Politique de confidentialité

1. Qui nous sommes

Inviteo (« nous ») offre des pages d'invitation avec collecte de réponses RSVP sur inviteo.design. Inviteo est exploité par Karem Ben Chikha, entreprise individuelle au Québec, Canada, 976 Rue Lacasse, Montréal, QC H4C 2Z2, Canada.

Responsable de la protection des renseignements personnels. Karem Ben Chikha veille à la protection des renseignements personnels que nous détenons, comme l'exige la Loi sur la protection des renseignements personnels dans le secteur privé (art. 3.1). Pour toute question sur la confidentialité, ou pour exercer l'un des droits décrits ci-dessous, écrivez à hello@inviteo.design.

Pour les données de votre propre compte, c'est nous qui en sommes responsables. Pour les données que vous saisissez sur votre événement, y compris votre liste d'invités et les réponses de vos invités, vous êtes responsable du traitement et Inviteo agit comme votre sous-traitant. C'est vous qui décidez qui figure sur votre liste et ce que vous y notez : n'y ajoutez que des personnes que vous avez une raison de contacter au sujet de votre célébration.

2. Ce que nous recueillons

Données de compte. Votre nom et votre adresse courriel. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse courriel et votre photo de profil, jamais votre mot de passe Google.

Données de l'événement. Tout ce que vous choisissez de mettre sur votre invitation : noms, date, lieu, téléphone de contact, vos messages et une chanson facultative.

Réponses RSVP des invités. Lorsqu'un invité répond, nous enregistrons le nom saisi, sa présence, le nombre de personnes et son éventuel message. Un invité présent peut indiquer une adresse e-mail pour recevoir deux rappels de cet événement, 3 jours et 1 jour avant ; chaque rappel comporte un lien de désinscription, et les hôtes voient l'adresse dans leur liste d'invités.

Données de statistiques. Seulement si vous acceptez les témoins de statistiques (sur le site vitrine ou dans le studio) : les pages consultées, des renseignements de base sur l'appareil et, lorsque c'est activé, des enregistrements de session où chaque champ de formulaire est masqué. Ces enregistrements ne commencent qu'après votre acceptation. Vercel Web Analytics et Speed Insights comptent les pages vues et la vitesse des pages sans témoins ni identifiant personnel. Pour les comptes connectés, nos serveurs enregistrent des événements liés à votre compte (par exemple l'inscription, la création d'un événement, la publication), sans témoins, parce que nous en avons besoin pour fournir et améliorer le service (exécution d'un contrat et intérêts légitimes). À l'inscription, nous conservons aussi la façon dont vous nous avez trouvés : le site d'origine, les étiquettes de campagne du lien et la première page visitée, gardés jusque-là dans l'onglet de votre navigateur, jamais dans un témoin. Ces événements serveur indiquent votre pays, jamais votre adresse IP. Les invités ne sont jamais identifiés : nous comptons les ouvertures et les réponses par invitation, sans témoins. Consultez la Politique relative aux témoins pour les catégories de témoins que nous utilisons et la façon de modifier votre choix.

Données de paiement. Quand vous payez pour publier, Stripe traite le paiement et nous ne conservons que le résultat : la formule, le montant et la référence Stripe. Votre numéro de carte n'atteint jamais nos serveurs.

Liste d'invités. Si vous créez une liste d'invités, nous conservons les noms, numéros de téléphone, adresses courriel, foyers et notes que vous saisissez, ainsi qu'un lien d'invitation personnel pour chaque invité. Un invité qui répond par son lien, ou avec un numéro déjà sur votre liste, est rattaché à cette entrée. Un invité peut aussi indiquer un numéro de téléphone en répondant.

Maktoub (facultatif). Si les hôtes activent Maktoub, le rituel des roses, les invités de 18 ans ou plus peuvent choisir d'y participer. Un participant indique un nom affiché, son genre, son année de naissance, une photo, une adresse courriel pour recevoir son lien privé et au moins un moyen de contact qu'il choisit de partager (téléphone, courriel ou Instagram). Les autres participants de la même célébration voient le nom affiché, l'âge et la photo. Les contacts partagés ne sont révélés que lorsque deux participants s'envoient mutuellement une rose. Les roses au-delà de la première, offerte, se paient par Stripe. Les hôtes ne voient jamais les profils, photos ou contacts des participants, seulement des totaux et les éventuels signalements. Avant d'être conservée, chaque photo est réencodée et ses métadonnées sont retirées, y compris la position que l'appareil a pu enregistrer. Les photos sont conservées de façon privée chez Supabase, au Canada, et affichées par des liens qui expirent.

Courriels et notifications. Nous vous écrivons au sujet de votre compte et de vos événements (liens de connexion, nouvelles réponses, reçus, rappels) et, sauf désabonnement, pour des conseils et des nouveautés. Les participants à Maktoub reçoivent leur lien privé par courriel. Les courriels sont envoyés par Resend, et nous gardons un journal de ce que nous vous avons envoyé. Si vous activez les notifications dans les Réglages, nous conservons l'adresse de notification fournie par votre navigateur pour vous prévenir lorsqu'un invité répond.

3. Pourquoi nous les utilisons, et sur quelle base

• Fournir votre invitation, votre tableau de bord RSVP et votre compte : exécution d'un contrat.
• Encaisser le paiement et en conserver la trace : exécution d'un contrat et obligation légale.
• Assurer la sécurité du service et prévenir les abus : intérêt légitime.
• Mesurer et améliorer notre site vitrine : consentement, que vous donnez ou refusez dans le bandeau des témoins et que vous pouvez modifier en tout temps.
• Vous envoyer des courriels de service au sujet de vos propres événements : exécution d'un contrat.
• Vous envoyer des conseils et des nouveautés : consentement ou, lorsque la loi le permet, intérêt légitime. Chacun de ces courriels comporte un lien de désabonnement en un clic.
• Vous envoyer des notifications : consentement, que vous donnez en les activant.
• Faire fonctionner Maktoub pour les invités qui choisissent d'y participer : consentement, donné à l'inscription, qu'un participant peut retirer en nous écrivant.
• Pour envoyer à un invité les deux rappels demandés : consentement, donné en indiquant une adresse e-mail dans le formulaire de réponse, et retiré avec le lien de désinscription de chaque rappel.

Nous ne vendons ni vos données ni celles de vos invités, et nous ne les utilisons pas pour entraîner des modèles d'apprentissage automatique. Si vous résidez en Californie, cela signifie qu'Inviteo ne vend ni ne partage de renseignements personnels au sens de la CCPA/CPRA.

4. Avec qui nous les partageons

Les réponses RSVP de vos invités vous sont visibles, à vous, propriétaire de l'événement, dans votre tableau de bord. Au-delà, nous ne partageons des données qu'avec les sous-traitants qui font fonctionner le service :

• Supabase : base de données, authentification et stockage de fichiers, dont les photos Maktoub (données hébergées au Canada, région de Montréal).
• Vercel : hébergement et diffusion de l'application; chaque requête passe par son réseau (États-Unis).
• Stripe : traitement des paiements et reçus lorsque vous publiez ou qu'un participant achète une rose.
• Resend : envoi des courriels (États-Unis).
• PostHog : statistiques, décrites à la section 2 (États-Unis).
• Google : seulement si vous choisissez de vous connecter avec Google.
• Apple (iTunes) : la recherche de chansons interroge l'API iTunes Search d'Apple; si vous ajoutez une chanson, le navigateur de vos invités diffuse un extrait de 30 secondes directement depuis les serveurs d'Apple.
• Le service de notification de votre navigateur (Apple, Google ou Mozilla) : achemine les notifications que vous avez activées.

5. Communication hors du Québec

Les données de votre compte et de vos événements, y compris les listes d'invités et les réponses, sont hébergées chez Supabase, au Canada. Certains sous-traitants ci-dessus traitent des renseignements personnels hors du Québec, principalement aux États-Unis : Vercel (chaque requête vers le site), PostHog (statistiques), Resend (courriels) et Stripe (paiements). Avant de communiquer des renseignements personnels hors du Québec, nous évaluons s'ils y bénéficieront d'une protection adéquate, en tenant compte de leur sensibilité, de la finalité, des garanties prévues au contrat de chaque fournisseur et du régime juridique du pays concerné, comme l'exige l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé. Chaque fournisseur est lié par ses conditions de traitement des données. Les renseignements conservés aux États-Unis peuvent être accessibles aux autorités de ce pays en vertu du droit américain.

Lorsque des données quittent le Royaume-Uni ou l'Espace économique européen, les transferts reposent sur le cadre de protection des données UE-États-Unis, des clauses contractuelles types ou une garantie équivalente. Les données en transit sont toujours chiffrées.

6. Durée de conservation

• Votre compte et vos événements : tant que votre compte est ouvert. Si vous supprimez votre compte dans les Réglages, votre compte, vos événements, listes d'invités, réponses, données et photos Maktoub sont supprimés immédiatement, et disparaissent de nos sauvegardes dans un délai de 30 jours. Si vous supprimez un événement, sa liste d'invités, ses réponses ainsi que les profils et photos Maktoub sont supprimés avec lui.
• Listes d'invités et réponses : 12 mois après la date de l'événement (pour un événement sans date, 12 mois après sa création). Nous supprimons alors la liste d'invités et retirons le nom, le courriel, le téléphone et le message de chaque invité. Seuls des totaux anonymes restent dans votre tableau de bord : combien ont répondu oui ou non, et le nombre de personnes.
• Maktoub : le profil et la photo d'un participant sont supprimés 7 jours après la fermeture du rituel, sauf s'il a une correspondance. Les correspondances, et les profils concernés, sont supprimés 90 jours après la fermeture. Un participant peut aussi supprimer son profil et sa photo à tout moment avec « Supprimer mon profil et ma photo » sur sa page privée.
• Dossiers de paiement : 6 ans après la fin de l'année du paiement, comme l'exigent les lois fiscales du Québec et du Canada. Si vous supprimez votre compte, ils sont conservés pendant cette durée sans aucun lien avec vous : le montant, la date, la formule et le titre de l'invitation restent, votre compte non.
• Journal des courriels et notifications : tant que votre compte est ouvert, ou jusqu'à ce que vous désactiviez les notifications.
• Données de statistiques : jusqu'à 12 mois.

7. Vos droits

Vous avez le droit d'accéder aux renseignements personnels que nous détenons à votre sujet, de les faire rectifier, d'en recevoir une copie dans un format structuré et couramment utilisé (portabilité), de les faire supprimer et de retirer votre consentement en tout temps, sans effet sur ce qui a déjà été fait. Dans l'Union européenne et au Royaume-Uni, vous pouvez aussi demander la limitation du traitement ou vous opposer à un traitement fondé sur l'intérêt légitime.

Vous pouvez faire l'essentiel vous-même dans les Réglages : modifier votre nom, télécharger toutes vos données (« Télécharger mes données », un fichier JSON) et supprimer votre compte. Pour le reste, écrivez à hello@inviteo.design et nous vous répondrons dans les 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Ailleurs au Canada, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada; en France, à la CNIL (cnil.fr); ailleurs dans l'Union européenne, à l'autorité de protection des données de votre pays; en Tunisie, à l'Instance nationale de protection des données personnelles (INPDP).

Si vous êtes un invité. Ce sont les hôtes qui vous ont invité qui décident de ce que leur liste contient à votre sujet, et vous pouvez leur demander de le corriger ou de le retirer. Vous pouvez aussi nous écrire : nous leur transmettrons la demande, ou nous y donnerons suite nous-mêmes lorsque la loi l'exige. Les participants à Maktoub peuvent supprimer eux-mêmes leur profil et leur photo en tout temps depuis leur page privée, ou nous écrire pour que nous le fassions.

8. Enfants

Inviteo ne s'adresse pas aux enfants de moins de 16 ans, et nous ne créons pas sciemment de comptes pour eux. Si vous croyez qu'un enfant nous a transmis des renseignements personnels, communiquez avec nous et nous les supprimerons. Maktoub est réservé aux adultes : les participants confirment avoir 18 ans ou plus, et nous refusons toute personne dont l'année de naissance indique le contraire.

9. Sécurité

Les données sont chiffrées en transit et au repos. L'accès aux données de production est limité aux personnes qui en ont besoin pour exploiter le service. Aucun système n'est parfaitement sûr, mais si un incident de sécurité touche vos données, nous vous en aviserons, ainsi que l'autorité compétente, comme l'exige la loi. Nous tenons un registre des incidents de confidentialité et avisons les personnes concernées et la Commission d'accès à l'information lorsqu'un incident présente un risque de préjudice sérieux.

10. Modifications

Si nous apportons un changement important à la présente politique, nous mettrons à jour la date ci-dessus et aviserons les titulaires de compte par courriel avant son entrée en vigueur.