Politique de confidentialité

MonMariage (ci-après « nous », « notre » ou « la Plateforme ») s’engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

En utilisant MonMariage, vous acceptez les pratiques décrites dans cette politique.

Nous collectons les catégories de données suivantes :

• Données d’identification : nom, prénom, adresse email, mot de passe (chiffré), photo de profil
• Données de mariage : date du mariage, lieu, noms des mariés, slug du mini-site, message d’accueil, photo de couverture
• Liste d’invités : noms, emails, numéros de téléphone, choix de menu, restrictions alimentaires, réponses RSVP, assignation de table
• Données financières : budget, catégories de dépenses, montants, informations de prestataires, suivi des paiements
• Photos et médias : photos de galerie, photos de couverture téléversées sur la plateforme
• Données techniques : adresse IP, type de navigateur, appareil, pages visitées, horodatages
• Données de paiement : traitées exclusivement par Stripe, nous ne stockons jamais vos numéros de carte bancaire

Nous traitons vos données sur les bases légales suivantes (article 6 du RGPD) :

• Exécution du contrat : traitement nécessaire à la fourniture de nos services (gestion de compte, planning de mariage, mini-site)
• Consentement : pour l’envoi de communications marketing et l’utilisation de cookies non essentiels
• Intérêt légitime : amélioration de nos services, prévention de la fraude, statistiques d’utilisation
• Obligation légale : conservation des données de facturation conformément au droit fiscal français

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Fournir les fonctionnalités de la plateforme (gestion d’invités, budget, checklist, mini-site, plan de table)
• Traiter les réponses RSVP de vos invités
• Gérer les abonnements et paiements
• Envoyer des emails transactionnels (confirmations, rappels, notifications)
• Améliorer et personnaliser nos services
• Assurer la sécurité et prévenir les abus

Nous faisons appel aux sous-traitants suivants pour opérer notre service :

• Supabase (Singapour/UE) : hébergement de la base de données, authentification, stockage de fichiers. Données hébergées en région UE.
• Stripe (États-Unis) : traitement des paiements. Stripe est certifié PCI DSS et conforme au RGPD via les Clauses Contractuelles Types.
• Resend (États-Unis) : envoi d’emails transactionnels. Transfert encadré par les Clauses Contractuelles Types.
• Vercel (États-Unis) : hébergement de l’application web. Transfert encadré par les Clauses Contractuelles Types.
• Anthropic (États-Unis) : assistant IA intégré. Aucune donnée personnelle n’est transmise à Anthropic sans votre consentement explicite.

Nous ne vendons jamais vos données à des tiers. Les transferts hors UE sont encadrés par des mécanismes conformes au RGPD (Clauses Contractuelles Types, décisions d’adéquation).

• Compte actif : vos données sont conservées tant que votre compte est actif
• Après suppression du compte : vos données sont supprimées sous 30 jours, sauf obligation légale de conservation
• Données de facturation : conservées 10 ans conformément au Code de commerce français
• Logs techniques : conservés 12 mois maximum
• Données d’invités (RSVP) : supprimées avec le compte du couple organisateur

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données (« droit à l’oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine (CSV, JSON)
• Droit d’opposition : vous opposer au traitement de vos données pour motif légitime
• Droit à la limitation : demander la restriction du traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à privacy@monmariage.fr. Nous répondrons sous 30 jours. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

MonMariage utilise les cookies suivants :

• Cookies essentiels : nécessaires au fonctionnement du site (session d’authentification, préférences de langue). Pas de consentement requis.
• Cookies analytiques : pour comprendre l’utilisation du site et améliorer nos services. Soumis à votre consentement.

Aucun cookie publicitaire ou de tracking tiers n’est utilisé. Vous pouvez gérer vos préférences de cookies à tout moment depuis les paramètres de votre navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (TLS/HTTPS) et au repos
• Mots de passe hachés avec des algorithmes sécurisés (bcrypt)
• Contrôle d’accès basé sur les rôles (Row Level Security via Supabase)
• Sauvegardes régulières et chiffrées
• Surveillance des accès et détection d’anomalies

MonMariage n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous avez connaissance qu’un mineur nous a fourni des données personnelles, contactez-nous immédiatement à privacy@monmariage.fr.

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme au moins 30 jours avant l’entrée en vigueur des changements.

Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez notre Délégué à la Protection des Données :

• Email : privacy@monmariage.fr
• Adresse : MonMariage, France

Autorité de contrôle compétente : CNIL — Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.