Politique de confidentialité

La protection de tes données est une priorité. Cette politique explique, en toute transparence, quelles données nous collectons, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer tes droits. Elle est conforme au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable du traitement est ILIADE, SIRET 911 049 799 00016, siège social 484 route de Solliès-Pont, 83390 Cuers, France (correspondance : 12 boulevard Maréchal Leclerc, 83320 Carqueiranne). Pour toute question relative à tes données : contact@weddingpart.fr.

Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

  • Données de compte : prénom, nom (facultatif), adresse e-mail, mot de passe (stocké haché, jamais en clair).
  • Données de mariage : tout ce que tu saisis dans les outils (date, lieu, invités, budget, plan de table, moodboard, etc.).
  • Données de facturation : en cas d’abonnement payant, les informations de facturation sont collectées et traitées par notre prestataire de paiement Stripe. Nous ne recevons jamais tes coordonnées bancaires complètes.
  • Journal d’utilisation de ton compte : la date de tes connexions et des moments où tu utilises chaque outil (par exemple « Budget, le 3 octobre »), ainsi que l’arrivée de réponses ou de messages de tes invités. Ce journal n’enregistre jamais ce que tu saisis : ni texte, ni montant, ni nom d’invité. Il nous sert à t’aider si tu rencontres un problème et à améliorer les outils ; seule l’équipe WeddingPart y a accès.
  • Données techniques : adresse IP, type d’appareil et de navigateur, journaux de connexion, à des fins de sécurité et de mesure d’audience.

WeddingPart s’adresse à des adultes ; le service n’est pas destiné aux mineurs de moins de 15 ans et nous ne collectons pas sciemment leurs données.

Données que tu saisis sur des tiers (tes invités)

Plusieurs outils te permettent d’enregistrer des informations concernant d’autres personnes — tes invités notamment : nom, foyer, présence, repas, régime alimentaire ou allergies, etc. WeddingPart ne permet pas d’enregistrer le téléphone ni l’adresse postale de tes invités. Pour ces données, c’est toi qui décides ce que tu saisis et dans quel but : tu en es le responsable de traitement, et WeddingPart intervient uniquement comme hébergeur technique agissant pour ton compte et selon tes instructions.

En saisissant des données relatives à des tiers, tu garantis : disposer du droit de les collecter et de les enregistrer ; n’enregistrer que les données réellement nécessaires ; informer, lorsque c’est requis, les personnes concernées de ce traitement et de leurs droits ; et recueillir leur accord quand la loi l’exige, en particulier pour des données pouvant relever de la santé (allergies, régimes). Tu es seul responsable des données que tu saisis, de leur exactitude et de leur licéité.

Les personnes concernées peuvent exercer leurs droits sur ces données par ton intermédiaire. Ces données sont supprimées lorsque tu les supprimes, ou à la clôture de ton compte (cf. durées de conservation ci-dessous).

Réponses de tes invités sur ton site de mariage (RSVP) : nom, présence, nombre de personnes, repas, message et, seulement si l’invité coche la case d’accord, ses allergies ou régimes. Aucune adresse e-mail n’est demandée. Ces réponses ne sont visibles que par toi.

Finalités et bases légales

  • Fournir le service (compte, accès aux outils, sauvegarde) — exécution du contrat.
  • Gérer les abonnements (paiement, facturation, support) — exécution du contrat et obligations légales.
  • E-mails de service (confirmation, RSVP, échéances) — exécution du contrat et intérêt légitime.
  • Sécurité et amélioration (prévention de la fraude, statistiques) — intérêt légitime.
  • Assistance et amélioration des outils (journal d’utilisation de ton compte) — intérêt légitime.
  • Réponse à tes demandes (e-mail) — intérêt légitime / consentement.

Aucune revente, aucune publicité

Nous ne vendons, ne louons ni n’échangeons tes données personnelles. WeddingPart n’affiche aucune publicité ciblée. Tes données de mariage ne sont jamais exploitées à des fins commerciales par des tiers.

Sous-traitants et destinataires

Seuls des prestataires sélectionnés pour leur conformité RGPD interviennent, dans la stricte mesure nécessaire :

  • Hostinger — hébergement du site et de la base de données, au sein de l’Union européenne.
  • Stripe — unique et seul prestataire de paiement. Stripe (certifié PCI-DSS) traite et conserve seul les données de carte bancaire ; nous n’y avons jamais accès.
  • Google Maps — uniquement si tu ouvres un lien vers Google Maps (bouton d’itinéraire ou de carte dans l’outil Lieux, sur ton site de mariage ou dans tes prestataires) : Google Maps s’ouvre alors avec l’adresse du lieu.
  • Google Analytics (Google Ireland Ltd.) — mesure d’audience, uniquement si tu l’acceptes dans le bandeau cookies. Les administrateurs du site sont exclus de la mesure.
  • Google Fonts — uniquement dans certains outils de création (panneau de bienvenue, plans), pour afficher les polices que tu choisis ; Google reçoit alors l’adresse IP de ton navigateur. Les sites de mariage, l’album photo des invités et les pages publiques de weddingpart.fr utilisent des polices hébergées chez nous : le navigateur de tes invités ne contacte pas Google.
  • OpenStreetMap (fonds de carte et recherche d’adresse), API Adresse de l’État (api-adresse.data.gouv.fr, autocomplétion des adresses) et IGN Géoplateforme (data.geopf.fr, photo aérienne du lieu dans l’outil d’aménagement) — reçoivent l’adresse saisie ou la zone de carte affichée, sans donnée de compte. Sur ton site de mariage, la carte ne se charge que si l’invité clique sur « Afficher la carte ».
  • jsDelivr — réseau de diffusion de bibliothèques techniques (3D, export de découpe) chargées par certains outils ; il reçoit l’adresse IP du navigateur.
  • Spotify — uniquement si un invité clique sur « Écouter sur Spotify » sur ton site de mariage : le lecteur Spotify se charge alors.
  • Services de notification des navigateurs (Google, Apple, Mozilla ou Microsoft selon ton appareil) — uniquement si tu actives les notifications sur ton téléphone ou ton ordinateur : ils acheminent la notification jusqu’à ton appareil. Son contenu est chiffré et illisible pour eux.
  • Anthropic (modèle Claude, États-Unis) — uniquement quand tu utilises la lecture par IA de la photo d’une liste d’invités écrite à la main. La photo est envoyée à Anthropic pour produire la réponse, sans ton adresse e-mail ni tes identifiants. Anthropic n’utilise pas les données reçues par son API pour entraîner ses modèles.
  • INSEE (API Sirene) — vérification du numéro SIRET lors de l’inscription d’un professionnel.

Lorsqu’un transfert de données hors Union européenne est nécessaire (par exemple via Stripe ou Google), il est encadré par des garanties appropriées : clauses contractuelles types de la Commission européenne ou décision d’adéquation.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, conformes à l’état de l’art : connexion chiffrée (HTTPS), mots de passe stockés de façon hachée, contrôle des accès et vérification systématique des droits, requêtes de base de données sécurisées, validation des fichiers déposés, sauvegardes régulières et hébergement au sein de l’Union européenne.

Ces mesures constituent une obligation de moyens : malgré tout le soin apporté, aucune transmission ou conservation de données sur Internet ne peut être garantie infaillible à 100 %. Nous ne pouvons être tenus responsables d’un accès non autorisé résultant d’un manquement de ta part (mot de passe faible ou partagé, appareil compromis), ni des contenus que tu choisis de saisir. La confidentialité de tes identifiants et la sécurité de tes appareils relèvent de ta responsabilité ; nous t’encourageons à utiliser un mot de passe robuste et à exporter régulièrement tes données importantes.

Durées de conservation

  • Compte actif : tant que tu utilises WeddingPart.
  • Après résiliation : 30 jours pour réactivation, puis suppression.
  • Compte inactif : après 3 ans d’inactivité, nous te contactons avant suppression.
  • Données de facturation : 10 ans (obligation comptable et fiscale).
  • Journal d’utilisation de ton compte : 13 mois, et supprimé en même temps que ton compte.
  • Journaux techniques et cookies de mesure : 13 mois maximum.
  • Réponses RSVP et allergies / régimes de tes invités : effacés automatiquement 6 mois après la date du mariage. Nous t’écrivons un mois avant pour que tu puisses exporter ta liste. Les noms de tes invités, ton plan de table et tes autres données ne sont pas concernés.
  • Photos de l’album des invités : 6 mois (180 jours) après la date du mariage.

Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, du droit de définir des directives post-mortem et de retirer ton consentement à tout moment.

Pour les exercer, écris à contact@weddingpart.fr (une preuve d’identité peut être demandée). Nous répondons dans un délai maximal d’un mois. Tu peux aussi saisir la CNIL : www.cnil.fr/fr/plaintes.

Cookies

WeddingPart utilise un nombre limité de cookies :

  • Cookies strictement nécessaires (session, connexion, sécurité) — indispensables, sans consentement requis.
  • Cookies de préférences (mémorisation de tes choix).
  • Cookies de mesure d’audience (Google Analytics), déposés seulement si tu les acceptes, conservés 13 mois au plus.

Tu peux gérer tes préférences à tout moment avec le bouton cookies affiché en bas de l’écran. Le détail figure dans notre politique cookies.

Dernière mise à jour : octobre 2026.