Politique de confidentialité

Qui traite les données ?

Benjamin Tapiero, entrepreneur individuel, exploitant le service Alzée sous le nom commercial Taps design, agit comme responsable du traitement pour la gestion des comptes, des commandes, du support, de la sécurité du service et des statistiques de fréquentation.

Adresse : 20 avenue Bernard Palissy, 92210 Saint-Cloud, France. Le contact pour toute question relative aux données est contact@alzee.fr.

Pour les réponses RSVP, les messages et les photographies recueillis à la demande d'un couple, ce couple choisit les informations demandées et leur utilisation pour l'organisation du mariage. Alzée assure alors leur traitement technique dans le cadre du service.

Données traitées

Le service traite les informations de compte, les données de personnalisation de l'invitation — prénoms, date, lieux, textes, univers, programme, photographies et éventuel fichier musical importé —, les informations de publication, les réponses RSVP, les messages du livre d'or, ainsi que les références nécessaires au suivi des paiements. Alzée ne reçoit ni ne conserve le numéro complet de la carte bancaire.

Une demande de création sur mesure peut contenir les prénoms du couple, l'adresse e-mail, la date du mariage, le nombre d'événements, les choix artistiques envisagés, les références partagées et les précisions utiles à la composition de l'invitation.

Une réponse RSVP peut contenir le nom, la présence, le nombre de personnes, les accompagnants, les événements choisis et une préférence alimentaire. Ce dernier champ est facultatif et peut, selon son contenu, révéler une information de santé ou une conviction : seules les informations strictement utiles à l'organisation doivent y être indiquées.

Des données techniques peuvent aussi être traitées pour la sécurité, le diagnostic et les statistiques agrégées : date et heure, page ou route consultée, référent, pays ou zone géographique approximative, navigateur, système et type d'appareil.

Pour estimer le nombre de visiteurs uniques d'une invitation, l'adresse IP est utilisée brièvement par le serveur afin de produire un identifiant pseudonymisé propre à cette invitation. L'adresse IP brute n'est ni enregistrée dans la base de données, ni communiquée au couple. Seul cet identifiant irréversible est conservé.

Finalités et bases légales

L'exécution du contrat fonde la création du compte, la sauvegarde et la publication de l'invitation, le traitement de la commande, l'accès aux fonctions achetées, les e-mails de service et le support demandé par le client.

Les informations transmises dans le brief de création sur mesure sont utilisées, avec le consentement du couple, pour comprendre le projet, vérifier son périmètre et répondre à la demande avant tout engagement ou paiement.

Les obligations légales applicables fondent la conservation des justificatifs nécessaires à la comptabilité, au traitement des remboursements et à la réponse aux autorités compétentes. L'intérêt légitime d'Alzée fonde la prévention des abus, la sécurisation des sessions, le diagnostic des erreurs et la mesure agrégée de fréquentation, sous réserve des droits des personnes.

Les données RSVP et les autres contenus d'invités sont traités pour fournir le service demandé par le couple. Il appartient au couple de veiller à ce que les informations qu'il demande soient nécessaires et d'informer ses invités de leur utilisation.

Destinataires et prestataires

Les réponses des invités sont accessibles au couple qui administre l'invitation. Les données sont également accessibles, dans la limite de leur mission, aux personnes autorisées à assurer le support et aux prestataires techniques suivants :

• Supabase : authentification, base de données et stockage des fichiers ;
• Stripe : paiement, remboursements et prévention de la fraude ;
• Resend : envoi des e-mails de service ;
• Vercel : hébergement, exécution de l'application et statistiques agrégées avec Vercel Web Analytics ;
• Google : connexion au compte uniquement lorsque la personne choisit « Continuer avec Google » ;
• Sentry : diagnostic des erreurs uniquement si cet outil est activé dans l'environnement de production.

Les polices de caractères sont servies avec l'application ; le navigateur ne contacte pas Google Fonts pour les charger.

Transferts hors de l'Espace économique européen

Certains prestataires sont établis ou peuvent intervenir en dehors de l'Espace économique européen. Lorsqu'un transfert international a lieu, il est encadré par le mécanisme applicable au prestataire concerné, par exemple une décision d'adéquation, le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Conservation

Les données de compte, d'invitation, les photographies, les fichiers musicaux importés et les réponses RSVP sont conservés pendant la durée nécessaire à la fourniture du service, puis pendant le temps requis pour l'export demandé, le support, la sécurité ou la défense de droits en justice. Les justificatifs relevant des obligations comptables peuvent être conservés jusqu'à dix ans.

Les identifiants pseudonymisés servant au décompte des visiteurs sont conservés pendant la durée de vie de l'invitation et supprimés avec elle.

Les briefs de création sur mesure et les échanges associés sont conservés pendant le temps nécessaire à l'étude de la demande et à son suivi, puis supprimés lorsqu'ils ne sont plus utiles, sous réserve des obligations légales ou de la défense de droits.

Les durées propres aux journaux techniques et aux données traitées par les prestataires dépendent de leur fonction et de leurs obligations. Les brouillons et préférences stockés dans le navigateur restent présents jusqu'à leur suppression par la personne ou par le navigateur.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment pour l'avenir.

Adressez votre demande à contact@alzee.fr en précisant l'adresse concernée. Une réponse est apportée dans le délai prévu par le RGPD, généralement un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies, stockage local et mesure d'audience

Des cookies ou mécanismes techniques sont utilisés pour maintenir la session et sécuriser l'authentification. Des brouillons ou préférences peuvent être conservés dans le stockage local du navigateur.

Vercel Web Analytics mesure les pages consultées sous forme agrégée et n'utilise pas de cookie tiers par défaut. Alzée n'utilise pas de traceur publicitaire ni de suivi entre plusieurs sites.

Le décompte des visiteurs uniques d'une invitation ne dépose aucun cookie et ne suit pas une personne d'une invitation à une autre.

Sécurité et décisions automatisées

Alzée limite les accès aux besoins du service et s'appuie sur des connexions chiffrées ainsi que sur des prestataires spécialisés pour l'authentification, l'hébergement, le paiement et l'e-mail. Aucun système ne pouvant être garanti sans risque, tout incident ou doute peut être signalé à contact@alzee.fr.

Alzée ne prend pas de décision produisant un effet juridique ou similaire sur une personne sur le seul fondement d'un traitement automatisé.