Politique de confidentialité

Cette politique décrit comment Mademoiselle Zélie collecte, utilise et protège les données personnelles des mariés qui créent un compte et des invités qui visitent un site de mariage, conformément au Règlement général sur la protection des données (RGPD).

Responsable de traitement

LIGHTNING GROUP, société par actions simplifiée au capital de 1 000 €, SIRET 925 075 277 00010, siège social 215 Hameau Colbert, 83470 Saint-Maximin-la-Sainte-Baume — contact : stephane@lightning-group.fr (voir les mentions légales).

Données collectées

Pour les mariés (titulaires d'un compte) :

• Email et mot de passe (le mot de passe n'est jamais stocké en clair)
• Prénoms, date de mariage, informations du site (lieu, programme, textes)
• Informations de paiement lors de l'activation (traitées exclusivement par Stripe — voir plus bas, jamais stockées par nos soins)

Pour les invités (sans création de compte) :

• Nom, réponse à l'invitation, régime alimentaire/allergies éventuellement renseignés
• Messages du livre d'or et annonces de covoiturage, saisis volontairement

Finalités

Ces données sont utilisées uniquement pour permettre au couple d'organiser son mariage (gestion des invités, des prestataires et du budget) et pour permettre aux invités de répondre à l'invitation. Elles ne sont jamais utilisées à des fins publicitaires ni revendues à des tiers.

Base légale

Le traitement repose sur l'exécution du contrat qui vous lie à Mademoiselle Zélie (mariés) ou sur votre consentement explicite lors de la réponse à une invitation (invités).

Durée de conservation

• Données du compte marié : conservées tant que le compte est actif, supprimées sur demande.
• Données des invités : supprimées automatiquement 6 mois après la date du mariage si l'option de purge automatique est activée (activée par défaut), ou à tout moment sur demande du couple depuis son espace Réglages. Le livre d'or et les photos sont conservés au-delà, car ce sont des souvenirs du couple et non des données de contact des invités.

Sous-traitants

• Supabase (base de données, authentification, stockage des photos) — hébergement en Europe (Paris)
• Vercel(hébergement de l'application)
• Stripe(paiement du forfait) — Stripe traite directement les données bancaires ; Mademoiselle Zélie n'a jamais accès à votre numéro de carte

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données. Les mariés peuvent exporter leurs invités en CSV et supprimer leurs données invités à tout moment depuis leur espace. Pour toute autre demande (suppression de compte, invité souhaitant faire valoir ses droits) : stephane@lightning-group.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

L'accès aux données est protégé par un cloisonnement strict en base de données (chaque couple ne peut voir que ses propres données), un chiffrement systématique des communications (HTTPS) et des liens d'invitation non devinables.