Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données dans le cadre de Nuptria, au sens du Règlement général sur la protection des données (RGPD), est :

Byteweb OÜ
Sepapaja tn 6, 15551 Tallinn, Estonia
hello@nuptria.com

2. Hébergement et journaux du serveur

Nuptria est hébergé sur un serveur virtuel fourni par Hostinger, situé au sein de l'Union européenne. À chaque accès à Nuptria, le serveur enregistre automatiquement les données techniques nécessaires à la fourniture de la page et à sa sécurité : l'adresse IP de l'appareil émetteur de la requête, la date et l'heure de l'accès, la page demandée, le type et la version du navigateur, ainsi que la page d'origine. Ces données sont traitées sur la base de notre intérêt légitime (art. 6, par. 1, point f) du RGPD) à exploiter une application sûre et fonctionnelle, et ne sont combinées à aucune autre source de données.

3. Cookies et stockage local

Nuptria ne dépose elle-même que des cookies strictement nécessaires : un cookie de session (sessionid), un cookie de sécurité pour la protection CSRF (csrftoken), un cookie qui mémorise la langue que vous avez choisie (django_language) et deux cookies qui mémorisent vos réponses à notre bandeau cookies (nu_ads_consent et nu_analytics_consent). Aucun d'entre eux ne nécessite de consentement (§ 25, al. 2 TDDDG ; art. 6, par. 1, point f) du RGPD). Google Analytics, le pixel Meta et leurs cookies ne sont chargés que si vous les autorisez dans ce bandeau — voir les sections 10 et 11.

Le stockage local de votre navigateur n'est utilisé qu'à des fins purement fonctionnelles — par exemple, pour mémoriser si la barre latérale est repliée ou si vous avez déjà fermé la fenêtre de la liste d'attente. Ces informations ne quittent jamais votre navigateur.

4. Données du compte

Lorsque vous créez un compte Nuptria, nous traitons votre nom, votre adresse e-mail, votre mot de passe (stocké uniquement sous forme de hachage), votre date de mariage et votre langue préférée, afin de vous fournir le service (art. 6, par. 1, point b) du RGPD — exécution d'un contrat). Si vous invitez un(e) partenaire à rejoindre votre compte, ces informations lui sont également visibles.

5. Données des invités & RSVP

Lorsque vous, en tant que couple, ajoutez des invités, ou lorsque vos invités répondent via leur lien RSVP personnel (aucun compte n'est requis pour cela), les données suivantes sont traitées : noms, adresse e-mail, numéro de téléphone, adresse postale, choix de menu, notes relatives aux allergies ou au régime alimentaire (qui peuvent constituer des données relatives à la santé au sens de l'art. 9 du RGPD) et notes en texte libre. Le couple titulaire du compte est le responsable du traitement de ces données d'invités ; Byteweb les traite pour son compte afin de fournir la fonctionnalité d'invitation et de RSVP. Les invités ayant des questions sur leurs propres données doivent s'adresser au couple qui les a invités, ou nous contacter directement.

6. Facturation (Stripe)

Lorsque vous passez à Nuptria Premium, votre adresse e-mail est transmise à Stripe pour créer une session de paiement (Checkout). Toutes les données de paiement sont traitées exclusivement sur les pages Checkout et du portail client hébergées par Stripe — les données de carte n'atteignent jamais nos serveurs. Pour plus d'informations, consultez la Politique de confidentialité de Stripe.

7. E-mails (Resend)

Les e-mails de vérification du compte, de réinitialisation du mot de passe, d'invitation, de bienvenue, de rappel RSVP et de confirmation d'inscription à la liste d'attente sont envoyés via notre prestataire d'e-mails, Resend. Votre adresse e-mail et votre prénom sont transmis à Resend uniquement aux fins de l'envoi de ces e-mails. Resend nous indique également si chaque e-mail a été distribué, rejeté ou signalé comme spam ; nous conservons ce statut avec le destinataire et l'objet afin de pouvoir analyser les problèmes de distribution.

Les e-mails que vous envoyez à une adresse se terminant par @nuptria.com sont également reçus via Resend. Nous les enregistrons dans notre propre base de données — y compris l'expéditeur, les destinataires, l'objet, le contenu et le nom des éventuelles pièces jointes — afin que notre équipe puisse les lire et y répondre ; les pièces jointes elles-mêmes restent chez Resend. Nos réponses sont envoyées via Resend et enregistrées de la même manière. Lorsqu'un nouvel e-mail arrive, notre équipe en est informée dans un groupe de discussion privé sur Telegram ; cette notification ne contient que l'adresse de l'expéditeur et l'objet, jamais le contenu de l'e-mail (voir la politique de confidentialité de Telegram). La base juridique est notre intérêt légitime à répondre à vos messages (art. 6, par. 1, point f) du RGPD) ou, lorsque votre e-mail concerne votre compte, l'exécution de notre contrat avec vous (art. 6, par. 1, point b) du RGPD).

8. Adresses & cartes (Google Maps)

Sur les pages Événements et Déroulé, la première fois que vous utilisez un champ d'adresse, nous vous demandons au moyen d'un bandeau si vous acceptez que votre saisie soit envoyée à Google Maps Platform pour obtenir des suggestions. Si vous acceptez, votre saisie est transmise aux services Places Autocomplete et Distance Matrix (Google Ireland Limited) afin de fournir des suggestions d'adresses et des estimations de temps de trajet ; cela implique un transfert de données vers les serveurs de Google, y compris aux États-Unis, le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) servant de garantie pour ce transfert (art. 44 et suivants du RGPD). Si vous refusez ou ne répondez pas, aucun script Google n'est chargé, et les suggestions d'adresses ainsi que les estimations de temps de trajet restent désactivées. Vous pouvez réinitialiser votre choix à tout moment via notre Politique de cookies.

9. Assistant IA (Nuptria IA, OpenAI)

Les espaces de travail Premium peuvent utiliser Nuptria IA pour transformer des textes collés en entrées proposées et répondre à des questions sur leur propre organisation. Lorsque tu envoies un message, nous le transmettons à OpenAI avec le contexte nécessaire pour y répondre : les noms et dates de tes événements, les noms de tes catégories de budget, les derniers messages de la conversation et, lorsqu'une question ou la réponse d'un invité l'exige, les noms des groupes d'invités correspondants et de leurs membres, le nombre de réponses, les tâches ouvertes, les dépenses et les éléments du programme. Les adresses e-mail, numéros de téléphone, adresses postales, choix de menu et notes d'allergie des invités ne sont jamais transmis, sauf si tu les colles toi-même dans un message ; ne colle des informations de santé, comme des allergies, que si l'invité a accepté de les partager avec toi. OpenAI traite ces données pour notre compte en tant que sous-traitant, dans le cadre d'un accord de traitement des données, et ne les utilise pas pour entraîner ses modèles. Rien n'est ajouté à votre organisation tant qu'un membre de l'espace de travail n'a pas enregistré une suggestion. La base juridique est l'exécution de notre contrat avec toi (art. 6, paragraphe 1, point b du RGPD). Les conversations sont visibles par les deux membres de l'espace de travail, peuvent être supprimées à tout moment et sont supprimées automatiquement au bout de 90 jours.

10. Mesure publicitaire (pixel Meta et API Conversions)

Nous faisons la promotion de Nuptria sur Facebook et Instagram. Pour mesurer l'efficacité de ces publicités et les montrer à des personnes susceptibles d'être intéressées, nous utilisons le pixel Meta et l'API Conversions de Meta, fournis par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande — mais uniquement si vous autorisez la publicité dans notre bandeau cookies. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD ; § 25, al. 1 TDDDG). Si vous refusez, ou ne répondez pas, aucun script Meta n'est chargé et rien n'est envoyé à Meta.

Avec votre consentement, votre navigateur charge un script de Meta qui dépose les cookies _fbp et, si vous arrivez via une publicité Meta, _fbc. Il transmet à Meta les pages que vous consultez, votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi que les événements suivants : pages vues, début d'un paiement, inscription finalisée et achat de Premium ou de crédits IA (montant compris). Sur nos pages publiques (accueil, tarifs, inscription et pages légales), il lit également le titre, la description et les informations publiées, comme nos prix, afin que Meta comprenne ce que propose Nuptria ; ce n'est pas le cas dans l'application une fois connecté. Si vous êtes connecté, il transmet également une version hachée (SHA-256) de votre adresse e-mail et un identifiant pseudonyme, afin que Meta puisse rattacher les événements à un compte Meta. Notre serveur envoie en outre les événements d'inscription et d'achat directement à Meta (API Conversions) avec les mêmes informations, y compris votre adresse e-mail hachée, afin qu'ils soient comptabilisés même si une extension de navigateur bloque le script. Il ne le fait que si vous avez donné votre consentement dans ce navigateur, et les deux canaux partagent un identifiant d'événement pour que Meta ne compte chaque événement qu'une seule fois. Lors d'un achat, ces informations sont enregistrées avec la session de paiement Stripe afin que notre serveur puisse signaler l'achat dès que Stripe confirme le paiement ; notre serveur ne les conserve que jusqu'à l'envoi de l'événement, au maximum 30 jours. Nous n'envoyons jamais à Meta le contenu de la préparation de votre mariage, comme les invités, le budget ou le plan de table.

Nous sommes responsables conjoints avec Meta de la collecte de ces données et de leur transmission à Meta (art. 26 du RGPD) ; notre accord est l'avenant Responsable du traitement (Controller Addendum) de Meta. Meta est seule responsable du traitement ultérieur, notamment de l'association des données à votre compte Meta et de leur utilisation à ses propres fins, comme décrit dans la Politique de confidentialité de Meta. Meta peut transférer des données à Meta Platforms, Inc. aux États-Unis, sur la base du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Vous pouvez retirer votre consentement à tout moment, pour l'avenir, via « Modifier mon choix » dans notre Politique relative aux cookies ; les cookies Meta sont alors supprimés de votre navigateur et toute transmission ultérieure cesse.

11. Mesure d'audience (Google Analytics)

Pour comprendre comment les gens découvrent Nuptria et quelles pages et fonctionnalités les couples utilisent, nous utilisons Google Analytics 4, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande — mais uniquement si vous autorisez la mesure d'audience dans notre bandeau cookies. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD ; § 25, al. 1 TDDDG). Si vous refusez, ou ne répondez pas, aucun script Google Analytics n'est chargé et rien n'est envoyé à Google.

Avec votre consentement, votre navigateur charge un script de Google qui dépose les cookies _ga et _ga_<ID>. Il transmet à Google les pages que vous consultez, le site web qui vous a redirigé vers nous, votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi que des événements tels que les pages vues, le défilement, les clics sur des liens vers d'autres sites et le début d'un paiement. Les adresses des pages sont raccourcies avant l'envoi : les identifiants et codes figurant dans l'adresse sont remplacés par des espaces réservés, et tout ce qui suit le « ? » est supprimé, à l'exception des balises de campagne comme utm_source. Si vous êtes connecté, il transmet également un identifiant pseudonyme dérivé de votre compte, afin que les visites depuis votre téléphone et votre ordinateur portable soient comptées comme une seule personne ; cet identifiant ne révèle ni votre nom ni votre adresse e-mail. Notre serveur envoie en outre les événements d'inscription et d'achat (montant compris) à Google via le Measurement Protocol, rattachés au même identifiant de navigateur, afin qu'ils soient comptabilisés même si une extension de navigateur bloque le script. Il ne le fait que si vous avez donné votre consentement dans ce navigateur. Lors d'un achat, ces identifiants sont enregistrés avec la session de paiement Stripe afin que notre serveur puisse signaler l'achat dès que Stripe confirme le paiement ; notre serveur ne les conserve que jusqu'à l'envoi de l'événement, au maximum 30 jours. Google Analytics n'enregistre ni ne conserve les adresses IP. Nous avons désactivé les signaux Google et la personnalisation des annonces, de sorte que les données ne sont pas utilisées à des fins publicitaires, et Google les conserve pendant 14 mois. Nous n'envoyons jamais à Google le contenu de la préparation de votre mariage, comme les invités, le budget ou le plan de table.

Google traite ces données pour notre compte en tant que sous-traitant (art. 28 du RGPD) conformément à ses conditions de traitement des données. Google peut transférer des données à Google LLC aux États-Unis, sur la base du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Vous pouvez retirer votre consentement à tout moment, pour l'avenir, via « Modifier mon choix » dans notre Politique relative aux cookies ; les cookies Google Analytics sont alors supprimés de votre navigateur et toute collecte ultérieure cesse.

12. Liste d'attente

Si vous rejoignez notre liste d'attente avant le lancement depuis la page d'accueil, nous conservons votre adresse e-mail afin de vous informer dès que Nuptria sera disponible. Ce traitement repose sur votre consentement, donné par l'envoi du formulaire (art. 6, par. 1, point a) du RGPD).

13. Durée de conservation

Les données du compte et des invités sont conservées aussi longtemps que le compte existe, et sont supprimées sur demande ou lors de la suppression du compte. Les adresses e-mail de la liste d'attente sont conservées jusqu'au lancement ou jusqu'à ce que vous en demandiez la suppression. Votre réponse au bandeau cookies est conservée 12 mois, après quoi nous vous la redemandons ; les cookies Meta _fbp et _fbc expirent au bout de 3 mois, et les cookies Google Analytics _ga et _ga_<ID> au bout de 2 ans. Les e-mails de notre boîte de réception sont conservés aussi longtemps que nécessaire pour traiter la correspondance et respecter les obligations légales de conservation de la correspondance commerciale, puis supprimés.

14. Vos droits

En vertu du RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles, d'un droit à la limitation du traitement et d'opposition à celui-ci, ainsi que d'un droit à la portabilité des données. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Pour exercer l'un de ces droits, contactez-nous à l'adresse indiquée ci-dessus.

15. Transferts internationaux de données

L'hébergement de Nuptria reste entièrement au sein de l'UE. L'utilisation de Resend, de Stripe, de Google Maps, de Nuptria IA (OpenAI) et, si vous y consentez, de Google Analytics et du pixel Meta peut impliquer des transferts de données vers les États-Unis, chacun reposant sur des garanties reconnues, comme le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ou les clauses contractuelles types de l'UE. Les notifications Telegram relatives aux nouveaux e-mails (adresse de l'expéditeur et objet) sont traitées sur les serveurs de Telegram, qui peuvent se trouver en dehors de l'UE.

16. Enfants

Nuptria s'adresse aux adultes organisant leur mariage et n'est ni destiné aux enfants ni conçu pour être utilisé par eux.

17. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. La version en vigueur est toujours disponible à cette adresse, avec la date de « dernière mise à jour » indiquée en haut de cette page.