Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

La présente politique de confidentialité explique quelles données personnelles Wedify (wedify.fun) collecte, dans quel but, sur quelle base juridique, pendant combien de temps nous les conservons et quels droits vous sont reconnus par le Règlement (UE) 2016/679 (le « RGPD »).

1. Qui est responsable de vos données

Le responsable du traitement est l'exploitant de Wedify — une personne physique résidant en République de Lituanie. Pour toute question relative à vos données ou à la présente politique, écrivez à info@wedify.fun.

Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus au titre de l'article 37 du RGPD. Vos demandes parviennent à l'adresse indiquée ci-dessus et nous les traitons nous-mêmes.

2. Quelles données nous collectons

• Données de compte — votre adresse e-mail, votre mot de passe (stocké uniquement sous forme de hash bcrypt), votre nom si vous le renseignez et, si vous vous connectez via un compte externe, le profil de base que ce prestataire nous transmet.
• Contenu de l'invitation — les prénoms du couple, la date, l'heure et le lieu de l'événement, vos textes, photographies, choix de couleurs et tout ce que vous ajoutez à l'invitation.
• Données des invités — les noms et coordonnées que vous ajoutez à votre liste des invités, ainsi que les réponses RSVP, les choix de menu et les messages que vos invités envoient via l'invitation.
• Données de commande — la formule achetée, le montant et la devise, la date et l'heure, les références de commande et de paiement et tout code promo utilisé. Les numéros de carte sont traités par Stripe et n'atteignent jamais nos serveurs.
• Correspondance avec l'assistance — les messages que vous envoyez à info@wedify.fun et nos réponses.
• Données techniques — adresse IP, type de navigateur et d'appareil, pages consultées, horodatages, journaux d'erreurs et identifiant de la session anonyme de l'éditeur qui conserve votre brouillon avant votre inscription.

Nous ne demandons pas de catégories particulières de données au sens de l'article 9 du RGPD. Merci de ne pas inclure dans une invitation de données de santé, religieuses ou d'une sensibilité comparable, sauf réelle nécessité : une question sur les préférences alimentaires convient, un diagnostic médical ne convient pas.

3. Pourquoi nous utilisons vos données et sur quelle base juridique

• Gérer votre compte, créer, publier et héberger l'invitation, recueillir les réponses RSVP et tenir la liste des invités — exécution du contrat, article 6, paragraphe 1, point b), du RGPD.
• Encaisser le paiement, confirmer la commande et traiter les remboursements — exécution du contrat, article 6, paragraphe 1, point b), et obligation légale pour la partie comptable, article 6, paragraphe 1, point c).
• Tenir les registres comptables et fiscaux — obligation légale, article 6, paragraphe 1, point c).
• E-mails transactionnels : confirmation de commande, réinitialisation du mot de passe, avertissement que l'invitation va être archivée — exécution du contrat, article 6, paragraphe 1, point b).
• Sécurité, prévention des abus, limitation du nombre de requêtes, diagnostic des erreurs et statistiques d'utilisation agrégées — notre intérêt légitime à disposer d'un service qui fonctionne et qui n'est pas détourné, article 6, paragraphe 1, point f).
• E-mails marketing et tout cookie non essentiel — votre consentement, article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment.
• Établir, exercer ou défendre des droits en justice — notre intérêt légitime, article 6, paragraphe 1, point f).

Pour les données personnelles de vos invités, c'est vous qui décidez de ce qui est collecté et pourquoi. Organiser son propre mariage relève en principe d'une activité strictement personnelle, qui, au titre de l'article 2, paragraphe 2, point c), du RGPD, échappe pour vous au champ d'application du Règlement ; nous traitons ces données en qualité de prestataire de services, selon vos instructions, dans le seul but de faire fonctionner le Service.

4. Pendant combien de temps nous les conservons

• Données de compte — pendant toute l'existence de votre compte, puis jusqu'à 30 jours après suppression dans le système actif et jusqu'à 90 jours dans les sauvegardes.
• Contenu de l'invitation et listes des invités — pendant toute l'existence de l'événement dans votre compte ; vous pouvez supprimer un événement vous-même à tout moment. Une invitation publiée cesse d'être accessible publiquement 5 jours après la date de l'événement.
• Registres de commande et comptables — pendant la durée exigée par le droit comptable et fiscal de la République de Lituanie, en règle générale jusqu'à 10 ans à compter de la fin de l'exercice.
• Correspondance avec l'assistance — jusqu'à 3 ans, afin de pouvoir suivre une réclamation.
• Journaux techniques et de sécurité — jusqu'à 12 mois.

À l'expiration d'une durée de conservation, nous supprimons les données ou les anonymisons de manière irréversible.

5. Qui traite également les données

Nous ne vendons pas de données personnelles et ne les partageons pas pour le marketing de tiers. Nous travaillons avec un nombre restreint de sous-traitants, chacun lié par un contrat de sous-traitance au titre de l'article 28 du RGPD :

• Stripe — traitement des paiements, prévention de la fraude et registres de paiement. Pour les données de carte et ses propres obligations de lutte contre la fraude, Stripe agit en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité.
• Notre hébergeur et prestataire de stockage — serveurs, base de données et stockage des photos.
• Notre prestataire de messagerie — envoi des e-mails transactionnels et gestion de la boîte info@wedify.fun.
• Fournisseurs de connexion — uniquement si vous choisissez de vous connecter via un compte externe, et uniquement dans la mesure nécessaire à votre identification.

Nous divulguons également des données lorsque la loi l'exige, par exemple à un tribunal ou à une autorité compétente, et, si l'entreprise venait à être vendue ou réorganisée, au repreneur, après vous en avoir informé au préalable.

Gardez à l'esprit qu'une invitation publiée est publique par nature : toute personne disposant du lien peut voir ce que vous y avez mis. Votre liste des invités, les réponses RSVP et les données de votre compte ne sont pas publiques.

6. Transferts hors UE/EEE

Nous conservons les données au sein de l'Espace économique européen dans la mesure du possible. Certains prestataires peuvent traiter des données hors de l'EEE. Lorsque c'est le cas, le transfert est encadré soit par une décision d'adéquation de la Commission européenne, soit par les clauses contractuelles types de la Commission, assorties de garanties techniques et organisationnelles supplémentaires.

Vous pouvez nous demander le détail des garanties applicables à un transfert donné à info@wedify.fun.

7. Vos droits

En tant que personne concernée, vous avez le droit de :

• accéder à vos données et en obtenir une copie — article 15 ;
• faire rectifier des données inexactes — article 16 ;
• obtenir l'effacement de vos données, y compris en supprimant votre compte — article 17 ;
• obtenir la limitation du traitement pendant qu'un litige relatif aux données est résolu — article 18 ;
• recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine et les faire transmettre à un autre responsable du traitement — article 20 ;
• vous opposer au traitement fondé sur nos intérêts légitimes, et à tout moment à la prospection directe — article 21 ;
• retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait — article 7, paragraphe 3.

Nous ne prenons pas de décisions ayant des effets juridiques à votre égard par des moyens automatisés et nous ne procédons pas à un profilage au sens de l'article 22 du RGPD.

Pour exercer l'un de ces droits, écrivez à info@wedify.fun. Nous répondons dans un délai d'un mois ; si une demande est complexe, nous pouvons prolonger ce délai de deux mois supplémentaires et nous vous en indiquerons les raisons. L'exercice de vos droits est gratuit, sauf si une demande est manifestement infondée ou excessive.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle : l'Inspection nationale de protection des données de Lituanie (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, ada@vdai.lrv.lt), où nous sommes établis, ou l'autorité du pays de l'UE où vous résidez ou travaillez. Les coordonnées de toutes les autorités nationales sont publiées par le Comité européen de la protection des données.

• Inspection nationale de protection des données (vdai.lrv.lt)
• Liste des autorités de contrôle nationales (CEPD)

8. Cookies et technologies similaires

Nous restons simples et n'utilisons que ce dont le Service a besoin :

• Cookies strictement nécessaires — votre session de connexion et le jeton de rafraîchissement, la protection contre la falsification de requêtes, le cookie de langue NEXT_LOCALE, la session anonyme de l'éditeur qui conserve votre brouillon avant votre inscription, et la mention indiquant que vous avez fermé la bannière relative aux cookies. Ceux-ci ne nécessitent pas de consentement, car sans eux le Service ne peut pas fonctionner.
• Cookies optionnels — les cookies d'analyse ou de marketing ne sont déposés qu'après votre accord. Vous pouvez changer d'avis à tout moment en supprimant les cookies dans votre navigateur.

La plupart des navigateurs permettent de bloquer ou de supprimer les cookies. Bloquer les cookies strictement nécessaires empêchera la connexion et l'éditeur de fonctionner.

9. Sécurité

Les mots de passe sont stockés uniquement sous forme de hash bcrypt. Tout le trafic passe par HTTPS. L'accès aux données de production est limité aux personnes qui en ont besoin, les points d'accès sensibles sont soumis à une limitation du nombre de requêtes, et nous conservons des sauvegardes et surveillons les erreurs et les abus.

Si une violation de données personnelles venait à créer un risque élevé pour vos droits et libertés, nous en informons l'autorité de contrôle et vous-même dans les délais prévus par les articles 33 et 34 du RGPD.

10. Enfants

Le Service ne s'adresse pas aux enfants et vous devez avoir au moins 16 ans pour ouvrir un compte. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à info@wedify.fun et nous les supprimerons.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette politique, par exemple lorsque le Service évolue ou qu'un nouveau prestataire est ajouté. La version en vigueur se trouve toujours sur cette page avec sa date de « dernière mise à jour ». Si une modification vous affecte de manière substantielle, nous vous en informons par e-mail avant son entrée en vigueur.

12. Contact

Pour toute question relative aux données personnelles, ou pour exercer vos droits, écrivez à info@wedify.fun.

• Responsable du traitement: l'exploitant de Wedify — une personne physique résidant en République de Lituanie
• E-mail: info@wedify.fun