Politique de confidentialité

Le responsable de traitement est Enzo Guilmer, undefined, SIREN 943886077, situé 1E Rue de l'abbé reulet, 33510 Andernos. Pour toute question relative aux données personnelles, le point de contact est vowlora@gmail.com.

Vowlora agit comme responsable de traitement pour les données nécessaires à la gestion des comptes, à la facturation, à la sécurité, à la mesure d'audience, au support et à l'exploitation du service.

Pour les données d'invités que vous importez ou renseignez afin d'organiser un mariage, vous déterminez les finalités de l'organisation de l'événement. Vowlora les traite principalement comme sous-traitant, pour votre compte, afin de fournir les fonctionnalités demandées. Vowlora reste toutefois responsable des traitements techniques nécessaires à la sécurité, à l'hébergement et à l'exploitation du service.

Selon votre utilisation, Vowlora peut traiter :

• données de compte : email, identifiant utilisateur Supabase, métadonnées de connexion et préférences ;
• données de mariage : titre, noms du couple, date, lieu le cas échéant, tables, groupes, plan de salle et configuration de placement ;
• données d'invités : nom, prénom, groupe, statut RSVP, accompagnants, enfants, table, catégorie de placement, liens de placement, allergies ou régimes ;
• données RSVP : code de page, configuration, présence, moments choisis, menus, hébergement, transport, demandes musicales et messages ;
• données budget : postes, montants, prestataires, dates de paiement, moyens de paiement et notes ;
• données menus, musique et échéances : traiteur, plats, playlists, titres, demandes DJ, tâches, dates, rappels, lieux et notes ;
• données de paiement : identifiants client, session, abonnement, statut, montant et facture Stripe, sans stockage des numéros de carte ;
• données techniques : adresse IP, navigateur, appareil, journaux applicatifs, événements de sécurité et mesures de performance.

Lorsque le module RSVP ou la liste d'invités collecte des régimes alimentaires, allergies ou précisions similaires, ces informations peuvent constituer des données sensibles au sens du RGPD lorsqu'elles révèlent un état de santé.

Ces données ne doivent être renseignées que lorsqu'elles sont nécessaires à l'organisation du repas ou à la sécurité des invités. Lorsqu'un invité les renseigne lui-même dans le formulaire RSVP, le traitement repose sur son consentement explicite. L'organisateur peut désactiver ce champ lorsqu'il n'est pas utile à l'événement.

Les données sont utilisées pour :

• créer et sécuriser votre compte ;
• sauvegarder et synchroniser vos mariages et modules d’organisation ;
• afficher les pages RSVP et enregistrer les réponses des invités ;
• appliquer les limites de forfait et gerer les paiements via Stripe ;
• générer des exports ou documents demandés par vous ;
• prévenir les abus, vérifier les formulaires publics avec Cloudflare Turnstile et résoudre les incidents ;
• mesurer l’usage du produit et diagnostiquer les erreurs avec PostHog, lorsque le consentement requis a été donné.

Les données principales de l'application sont stockées dans Supabase : comptes, mariages, listes d'invités, plans, RSVP, budget, menus, musique, échéances et droits de facturation.

• Supabase : authentification, base de données PostgreSQL, fonctions et contrôles d’accès ;
• Stripe : paiement, client, abonnement, facturation et portail de gestion ;
• PostHog : mesure d’usage, identification produit et suivi d’erreurs ;
• Cloudflare Turnstile : vérification anti-spam sur les formulaires RSVP publics ;
• Vercel ou infrastructure équivalente : hébergement de l’application et exécution des routes serveur.

Nous ne vendons pas vos données personnelles ni celles de vos invités.

Vowlora utilise des cookies et du stockage local pour maintenir la session, retenir quelques préférences et, avec votre consentement lorsque celui-ci est requis, mesurer l’usage du produit.

Lorsque vous ajoutez des invités ou publiez une page RSVP, leurs informations sont traitées pour l'organisation de l'événement : recherche de l'invitation, présence, accompagnants, menus, régimes, transport, hébergement, musique et messages.

Vous vous engagez à informer vos invités de l'utilisation de leurs données dans Vowlora et à ne pas saisir d'informations excessives ou sans rapport avec l'événement.

Vos données peuvent être transmises aux prestataires techniques cités ci-dessus, strictement pour fournir le service. Elles peuvent aussi être visibles par les personnes auxquelles vous partagez un lien RSVP, un export ou un document.

Nous pouvons communiquer certaines données aux autorités si la loi l'exige ou pour protéger le service contre une utilisation abusive.

Les prestataires utilisés par Vowlora peuvent héberger ou traiter certaines données dans l'Espace économique européen ou en dehors de celui-ci, notamment pour l'hébergement, l'authentification, le paiement, la sécurité, l'anti-spam, la mesure d'usage ou le support technique.

Lorsque des données personnelles sont transférées hors de l'Espace économique européen, Vowlora s'appuie sur les garanties prévues par le RGPD, telles qu'une décision d'adéquation, des clauses contractuelles types ou des mesures complémentaires appropriées selon le prestataire concerné.

Vous pouvez demander la suppression de votre compte ou de certaines données à vowlora@gmail.com. Certaines données peuvent être conservées plus longtemps uniquement lorsque la loi l’impose ou lorsqu’elles sont nécessaires à la constatation, l’exercice ou la défense de droits.

Lorsque votre compte est supprimé, les événements de mariage associés et les données applicatives qui y sont rattachées sont supprimés de Vowlora. Les abonnements Stripe actifs liés au compte sont annulés.

Certaines traces peuvent être conservées pendant les durées indiquées ci-dessus lorsqu'elles sont nécessaires aux obligations comptables ou fiscales, à la sécurité, aux sauvegardes techniques, à la preuve d'une demande ou à la défense de droits. Les sauvegardes techniques sont purgées dans un délai maximum de 30 jours.

Le service utilise l'authentification Supabase, des politiques d'accès par utilisateur, des codes pour les pages RSVP, des contrôles côté serveur et une vérification anti-spam Turnstile pour limiter les accès non autorisés.

Aucun système n'est parfaitement invulnérable. En cas d'incident susceptible de présenter un risque pour vos droits, nous prendrons les mesures appropriées et vous informerons lorsque la loi l'exige.

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données.

Pour exercer vos droits, écrivez à vowlora@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Vowlora répond aux demandes d'exercice de droits dans un délai d'un mois à compter de leur réception. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes multiples. Une preuve d'identité peut être demandée lorsque cela est nécessaire pour protéger vos données.

Le service n'est pas destiné à être utilisé par des mineurs comme titulaires de compte. Des enfants peuvent apparaître dans une liste d'invités ou une réponse RSVP lorsque cela est nécessaire pour organiser le mariage.

Cette politique peut être modifiée pour refléter une évolution de Vowlora, des services utilisés ou des obligations légales. La date de mise à jour est affichée en haut de page.

Pour toute question relative à cette politique ou à vos données, contactez Vowlora à vowlora@gmail.com.