Politique de Confidentialité

Le responsable du traitement de vos données personnelles est :

Nous collectons différentes catégories de données personnelles selon vos interactions avec notre plateforme :

2.1 Données de compte organisateur

• Identification : nom, prénom, nom d'utilisateur, adresse email
• Coordonnées : numéro de téléphone, indicatif pays
• Données de connexion : identifiants, mot de passe haché, préférences de langue
• Données d'abonnement : forfait souscrit, date de début/fin d'abonnement, statut, historique des renouvellements et fonctionnalités activées
• Données de facturation : adresse de facturation, raison sociale (optionnel), numéro TVA (optionnel), informations de paiement traitées par Stripe ou Mollie

2.2 Données liées aux événements

• Événement : nom, type, date(s), lieu, description, photo de couverture, référence unique
• Organisation : programme, menus, dress code, adresses de lieu(x), contacts de l'événement
• Plan de table : attribution des tables, capacité, zones, placement des invités

2.3 Données des invités

• Identité : nom, prénom(s), type (solo/couple/famille/groupe)
• Coordonnées : email, numéro de téléphone, indicatif pays
• Données RSVP : présence confirmée, nombre d'accompagnants, réponses aux questions personnalisées
• Données sensibles (optionnelles) : régimes alimentaires, allergies — uniquement si renseignés par l'invité ou l'organisateur
• Tokens et QR codes : jeton RSVP unique, clé publique invitation, QR code de validation, horodatages de validation à l'entrée
• Tracking invitations : date/heure d'envoi, canal utilisé (email, SMS, WhatsApp), statut de lecture et de réponse

2.4 Données de la cagnotte en ligne

• Contribuant : nom, email, montant, message, option anonymat
• Facturation organisateur : raison sociale, SIRET, TVA, adresse, IBAN, BIC — pour l'émission des factures de commission
• Données Stripe / Mollie Connect : identifiant de compte Connect, statut d'onboarding, références de transfert et de paiement

2.5 Données des accès Protocole

• Nom, prénom, email, téléphone, mot de passe haché du personnel protocole
• Historique des requêtes en salle (Demande moi), horodatages
• Abonnements aux notifications push Web (endpoint, clés VAPID, user agent)

2.6 Données collectées automatiquement

• Navigation : pages visitées, durée de visite, parcours
• Technique : adresse IP, navigateur, système d'exploitation, résolution d'écran
• Logs : date, heure et IP de connexion, actions effectuées dans le tableau de bord

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Douce Invitation propose un système de forfaits destiné aux organisateurs (vendeurs). L'accès à certaines fonctionnalités avancées de la plateforme est conditionné à la souscription d'un abonnement actif.

Fonctionnement

• Les forfaits disponibles (ex. : Essentiel, Pro, Premium) sont définis et mis à jour par l'administrateur de la plateforme.
• Chaque forfait détermine les fonctionnalités accessibles : nombre d'événements, invités, activation de la cagnotte, templates premium, accès protocole avancé, etc.
• La souscription s'effectue depuis votre tableau de bord via notre boutique WooCommerce ; le paiement est traité par Stripe ou Mollie.
• En cas d'expiration ou de résiliation de l'abonnement, l'accès aux fonctionnalités premium est suspendu ; vos données et événements restent accessibles en lecture pendant la période de grâce.

Données traitées dans ce cadre

Nous traitons vos données personnelles sur les bases légales suivantes :

Vos données personnelles peuvent être partagées avec les destinataires suivants :

5.1 Paiements et finances

• Stripe : paiements des abonnements, Stripe Connect pour les reversements cagnotte (certifié PCI-DSS niveau 1)
• Mollie : alternative de paiement pour la cagnotte via Mollie Connect (certifié PCI-DSS)
• WooCommerce : gestion de la boutique, des commandes et des abonnements en ligne

5.2 Communications

• Twilio : envoi de SMS aux invités (selon configuration de l'organisateur)
• OVH Telecom : envoi de SMS alternatif (selon configuration)
• WhatsApp (Meta) : partage d'invitation via lien WhatsApp (initié par l'utilisateur)

5.3 Infrastructure et sécurité

• Hostinger : hébergement du site web et de la base de données
• Cloudflare : CDN, sécurité DDoS, protection anti-spam (Turnstile), analytics

5.4 Contenus tiers intégrés

• YouTube (Google) : lecture de musique dans les invitations (iFrame embarquée)
• Google Fonts : chargement de polices pour les templates d'invitation
• jsDelivr : chargement de librairies JavaScript (Toastify)

5.5 Transferts hors UE

Stripe, Twilio, YouTube et Google Fonts sont des sociétés américaines. Les transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission Européenne et/ou le mécanisme EU-US Data Privacy Framework.

Nous conservons vos données personnelles pendant les durées suivantes :

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière sécurisée.

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Comment exercer vos droits ?

Pour exercer ces droits, vous pouvez :

• Nous contacter par email : contact@douceinvitation.com
• Utiliser notre formulaire de contact

Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Notre plateforme utilise des cookies pour améliorer votre expérience et assurer le bon fonctionnement des services.

Vous pouvez à tout moment modifier vos préférences de cookies via le bandeau de consentement présent sur le site.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement SSL/TLS : toutes les communications sont chiffrées
• Protection des paiements : traitement par Stripe (certifié PCI-DSS niveau 1)
• Sécurité du site : protection Cloudflare contre les attaques DDoS et les intrusions
• Accès restreint : seules les personnes autorisées ont accès aux données
• Mots de passe : stockage sécurisé avec hachage
• Sauvegardes : sauvegardes régulières et sécurisées
• QR codes : codes uniques et chiffrés, validation sécurisée à l'entrée des événements

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions légales ou les changements dans nos pratiques.

En cas de modification substantielle, nous vous en informerons par :

• Une notification visible sur notre site
• Un email si vous êtes client enregistré

La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :