Légal
Confidentialité
Protection des données personnelles (RGPD) — mise à jour : juin 2026.
The Chuppah by Ventisei attache une importance particulière à votre vie privée. Cette politique décrit les données que nous traitons, pourquoi, combien de temps, et les droits dont vous disposez. Nous appliquons le principe de minimisation : nous ne collectons que ce qui est strictement nécessaire.
1. Responsable du traitement
Les données collectées sur ce site sont traitées par The Chuppah by Ventisei (Ventisei Management), dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : [email protected].
2. Données traitées et finalités
| Contexte | Données | Finalité | Base légale (RGPD) |
|---|---|---|---|
| Formulaire de brief | Prénoms, e-mail, téléphone (facultatif), date et lieu envisagés, budget indicatif, préférences esthétiques et informations communiquées librement. | Étudier votre projet et établir une proposition. | Mesures précontractuelles prises à votre demande (art. 6.1.b). |
| Compte client / éditeur | Adresse e-mail et mot de passe (conservé chiffré, jamais en clair) ; contenu du site que vous créez. | Créer votre espace, enregistrer et publier votre site. | Exécution du contrat (art. 6.1.b). |
| Paiement | Règlement traité directement par un prestataire certifié PCI-DSS. Vos données bancaires ne transitent jamais par nos serveurs et n'y sont jamais stockées. | Encaisser l'acompte ou le solde de la prestation. | Contrat et obligation comptable (art. 6.1.b et 6.1.c). |
| Espace RSVP des sites livrés | Saisies par les invités : nom, présence, nombre de convives, coordonnées facultatives, préférences (repas, allergies), message. | Permettre au couple de recueillir et gérer les réponses. | Intérêt légitime du couple à organiser son événement (art. 6.1.f). |
| Données techniques | Journaux de connexion nécessaires au fonctionnement et à la sécurité ; mesure d'audience sans cookie et anonymisée. | Assurer la sécurité, prévenir la fraude, améliorer le service. | Intérêt légitime (art. 6.1.f). |
Pour les espaces RSVP, le couple est responsable du traitement de la liste de ses invités ; The Chuppah by Ventisei agit uniquement comme sous-traitant technique, pour son compte et sur ses instructions.
3. Destinataires et sous-traitants
Vos données ne sont jamais vendues, louées ni cédées à des fins commerciales. Elles ne sont accessibles qu'à des prestataires techniques sélectionnés pour leurs garanties de sécurité, agissant pour notre compte sous contrat. Pour des raisons de sécurité, ils sont désignés par catégories :
- Infrastructure d'hébergement — diffusion du site et fonctions serveur.
- Base de données managée — enregistrement des comptes, des sites et des réponses RSVP.
- Service d'e-mails transactionnels — envoi des notifications et confirmations.
- Prestataire de paiement certifié PCI-DSS — traitement sécurisé des règlements.
Lorsqu'un prestataire traite des données hors de l'Union européenne, ce transfert est encadré par des garanties appropriées au sens du RGPD (notamment les clauses contractuelles types de la Commission européenne). La liste nominative et à jour de nos sous-traitants peut être communiquée sur demande écrite légitime.
4. Durées de conservation
- Prospect (brief resté sans suite) : jusqu'à 3 ans après le dernier contact.
- Client : pendant la relation contractuelle, puis archivage des factures et pièces comptables pendant la durée légale (10 ans).
- Compte et contenu de site : jusqu'à votre demande de suppression.
- Réponses RSVP : supprimées après l'événement, ou à la demande du couple.
5. Sécurité
Les données sont chiffrées en transit (HTTPS/TLS). Les accès sont protégés par authentification et strictement cloisonnés par compte : chaque couple n'accède qu'à ses propres données, et aucune liste d'invités n'est lisible sans connexion autorisée. Les mots de passe sont stockés sous forme chiffrée. Nous appliquons le principe du moindre privilège et limitons l'accès aux données au strict nécessaire.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à [email protected] : un justificatif d'identité pourra vous être demandé, et nous répondons dans un délai d'un mois. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.
7. Cookies et stockage local
Ce site n'utilise ni cookie publicitaire, ni traceur, et la mesure d'audience est réalisée sans cookie. Le formulaire de brief et l'éditeur conservent une sauvegarde temporaire de votre saisie dans le stockage local de votre navigateur, pour votre seul confort : cette donnée reste sur votre appareil.
8. Mineurs
Le site s'adresse à des adultes. Les éventuelles données concernant des enfants (par exemple un convive mineur indiqué dans une réponse RSVP) sont fournies par les invités, sous la responsabilité du couple organisateur.
9. Modifications
Cette politique peut évoluer pour refléter les changements du service ou de la réglementation. La date de dernière mise à jour figure en tête de page.