Politique de confidentialité

Dernière mise à jour : 16 août 2026

La présente politique décrit comment [PRÉNOM NOM], entreprise individuelle de droit suisse, enseigne Wedding Suite (ci-après « nous »), traite des données personnelles dans le cadre de la plateforme Wedding Suite.

Elle est conçue pour la nLPD (Suisse) et, lorsque le RGPD s’applique, pour les personnes concernées ou clients dans l’UE / l’EEE (notamment la France) : offre de services à ces personnes, suivi de comportement, ou établissement de l’Organisateur dans l’UE.

1. Responsable de traitement (données « plateforme »)

[PRÉNOM NOM]

• [PRÉNOM NOM]
• [RUE ET NUMÉRO]
• [NPA] Genève
• Suisse

Courriel : [EMAIL DE CONTACT] · Support : [EMAIL SUPPORT] · Tél. : [TÉLÉPHONE INTERNATIONAL, ex. +41 22 …]

Il n’est pas nommé de délégué à la protection des données (DPO) à ce jour. Le contact ci-dessus fait office de point d’entrée « privacy ». Un DPO ou un représentant UE pourra être désigné si les seuils légaux ou un volume UE le justifient.

Pour l’identité complète : mentions légales.

2. Deux rôles distincts (essentiel)

Si vous êtes Invité d’un mariage : adressez-vous d’abord à l’Organisateur (les mariés / le planner). Nous relayerons les demandes qui nous parviennent lorsque l’Espace est identifiable, dans la limite de nos obligations de sous-traitant.

3. Données que nous traitons en tant que responsable

3.1 Compte et Espace

Identité, e-mail, mot de passe (haché), nom de l’événement, date, slug, langue, palier d’offre, journaux de connexion admin (IP, user-agent, dates).

3.2 Paiement (lorsque le billing est actif)

Données de facturation (nom, adresse, e-mail, montant, Offre). Les données de carte sont collectées par Stripe Payments Europe / Stripe, Inc., pas stockées en clair chez nous.

3.3 Support et correspondance

E-mails et tickets que vous nous envoyez.

3.4 Contacts Wedding Suite (opt-in Invité)

Si un Invité coche les cases Wedding Suite sur son profil : e-mail, nom, langue, finalités choisies (retour d’expérience et/ou contact ultérieur), date et libellé du consentement. Ce fichier n’est pas la liste d’invités de l’Organisateur.

3.5 Sécurité et abus

Adresses IP, user-agent, événements techniques, limitation de débit, journaux d’audit admin (import, publication, édition RSVP côté admin).

3.6 Mesure d’audience produit (Espace)

Événements d’usage (pages vues, connexion, soumission RSVP, interactions chat, ouverture / clic e-mail côté serveur) stockés dans notre base, parfois complétés par une télémétrie d’ingénierie chez Axiom, Inc., États-Unis. Ces événements sont rattachés à un Espace ; ils servent au fonctionnement, au diagnostic et, de façon agrégée, à améliorer le produit. Ils ne sont pas vendus à des régies publicitaires.

3.7 Site marketing

Cookies strictement nécessaires (session, langue, thème). Avec consentement, tags de retargeting Meta / TikTok / Google Ads uniquement sur le site public (détail §11). Aucun pixel publicitaire sur un Espace mariage ni dans l’administration une fois connecté.

3.8 Liste d’attente beta

E-mail, rôle déclaré (couple / wedding planner / prestataire), date de consentement, source de la page. Fichier distinct des Invités d’un mariage. Désinscription via le lien fourni dans les e-mails de la beta, ou en écrivant à [EMAIL DE CONTACT].

4. Données traitées en tant que sous-traitant (Espace mariage)

Selon ce que l’Organisateur configure :

• identité et coordonnées des Invités (nom, e-mail, téléphone, langue, identifiants) ;
• type d’accès, rôle prestataire, société, notes internes, cercle / proximité (métadonnées d’organisation) ;
• photos de profil et médias CMS ;
• réponses RSVP (présence, accompagnants, régimes, transport, hébergement demandé, champs libres) ;
• souhaits musicaux ;
• affectations de table et de chambre, tâches et pièces jointes ;
• préférences de notification et désinscriptions ;
• journaux d’e-mails (destinataire, statut, ouvertures / clics fournis par le prestataire d’envoi).

Données sensibles. Un régime alimentaire ou une allergie peut constituer une donnée de santé. L’Organisateur ne doit collecter que le nécessaire, informer les personnes et s’appuyer sur une base légale adaptée (souvent un consentement explicite au sens du RGPD). Nous ne les utilisons pas pour nos propres finalités marketing.

5. Finalités et bases légales

Vous n’êtes pas soumis à une décision entièrement automatisée produisant des effets juridiques au sens de l’art. 22 RGPD.

6. Destinataires et sous-traitants

Nous ne vendons pas vos données. Destinataires possibles :

• vous-même et les utilisateurs de votre Espace (admin / éditeurs) ;
• Invités uniquement pour ce que l’Organisateur rend visible (site, plan de table partagé à un prestataire, etc.) ;
• prestataires techniques (sous-traitants), notamment :

Les autorités peuvent être destinataires si la loi l’exige.

7. Transferts hors de Suisse et de l’EEE

Des prestataires sont établis aux États-Unis. Selon le cas, le transfert s’appuie sur une décision d’adéquation, le Data Privacy Framework (UE–US et, le cas échéant, extension suisse), des clauses contractuelles types et des mesures supplémentaires. Une copie des garanties peut être demandée dans la limite du secret des affaires et de la sécurité.

8. Durées de conservation

L’Organisateur peut supprimer des Invités ou des contenus dans l’admin ; cela vaut instruction de suppression sous-traitant, sous réserve des copies de sauvegarde transitoires et des obligations légales.

9. Sécurité

Mesures notamment : HTTPS, hachage des mots de passe, sessions authentifiées, isolation logique par Espace (weddingId), jetons de prévisualisation, limitation de débit sur les routes sensibles, contrôle d’accès admin, journaux d’audit ciblés. Aucune mesure n’est infaillible. En cas de violation susceptible d’entraîner un risque élevé, les notifications légales (PFPDT, autorités UE, personnes) seront effectuées selon le rôle (responsable ou sous-traitant).

10. Vos droits

Selon la nLPD et, le cas échéant, le RGPD, vous pouvez demander : accès, rectification, effacement, limitation, opposition, portabilité, et le retrait du consentement (sans effet rétroactif).

• Organisateur connecté : téléchargement du pack compte depuis les paramètres du site (/admin/site) ou GET /api/admin/privacy/export.
• Invité connecté : pack et anonymisation depuis le profil, ou GET /api/privacy/export / POST /api/privacy/erase.
• Sans accès au compte : formulaire ci-dessous ou e-mail à [EMAIL DE CONTACT] (lien de confirmation, aucun fichier en pièce jointe).
• Organisateur / prospect : [EMAIL DE CONTACT]
• Invité : l’Organisateur en premier lieu, sinon [EMAIL DE CONTACT] en précisant le mariage / le slug

L’effacement anonymise l’identité (nom, e-mail, photo, textes libres) et conserve les réponses opérationnelles du mariage (présence, régimes, places, chambres) sans rattachement nominatif. Les copies Google Sheets, les boîtes e-mail des destinataires et les sauvegardes techniques courtes ne sont pas couvertes.

Accompagnants

Un accompagnant n’a pas à créer de compte pour exercer ses droits. Deux cas :

1. Nom seulement sur le RSVP d’un invité principal (pas d’e-mail, pas de login). La personne s’adresse à l’Organisateur, qui retire ou corrige le nom sur le formulaire. Nous relayerons une demande qui nous parvient si l’Espace est identifiable.
2. Compte accompagnant déjà créé (e-mail et accès propres). La personne peut télécharger ou anonymiser son compte depuis le profil, comme tout Invité. À défaut, l’Organisateur anonymise cette fiche dans l’annuaire — séparément de l’invité principal.

L’anonymisation d’un invité principal ne supprime pas les comptes accompagnants, et inversement. Un invité principal peut retirer un nom de son RSVP ; il ne peut pas anonymiser le compte d’un autre adulte. Pour un mineur accompagnant, l’Organisateur ou le titulaire de l’autorité parentale agit.

Vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) (Suisse) et, si le RGPD s’applique, auprès de l’autorité de votre pays de résidence (en France : CNIL).

Pour les e-mails de campagne, un lien de désinscription est fourni (List-Unsubscribe / page de préférences).

11. Cookies et traceurs

Les tags de retargeting ne sont chargés qu’après acceptation, et uniquement sur le site marketing, les pages légales, la documentation API et les écrans de connexion / inscription organisateur. Ils ne sont pas posés sur l’administration une fois connecté, ni sur un site invité.

Vous pouvez refuser ou modifier ce choix via le lien Cookies (pied de page) ou les paramètres du navigateur. Les cookies de session restent requis pour vous authentifier.

12. Mineurs

La Plateforme s’adresse à des adultes organisant un mariage. Un Organisateur qui inscrit un mineur (enfant accompagnant, etc.) doit disposer de l’autorité parentale / de la base légale requise. Nous ne ciblons pas les enfants par du marketing.

13. Prospection

Nous pouvons informer les Organisateurs de l’évolution du service (e-mail). Un opt-out est possible à tout moment.

Nous ne constituons pas de fichier marketing à partir de la liste d’invités d’un mariage. Un Invité peut, sur son profil, cocher des cases Wedding Suite distinctes des e-mails du couple :

1. un retour d’expérience ponctuel sur le site ;
2. être recontacté s’il organise lui-même un événement plus tard.

Ces opt-in font de Wedding Suite le responsable de ce contact (pas l’Organisateur). Ils survivent à l’archivage de l’Espace. Ils se retirent en décochant les cases, via un lien de désinscription, ou en écrivant à [EMAIL DE CONTACT]. Durée de référence : jusqu’à désinscription ou trois (3) ans sans contact. Anonymiser le compte invité du mariage ne retire pas à lui seul un opt-in Wedding Suite.

La liste d’attente beta (formulaire du site public) est un fichier séparé : uniquement les personnes qui demandent à être tenues au courant du lancement. Même durée de référence, même droit de retrait.

Les candidatures au programme d’affiliation (formulaire de la page Affiliation) constituent un fichier distinct : nom, e-mail, profil, piste (ambassadeur / partenaire), canal éventuellement indiqué et message. Finalité : examiner la candidature, attribuer un lien de suivi, verser les commissions le cas échéant. Durée de référence : jusqu’à clôture du compte affilié ou trois (3) ans sans conversion. Retrait : écrire à [EMAIL DE CONTACT].

14. Modifications

La version publiée sur le site fait foi. En cas de changement substantiel (nouvelle finalité, nouveau transfert majeur), nous mettrons à jour la date et, si nécessaire, informerons les Organisateurs par e-mail.

15. Contact

[EMAIL DE CONTACT] · [EMAIL SUPPORT]

• [PRÉNOM NOM]
• [RUE ET NUMÉRO]
• [NPA] Genève
• Suisse