Responsable
Sébastien Sanna, auteur et éditeur d’Invitation Vivante
935 route de la Vy de l’Eau, 74140 Saint-Cergues, France
Téléphone : +33 7 67 70 27 44
E-mail : [email protected]
Ce que nous ne voyons pas
Textes, photos, date, lieu, liste des invités, réponses, messages du livre d’or, messages vocaux : tout est chiffré (AES-256-GCM) dans votre appareil avant l’envoi. La clé est dans la partie du lien après le signe « # », que les navigateurs n’envoient jamais au serveur. Les réponses des invités sont en plus scellées pour que seul l’organisateur puisse les ouvrir.
Pour les contenus de l’invitation, l’organisateur est responsable du traitement : il décide de ce qu’il recueille auprès de ses invités. L’éditeur n’agit que comme prestataire technique et ne peut pas les lire. Le serveur voit seulement des informations techniques (dates, nombre d’envois, ouverture d’un lien personnel), jamais leur contenu.
Ce que nous traitons en clair, et pourquoi
| Donnée | Pourquoi | Durée |
|---|---|---|
| Identifiant technique de l’invitation, dates de création et d’effacement, offre | Faire fonctionner le service (contrat) | Jusqu’à l’effacement de l’invitation |
| Nombre et date des envois (réponses, mots, photos), sans leur contenu ; date d’ouverture d’un lien personnel | Afficher l’activité à l’organisateur, envoyer les alertes (contrat) | Jusqu’à l’effacement de l’invitation |
| Adresse IP, sous forme d’empreinte calculée avec une clé secrète renouvelée chaque jour (pseudonymisée) | Bloquer les abus et les envois en masse (intérêt légitime : sécurité) | 24 heures |
| Adresse d’abonnement aux alertes de l’appareil de l’organisateur | Envoyer les alertes, qui ne contiennent jamais le contenu des réponses (consentement, retirable à tout moment : Réglages → Désactiver les alertes) | Jusqu’à l’effacement de l’invitation ou le désabonnement |
| Code de licence, sous forme d’empreinte | Vérifier l’achat (contrat) | Jusqu’à l’effacement de l’invitation, puis 12 mois pour traiter une éventuelle réclamation |
| Données de paiement et de facturation | Traitées par Paddle, responsable de ce traitement (voir sa politique). Nous ne voyons jamais votre carte. | Selon Paddle |
| Vos messages au support | Vous répondre (intérêt légitime) | 3 ans après le dernier échange |
Prestataires
- Supabase (Supabase Pte. Ltd., Singapour) : stockage en région de Londres (Royaume-Uni, pays reconnu adéquat par la Commission européenne). Le support technique et certains traitements opérationnels peuvent impliquer un accès depuis Singapour ou les États-Unis (Supabase, Inc.), encadré par les clauses contractuelles types de la Commission européenne. Les contenus d’invitation restent chiffrés et illisibles pour Supabase.
- Cloudflare (hébergement des pages du site, sans données d’invitation).
- Services d’alertes d’Apple, Google ou Mozilla selon votre appareil : ils transmettent une alerte sans contenu (« Nouvelle réponse »).
- Paddle (paiement).
Polices, musiques et bibliothèques sont servies par notre propre site : aucun appel à des services tiers lors de l’ouverture d’une invitation, hormis le stockage.
Cookies et stockage local
Aucun cookie sur les invitations ni sur le tableau de bord. Sur la page d’achat, le module de paiement de Paddle n’est chargé qu’au moment où vous cliquez pour payer : Paddle peut alors déposer des cookies nécessaires à la sécurité de la transaction (voir sa politique). Le navigateur garde localement, sur votre seul appareil, la liste de vos invitations (pour les retrouver) et, côté invité, de quoi afficher et modifier sa propre réponse. Ces données sont strictement nécessaires et ne quittent pas l’appareil.
Durée de conservation
Chaque invitation est effacée automatiquement, avec toutes ses données et fichiers, à la fin de la durée choisie par l’organisateur (1 à 12 mois après l’événement). L’organisateur peut tout effacer immédiatement depuis ses réglages. Les éléments retirés sont définitivement effacés sous 30 jours.
Les informations de santé éventuelles (allergies) sont masquées dans le tableau de bord 30 jours après l’événement, et l’invité doit donner son accord explicite avant de les envoyer.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Comme nous ne pouvons pas lire les contenus chiffrés, le plus simple est de vous adresser à l’organisateur de l’invitation ; il peut retirer une réponse ou tout effacer. Pour toute demande : [email protected]. Vous pouvez aussi saisir la CNIL (cnil.fr).
Mineurs
Le service est destiné aux adultes qui organisent un événement. Les invités mineurs peuvent répondre à une invitation reçue d’un proche.