Confidentialité

Ce qui est conservé, et combien de temps

Les réponses au RSVP et les photos de l’album sont conservées 90 jours après la date de ce mariage, puis effacées. Le comptage des visites de chaque invitation (si le lien a été ouvert, si le sceau a été touché, et combien de fois) n’enregistre ni adresse IP ni navigateur.

Ce délai court à partir de la plus tardive de deux dates : celle du mariage et le jour de la création de l’invitation, afin qu’une invitation mise en ligne après la cérémonie ne soit pas effacée dès le premier jour.

Sur votre appareil

Ce site enregistre quelques éléments sur votre propre appareil, aucun pour vous suivre et aucun qui en sorte : un cookie de session, qui vous garde connecté lorsque vous entrez avec un mot de passe ; un cookie qui retient que vous avez déjà ouvert l’enveloppe de cette invitation, pour ne pas vous rejouer la cérémonie à chaque visite ; vos préférences de langue et de jour ou de nuit, enregistrées dans le navigateur — cette dernière également dans un cookie court, pour que l’écran d’erreur puisse la respecter sans rien lire d’autre — ; et, pendant que vous remplissez la confirmation, un brouillon de ce que vous écrivez — allergies comprises — pour qu’il ne se perde pas si vous fermez la page. Ce brouillon ne vit que dans votre navigateur, il s’efface à l’envoi et, si vous n’envoyez pas, il expire au bout de 30 jours ; sur un appareil partagé, le formulaire lui-même vous prévient qu’il l’a récupéré et vous laisse le jeter. Rien de tout cela ne sert à vous suivre sur d’autres sites.

Allergies et intolérances

Si vous indiquez une allergie ou une intolérance, il s’agit d’une donnée de santé : une catégorie particulière au sens de l’art. 9 du RGPD. Elle n’est traitée qu’avec votre consentement explicite — la case que vous cochez en confirmant — et pour une seule chose : que la cuisine sache ce que vous ne pouvez pas manger. Elle ne sert à rien d’autre, elle n’est recoupée avec rien, et elle est effacée avec le reste de votre réponse au bout de 90 jours.

Y ont accès le couple qui vous a invité et la personne qu’il charge du repas. Est conservé exactement ce que vous écrivez, et rien de plus : si vous laissez la case vide, il n’y a aucune donnée de santé à traiter.

Sur quelle base nous pouvons les traiter

• Acheter un modèle — exécution du contrat de vente : sans adresse e-mail ni mot de passe, il n’y a pas de compte permettant d’entrer modifier l’invitation qui vient d’être payée.
• Confirmer votre présence — votre consentement : vous le donnez en envoyant le formulaire, et vous pouvez le retirer à tout moment en écrivant à info@alkitu.com.
• L’allergie ou l’intolérance que vous indiquez — votre consentement explicite, celui qu’exige l’art. 9 et que la section ci-dessus explique.
• Savoir si le lien a été ouvert — l’intérêt légitime du couple qui vous a invité à vérifier que son invitation est bien arrivée. Sans adresse IP ni navigateur : uniquement le groupe auquel ce lien a été envoyé.

Sous-traitants ultérieurs

• Vercel — hébergement et fonctions
• MongoDB Atlas — documents
• Cloudflare R2 — fichiers
• Stripe — encaissement de la boutique
• Resend — courrier transactionnel
• Google Fonts — polices, uniquement si le mariage utilise une police qui n’est pas celle d’origine
• Bunny Fonts — polices, aux mêmes conditions

Avec les polices d’origine — Cormorant, Montserrat et Luxurious, servies depuis ce même site — aucun des deux n’est contacté : le navigateur ne leur demande rien.

Vos droits et les violations de données

Pour accéder, rectifier ou effacer : info@alkitu.com. Une violation de sécurité est notifiée à l’AEPD et à info@alkitu.com.

Si la réponse ne vous satisfait pas, ou si elle n’arrive pas, vous pouvez réclamer gratuitement auprès de l’Agence espagnole de protection des données : www.aepd.es. Il n’est pas nécessaire de nous écrire d’abord, même si c’est en général plus rapide.