Politique de confidentialité

En bref

Aroussa collecte uniquement les données nécessaires pour organiser votre mariage. Elles ne sont jamais vendues ni utilisées pour de la publicité, et vous pouvez en demander la suppression à tout moment.

Responsable du traitement

Les données collectées

• Votre compte : adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais en clair) et date de confirmation de l’adresse.
• Connexion avec Google : si vous choisissez de vous connecter avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil.
• Votre mariage : prénoms et noms des mariés, dates de naissance si vous les indiquez, date du mariage, budget, devise et taux de change.
• Votre organisation : invités et familles (noms, téléphone, e-mail, réponse, notes), prestataires (coordonnées, adresse, réseaux sociaux, coûts, notes) et dépenses.
• Le partage : les membres de l’espace, le nom que vous leur donnez, leurs droits et les liens de partage.
• Vos messages : nom, adresse e-mail, sujet et message envoyés depuis le formulaire de contact.
• Données techniques : les cookies strictement nécessaires décrits dans la politique cookies, et les journaux techniques de l’hébergeur (adresse IP, date, pages demandées).

Pourquoi nous les utilisons

• créer et gérer votre compte, et confirmer votre adresse e-mail ;
• faire fonctionner votre espace et le partager avec les personnes que vous choisissez ;
• vous envoyer les rappels par e-mail, si vous les laissez activés ;
• répondre à vos messages ;
• assurer la sécurité du service.

Ces traitements reposent sur l’exécution des conditions générales d’utilisation, et sur notre intérêt légitime pour la sécurité du service et les réponses aux messages.

Les données de vos invités

Quand vous enregistrez des invités ou des prestataires, vous nous confiez des informations sur d’autres personnes. Nous les utilisons uniquement pour faire fonctionner votre espace. Une personne enregistrée dans un espace peut exercer ses droits auprès des mariés concernés, ou nous écrire.

Qui y a accès

Les membres de votre espace voient vos données dans la limite des droits que vous leur donnez. Nous ne vendons jamais vos données. Nous faisons appel à ces prestataires techniques :

• Vercel (États-Unis) : hébergement du site et de l’application ;
• Neon (États-Unis, sur Amazon Web Services) : base de données ;
• Resend (États-Unis) : envoi des e-mails de confirmation, des rappels et des messages de contact ;
• Google (États-Unis) : connexion avec un compte Google, si vous la choisissez ;
• Cloudflare (États-Unis) : vérification anti-robot (Turnstile) à l’inscription et sur le formulaire de contact ;
• Sentry (États-Unis, données hébergées en Allemagne) : détection des erreurs techniques, avec la page concernée, le navigateur et le type d’appareil ;
• OpenStreetMap (Royaume-Uni) : fonds de carte affichés dans votre navigateur, qui reçoit votre adresse IP, et recherche de la position des adresses de prestataires que vous saisissez.

Transferts hors de l’Union européenne

Certaines données sont hébergées aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Vercel adhère, ou par les clauses contractuelles types de la Commission européenne. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.

Combien de temps

• votre compte et vos données d’organisation : tant que votre compte existe, puis un mois au plus après une demande de suppression ;
• les liens de confirmation d’adresse : 24 heures ; les liens de partage : 7 jours ;
• vos messages : le temps de traiter votre demande, et au plus trois ans après notre dernier échange ;
• les journaux techniques : quelques jours, selon la politique de l’hébergeur ;
• les rapports d’erreurs : 30 jours.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée, les droits de chaque membre sont vérifiés sur le serveur pour chaque rubrique, et chaque lien de partage ne sert qu’une fois.

Vos droits

Conformément au RGPD, vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ;
• demander leur suppression ;
• les récupérer dans un format réutilisable ;
• vous opposer à un traitement ou en demander la limitation.

Pour exercer ces droits, écrivez-nous depuis la page de contact avec le sujet « Mes données / mon compte ». Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Évolution de cette politique

Cette politique peut évoluer avec le service. En cas de changement important, vous en serez informé par e-mail ou dans l’application.