Politique de confidentialité
Dernière mise à jour : 10 septembre 2026
NuptialFlow (« nous ») propose une plateforme de planification de mariage. Cette page explique quelles données nous collectons, pourquoi, et quels droits vous avez sur elles, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Données que nous collectons
- •Compte : nom, adresse e-mail, mot de passe (haché, jamais stocké en clair — géré par notre fournisseur d'authentification Supabase).
- •Mariage : titre, date, heure, ville, pays, lieu précis, thème de couleurs, préférences (cérémonie religieuse, module dot).
- •Invités que vous ajoutez : nom, e-mail, téléphone, régime alimentaire, statut de réponse (RSVP), besoins d'accessibilité.
- •Budget et paiements liés à votre mariage (montants, catégories) — les données de carte bancaire elles-mêmes ne transitent jamais par nos serveurs : elles sont traitées directement par Stripe.
- •Messages échangés avec EVE, notre assistant IA, pour vous répondre de façon contextuelle.
- •Données techniques minimales (adresse IP, type de navigateur) via les journaux standards de notre hébergeur.
2. Pourquoi nous les utilisons
- •Fournir le service : gérer votre compte, votre mariage, vos invités, votre budget.
- •Envoyer les invitations RSVP à vos invités par e-mail, à votre demande explicite.
- •Le bouton WhatsApp ouvre votre application WhatsApp avec un message pré-rempli — c'est vous qui envoyez, nous ne transmettons rien automatiquement à un tiers via WhatsApp.
- •Traiter les paiements (Stripe) si vous souscrivez à une formule payante.
- •Répondre à vos questions via EVE en tenant compte du contexte réel de votre mariage.
- •Assurer la sécurité du service et prévenir les abus.
3. Base légale
- •Exécution du contrat qui nous lie (RGPD art. 6.1.b) : la quasi-totalité des traitements ci-dessus.
- •Intérêt légitime (art. 6.1.f) : sécurité, prévention de la fraude, amélioration du service.
- •Consentement (art. 6.1.a) : uniquement si nous vous envoyons des communications non essentielles à l'avenir — vous pourrez toujours le retirer.
4. Qui reçoit vos données (sous-traitants)
- •Supabase — hébergement de la base de données et authentification.
- •Vercel — hébergement de l'application.
- •Resend — envoi des e-mails d'invitation et de notification.
- •Stripe — traitement des paiements (PCI-DSS niveau 1).
- •Google (Gemini), Groq, Anthropic, OpenAI — traitement des messages envoyés à l'assistant EVE, uniquement le contenu de votre conversation et un résumé agrégé de votre mariage, jamais les données d'un autre utilisateur.
- •Nous ne vendons ni ne louons vos données à des tiers à des fins publicitaires.
5. Transferts hors Union Européenne
- •Certains sous-traitants (Google, Anthropic, OpenAI, Groq, Vercel) sont basés aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent proposé par ces fournisseurs.
6. Durée de conservation
- •Vos données sont conservées tant que votre compte est actif.
- •Si vous supprimez définitivement un mariage (fonctionnalité disponible depuis les archives), les données associées sont supprimées de façon irréversible.
- •Si vous supprimez votre compte, contactez-nous — nous effacerons vos données sous 30 jours, sauf obligation légale de conservation plus longue (ex. factures).
7. Vos droits
- •Accès, rectification, effacement, portabilité, limitation et opposition — conformément aux articles 15 à 22 du RGPD.
- •Pour exercer ces droits, contactez-nous à contact@nuptialflow.fr. Nous répondons sous 30 jours.
- •Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de protection des données (la CNIL en France, ou l'autorité équivalente de votre pays de résidence).
8. Sécurité
- •Cloisonnement strict des données par mariage et par rôle (Row Level Security au niveau base de données) : par exemple, un responsable de commission n'a jamais accès au budget global du mariage.
- •Connexions chiffrées (HTTPS) sur l'ensemble du service.
- •Mots de passe jamais stockés en clair.
9. Cookies
- •Nous n'utilisons aucun cookie publicitaire ni traceur tiers.
- •Seuls des cookies strictement fonctionnels sont déposés : session de connexion, langue préférée, mariage actif sélectionné.
10. Mineurs
- •NuptialFlow n'est pas destiné aux personnes de moins de 16 ans.
11. Modifications
- •Cette politique peut évoluer. Les changements significatifs vous seront notifiés par e-mail ou via l'application.
12. Contact
- •Pour toute question relative à vos données : contact@nuptialflow.fr