Politique de confidentialité

La présente politique décrit comment NotreMariage collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Yann Hourlier
12 rue de Chigny, 51500 Ludes, France
Email DPO/contact : contact@notremariage.eu

2. Données collectées

• Compte utilisateur : email, mot de passe (haché), noms du couple, date du mariage.
• Données de planification : invités (noms, contacts, statut RSVP, régime alimentaire), prestataires, budget, tâches, tables.
• Données techniques : adresse IP, user-agent, logs de connexion (conservation 12 mois max pour la sécurité).
• Données de paiement : gérées exclusivement par Stripe ; nous ne conservons aucune information de carte bancaire.

3. Finalités

• Fourniture du service (planification, envoi d'invitations RSVP, partage avec prestataires) ;
• Sécurité du compte et prévention de la fraude ;
• Traitement des paiements Premium ;
• Support utilisateur.

4. Base légale

Exécution du contrat (CGU) pour les données nécessaires au service ; intérêt légitime pour la sécurité et la prévention de la fraude ; consentement pour tout traitement non essentiel.

5. Sous-traitants

Vos données ne sont ni vendues ni louées. Nous faisons appel aux sous-traitants suivants, encadrés par des accords de traitement (DPA) :

6. Durée de conservation

• Données de compte : jusqu'à la suppression du compte par l'utilisateur ;
• Données de planification : idem ;
• Logs techniques : 12 mois maximum ;
• Données de facturation : 10 ans (obligation légale).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : exporter vos données depuis l'application (format CSV).
• Rectification : modifier vos informations directement dans l'app.
• Effacement : supprimer votre compte depuis Paramètres → toutes vos données sont effacées.
• Opposition et limitation.
• Portabilité : export CSV disponible.
• Réclamation : auprès de la CNIL (cnil.fr).

8. Sécurité

Chiffrement HTTPS, mots de passe hachés (bcrypt), tokens JWT à durée limitée, rate limiting sur les endpoints sensibles, sauvegarde chiffrée de la base de données.

9. Transferts hors UE

Certains de nos sous-traitants sont situés hors UE (notamment Stripe et MongoDB aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

10. Mineurs

Le service n'est pas destiné aux moins de 16 ans. Si vous avez entre 16 et 18 ans, le consentement de vos représentants légaux peut être requis.

11. Contact

Pour exercer vos droits : contact@notremariage.eu