Mentions légales

Données personnelles

Qui est responsable de quoi

Le service traite deux sortes de données personnelles, et chaque sorte a son responsable.

Pour un compte d'organisateur et pour l'usage du site, Grand Oui est responsable du traitement.

Pour les données d'invités — liste, adresses, réponses — le couple qui organise le mariage est responsable du traitement. Grand Oui les héberge pour lui et n'y touche que pour faire fonctionner le service. Un invité qui veut exercer ses droits écrit d'abord au couple ; il peut aussi nous écrire, nous lui répondons.

Ce que le service traite

Pour un organisateur : l'adresse e-mail, éventuellement un nom, un mot de passe gardé sous forme d'empreinte ou la connexion par lien e-mail, et les sessions de navigation.

Pour un invité : les prénoms et noms, le groupe d'âge, les réponses (présent ou absent, et pour quels moments), le choix de menu, les allergies ou le régime, le mot laissé aux mariés ; pour le foyer : l'adresse postale, l'adresse e-mail, le téléphone et la langue. L'adresse porte l'invitation papier, l'e-mail porte l'invitation en ligne.

Reste la technique : une empreinte de l'adresse IP, hachée et jamais conservée en clair, pour limiter les tentatives sur les formulaires publics ; le journal des modifications des données d'invités ; les statuts d'envoi des e-mails, distribué ou rebond.

Pourquoi, et sur quelle base

Faire fonctionner le service : l'exécution du contrat avec l'organisateur et, pour un invité, l'organisation du mariage auquel il participe.

Limiter les tentatives et prévenir les abus : notre intérêt légitime à garder le service sûr.

Les allergies et le régime sont des données de santé. Elles sont saisies volontairement, par l'invité ou pour lui, pour être nourri sans risque : la base est le consentement, retiré en effaçant la note.

Les e-mails — invitation, confirmation, rappel — partent au nom du couple organisateur. Chaque rappel porte un lien de désabonnement, honoré immédiatement.

Combien de temps

Tant que le mariage reste actif. Un organisateur peut demander l'export puis la suppression complète de son événement ; un invité peut nous écrire pour la même chose. Les sessions expirent d'elles-mêmes.

Qui voit les données

Le couple organisateur, d'abord. Notre seul sous-traitant : notre fournisseur d'envoi d'e-mails. Rien n'est vendu, rien ne va à la publicité, il n'y a aucun traceur tiers.

Les données sont hébergées dans l'Union européenne.

Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement : écrivez à l'adresse de contact ci-dessus. Pour les données d'un mariage, le couple est votre premier interlocuteur ; nous transmettons le reste.

Vous pouvez aussi saisir la CNIL (cnil.fr) en France ou l'ICO (ico.org.uk) au Royaume-Uni.

Cookies

Le site ne dépose qu'un cookie strictement nécessaire : la session d'un organisateur connecté, inaccessible au JavaScript et valable quatre-vingt-dix jours au plus. Les pages des invités n'en déposent aucun. Ni mesure d'audience, ni publicité, ni traceur : c'est pourquoi aucune bannière de consentement ne s'affiche.