Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société CODEZILLA, EURL au capital de 1 000 €, dont le siège social est situé au 14 rue Bausset, 75015 Paris, immatriculée au RCS de Paris sous le numéro 889 278 339.

Contact : contact@weddycard.com

2. Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, adresse email, mot de passe (hashé)
• Données OAuth : nom et email fournis par Google ou Facebook lors de la connexion
• Données de mariage : noms des partenaires, date, messages personnalisés, liste d'invités
• Données des invités : nom, email (optionnel), confirmation de présence

3. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Création et gestion du compte utilisateur
• Fourniture du service de création de site de mariage
• Gestion des invités et des confirmations de présence
• Communication avec l'utilisateur (support, notifications)

4. Base légale du traitement

Le traitement des données repose sur :

• L'exécution du contrat : les données sont nécessaires à la fourniture du service
• L'intérêt légitime : amélioration du service et sécurité
• Le consentement : pour l'authentification via des services tiers (Google, Facebook)

5. Durée de conservation

Les données personnelles sont conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 12 mois après la suppression du compte ou la dernière connexion. Les données de facturation sont conservées conformément aux obligations légales (10 ans).

6. Destinataires des données

Les données personnelles ne sont partagées avec aucun tiers à des fins commerciales. Elles peuvent être communiquées aux prestataires techniques suivants, strictement dans le cadre de la fourniture du service :

• Vercel Inc. — hébergement du site
• Neon Inc. — hébergement de la base de données (infrastructure AWS)
• Stripe Inc. — traitement des paiements
• Resend Inc. — envoi d'emails transactionnels
• Google / Facebook — authentification OAuth (uniquement si l'utilisateur choisit cette méthode)

7. Transfert hors UE

Les données peuvent être transférées vers les États-Unis dans le cadre de l'hébergement (Vercel), du traitement des paiements (Stripe), de l'envoi d'emails (Resend) et de l'authentification (Google, Facebook). La base de données est hébergée par Neon Inc. sur une infrastructure AWS située dans l'Union européenne (région eu-west-2). Les transferts hors UE sont encadrés par le Data Privacy Framework (DPF) UE-États-Unis.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@weddycard.com.

En cas de réclamation, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service (cookies de session et d'authentification). Aucun cookie de suivi publicitaire n'est utilisé. Ces cookies ne nécessitent pas de consentement préalable conformément à la directive ePrivacy.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : chiffrement des mots de passe (bcrypt), connexions HTTPS, authentification sécurisée.

11. Modifications

La présente politique de confidentialité peut être modifiée à tout moment. Les modifications prennent effet dès leur publication sur le site. L'utilisateur sera informé des modifications significatives par email.