d'envoi et de clics, 12 mois à compter de l'envoi ou du clic, puis suppression automatique. La version de l'information affichée à l'inscription, la date de votre validation, votre choix (accord ou refus) et le pays déduit de votre adresse IP sont conservés avec le compte d'essai (voir ci-dessus) et supprimés avec lui. Seule votre adresse reste dans la liste de suppression ci-dessous si vous vous êtes désinscrit de ces e-mails.
• Liste de suppression des e-mails (email_suppression) : conservée sans limite de durée, afin de garantir que votre opposition est respectée durablement, même après une éventuelle réinscription. Votre adresse y est inscrite si vous cliquez sur un lien de désinscription, si notre prestataire d'envoi nous signale un rebond définitif ou un signalement comme indésirable, ou si votre compte est supprimé. Cette liste n'empêche jamais l'envoi de votre lien de connexion ni des e-mails nécessaires au service ; elle bloque en revanche tout e-mail commercial de notre part (§ 2.n). Vous pouvez demander la suppression de votre adresse de cette liste à tout moment (cf. § 9) : votre opposition ne sera alors plus enregistrée.
• Prospects professionnels (table pro_prospects) sans réponse : 3 ans à compter du dernier contact. Prospects ayant demandé à ne plus être contactés : conservés sans limite dans une liste de suppression dédiée.
• Données analytics PostHog (événements de navigation, pages vues, événements personnalisés) : 12 mois à compter de la collecte.
• Enregistrements de session PostHog :1 mois à compter de l'enregistrement.
• Données de facturation : 10 ans (obligation comptable, art. L.123-22 du Code de commerce).
• Demandes de rétractation (table withdrawal_requests, cf. § 2.l) : 5 ans à compter de la réception de la déclaration, puis suppression automatique. Ces données ne sont pas supprimées avec votre compte : elles servent à constater, exercer ou défendre des droits en justice (art. 17.3.e RGPD). Les compteurs de limitation des envois (adresse IP, adresses e-mail, à empreinte secrète) sont gardés 24 heures au plus. Les pièces comptables d'un remboursement suivent la durée de conservation des données de facturation (10 ans).
• Cookie de devise mwp_cur : 1 jour. La devise retenue pour votre compte est conservée tant que le compte existe.
• Données de paiement détenues par Link : selon la politique de confidentialité de Link (cf. § 7), dont nous ne maîtrisons pas les durées.
• Demandes de support et de contact (messages reçus par e-mail ou par le formulaire de contact, voir § 2.m) :3 ans à compter du dernier échange, puis suppression de la boîte e-mail. Le formulaire n'en garde aucune copie dans la base de données de l'application ; son compteur de limitation (adresse IP à empreinte secrète) est gardé 1 heure au plus.

Nous ne vendons pas vos données personnelles contre de l'argent. Nous ne les communiquons qu'aux sous-traitants et destinataires suivants, pour les finalités décrites dans cette politique : faire fonctionner le service, mesurer et optimiser notre publicité, et respecter nos obligations légales :

• Vercel Inc.(États-Unis, hébergement applicatif et passerelle d'accès aux modèles d'IA, voir l'entrée suivante). Transfert encadré par les clauses contractuelles types adoptées par la Commission européenne. Région d'exécution : Europe (cdg1, Paris), sauf pour l'appel à la passerelle d'IA, que Vercel peut traiter dans une autre de ses régions.
• Fireworks AI et Baseten Labs, Inc.(États-Unis, exécution d'un modèle de langage à poids ouverts, par l'intermédiaire de Vercel : sous-traitants ultérieurs). Finalité : lire, lors de l'import d'une liste d'invités depuis un tableur, les cases de noms que nos règles ne savent pas interpréter (par exemple « Tante Monique et oncle Paul »). Données transmises : le texte de ces seules cases (prénoms, noms, civilités, liens de parenté, parfois un âge écrit dans la case) et un numéro de ligne. Ne partent jamais : adresses e-mail, numéros de téléphone, adresses postales, régimes alimentaires, allergies, le reste du fichier, ni aucun identifiant de votre compte ou de votre mariage ; une case qui mentionne la santé, un régime ou une religion n'est pas envoyée. Le résultat n'est qu'une proposition affichée à l'écran de vérification, que vous corrigez et validez avant tout enregistrement ; si l'appel échoue, l'import continue avec nos seules règles, et vous pouvez refuser cette aide à chaque import. Nous imposons à Vercel de ne router ces requêtes que vers ces fournisseurs, aux États-Unis, avec conservation zéro et sans entraînement de modèle : ni Vercel ni ces fournisseurs ne conservent le texte envoyé ni la réponse une fois la requête terminée (Vercel garde 30 jours des données de routage sans contenu : fournisseur, modèle, durée, volume ; un fournisseur peut traiter, selon ses propres règles, une requête qu'il signale comme abusive), et nous n'en gardons aucune copie. Aucune donnée n'est envoyée au développeur du modèle. Pour ces données d'invités, vous êtes responsable du traitement et nous sommes votre sous-traitant. Transfert vers les États-Unis encadré par les clauses contractuelles types adoptées par la Commission européenne, conclues par Vercel avec ces fournisseurs. Base légale : celle de la liste d'invités, sans nouvelle finalité.
• Supabase Inc. (Singapour, base de données et stockage). Données stockées physiquement en Europe (Paris). Transfert encadré par les clauses contractuelles types.
• Stripe Payments Europe Ltd (Irlande, traitement des paiements) et Stripe Inc. (États-Unis pour certains traitements techniques). Encadré par les clauses contractuelles types. Pour les paiements traités par Link, voir l’entrée suivante.
• Link (Stripe). Lorsque le paiement passe par Stripe Managed Payments, il est traité par Link (Sold through Link, LLC), service de Stripe qui encaisse pour notre compte (le prélèvement apparaît sur votre relevé sous le libellé « LINK.COM* WEDDING PLAN »). Link agit alors en qualité de responsable de traitement indépendantpour les données nécessaires au paiement, à la facturation, à la prévention de la fraude, aux litiges et à l'assistance sur la transaction : nom, adresse e-mail, adresse de facturation, pays, moyen de paiement, données de transaction, données de connexion (dont l'adresse IP) et, si vous en créez un, compte Link. Ces données sont traitées selon la politique de confidentialité de Link, qui précise notamment les transferts hors de l'Union européenne (États-Unis en particulier) et les garanties qui les encadrent. De notre côté, nous transmettons à Stripe, pour la création de la session de paiement, votre adresse e-mail, des identifiants techniques internes (événement ou compte professionnel) et, pour la mesure publicitaire décrite au § 5, les identifiants de cookies publicitaires (_fbp, _fbc, _ttp, ttclid), seulement si votre choix sur la publicité le permet (§ 5.e) ; nous ne lui transmettons ni les prénoms du couple ni les informations de cadrage du mariage. Base légale de notre transmission : exécution du contrat (art. 6.1.b RGPD) et, pour les identifiants publicitaires, votre consentement ou, hors de la zone de consentement préalable, notre intérêt légitime (§ 5). Vous pouvez exercer vos droits sur les données que Link détient directement auprès de lui (§ 9). Politique de confidentialité de Link.
• Resend, Inc.(États-Unis, envoi d'e-mails). Encadré par les clauses contractuelles types. Finalité : e-mails transactionnels liés au service (lien de connexion magic link, confirmation de paiement, accusé de réception d'une demande de rétractation, support), e-mails pour vous aider à passer à l'accès complet (§ 2.n) et transmission à notre boîte de contact des messages du formulaire de contact. Données transmises : adresse e-mail du destinataire et contenu de l'e-mail (pour l'accusé de réception d'une rétractation : votre nom, les adresses e-mail et le texte de votre déclaration ; pour le formulaire de contact : votre nom, votre adresse e-mail et votre message). Aucune donnée de paiement ou donnée sensible n'est transmise à Resend.
• PostHog, Inc.(société américaine — données hébergées en Europe via l'EU Cloud PostHog, région Amsterdam / Francfort, point d'entrée eu.i.posthog.com). Transfert vers la société mère américaine encadré par les clauses contractuelles types adoptées par la Commission européenne (CCT). Un accord de traitement des données (DPA) est en vigueur avec PostHog. Finalité : analyse comportementale du funnel d'inscription et du parcours produit, amélioration de l'expérience utilisateur, débogage UX. Données transmises :
  • pages vues et navigation (adresses visitées, durée, transitions entre les étapes du questionnaire) ; les jetons des liens personnels sont remplacés avant envoi
  • événements du parcours, notamment : email_collected, generate_lead, view_paywall, begin_checkout, redirect_to_stripe, purchase, trial_started, first_resource_created, tool_limit_hit, upgrade_modal_opened
  • clics et envois de formulaire, l'élément concerné étant enregistré sans son texte ni ses attributs, à l'exception de l'adresse de destination d'un lien sur lequel vous cliquez (les adresses e-mail et numéros de téléphone en sont retirés avant envoi)
  • enregistrements de session : mise en page, position du pointeur, clics et défilements ; le texte affiché à l'écran et les champs de saisie sont masqués avant envoi (maskAllInputs, maskTextSelector), et le corps et les en-têtes des requêtes réseau ne sont jamais enregistrés (cf. § 8)
  • adresse e-mail lorsque vous complétez l'étape 9 du questionnaire (votre e-mail est utilisé comme identifiant de session dans PostHog pour permettre le débogage UX ; il est transmis à PostHog via la fonction identify au moment de la création de votre compte)
  • adresse IP (reçue par PostHog à chaque envoi, pour en déduire une localisation approximative), user-agent, type d'appareil
  Base légale : votre consentement (art. 6.1.a RGPD) dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, en Suisse et au Brésil, sans aucun enregistrement avant votre accord, y compris l'identification par e-mail ; ailleurs, notre intérêt légitime (art. 6.1.f RGPD), avec la possibilité de refuser à tout moment (§ 5), pour améliorer le service et réduire les frictions UX. Durées : 12 mois pour les événements, 1 mois pour les enregistrements de session. Politique de confidentialité PostHog · DPA PostHog.
• Google LLC(États-Unis). Services utilisés : Google Analytics 4 et Google Ads ; l'API Google Places, utilisée à la fois pour la découverte de prospects professionnels décrite au § 2.i et, pour les comptes italiens, pour la suggestion de l'adresse du lieu de réception ; et Google Workspace / Gmail (envoi des e-mails de prospection depuis l'adresse chloe@pro.weddingplanner-app.com, et lecture, dans la boîte associée, des seules réponses reçues aux e-mails de prospection (en-têtes et court extrait), pour enregistrer les réponses, les messages automatiques, les e-mails non délivrés et les demandes d'opposition). Transfert encadré par les clauses contractuelles types. Finalité : mesure d'audience et performance des campagnes publicitaires ; prospection commerciale B2B décrite au § 2.i ; pour les comptes italiens, suggestion de l'adresse du lieu de réception lors du questionnaire anonyme (/start), de l'onboarding et de l'éditeur d'événement. Données transmises : identifiants de cookies, données de navigation, événements de conversion anonymisés ; pour la prospection B2B, coordonnées professionnelles des wedding planners démarchés, contenu de l'e-mail envoyé et, le cas échéant, réponse reçue ; pour la suggestion d'adresse (comptes italiens), le texte progressivement saisi par la personne qui renseigne le lieu de réception et un jeton de session généré aléatoirement. Cet appel est effectué par notre serveur : le navigateur ne contacte jamais Google directement, si bien que l'adresse IP de la personne qui saisit l'adresse n'est pas transmise à Google ; aucune donnée d'identification (nom, e-mail, identifiant de compte) ne l'est non plus. Conformément aux conditions Google Maps Platform, qui limitent à 30 jours la conservation des coordonnées géographiques issues de l'API Places, nous ne demandons ni ne conservons aucune coordonnée auprès de Google : Google assure la seule suggestion de l'adresse, jamais sa localisation, qui reste assurée par OpenStreetMap (Nominatim) pour tous les comptes (cf. § géocodification ci-dessous). Carte Google Maps du mini-site : quand elle s'affiche, Google reçoit l'adresse IP et le navigateur du visiteur et peut déposer ses cookies (cf. § 5.f). Base légale : consentement (art. 6.1.a RGPD) pour les traceurs Google et la carte dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, en Suisse et au Brésil, intérêt légitime (art. 6.1.f RGPD) avec possibilité de refuser ailleurs (cf. § 5) ; intérêt légitime (art. 6.1.f RGPD) pour la prospection B2B ; exécution du contrat / mesures précontractuelles (art. 6.1.b RGPD) pour la suggestion de l'adresse du lieu de réception, au même titre que le recours à la Base Adresse Nationale pour les comptes français (cf. ci-dessous). Politique de confidentialité Google.
• Meta Platforms Ireland Ltd (Irlande, pour les utilisateurs européens) et Meta Platforms, Inc.(États-Unis). Pixel Meta et Conversions API (côté serveur via webhook Stripe). Transfert encadré par les clauses contractuelles types. Finalité : mesure des conversions publicitaires, optimisation des campagnes. Données transmises : identifiants de cookies (_fbp, _fbc), événements de conversion (génération de lead, début de paiement, achat) et, via la Conversions API côté serveur, adresse e-mail hachée (à l'activation du compte, c'est-à-dire au premier usage réel du produit en essai, et au paiement confirmé) ainsi qu'adresse IP et user-agent (à l'activation), aux fins de déduplication et de rapprochement. Base légale : votre consentement (art. 6.1.a RGPD) dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, en Suisse et au Brésil ; ailleurs, notre intérêt légitime (art. 6.1.f RGPD), avec la possibilité de refuser à tout moment (§ 5). Politique de confidentialité Meta.
• TikTok Technology Limited (Irlande, pour les utilisateurs européens) et TikTok Inc.(États-Unis). Pixel TikTok (côté client, chargé sur les pages décrites au § 5) et TikTok Events API (côté serveur via webhook Stripe). Transfert vers TikTok Inc. encadré par les clauses contractuelles types adoptées par la Commission européenne. Finalité : mesure des conversions publicitaires, optimisation des campagnes. Données transmises via le pixel client : identifiants de cookies (_ttp, ttclid) et événements PageView (à l'arrivée sur une page), ViewContent, SubmitForm, InitiateCheckout, ClickButton (au départ vers la page de paiement Stripe) et CompletePayment. Le pixel n'est chargé ni sur les dossiers gérés par un wedding planner (espace connecté et mini-site public), ni sur les pages accessibles par un lien personnel, ni sur l'espace d'administration. Les fonctions de collecte automatique du pixel (événements automatiques, appariement avancé automatique, partage élargi de données) sont désactivées dans notre compte publicitaire TikTok : le pixel n'envoie que les événements listés ci-dessus. Données transmises via l'Events API côté serveur : adresse e-mail hachée en SHA-256, paramètres de déduplication (_ttp, ttclid) et montant de la transaction, envoyés à l'activation du compte (premier usage réel du produit en essai) et au paiement confirmé (webhook Stripe), avec l'adresse IP et le user-agent à l'activation. Base légale : votre consentement (art. 6.1.a RGPD) dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, en Suisse et au Brésil ; ailleurs, notre intérêt légitime (art. 6.1.f RGPD), avec la possibilité de refuser à tout moment (§ 5). Politique de confidentialité TikTok.
• Functional Software, Inc. (« Sentry »)(45 Fremont Street, San Francisco, CA 94105, États-Unis ; suivi des erreurs techniques et observabilité de l'application). Sentry est certifié SOC 2 Type II. Les données de notre projet sont hébergées dans l'Union européenne, dans la région allemande de Sentry (Allemagne) ; Sentry étant une société américaine, un accès depuis les États-Unis (exploitation, assistance) n'est pas exclu, et le transfert éventuel est encadré par les clauses contractuelles types adoptées par la Commission européenne. Un accord de traitement des données (DPA) est en vigueur avec Sentry. Finalité : détecter et diagnostiquer les erreurs techniques afin de garantir la fiabilité du service. Données transmises : événements d'erreur techniques (type d'erreur, route / URL concernée, horodatage, type de navigateur et d'appareil, identifiants techniques pseudonymes sous forme d'UUID — user_id et event_id). Aucune donnée personnelle directen'est transmise à Sentry : un filtre beforeSendsupprime systématiquement, avant tout envoi, les adresses e-mail, noms, numéros de téléphone, adresses postales, tokens et en-têtes d'authentification présents dans les événements d'erreur. Les enregistrements de session (session replay) de Sentry sont désactivés. Base légale : intérêt légitime (art. 6.1.f RGPD) — fiabilité et continuité du service. Politique de confidentialité Sentry · Accord de traitement des données (DPA) Sentry.
• Telegram(sociétés du groupe Telegram, notamment Telegram Messenger Inc. et Telegram FZ-LLC, situées hors Union européenne : Îles Vierges britanniques et Dubaï, Émirats arabes unis ; canal de messagerie utilisé en interne par notre équipe). Finalité : recevoir en temps réel des notifications internes sur l'activité du service et sa sécurité : nouvelles ventes, demandes de rétractation à traiter, inscriptions et changements d'état de l'abonnement MyWedding Pro, alertes techniques et de sécurité (paiement, connexion, afflux anormal de réponses sur un mariage), suivi de la prospection commerciale B2B décrite au § 2.i. Données transmises :
  • lors d'une vente : les prénoms du couple (ex. « Camille & Julien »)
  • lors d'une demande de rétractation : la référence de la demande, le résultat du rapprochement avec un achat (retrouvé ou non), le délai écoulé depuis le paiement et la date limite de remboursement ; ni le nom ni l'adresse e-mail
  • lors d'une inscription ou d'un changement d'abonnement MyWedding Pro : le nom de l'agence ou du professionnel, l'adresse e-mail professionnelle et, lorsqu'il est renseigné, le numéro SIRET
  • lors d'une alerte technique de paiement, de connexion ou d'abus : des identifiants techniques internes (identifiant de session ou de paiement Stripe, identifiant interne du mariage concerné) et des montants ; le message d'erreur associé est filtré pour en retirer automatiquement toute adresse e-mail avant l'envoi
  • lors d'une réponse à un e-mail de prospection commerciale B2B : le nom de l'agence et la ville du wedding planner démarché, ainsi qu'un court extrait de sa réponse
  Base légale : intérêt légitime (art. 6.1.f RGPD), suivi de l'activité et sécurité du service. Les Îles Vierges britanniques et les Émirats arabes unis ne bénéficient d'aucune décision d'adéquation de la Commission européenne. La politique de confidentialité de Telegram indique recourir à des clauses contractuelles types pour les transferts entre ses propres sociétés ; à ce jour, aucun accord de traitement des données (DPA) spécifique n'a été conclu entre nous et Telegram pour cet usage interne. Durée de conservation : les messages restent disponibles dans le canal interne de notre équipe jusqu'à leur suppression manuelle ; il n'existe pas de purge automatique à ce jour. Politique de confidentialité Telegram.

Pour la géocodification d'adresses des comptes français, nous interrogeons la Base Adresse Nationale (api-adresse.data.gouv.fr, opérée par l'administration française) et, en repli, OpenStreetMap(Nominatim, Royaume-Uni). Pour les comptes italiens, la suggestion de l'adresse du lieu de réception est assurée par l'API Google Places de Google LLC, décrite ci-dessus ; la localisation (calcul des coordonnées géographiques) reste, elle, toujours assurée par OpenStreetMap (Nominatim), Google ne nous transmettant aucune coordonnée. Pour le calcul de la golden hour, nous interrogeons sunrisesunset.io(coordonnées géographiques du lieu et date du mariage). Au-delà des données décrites ci-dessus, aucune donnée personnelle n'est transmise à ces services.

Pour comprendre où les personnes rencontrent des difficultés, nous utilisons la fonctionnalité d'enregistrement de session (session replay) de PostHog. Elle enregistre la façon dont une page est utilisée (déplacements du pointeur, clics, défilements, transitions entre les pages) et permet de la rejouer.

Ce qui est masqué :le texte affiché à l'écran et tous les contenus saisis dans les champs de formulaire (e-mail, prénoms, budget, lieu, etc.) sont masqués avant transmissionà PostHog. PostHog reçoit la mise en page et les gestes, non le texte affiché. Certains attributs techniques des éléments de page (libellé d'accessibilité, infobulle, adresse d'un lien) ne sont pas masqués et peuvent contenir un nom ou une adresse e-mail ; les zones les plus sensibles en sont exclues (voir ci-dessous). Les zones qui affichent votre type de mariage, vos temps forts, votre confession ou vos priorités sont en outre exclues : leur contenu n'est jamais transmis et les clics qui s'y produisent ne donnent lieu à aucun événement. Le corps et les en-têtes des échanges avec nos serveurs (requêtes réseau) ne sont jamais enregistrés.

Ce qui est enregistré :les gestes (clics, défilements, déplacements), la structure des pages, les transitions entre les étapes et les erreurs éventuelles de navigation. Ces données nous servent exclusivement à améliorer l'expérience utilisateur.

Périmètre :ces enregistrements couvrent les pages de notre site (weddingplanner-app.com), y compris l'espace connecté et le mini-site public, hors espace d'administration et pages accessibles par un lien personnel. Dès que vous êtes redirigé vers la page de paiement hébergée par Stripe (sous la marque Link), vous quittez notre périmètre et PostHog n'enregistre plus rien.

Pour refuserl'enregistrement de vos sessions, utilisez le bandeau ou « Gérer les cookies » (catégorie « Mesure d'audience ») : dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, en Suisse et au Brésil, rien n'est enregistré avant votre accord ; ailleurs, l'enregistrement s'arrête dès votre refus. Pour demander la suppression des enregistrements vous concernant, contactez-nous à contact@makeitglobal-agency.com. Nous traiterons votre demande dans un délai d'un mois et supprimerons les données correspondantes dans PostHog.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci
• Droit de définir des directives relatives au sort de vos données après votre décès

Si vous avez complété le questionnaire jusqu'à l'étape 9 (saisie de l'e-mail), un compte a été créé automatiquement. Même si vous n'avez pas finalisé de paiement, vous disposez d'un compte en mode essai et pouvez exercer l'ensemble de vos droits (accès, effacement, opposition, etc.) en nous écrivant à l'adresse indiquée ci-dessous en mentionnant l'adresse e-mail utilisée. Nous traiterons votre demande dans un délai maximum d'un mois.

Si votre questionnaire n'a abouti ni à la création d'un compte ni à un paiement, vous pouvez nous contacter, en indiquant la date approximative de votre visite, pour demander la suppression des données du questionnaire avant leur anonymisation automatique ; au plus tard 31 jours après le début du questionnaire, elles sont de toute façon anonymisées ou supprimées et ne permettent plus de vous identifier (détail au § 2.a).

Pour exercer ces droits, écrivez-nous à contact@makeitglobal-agency.com. Nous vous répondrons sous un mois.

Opposition aux e-mails qui ne sont pas indispensables au service. Le lien de désinscription présent dans l'e-mail qui contient votre lien de connexion vous permet de vous opposer, sans avoir à vous connecter ni à supprimer votre compte, à tout e-mail de notre part qui ne serait pas indispensable au fonctionnement du service. Votre adresse est alors enregistrée dans notre liste de suppression. Ce droit d'opposition est indépendant de votre droit à l'effacement du compte : votre espace de planification reste accessible, et les e-mails nécessaires au service (lien de connexion, confirmation de paiement, réponses à vos demandes) continuent de vous être envoyés. Le même lien figure dans chaque e-mail commercial décrit au § 2.n, où il met fin à ces envois en un clic ; vous pouvez aussi les refuser dès l'inscription avec la case de l'étape 9 (là où elle existe), retirer votre accord s'il a été donné, ou nous écrire. Ce droit est gratuit et ne demande aucun motif.

Données détenues par Link.Link étant responsable de traitement indépendant des données de paiement qu'il collecte, vous pouvez exercer vos droits sur ces données directement auprès de lui (link.com, rubrique confidentialité), et auprès de nous pour celles que nous détenons. Une demande de suppression adressée à Link efface les données de transaction présentes dans nos objets Stripe (client, facture, paiement, abonnement) et met fin à tout abonnement dont Link traite le paiement ; Stripe nous en informe par e-mail. Elle n'entraîne pas la suppression de votre compte MyWedding Planner, que vous pouvez demander séparément en nous écrivant.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Toutes les communications avec le site et l'application sont chiffrées en HTTPS (TLS). Les bases de données sont protégées par les mécanismes de Row Level Security (RLS) de Supabase : chaque utilisateur n'accède qu'à ses propres événements. Les mots de passe sont stockés sous forme de hash par Supabase Auth ; le service supporte également l'authentification par lien magique (sans mot de passe).

Cette politique peut être mise à jour pour refléter des évolutions techniques, légales ou réglementaires. La date de dernière mise à jour est indiquée ci-dessous. Pour toute modification substantielle, nous vous informerons par e-mail.