Politique de confidentialité — ApresLeOui

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ApresLeOui est Clément Loukou, entrepreneur individuel, SIRET 844 248 880 00032, 9 rue Guy de Maupassant, 59790 Ronchin, France — contact : contact.apresleoui@gmail.com.

2. Données que nous collectons

ApresLeOui traite plusieurs catégories de données, selon qui les fournit :

• Compte des mariés (créé via Clerk, notre prestataire d'authentification) : nom, prénom, adresse e-mail, photo de profil.
• Informations du mariage : titre, date, lieu, thème, photo de couverture, devise, et tout contenu que les mariés y ajoutent (programme, budget, prestataires, moodboard...).
• Données des invités, saisies par les mariés ou par les invités eux-mêmes lors du RSVP : nom, prénom, e-mail, téléphone, régime alimentaire, réponse à l'invitation, suggestions de chansons, mot laissé aux mariés.
• Demandes d'accès invité : nom et coordonnées facultatives laissés par une personne qui ne retrouve pas son lien d'invitation.
• Livre d'or : messages publiés par les invités connectés sur le site du mariage.
• Guide gratuit et outils sans compte (ex. simulateurs) : adresse e-mail laissée volontairement pour recevoir le guide « Après le Oui, et Maintenant ? » ou un résultat par email, accompagnée d'un horodatage de consentement.
• Données de facturation : gérées directement par Stripe (voir section 4) — ApresLeOui ne stocke aucune donnée de carte bancaire, uniquement un identifiant client Stripe.

3. Pourquoi nous les utilisons

4. Avec qui nous les partageons

ApresLeOui fait appel aux sous-traitants suivants, chacun n'accédant qu'aux données nécessaires à sa mission :

• Clerk (authentification des mariés) — États-Unis, clauses contractuelles types.
• Stripe (paiement) — Irlande / États-Unis, clauses contractuelles types. ApresLeOui ne voit ni ne conserve les données de carte bancaire.
• Resend (envoi des e-mails transactionnels : relances RSVP, rappels, accès invités, messages de contact) — États-Unis, clauses contractuelles types.
• Vercel (hébergement de l'application et des photos importées) — États-Unis, clauses contractuelles types.
• Neon (base de données) — hébergée dans l'Union européenne (Francfort, Allemagne).

Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, qui imposent à ces prestataires un niveau de protection équivalent au RGPD.

5. Durée de conservation

Les données d'un mariage sont conservées tant que le compte reste actif. Après suppression d'un compte ou clôture d'un mariage, les données sont supprimées sous 90 jours, sauf obligation légale de conservation plus longue (notamment les données de facturation, conservées 10 ans conformément aux obligations comptables).

Les adresses e-mail collectées via le guide gratuit ou nos outils sans compte (voir section 7) sont conservées jusqu'à désinscription, ou pendant 3 ans à compter du dernier contact en l'absence de désinscription, conformément aux recommandations de la CNIL en matière de prospection commerciale.

6. Cookies

ApresLeOui utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookies de session Clerk, pour maintenir la connexion des mariés à leur espace.
• Un cookie guest_session, signé et non lisible côté navigateur, pour maintenir la connexion d'un invité à son accès personnel au site du mariage.

Aucun cookie publicitaire ou de mesure d'audience n'est utilisé à ce jour. Cette politique sera mise à jour si cela devait changer.

7. Guide gratuit et emails marketing

Lorsque vous demandez le guide gratuit « Après le Oui, et Maintenant ? » (ou, à terme, un résultat d'un de nos outils sans compte comme les simulateurs), nous vous demandons uniquement votre adresse e-mail, accompagnée d'une case à cocher non pré-cochée par laquelle vous acceptez de recevoir le guide ainsi que des emails d'ApresLeOui liés à l'organisation de votre mariage. Cette collecte repose exclusivement sur votre consentement (voir section 3), jamais sur l'exécution d'un contrat.

Chaque email que nous envoyons dans ce cadre comporte un lien de désinscription en un clic, qui met immédiatement fin à l'envoi de nouveaux emails. Vous pouvez également demander l'accès, la rectification ou la suppression de cette adresse e-mail à tout moment en écrivant à contact.apresleoui@gmail.com — voir la section 8 ci-dessous pour l'ensemble de vos droits.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits à tout moment en écrivant à contact.apresleoui@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

L'authentification et les mots de passe des mariés sont gérés par Clerk, qui applique les standards de sécurité du secteur (hachage, protection contre les accès non autorisés). Les échanges avec ApresLeOui sont chiffrés (HTTPS). Les liens d'invitation et d'accès invité utilisent des identifiants longs et non devinables plutôt qu'un mot de passe.

10. Mineurs

ApresLeOui est destiné aux personnes majeures organisant leur mariage. Les enfants peuvent apparaître dans la liste des invités (ex. régime alimentaire), mais ne créent pas de compte et ne fournissent eux-mêmes aucune donnée au service.

11. Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour en haut de cette page est actualisée à chaque changement.