Politique de confidentialité
Quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au RGPD.
1. Responsable du traitement
Le responsable du traitement est [Dénomination sociale], [forme juridique], dont le siège est établi [adresse du siège], inscrite à la Banque-Carrefour des Entreprises sous le numéro [BE 0XXX.XXX.XXX]. Contact pour la protection des données : [adresse e-mail vie privée].
2. Données collectées
Compte : nom, prénom, adresse e-mail, téléphone, photo. Événements : type, date, lieu, nombre d’invités, budget, liste d’invités que vous ajoutez. Échanges : messages, devis, avis. Paiements : montant, date et statut, sans les données de carte, traitées par Stripe. Usage : données techniques de connexion et de navigation.
3. Finalités et bases légales
Fournir le service et exécuter le contrat (compte, réservations, paiements, messages). Respecter nos obligations légales (facturation, comptabilité, lutte contre la fraude). Améliorer la plateforme et sa sécurité (intérêt légitime). Vous envoyer des nouveautés (avec votre consentement, retirable à tout moment).
4. Destinataires
Les prestataires que vous contactez reçoivent les informations utiles à votre demande. Nos sous-traitants : Stripe (paiements), [hébergeur], [fournisseur de base de données], [service d’envoi d’e-mails]. Nous ne vendons jamais vos données.
5. Transferts hors Union européenne
Si un sous-traitant traite des données hors de l’Union européenne, le transfert est encadré par une décision d’adéquation ou des clauses contractuelles types de la Commission européenne.
6. Durées de conservation
Compte : tant qu’il est actif, puis 3 ans après la dernière connexion. Factures et pièces comptables : 7 ans. Messages et devis : 3 ans après l’événement. Cookies de mesure : 13 mois au maximum.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, vous opposer à un traitement ou en demander la limitation, et retirer votre consentement. Écrivez à [adresse e-mail vie privée] ; nous répondons sous un mois.
Vous pouvez aussi introduire une plainte auprès de l’Autorité de protection des données (autoriteprotectiondonnees.be).
8. Sécurité
Les échanges sont chiffrés, l’accès aux données est limité aux personnes qui en ont besoin et les paiements passent par Stripe, certifié PCI DSS.