Politique de confidentialité

Responsable du traitement

Le responsable du traitement est CERIVAN, SARL immatriculée au RCS du Mans sous le numéro 499 437 705, située 2 impasse des Pommereaux, 72390 Bouër, France.

Pour toute question ou demande relative à vos données : annulaire@cerivan.com.

Données traitées

Selon les fonctions que vous utilisez, Annulaire traite les catégories suivantes :

• Compte : prénom, nom, adresse électronique, identifiant interne et mot de passe conservé uniquement sous forme de hachage non réversible.
• Mariage : noms du couple, date, ville, lieu, style, estimation du nombre d’invités et étape d’organisation.
• Invités : noms, coordonnées, adresse, foyer, réponses RSVP, informations d’hébergement, cadeaux, notes privées et, seulement si vous les renseignez, allergies ou besoins spécifiques.
• Organisation : tâches, échéances, événements, prestataires, inspirations et plan de table.
• Budget : montants prévus, engagés ou payés, échéances et statut des dépenses. Annulaire n’enregistre aucune donnée de carte ou de compte bancaire et ne réalise aucun paiement.
• Contenus : images et documents que vous choisissez de téléverser.
• Données techniques : adresse IP, date et heure de connexion, type de navigateur ou d’appareil et journaux nécessaires à la sécurité et au diagnostic du service.

Annulaire n’affiche pas de publicité, ne vend pas de données personnelles et n’utilise pas les données pour du ciblage publicitaire.

Finalités et bases juridiques

Services externes et destinataires

L’accès aux données est limité aux personnes habilitées de CERIVAN et aux prestataires nécessaires au fonctionnement du service :

• Infomaniak Network SA, Suisse : hébergement cloud du site, de la base de données, des sauvegardes et des fichiers.
• IGN / GéoPlateforme, France : autocomplétion d’adresse ; le texte saisi dans un champ de lieu est transmis après trois caractères.
• Google Fonts, jsDelivr et le CDN Tailwind : chargement de ressources de présentation ; ces services peuvent recevoir l’adresse IP et les informations techniques du navigateur.
• Pinterest : chargement des aperçus d’inspiration et ouverture des liens Pinterest ; Pinterest peut recevoir des données techniques lors de ce chargement.

La Suisse bénéficie d’une décision d’adéquation de la Commission européenne. Certains fournisseurs de ressources peuvent traiter des données techniques hors de l’Espace économique européen selon leurs propres garanties contractuelles et politiques de confidentialité.

Durées de conservation

• Le compte et ses contenus sont conservés tant que le compte reste actif.
• Une demande de suppression reçue par e-mail est traitée au plus tard sous 30 jours. La suppression lancée depuis le compte prend effet immédiatement dans la base active.
• Les copies résiduelles contenues dans les sauvegardes chiffrées sont écrasées au plus tard sous 90 jours et ne sont pas restaurées à d’autres fins.
• Les journaux techniques de sécurité sont conservés au maximum 12 mois.
• Les échanges d’assistance sont conservés au maximum 3 ans après la clôture de la demande, sauf obligation légale plus longue.

Sécurité

Les échanges entre l’application et le serveur utilisent HTTPS. Les mots de passe sont hachés, les accès sont protégés par une session authentifiée et les formulaires sensibles comportent une protection contre les requêtes frauduleuses. Les autorisations de caméra, de photos ou de fichiers ne sont sollicitées qu’à la suite d’une action de l’utilisateur.

L’application actuelle n’utilise ni microphone, ni localisation de l’appareil, ni outil d’analyse publicitaire.

Cookies et traceurs

Annulaire utilise uniquement un cookie de session strictement nécessaire à la connexion, à la sécurité et à la conservation temporaire des formulaires. Il expire à la fermeture du navigateur et n’est pas utilisé pour la publicité ou la mesure d’audience.

Les ressources externes listées ci-dessus peuvent recevoir des informations techniques lors de leur chargement. Annulaire ne dépose pas de cookie publicitaire.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données lorsque ces droits s’appliquent. Vous pouvez retirer votre consentement à tout moment pour un traitement fondé sur celui-ci.

Écrivez à annulaire@cerivan.com. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Pour effacer le compte et les données associées, utilisez la commande disponible dans Paramètres → Compte ou consultez la procédure publique de suppression.

Données concernant des tiers

Lorsque vous ajoutez les coordonnées ou informations d’un invité, vous devez l’en informer et vous assurer que vous êtes autorisé à les enregistrer. Évitez d’ajouter des informations sensibles non nécessaires. Les allergies et besoins spécifiques sont facultatifs et ne doivent être renseignés qu’avec l’accord explicite de la personne concernée.