Politique de Confidentialité

Dernière mise à jour : 27 mai 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Société	EVENSY (SAS)
SIREN	931 414 619
Siège social	38 Avenue du 8 Mai 1945, 95200 Sarcelles, France
Représentant légal	Steeven ALLIEL, Président
Email RGPD	rgpd@invitationdigitale.fr

Notre société n'est pas tenue de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD, car nos activités ne relèvent pas des cas obligatoires (autorité publique, traitement à grande échelle de catégories particulières de données, surveillance régulière et systématique à grande échelle). Le Président, Steeven ALLIEL, assume directement la responsabilité de la protection des données.

2. Données collectées

2.1 Données collectées auprès des clients (couples, familles, entreprises)

• Identité : nom, prénom, civilité
• Coordonnées : email, téléphone (WhatsApp), adresse postale (facturation)
• Détails événement : noms des protagonistes, date, lieux, programme
• Données de facturation : informations bancaires (via prestataires sécurisés, jamais stockées chez nous)
• Préférences créatives : choix typographiques, palette, contenus
• Photos personnelles : si fournies pour intégration dans l'invitation

2.2 Données collectées auprès des invités (RSVP)

• Identité : nom, prénom
• Confirmation de présence par sous-événement
• Données diététiques : allergies, régime alimentaire (collectées uniquement avec consentement explicite)
• Message libre : si laissé par l'invité

Les invités sont informés du traitement de leurs données lors de leur réponse au RSVP via un message de consentement explicite intégré au formulaire.

2.3 Données de navigation

• Adresse IP (anonymisée)
• Type de navigateur, système d'exploitation
• Pages visitées, durée de visite
• Source de provenance

3. Finalités du traitement

Finalité	Données concernées
Création et livraison des invitations digitales	Identité, événement, préférences
Gestion des RSVP	Identité invités, présences
Facturation et comptabilité	Identité, coordonnées, paiement
Communication client (support, suivi)	Email, téléphone
Analyse statistique du site (audience)	Données navigation anonymisées
Obligations légales (comptabilité, fiscalité)	Factures, paiements

4. Base légale du traitement

Conformément à l'article 6 du RGPD, nos traitements sont fondés sur :

• L'exécution d'un contrat (création et livraison de l'invitation, RSVP) — Art. 6.1.b
• Le consentement explicite (publication de l'invitation, allergies des invités, newsletter) — Art. 6.1.a
• L'obligation légale (facturation, comptabilité, conservation pendant 10 ans) — Art. 6.1.c
• L'intérêt légitime (mesure d'audience anonymisée, sécurité du site) — Art. 6.1.f

5. Durée de conservation

Type de donnée	Durée
Données client (identité, contact)	3 ans après la fin de la relation commerciale
Données RSVP des invités	90 jours après l'événement, puis supprimées définitivement
Factures et données comptables	10 ans (obligation légale)
Cookies analytiques	13 mois maximum
Données de prospection (formulaire contact)	3 ans à compter du dernier contact
Pages invitations en ligne	30 jours après l'événement (prolongation sur demande)

6. Destinataires & sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, strictement nécessaires à la fourniture de notre service :

Sous-traitant	Finalité	Localisation
Hostinger International Ltd.	Hébergement du site et des données	UE (Paris, France)
Stripe Payments Europe Ltd.	Traitement des paiements par carte bancaire	UE (Irlande)
Google Ireland Ltd. (Drive, Analytics)	Stockage des fichiers clients, mesure d'audience	UE (Irlande)
WhatsApp Ireland Ltd. (Meta)	Communication client, notifications RSVP	UE (Irlande)
Revolut Bank UAB	Réception des paiements Revolut	UE (Lituanie)
Wero / EPI Company	Réception des paiements Wero instantanés	UE

Tous nos sous-traitants ont signé un Accord de Sous-Traitance (DPA) conforme à l'article 28 du RGPD. Nous n'utilisons aucun sous-traitant en dehors de l'Union Européenne pour le traitement de données personnelles identifiantes.

Nous ne vendons jamais vos données et ne les transmettons à aucun tiers à des fins commerciales.

7. Transferts hors UE

Conformément au RGPD, nous nous engageons à ne pas transférer vos données personnelles vers un pays tiers sans garanties appropriées. À ce jour, l'ensemble de nos sous-traitants principaux traite les données depuis l'Union Européenne.

Certains sous-traitants secondaires (analytics anonymisés, CDN) peuvent occasionnellement transférer des données techniques anonymes vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne (décision 2021/914) ou par les certifications EU-US Data Privacy Framework.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications via HTTPS (TLS 1.3)
• Mots de passe stockés sous forme hachée
• Accès aux données strictement limité au personnel autorisé
• Sauvegardes régulières et chiffrées
• Hébergement sur infrastructure certifiée ISO 27001
• Pare-feu applicatif (Wordfence)
• Mises à jour de sécurité régulières

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais conformément à l'article 33 du RGPD.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi française « Informatique et Libertés », vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (Art. 16) : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement / « droit à l'oubli » (Art. 17) : faire supprimer vos données
• Droit à la limitation (Art. 18) : geler temporairement le traitement de vos données
• Droit à la portabilité (Art. 20) : récupérer vos données dans un format structuré et lisible
• Droit d'opposition (Art. 21) : vous opposer au traitement pour des motifs légitimes
• Droit de retirer votre consentement (Art. 7.3) à tout moment, sans affecter la licéité des traitements antérieurs
• Droit de définir le sort de vos données après votre décès (Loi française 78-17 modifiée)

Pour exercer ces droits, écrivez-nous à rgpd@invitationdigitale.fr ou utilisez notre formulaire dédié. Nous répondons sous 30 jours maximum, conformément au RGPD (extensible à 60 jours pour les demandes complexes).

10. Cookies

Notre site utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience. Ces cookies sont organisés en trois catégories :

• Cookies fonctionnels (toujours actifs) : indispensables au fonctionnement du site (session, préférences langue, consentement cookies)
• Cookies statistiques (avec votre consentement) : mesure anonymisée d'audience via Google Analytics
• Cookies marketing (avec votre consentement) : aucun à ce jour

Vous pouvez à tout moment modifier vos préférences via le bandeau de cookies ou le lien « Préférences cookies » en bas de chaque page. Le refus des cookies n'altère pas votre expérience de navigation.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française :

Autorité	CNIL — Commission Nationale de l'Informatique et des Libertés
Adresse	3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Téléphone	01 53 73 22 22
Site web	www.cnil.fr
Formulaire en ligne	cnil.fr/fr/plaintes

12. Modifications de cette politique

Cette politique de confidentialité peut être modifiée à tout moment pour refléter des évolutions légales ou des changements dans nos pratiques. La date de mise à jour est indiquée en haut de cette page. Les modifications substantielles vous seront notifiées par email si nous disposons de vos coordonnées.