Politique de confidentialité

1. Responsable du traitement

WEP.CAELYON, contact.wep@caelyon.fr. Délégué à la protection des données : non désigné.

2. Qui est responsable de quoi ?

• Pour les données de votre compte et de votre commande, WEP est responsable de traitement. Pour les données de paiement, Stripe agit comme responsable de traitement distinct.
• Pour les contenus déposés par vos invités (photos, messages, vocaux, prénoms), l’organisateur décide de leur collecte et de leur finalité. WEP les traite pour son compte, comme prestataire technique (hébergement, affichage), afin de fournir le service. WEP traite aussi certaines données pour ses propres besoins (sécurité, modération, support).
• Si vous êtes un particulier organisant un événement privé, un régime allégé (usage personnel ou domestique) peut s’appliquer. Si vous agissez à titre professionnel ou associatif, vous êtes pleinement responsable envers vos invités : il vous appartient de les informer et de répondre à leurs demandes, WEP vous y aide.
• Les contenus déposés peuvent montrer des mineurs et, selon l’événement (un baptême par exemple), révéler indirectement des convictions religieuses, ce qui peut relever de données sensibles (art. 9 RGPD). L’organisateur veille à informer les invités et à recueillir les autorisations nécessaires (notamment des parents) avant toute diffusion sur le mur. Il peut retirer un contenu à tout moment ; vous pouvez aussi nous contacter pour toute suppression.

3. Données, finalités et bases légales

Aucune publicité, aucun profilage, aucune vente de données.

4. Destinataires et sous-traitants

• Stripe : paiement.
• Brevo : envoi des emails de service.
• Hébergeur : Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre, www.hostinger.com/fr.
• Vercel : mise en ligne des sites de faire-part.
• Les contenus déposés sont visibles par l’organisateur et par les invités, selon les réglages de l’événement.

5. Transferts hors Union européenne

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne (notamment aux États-Unis), sur la base du Data Privacy Framework ou de clauses contractuelles types.

6. Durées de conservation

• Compte, événement et contenus : pendant la durée d’accès choisie, puis 14 jours en lecture seule, puis suppression définitive.
• Commandes de faire-part non payées : 30 jours.
• Données de facturation : 10 ans (Code de commerce, art. L.123-22).

7. Cookies et traceurs

WEP n’utilise aucun cookie de mesure d’audience ni de publicité. Seuls des éléments strictement nécessaires au service sont utilisés :

• des cookies de session sécurisés (connexion à votre espace) ; Stripe peut en déposer lors du paiement, pour la sécurité de la transaction ;
• le stockage local de l’appareil de l’invité (identifiant de session, prénom, numéro de table), pour le reconnaître sans nouvelle inscription.

Ces cookies et traceurs (art. 82 de la loi Informatique et Libertés) sont strictement nécessaires au service et exemptés de consentement : aucun bandeau n’est nécessaire.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données, par email à contact.wep@caelyon.fr. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

Invités : pour faire retirer votre photo ou votre message, adressez-vous d’abord à l’organisateur, ou écrivez à contact.wep@caelyon.fr.

9. Sécurité

Mots de passe hachés, sessions signées, accès restreints, adresses email masquées dans les journaux. En cas de violation de données, nous notifions la CNIL et les personnes concernées dans les délais légaux.