Privacy Policy

The controller of your personal data is:

Nous collectons différentes catégories de données personnelles selon vos interactions avec notre plateforme :

2.1 Données de compte organisateur

• Identification : nom, prénom, nom d'utilisateur, adresse email
• Contact details: numéro de téléphone, indicatif pays
• Connection data: identifiants, mot de passe haché, préférences de langue
• Données d'abonnement : forfait souscrit, date de début/fin d'abonnement, statut, historique des renouvellements et fonctionnalités activées
• Billing data: adresse de facturation, raison sociale (optionnel), numéro TVA (optionnel), informations de paiement traitées par Stripe ou Mollie

2.2 Données liées aux événements

• Événement : nom, type, date(s), lieu, description, photo de couverture, référence unique
• Organisation : programme, menus, dress code, adresses de lieu(x), contacts de l'événement
• Plan de table : attribution des tables, capacité, zones, placement des invités

2.3 Données des invités

• Identité : nom, prénom(s), type (solo/couple/famille/groupe)
• Contact details: email, numéro de téléphone, indicatif pays
• Données RSVP : présence confirmée, nombre d'accompagnants, réponses aux questions personnalisées
• Données sensibles (optionnelles) : régimes alimentaires, allergies — uniquement si renseignés par l'invité ou l'organisateur
• Tokens et QR codes : jeton RSVP unique, clé publique invitation, QR code de validation, horodatages de validation à l'entrée
• Tracking invitations : date/heure d'envoi, canal utilisé (email, SMS, WhatsApp), statut de lecture et de réponse

2.4 Données de la cagnotte en ligne

• Contribuant : nom, email, montant, message, option anonymat
• Facturation organisateur : raison sociale, SIRET, TVA, adresse, IBAN, BIC — pour l'émission des factures de commission
• Données Stripe / Mollie Connect : identifiant de compte Connect, statut d'onboarding, références de transfert et de paiement

2.5 Données des accès Protocole

• Nom, prénom, email, téléphone, mot de passe haché du personnel protocole
• Historique des requêtes en salle (Demande moi), horodatages
• Abonnements aux notifications push Web (endpoint, clés VAPID, user agent)

2.6 Données collectées automatiquement

• Navigation : pages visitées, durée de visite, parcours
• Technique : adresse IP, navigateur, système d'exploitation, résolution d'écran
• Logs : date, heure et IP de connexion, actions effectuées dans le tableau de bord

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Douce Invitation propose un système de forfaits destiné aux organisateurs (vendeurs). L'accès à certaines fonctionnalités avancées de la plateforme est conditionné à la souscription d'un abonnement actif.

Fonctionnement

• Les forfaits disponibles (ex. : Essentiel, Pro, Premium) sont définis et mis à jour par l'administrateur de la plateforme.
• Chaque forfait détermine les fonctionnalités accessibles : nombre d'événements, invités, activation de la cagnotte, templates premium, accès protocole avancé, etc.
• La souscription s'effectue depuis votre tableau de bord via notre boutique WooCommerce ; le paiement est traité par Stripe ou Mollie.
• En cas d'expiration ou de résiliation de l'abonnement, l'accès aux fonctionnalités premium est suspendu ; vos données et événements restent accessibles en lecture pendant la période de grâce.

Données traitées dans ce cadre

Nous traitons vos données personnelles sur les bases légales suivantes :

Vos données personnelles peuvent être partagées avec les destinataires suivants :

5.1 Paiements et finances

• Stripe : paiements des abonnements, Stripe Connect pour les reversements cagnotte (certifié PCI-DSS niveau 1)
• Mollie : alternative de paiement pour la cagnotte via Mollie Connect (certifié PCI-DSS)
• WooCommerce : gestion de la boutique, des commandes et des abonnements en ligne

5.2 Communications

• Twilio : envoi de SMS aux invités (selon configuration de l'organisateur)
• OVH Telecom : envoi de SMS alternatif (selon configuration)
• WhatsApp (Meta) : partage d'invitation via lien WhatsApp (initié par l'utilisateur)

5.3 Infrastructure et sécurité

• Hostinger : hébergement du site web et de la base de données
• Cloudflare : CDN, sécurité DDoS, protection anti-spam (Turnstile), analytics

5.4 Contenus tiers intégrés

• YouTube (Google) : lecture de musique dans les invitations (iFrame embarquée)
• Google Fonts : chargement de polices pour les templates d'invitation
• jsDelivr : chargement de librairies JavaScript (Toastify)

5.5 Transferts hors UE

Stripe, Twilio, YouTube et Google Fonts sont des sociétés américaines. Les transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission Européenne et/ou le mécanisme EU-US Data Privacy Framework.

We retain your personal data for the following periods:

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière sécurisée.

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

How to exercise your rights?

To exercise these rights, you may:

• Contact us by email: contact@douceinvitation.com
• Use our contact form

Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe.

Complaint to the CNIL

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Notre plateforme utilise des cookies pour améliorer votre expérience et assurer le bon fonctionnement des services.

Vous pouvez à tout moment modifier vos préférences de cookies via le bandeau de consentement présent sur le site.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• SSL/TLS encryption: all communications are encrypted
• Payment protection: processed by Stripe (PCI-DSS Level 1 certified)
• Site security: Cloudflare protection against DDoS attacks and intrusions
• Restricted access: only authorised personnel have access to the data
• Passwords: securely stored with hashing
• Backups: regular and secure backups
• QR codes: codes uniques et chiffrés, validation sécurisée à l'entrée des événements

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions légales ou les changements dans nos pratiques.

In the event of a substantial change, we will notify you by:

• A visible notification on our website
• An email if you are a registered customer

The date of the last update is shown at the top of this page.

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :