Confidentialité
En bref
Une invitation contient une fête : une date, un lieu, et les personnes qui ont dit si elles venaient. Nous la conservons pour celui ou celle qui l'organise, aussi longtemps qu'elle lui sert, puis nous l'effaçons. Rien de tout cela n'est vendu, loué ni utilisé à des fins publicitaires, et l'invitation que voit un invité ne contient aucun traceur.
- Les coordonnées, les notes alimentaires et le texte libre d'un invité sont effacés 30 jours après la fête.
- L'invitation entière, y compris la liste de ceux qui sont venus, est effacée 365 jours après la fête.
- Un invité peut supprimer sa propre réponse à tout moment, depuis l'invitation elle-même.
- Aucune mesure d'audience, aucune publicité, aucun traceur tiers sur la page d'un invité.
Qui est responsable
Juliana Vieira, DaydreamsArtDigitalTieckstrasse 30
10115 Berlin
Germany
hello@getsmartinvite.com
Nous sommes responsables du site lui-même : de la commande qui devient une invitation, des courriels que nous vous envoyons et des mesures de sécurité qui font tenir l'ensemble.
Ce qu'un hôte écrit dans sa propre invitation et les réponses qu'il recueille relèvent de lui : c'est lui qui choisit ce qui est demandé et qui le voit, et nous ne faisons que le garder pour son compte. Inviter ses amis à son mariage est un acte personnel, et la loi laisse les invitations purement privées entre les mains de celui qui les envoie. Un hôte qui se sert de Smart Invite à des fins professionnelles est responsable de ces réponses, nous en sommes le sous-traitant, et les clauses de traitement de nos Conditions s'appliquent. Dans tous les cas, les obligations de la présente notice sont les nôtres et nous ne nous y dérobons pas.
Si vous êtes invité à une fête
Vous êtes ici parce que quelqu'un vous a envoyé un lien. Vous n'avez pas de compte chez nous, on ne vous en demande pas, et nous ne savons rien de vous au-delà de ce que vous écrivez dans le formulaire de réponse.
Ce que nous conservons, et pourquoi
| Quoi | À quoi cela sert | Base légale |
|---|---|---|
| Votre nom, votre venue, le nombre de personnes que vous amenez et, si l'hôte l'a demandé, leurs prénoms et leur tranche d'âge | Pour que l'hôte sache qui vient et puisse compter les chaises | Article 6.1.f : l'intérêt légitime de l'hôte à organiser sa propre fête, qui est aussi la raison pour laquelle vous avez reçu ce lien |
| Une adresse électronique ou un numéro de téléphone | Seulement si l'hôte a activé cette question, pour vous prévenir si la date ou le lieu change et pour vous envoyer par email le lien vers votre propre réponse | Article 6.1.f. Vous décidez de le remplir ou non |
| Un message pour l'hôte et les réponses aux questions qu'il a ajoutées | Ce que vous avez voulu dire | Article 6.1.f |
| Ce que vous ne pouvez pas manger, et toute note à ce sujet | Pour que la cuisine le sache. Cela peut révéler une allergie, une maladie ou une pratique religieuse, aussi n'est-ce conservé que si vous cochez la case placée à côté | Article 9.2.a : votre consentement explicite, que vous pouvez retirer à tout moment en effaçant la note ou votre réponse |
| Une empreinte à sens unique de votre adresse IP et de la signature de votre navigateur | Pour éviter qu'une seule machine remplisse une invitation de cent invités inventés. Elle ne peut pas être reconvertie en votre adresse | Article 6.1.f : maintenir le service en état de marche |
Un cookie nommé si_r_ suivi de l'adresse de l'invitation | Pour qu'en revenant sur l'invitation vous retrouviez la réponse que vous avez déjà donnée et puissiez la modifier | Strictement nécessaire au service que vous avez demandé, donc dispensé de consentement au sens du § 25 alinéa 2 TDDDG. Il ne contient rien d'autre qu'une référence signée à votre propre réponse |
Ce que nous ne faisons pas
Aucun script de mesure d'audience, aucun pixel publicitaire, aucune police chargée depuis le serveur d'un tiers, aucun profil vous concernant, aucune décision automatisée qui vous affecte. Votre réponse va à l'hôte de cette fête-là. Elle n'est montrée à l'hôte d'aucune autre, ne sert à recommander quoi que ce soit à personne, et n'est jamais vendue.
Lorsqu'une invitation est ouverte à quiconque détient le lien, le formulaire de réponse est protégé par Cloudflare Turnstile, qui vérifie qu'un navigateur est bien un navigateur et non un script. Cloudflare reçoit cette requête et peut déposer un cookie de courte durée qui lui est propre, afin de ne pas réinterroger un navigateur déjà vérifié. Il sert à cela et à rien d'autre, et ne vous suit pas sur le web.
Ce que vous pouvez y faire
- La supprimer. Ouvrez l'invitation et utilisez « Supprimer ma réponse ». Votre nom, votre réponse et tout ce que vous avez écrit disparaissent immédiatement, versions antérieures comprises. Il reste à l'hôte un décompte indiquant qu'un invité s'est retiré, et rien qui dise lequel.
- La modifier. Si l'hôte a autorisé les modifications, la même page vous laisse corriger ce que vous voulez. La version remplacée est effacée au bout de 30 jours.
- Nous le demander. Écrivez à hello@getsmartinvite.com et nous le ferons pour vous. Nous vous demanderons l'adresse de l'invitation et le nom sous lequel vous avez répondu, car une réponse sans compte associé ne peut pas être retrouvée autrement.
Si vous avez acheté une invitation
Smart Invite est vendu sur Etsy. Etsy est la boutique, et sa propre politique de confidentialité couvre tout ce qui s'y passe, y compris votre paiement, que nous ne voyons jamais.
- Votre numéro de commande. Nous interrogeons Etsy sur la commande afin qu'un reçu devienne une invitation en état de marche, une seule fois. Rien vous concernant ne revient avec : ni votre nom, ni l'adresse d'achat. La table des commandes indique ce qui a été vendu et quand, et rien dedans ne se lirait comme un fichier d'adresses.
- Votre adresse électronique. Elle est enregistrée à l'activation, parce que le lien qui ouvre votre invitation vous est envoyé par courriel et qu'il n'existe aucun mot de passe de secours. Nous l'utilisons pour vous envoyer ce lien, pour le renvoyer à votre demande et pour vous prévenir de ce qui touche votre invitation. Nous n'envoyons pas de publicité.
- Tout ce que vous mettez dans l'invitation. La date, le lieu, les photos, le texte, les questions que vous posez à vos invités. C'est le produit. Il est à vous, et nous ne le lisons pas, sauf si vous nous demandez de l'aide dessus.
- Votre organisateur, si vous en avez acheté un. Votre liste de préparatifs, vos montants et les noms des prestataires que vous y inscrivez. Ce sont vos propres notes : aucun invité ne les voit, et elles ne vont nulle part ailleurs. Un nom inscrit sur une ligne de budget reste dans votre invitation et disparaît avec elle.
- Le fait que vous avez accepté ces conditions, et dans quelle version. L'article 5.2 nous impose de pouvoir le démontrer : votre enregistrement porte donc une date et un numéro de version.
Tout cela repose sur l'article 6.1.b : c'est ce que vous avez acheté. L'enregistrement de votre acceptation repose sur l'article 6.1.c, parce que nous sommes tenus de pouvoir le produire.
Qui d’autre y touche
Le moins de monde possible pour que cela fonctionne. Chacun ne traite les données que sur nos instructions, sous un contrat qui le stipule.
| Qui | Pour quoi | Où |
|---|---|---|
| Supabase | La base de données et les photos d'une invitation | Union européenne |
| Vercel | Faire tourner le site et servir les pages | Union européenne, avec un support depuis les États-Unis encadré par les clauses contractuelles types de l'UE |
| Cloudflare | La vérification Turnstile du formulaire de réponse | Le nœud le plus proche, sous clauses contractuelles types |
| Resend | Envoyer les courriels d'activation et de récupération à l'acheteur, et à chaque invité le lien vers sa propre réponse | États-Unis, sous clauses contractuelles types |
| Etsy | La boutique et le paiement. Etsy est responsable de plein droit, et non notre sous-traitant | Voir la politique de confidentialité d’Etsy |
Personne d'autre. Nous ne remettons de données à personne contre de l'argent, et à une autorité seulement sur réquisition légale les identifiant.
Combien de temps tout cela reste
Ce ne sont pas des intentions. C'est ce qu'un traitement de ce site exécute chaque nuit, que quelqu'un y pense ou non, et les chiffres ci-dessous sont tirés directement du calendrier qu'il suit.
| Quoi | Effacé |
|---|---|
| Coordonnées, notes alimentaires, texte libre et réponses aux questions d'un invité | 30 jours après la fête |
| L'invitation elle-même, ses photos et la liste de ceux qui sont venus | 365 jours après la fête |
| Votre liste de préparatifs et votre budget, y compris les prestataires que vous y inscrivez | Avec l'invitation, 365 jours après la fête |
| Une version antérieure d'une réponse qu'un invité a modifiée | 30 jours après son remplacement |
| Les empreintes de l'adresse IP et de la signature du navigateur | 30 jours après la réponse |
| La trace de l'envoi d'un courriel | 90 jours |
| Un brouillon jamais publié et jamais repris | 365 jours après la dernière modification |
| L'adresse électronique d'un acheteur | Quand disparaît la dernière de ses invitations |
| La trace de la commande derrière un achat | Aussi longtemps que le droit fiscal et commercial l'impose à une entreprise en Allemagne, ce qui peut aller jusqu'à dix ans, sans servir à autre chose entre-temps |
Vos droits
Les articles 15 à 21 vous permettent de demander une copie de ce que nous détenons sur vous, de le faire corriger, de le faire effacer, de nous faire arrêter ou limiter ce que nous en faisons, de l'obtenir dans un format portable et de vous opposer à tout ce que nous fondons sur un intérêt légitime. Lorsque quelque chose repose sur votre consentement, comme une note alimentaire, vous pouvez le retirer à tout moment, et ce retrait ne rend pas illicite ce qui a précédé.
Écrivez à hello@getsmartinvite.com. Nous répondons dans le mois. C'est gratuit, et nous ne vous demanderons pas de créer un compte pour pouvoir être oublié.
Si nous nous y prenons mal, vous pouvez saisir une autorité de protection des données, dans le pays où vous vivez, où vous travaillez ou où le problème est survenu. Celle dont nous relevons : Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Comment nous protégeons tout cela
Tout circule en TLS. Le lien d'un hôte et la réponse d'un invité sont signés, si bien qu'une adresse devinée n'ouvre rien. Aucun navigateur ne reçoit jamais une clé de base de données. L'accès à la base est limité aux personnes qui exploitent le service, et les secrets vivent hors du code. Rien de tout cela ne rend une violation impossible ; si elle survient et vous expose, nous vous le dirons, ainsi qu'à l'autorité, comme l'exigent les articles 33 et 34.
Mineurs
Smart Invite est vendu à des adultes. Un hôte peut tout à fait inscrire un enfant comme accompagnant, ce qui n'est qu'un prénom et une tranche d'âge dans l'invitation d'une famille, effacés selon le même calendrier que le reste. Nous ne permettons pas sciemment à une personne de moins de 16 ans d'acheter ou de gérer une invitation.
Quand ceci change
Si nous modifions quelque chose qui compte, la date en haut change avec, et il est demandé à toute personne détenant une invitation ouverte d'y jeter à nouveau un œil avant de continuer. Nous conservons les versions anciennes pour que l'on puisse voir ce qui s'appliquait, et quand.
The term 'Etsy' is a trademark of Etsy, Inc. This application uses the Etsy API but is not endorsed or certified by Etsy, Inc.