Vos données vous appartiennent

Politique de
confidentialité.

DERNIÈRE MISE À JOUR : 20 AOÛT 2026
Responsable Données collectées Finalités & base légale Sous-traitants Durée de conservation Sécurité Vos droits Cookies Mineurs

Wedding Orchestra traite des données personnelles pour vous permettre d'organiser votre mariage, celui de vos clients (si vous êtes wedding planner), et pour faire fonctionner la marketplace de prestataires. Cette politique explique quelles données nous collectons, pourquoi, avec qui elles sont partagées, et comment vous pouvez en garder le contrôle.

Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi française Informatique et Libertés, et s'applique également, dans son esprit, aux utilisateurs situés aux États-Unis, au Canada, au Royaume-Uni et en Australie.

01Responsable du traitement

Le responsable du traitement des données est Wedding Orchestra, 22 rue de la Paix, 75002 Paris, France. Pour toute question relative à vos données personnelles, contactez-nous à hello@weddingorchestra.io.

02Données que nous collectons

CATÉGORIE EXEMPLES ORIGINE
Compte Email, mot de passe (haché), nom de l'espace mariage, langue/région Vous, à l'inscription
Mariage Noms des mariés, date, lieu, liste d'invités, réponses RSVP, allergies déclarées, plan de table, budget, programme Vous ou vos invités (formulaire RSVP)
Facturation Nom, adresse de facturation, 4 derniers chiffres de carte (le reste est géré par Stripe) Vous, au paiement · Stripe
Prestataires Candidature (« Demander une invitation ») : nom d'entreprise, email, téléphone, catégorie · Signalements de fiches Le prestataire ou un visiteur
Usage & technique Adresse IP (hachée pour le rate-limiting), type d'appareil/navigateur, pages visitées Collecte automatique
Support Contenu des échanges avec notre équipe (email, chat) Vous
Lettre mensuelle Email uniquement — inscription via le pied de page Vous, sur consentement · désinscription en un clic à tout moment

Nous ne collectons jamais de données bancaires complètes (elles transitent directement, chiffrées, vers Stripe) et ne demandons aucune donnée sensible (santé, origine, opinions) au-delà des allergies alimentaires optionnellement déclarées dans un RSVP, à seule fin logistique pour l'organisateur du mariage.

03Pourquoi nous les utilisons

  • Exécution du contrat — faire fonctionner votre compte, votre mariage, vos RSVP, votre facturation.
  • Intérêt légitime — sécurité (limitation du taux de requêtes anti-abus), amélioration du produit, prévention de la fraude, curation de la marketplace.
  • Consentement — envoi de la lettre mensuelle (newsletter), si vous vous y êtes inscrit·e — désinscription en un clic à tout moment.
  • Obligation légale — conservation des factures pour les obligations comptables et fiscales.

Nous n'utilisons jamais vos données pour entraîner un modèle d'intelligence artificielle, et ne les vendons à aucun tiers à des fins publicitaires.

04Avec qui nous les partageons

Vos données sont partagées uniquement avec les sous-traitants strictement nécessaires au fonctionnement du Service, chacun encadré par un accord de traitement des données :

  • Supabase (hébergement de la base de données, Union européenne)
  • Vercel (hébergement de l'application)
  • Stripe (traitement des paiements, certifié PCI-DSS)
  • Resend (envoi d'emails transactionnels : confirmations, rappels)
  • Twilio (envoi de SMS, si vous activez les rappels par SMS)
  • Google Places (uniquement en lecture, pour peupler certaines fiches prestataires publiques — aucune donnée personnelle ne leur est transmise)

Nous ne partageons jamais vos données avec des courtiers en données ou à des fins de publicité comportementale. Une divulgation ne peut avoir lieu qu'en réponse à une obligation légale (réquisition judiciaire) ou pour protéger nos droits en cas de fraude avérée.

05Durée de conservation

  • Données de compte et de mariage : pour L'Essentiel (paiement unique), conservées tant que vous ne demandez pas la suppression de votre espace, puis 30 jours après votre demande (période de grâce pour permettre une réactivation), puis supprimées définitivement ; pour Orchestra Pro (abonnement), conservées pendant la durée de l'abonnement, puis 30 jours après résiliation, puis supprimées définitivement.
  • Factures : conservées 10 ans, conformément aux obligations légales comptables françaises.
  • Candidatures prestataires et signalements : conservés 24 mois à compter de leur traitement.
  • Adresses IP hachées (anti-abus) : conservées 30 jours maximum, en rotation glissante.

06Sécurité

Les données sont hébergées sur des infrastructures européennes chiffrées au repos et en transit (TLS). L'accès à votre mariage est protégé par une politique de sécurité au niveau ligne (Row Level Security) : seuls vous, les membres que vous invitez explicitement, et — pour des boîtes de réception strictement internes à l'équipe (candidatures, signalements) — notre équipe via un accès serveur restreint, peuvent lire vos données. Vos mots de passe sont hachés et ne sont jamais stockés en clair.

07Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, portabilité, et opposition. Vous pouvez également retirer votre consentement à tout moment (par exemple, vous désinscrire de la newsletter).

  • Export — téléchargez l'intégralité de vos données (CSV/JSON) depuis Paramètres → Données, dans l'application.
  • Suppression — demandez la suppression définitive de votre compte et de vos données depuis Paramètres → Compte, ou en écrivant à hello@weddingorchestra.io. Nous traitons toute demande sous 30 jours maximum.
  • Réclamation — si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (France, cnil.fr) ou l'autorité de protection des données de votre pays de résidence.

08Cookies & traceurs

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du Service (session, préférence de langue/région, panier de checkout) et des outils de mesure d'audience/monitoring d'erreurs configurés pour ne pas nécessiter de consentement préalable au sens de la recommandation CNIL (données agrégées, pas de profilage publicitaire tiers). Aucun cookie publicitaire tiers n'est déposé sur ce site.

09Mineurs

Le Service est destiné aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs, à l'exception des noms d'enfants invités pouvant apparaître dans une liste d'invités saisie par un adulte organisateur du mariage.

EXERCER VOS DROITS

Écrivez-nous : hello@weddingorchestra.io — réponse sous 4 heures ouvrées, traitement sous 30 jours.

Wedding Orchestra — plateforme éditoriale, 22 rue de la Paix, 75002 Paris, France.