Politique de Confidentialité
Plateforme Wedding Vault Conformément au Règlement (UE) 2016/679 (RGPD) Dernière mise à jour : 28 juillet 2026
1. Responsable du traitement
Julien Salomon, micro-entreprise immatriculée en France sous le numéro SIREN 101423614, dont le siège social est situé au 3 Rue Elzévir, 75003 Paris, est le responsable du traitement de vos données personnelles via la Plateforme.
Contact Protection des données : julien@wendyplanner.ai
2. Catégories de données personnelles collectées
2.1 Organisateurs (Couples)
- Données d'identité : nom complet, date de naissance, nationalité.
- Données de contact : adresse e-mail, numéro de téléphone, adresse postale.
- Données financières : coordonnées bancaires (IBAN), informations requises pour l'intégration Stripe Connect.
- Documents de vérification d'identité : tel que requis par Stripe pour la conformité KYC/LCB-FT.
- Données de compte : identifiants de connexion, préférences de compte.
2.2 Contributeurs (Invités)
- Données de paiement : détails de carte (traités directement par Stripe ; la Plateforme ne stocke pas les numéros de carte).
- Données de contact : nom et adresse e-mail optionnelle (si le Contributeur choisit de laisser un message).
- Données de transaction : montant de la contribution, date et Wedding Vault associé.
2.3 Tous les utilisateurs
- Données techniques : adresse IP, type de navigateur, informations sur l'appareil, système d'exploitation.
- Données d'utilisation : pages visitées, temps passé, clics, source de référence.
- Données de cookies : telles que décrites dans la Politique de Cookies distincte.
2.4 Album photo
Lorsqu'un couple active l'album photo partagé :
- Photographies déposées par le couple et par les invités, ainsi que les métadonnées techniques du fichier (date de prise de vue, réglages de l'appareil) et le nom de la personne qui les a déposées.
- Données d'interaction : les photos que vous avez mises en favori et les commentaires que vous avez écrits.
- Gabarits de géométrie faciale : une représentation numérique de la forme d'un visage, utilisée pour regrouper les photographies d'une même personne. Il s'agit de données biométriques au sens de l'Article 9(1) du RGPD, traitées uniquement lorsque l'invité concerné a donné son consentement explicite. La Section 9 le décrit en détail.
3. Bases juridiques du traitement
En vertu de l'Article 6 du RGPD, la Plateforme traite vos données personnelles sur les bases juridiques suivantes :
| Finalité | Données | Base juridique | Conservation |
|---|---|---|---|
| Création et gestion de compte | Identité, contact, compte | Exécution du contrat (Art. 6(1)(b)) | Durée du compte + 3 ans |
| Traitement des paiements | Financières, transactions | Exécution du contrat (Art. 6(1)(b)) | Durée du compte + 5 ans |
| Conformité KYC/LCB-FT | Documents d'identité, vérification | Obligation légale (Art. 6(1)(c)) | 5 ans après la dernière transaction |
| Amélioration de la plateforme | Techniques, utilisation | Intérêt légitime (Art. 6(1)(f)) | 13 mois (anonymisation ensuite) |
| Communications marketing | Contact | Consentement (Art. 6(1)(a)) | Jusqu'au retrait du consentement |
| Prévention de la fraude | Techniques, transactions | Intérêt légitime (Art. 6(1)(f)) | 5 ans |
| Hébergement de l'album photo partagé | Photographies, interactions | Exécution du contrat (Art. 6(1)(b)) | Jusqu'à la suppression de l'album par le couple ou la clôture du compte |
| Recherche par visage dans l'album | Gabarits de géométrie faciale | Consentement explicite (Art. 9(2)(a)) | Jusqu'au retrait du consentement. Les gabarits associés à personne sont effacés 90 jours après le mariage |
4. Partage des données et destinataires
Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes :
- Stripe Payments Europe, Ltd. : En tant que processeur de paiement, Stripe reçoit les données financières et d'identité nécessaires au traitement des paiements. Stripe agit en tant que responsable de traitement indépendant.
- Hébergeurs : Nos fournisseurs d'infrastructure (situés dans l'UE ou dans des pays offrant un niveau de protection adéquat) traitent les données en notre nom.
- Autorités légales et réglementaires : Lorsque requis par le droit français ou européen.
- Conseillers professionnels : Auditeurs, avocats et comptables selon les besoins.
La Plateforme ne vend pas vos données personnelles à des tiers.
5. Transferts internationaux de données
Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen (EEE), la Plateforme s'assure que des garanties adéquates sont en place, telles que :
- Les Clauses Contractuelles Types (CCT) de l'UE approuvées par la Commission européenne.
- Les décisions d'adéquation de la Commission européenne.
- Les Règles d'Entreprise Contraignantes le cas échéant.
6. Conservation des données
Les données personnelles ne sont conservées que le temps nécessaire aux finalités décrites dans la présente Politique et conformément aux obligations légales applicables. Les périodes de conservation spécifiques sont indiquées dans le tableau de la Section 3.
7. Vos droits en vertu du RGPD
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (Article 15) : Vous pouvez demander une copie de vos données personnelles.
- Droit de rectification (Article 16) : Vous pouvez demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (Article 17) : Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit à la limitation (Article 18) : Vous pouvez demander la limitation du traitement dans certaines circonstances.
- Droit à la portabilité (Article 20) : Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (Article 21) : Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime.
- Droit de retrait du consentement (Article 7(3)) : Vous pouvez retirer votre consentement à tout moment. Si vous avez activé la recherche par visage dans un album photo, le retrait s'effectue au même endroit que l'activation et efface votre gabarit de géométrie faciale (voir Section 9.5).
- Droit de déposer une réclamation : Auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
Pour exercer ces droits, contactez-nous à julien@wendyplanner.ai. Nous répondrons dans un délai d'un (1) mois.
8. Mesures de sécurité
La Plateforme met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
- Chiffrement des données en transit (TLS/SSL) et au repos.
- Contrôles d'accès et mécanismes d'authentification.
- Évaluations régulières de sécurité.
- Procédures de réponse aux incidents conformes à l'exigence de notification de violation de 72 heures du RGPD.
9. Recherche par visage dans l'album photo
Certains albums de mariage proposent une fonction « retrouver mes photos ». Elle est désactivée tant que le couple ne l'active pas, et même dans ce cas, rien ne vous concernant n'est traité tant que vous ne le demandez pas vous-même.
9.1 Ce que fait la fonction
Si vous choisissez de l'utiliser, vous prenez un selfie ou vous désignez votre propre visage sur une photo de l'album. À partir de cette image, la Plateforme calcule un gabarit de géométrie faciale : une suite de nombres décrivant la forme d'un visage. Elle compare ce gabarit aux visages détectés dans les photographies de l'album et regroupe ceux qui semblent être vous.
Le selfie lui-même n'est jamais conservé. Il sert à calculer le gabarit, puis il est supprimé.
9.2 Le consentement, et ce qui se passe sans lui
Le gabarit est une donnée biométrique servant à vous identifier : la base juridique est donc votre consentement explicite au sens de l'Article 9(2)(a) du RGPD. Aucune case n'est pré-cochée : le bouton sur lequel vous appuyez constitue l'accord, et il indique ce qu'il fait.
Tant qu'aucun invité d'un mariage n'a donné ce consentement, la Plateforme n'effectue aucun traitement de visages sur cet album. Il ne s'agit pas d'un traitement suivi d'une suppression : l'analyse n'a pas lieu.
Une fois qu'une personne a consenti, la Plateforme détecte les visages de l'album afin de retrouver cette personne. Les visages des invités qui n'ont pas consenti ne sont ni identifiés ni reliés à un nom ; lorsqu'un gabarit existe pour un tel visage, il n'identifie personne et il est effacé 90 jours après le mariage (Section 9.4).
9.3 Qui voit le résultat
Vous seul voyez les photographies regroupées comme étant les vôtres. Les autres invités voient uniquement que vous avez choisi d'être identifiable, rien de plus. Les visiteurs anonymes disposant d'un lien de partage n'ont jamais accès à cette fonction et ne voient aucun regroupement de visages.
9.4 Durée de conservation des gabarits
- Votre gabarit et les visages qui vous sont associés : conservés tant que votre consentement est valide.
- Les gabarits associés à personne : effacés 90 jours après la date du mariage. Cette conservation est ce qui permet à un invité ouvrant l'album plus tard d'être retrouvé en quelques secondes, sans attendre une nouvelle analyse complète de l'album.
- L'information indiquant qu'un visage figure sur une photographie (sa position dans l'image) n'est pas une donnée biométrique, n'identifie personne, et est conservée aussi longtemps que la photographie.
9.5 Retrait
Vous pouvez vous retirer à tout moment, au même endroit que l'activation ou en nous contactant. L'effet est immédiat, et il s'agit d'une suppression et non d'une simple dissociation. La Plateforme efface votre gabarit d'inscription, supprime tous les enregistrements de visages qui vous sont associés (les gabarits ainsi que l'indication de l'endroit où votre visage a été trouvé) et supprime entièrement votre regroupement. Rien n'est conservé qui permettrait à une analyse ultérieure de vous reconnaître à nouveau.
Pour être clair sur la limite : vos photographies ne sont pas supprimées, car vous avez consenti au traitement des visages, non au fait d'être photographié. Si de nouvelles photographies sont ajoutées ensuite, un groupe de visages anonyme peut se reformer, mais il ne sera jamais relié à votre nom sans un nouveau consentement de votre part.
10. Prise de décision automatisée
La Plateforme n'effectue pas de prise de décision automatisée ou de profilage produisant des effets juridiques au sens de l'Article 22 du RGPD.
Le regroupement de visages décrit à la Section 9 est un traitement automatisé, mais il ne produit aucune décision vous concernant : il filtre les photographies du couple qui vous sont présentées, et son résultat peut être corrigé par vous à tout moment en refusant une correspondance proposée.
11. Données des mineurs
La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.
La recherche par visage (Section 9) repose sur un consentement qu'un mineur ne peut pas valablement donner à cette fin. Elle ne doit pas être utilisée pour le compte d'un enfant, et lorsqu'une photographie inclut un enfant, aucun gabarit ne lui est associé.
12. Contact
Pour toute question relative à cette Politique de Confidentialité :
Julien Salomon 3 Rue Elzévir, 75003 Paris, France Email : julien@wendyplanner.ai SIREN : 101423614