Politique de confidentialité

Dernière mise à jour : 4 novembre 2026 (version 3)

Cette politique explique quelles données personnelles nous traitons, pourquoi, pendant combien de temps et quels sont vos droits. Elle concerne les personnes qui créent un faire-part (« vous », les époux), leurs invités, les personnes qui règlent un paiement pour eux, les visiteurs du site et les personnes qui commentent nos comptes Instagram ou TikTok ou nous y écrivent.

1. Responsable de traitement

[à compléter], [à compléter]. Contact : [à compléter]. Pour les données saisies par vos invités, voir la section 3.

2. Données que nous traitons

• Compte des époux : numéro de téléphone (pour la connexion par code SMS) et adresse e-mail facultative.
• Contenu de la page : prénoms, date, lieux, horaires, programme, questions fréquentes, textes et photos que vous ajoutez (photo du couple, galerie, photos des lieux).
• Organisation du mariage : personnes de l'équipe, rôles, tâches et notes. Ces éléments restent dans votre espace privé et ne sont jamais affichés sur la page invités.
• Paiement : identifiant de la transaction, montant, devise, statut et date. Les numéros de carte sont traités par Stripe uniquement. Lorsqu'un proche règle le paiement à votre place, la transaction est enregistrée de la même manière.
• E-mail de confirmation après paiement : lorsque vous réglez vous-même le paiement qui débloque votre studio, un e-mail de confirmation est envoyé, si notre service d'envoi d'e-mails est actif, à l'adresse que vous saisissez sur la page de paiement Stripe. Il contient un lien pour rouvrir votre projet. Cette adresse ne sert qu'à cet envoi et n'est pas conservée sur votre projet. Aucun e-mail de confirmation n'est envoyé lorsqu'un proche règle le paiement à votre place, ni à une adresse qui s'est désinscrite de nos e-mails.
• E-mails : si vous demandez le lien de votre faire-part par e-mail, l'adresse que vous indiquez, la langue, votre choix concernant les rappels, la date de confirmation de l'adresse, une éventuelle désinscription et l'historique de nos envois (date, type d'e-mail, statut). Une empreinte de votre adresse (un hachage) est conservée après la suppression de vos données, pour qu'aucun e-mail ne vous soit plus envoyé si vous vous êtes désinscrit(e).
• Suivi publicitaire (seulement si vous acceptez les cookies publicitaires) : les étapes de votre parcours (par exemple le début du quiz, l'ouverture de l'aperçu, la demande de paiement, le paiement, la publication), l'adresse IP et le navigateur, et les identifiants Meta de votre navigateur (_fbp et _fbc). Votre adresse e-mail, votre téléphone et l'identifiant de votre compte sont transmis sous forme hachée (SHA-256). Ces informations sont supprimées 72 heures après leur collecte (14 jours au plus lorsqu'un proche règle le paiement), au plus tard à la prochaine ouverture de votre projet (voir la section 5). Si vous acceptez la publicité, ces informations contiennent aussi l'identifiant du clic Google Ads de votre visite (gclid, gbraid ou wbraid), pour transmettre la conversion d'achat à Google Ads par notre prestataire Zernio (section 6) : identifiant du clic, date, montant, devise et identifiant de la transaction. Aucun e-mail ni numéro de téléphone n'est transmis à Google pour cela. Un paiement de test n'est transmis à Meta que comme événement de test, lorsqu'un code de test est défini ; il n'est jamais compté comme achat. Sur les appareils de l'équipe DearWedding, aucun pixel ni aucune balise publicitaire ou de mesure n'est chargé, quel que soit le consentement, et le serveur n'envoie à Meta aucun événement pour les projets créés depuis ces appareils.
• Statistiques anonymes du site : pages vues, étapes du quiz, profondeur de lecture, clics qui n'agissent sur rien, erreurs techniques, visiteurs uniques par jour et, pour la mesure de nos campagnes, le canal d'arrivée. Ces statistiques sont sans cookie, sans identifiant et sans recoupement, et ne sont jamais rattachées à un projet : elles ne contiennent ni adresse IP, ni texte saisi, ni donnée de votre projet. Pour ne compter chaque appareil qu'une fois par jour, votre navigateur garde seulement la date du dernier jour compté (section 8) ; cette date n'est jamais envoyée : seul un drapeau « première visite du jour » accompagne le premier envoi d'une visite. Elles ne comptent pas les appareils de l'équipe DearWedding. Elles peuvent comporter le pays de connexion, déduit par notre hébergeur à partir de l'adresse, sans que l'adresse IP soit conservée. Vous pouvez vous y opposer à tout moment.
• Mesure de l'activité du service : les étapes clés du parcours d'un projet (projet créé, aperçu atteint, paiement commencé et réalisé, studio débloqué, publication, aperçu partagé, lien partagé avec un proche, compte créé, adresse e-mail enregistrée pour recevoir le lien de votre faire-part) sont comptées côté serveur, à partir des données du service. La source de votre visite (campagne ou site d'origine) est rattachée à votre projet pour mesurer nos campagnes. Pour compter chaque étape une seule fois, nous gardons un marqueur technique par étape, rattaché à une empreinte non réversible (un hachage) de l'identifiant de votre projet, et non à l'identifiant lui-même ; il est supprimé au plus tard 25 mois après sa création. Nos tableaux ne montrent que des agrégats. Les autres données de cette mesure sont conservées 25 mois au plus, sauf les traces de paiement (section 5). Un projet créé depuis un appareil de l'équipe DearWedding n'entre dans aucune de ces mesures : aucune étape n'est comptée pour lui, achat compris. Ce traitement repose sur notre intérêt légitime à mesurer et améliorer le service et nos campagnes ; vous pouvez vous y opposer en nous écrivant (section 10). Il est distinct du suivi publicitaire, qui ne transmet des étapes à Meta qu'avec votre accord pour la publicité.
• Source de votre visite : le site d'origine de votre visite (moteur de recherche, réseau social ou autre site), la campagne publicitaire ou le lien qui vous a amené (paramètres utm), et seulement le nom d'un identifiant de clic publicitaire (fbclid, gclid ou ttclid), jamais sa valeur. La source de votre visite (campagne publicitaire, site d'origine) est rattachée à votre projet pour mesurer l'efficacité de nos campagnes (intérêt légitime). Les liens vidéo (adresses du type dearwedd.ing/v/…) vous redirigent vers le site avec des paramètres utm qui décrivent la campagne : plateforme, mode organique ou payant, langue, libellé de campagne et code du lien. Ces paramètres ne contiennent aucune donnée personnelle : nous n'y mettons ni nom ni coordonnée. Si une annonce mène à ce lien, l'identifiant de clic de cette annonce (gclid, gbraid, wbraid, fbclid ou ttclid) est transmis à l'accueil, comme pour une annonce directe. Dans nos propres données, il n'est gardé avec sa valeur qu'avec votre accord à la publicité ; les journaux de nos hébergeurs suivent leur propre politique (section 5).
• Demandes d'aide : l'adresse e-mail, le nom facultatif et le message que vous envoyez depuis le formulaire « Aide ». Ce formulaire ne demande jamais de numéro de carte ni de mot de passe. Aucun accusé de réception automatique ne vous est envoyé.
• Vérification anti-robot : à l'envoi d'un code SMS, du formulaire de récupération du lien et de chaque question posée à l'assistant d'accueil (section 12), Cloudflare Turnstile traite votre adresse IP et des signaux de votre navigateur, pour distinguer les humains des robots.
• Données techniques : données de connexion (dont l'adresse IP) dans les journaux de nos prestataires d'hébergement et d'acheminement (Netlify, Cloudflare), identifiant de session et identifiant de visiteur stocké dans votre navigateur.

Personnes qui commentent nos comptes Instagram ou TikTok, ou qui nous y écrivent. Notre prestataire Zernio (société américaine) peut recevoir, pour notre compte, les commentaires et messages de notre compte Instagram dès que celui-ci est connecté avec les autorisations de commentaires et de messages. DearWedding ne les reçoit ni ne les conserve elle-même tant que les campagnes par mot-clé ne sont pas activées. Lorsque les campagnes par mot-clé seront activées, et seulement alors, nous traiterons leur nom d'utilisateur public, l'identifiant de leur compte et le texte de leur commentaire ou de leur message, pour répondre automatiquement à leur demande (par exemple leur envoyer le lien demandé après un mot-clé) et, lorsqu'une ressource est réservée aux abonnés, pour vérifier qu'ils suivent le compte. Zernio transmettra ces échanges. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis. Meta et TikTok traitent ces échanges sur leurs plateformes, selon leurs propres politiques de confidentialité. Dans ce cas, nous ne conservons aucun texte de commentaire ou de message : seuls restent des marqueurs techniques anti-doublon, sans contenu, supprimés au bout de 30 jours, et, pour une demande en cours, l'identifiant du compte, 7 jours au plus. Pour arrêter l'échange automatique, il suffit de ne pas commenter le mot-clé. Vous pouvez aussi nous écrire pour exercer vos droits (section 10).

3. Données de vos invités

Lorsqu'un invité répond sur votre page, nous traitons son nom, sa présence (oui ou non), le nombre d'adultes et d'enfants et les prénoms des accompagnants. Il peut aussi laisser, de façon facultative, un message et un moyen de contact. Les époux peuvent en outre activer une question facultative sur les allergies ou le régime particulier.

Allergies ou régime particulier. Cette information peut révéler des données de santé. Elle est facultative, donnée par l'invité lui-même et utilisée uniquement pour organiser le repas. Elle n'est visible que par les époux qui reçoivent la réponse et par nos prestataires techniques strictement nécessaires à l'hébergement et à l'acheminement. En la renseignant, l'invité consent à ce traitement (article 9, paragraphe 2, a, du RGPD). Il peut la modifier depuis le même appareil tant que sa réponse reste modifiable, ou nous demander sa suppression.

Les questions que vos invités posent à l'assistant d'accueil, lorsqu'il est activé, sont décrites à la section 12.

4. Finalités et bases légales

• Créer et faire fonctionner votre compte, votre page et votre espace : exécution du contrat (article 6, 1, b, du RGPD).
• Transmettre aux époux les réponses de vos invités : exécution de la demande de l'invité (article 6, 1, b) ; pour les champs facultatifs, consentement (article 6, 1, a).
• Encaisser le paiement (déblocage du studio et publication), y compris lorsqu'un proche le règle, et tenir la comptabilité : exécution du contrat et obligations légales (article 6, 1, b et c).
• Envoyer les codes de connexion par SMS : exécution du contrat.
• Envoyer le lien de reprise de votre faire-part par e-mail, à votre demande : exécution du contrat (article 6, 1, b).
• Envoyer l'e-mail de confirmation après votre paiement, avec un lien pour rouvrir votre projet : exécution du contrat (article 6, 1, b).
• Envoyer des rappels pour finir votre faire-part : consentement (article 6, 1, a), donné par une case que vous cochez vous-même.
• Mesurer et optimiser nos publicités sur Meta (Pixel et API de conversions) et, si ce service est activé, sur Google Ads (y compris les conversions d'achat transmises par notre prestataire Zernio) : consentement (article 6, 1, a), seulement si vous acceptez les cookies publicitaires.
• Mesurer l'audience du site, le nombre de visiteurs uniques par jour, son bon fonctionnement et ses erreurs avec des statistiques anonymes, sans cookie ni identifiant : mesure d'audience exemptée de consentement, avec un droit d'opposition (section 10).
• Mesurer l'activité du service (étapes clés des projets, source de la visite rattachée au projet) pour le faire fonctionner, l'améliorer et mesurer nos campagnes, en comptant chaque étape une seule fois : intérêt légitime (article 6, 1, f), avec un droit d'opposition (section 10).
• Comprendre les parcours de visite avec la mesure détaillée, si ce service est activé sur le site : consentement (article 6, 1, a), donné par la case « Mesure détaillée ».
• Améliorer les textes de l'interface par des tests de variantes, rattachés à votre projet et sans donnée personnelle. Nous ne testons jamais les prix : intérêt légitime (article 6, 1, f).
• Répondre à vos demandes d'aide : exécution du contrat (article 6, 1, b).
• Répondre aux questions de vos invités grâce à l'assistant d'accueil, à leur demande : exécution de la demande de l'invité (article 6, 1, b).
• Lorsque les campagnes par mot-clé sont activées : répondre automatiquement aux commentaires et messages reçus sur nos comptes Instagram et TikTok, à la demande de la personne qui les écrit, et vérifier qu'elle suit le compte lorsqu'une ressource est réservée aux abonnés : exécution de la demande de la personne (article 6, 1, b).
• Assurer la sécurité du service et prévenir les abus, notamment les envois répétés : intérêt légitime (article 6, 1, f).

Les rappels par e-mail suivent des règles strictes. Vous confirmez votre adresse en cliquant sur le bouton de la page qui s'ouvre lorsque vous ouvrez le lien reçu par e-mail : ouvrir le lien seul ne suffit pas. Aucun rappel n'est envoyé avant cette confirmation (double confirmation). Vous recevez au plus six e-mails de rappel, espacés d'au moins vingt heures, et les rappels cessent dès que votre page est publiée. Chaque e-mail de rappel contient un lien de désinscription en un clic. Nous limitons aussi les envois : un e-mail de lien au plus par adresse et par 24 heures, et des plafonds par adresse IP et global journalier. Le lien de reprise fonctionne sur trois appareils au maximum. Vous pouvez l'ouvrir sans recevoir de rappels : la case des rappels reste facultative.

Nous ne vendons pas vos données. La publicité et la mesure détaillée restent désactivées tant que vous ne les acceptez pas ; si la publicité est acceptée, elle sert à mesurer et optimiser nos campagnes sur Meta et, si ce service est activé, sur Google Ads. Nous n'utilisons vos données à aucune autre fin publicitaire. « Tout refuser » refuse la publicité et la mesure détaillée, mais ne coupe pas les statistiques anonymes, que vous pouvez désactiver dans « Personnaliser ».

5. Durée de conservation

• Les données de votre page et les réponses de vos invités sont conservées jusqu'à 1 an après la date de votre mariage, puis supprimées.
• La source de votre visite est conservée avec votre projet, et supprimée avec lui.
• Pour l'activité du service (section 2) : les événements bruts sont supprimés au bout de 30 jours, les agrégats sont conservés 25 mois au plus, et les marqueurs techniques sont supprimés au plus tard 25 mois après leur création. Les traces de paiement suivent nos obligations comptables.
• Les événements bruts des statistiques anonymes sont supprimés au bout de 30 jours ; les totaux chiffrés, sans identifiant, sont conservés 25 mois au plus.
• La date du dernier jour compté (dw_seen) reste dans votre navigateur jusqu'à votre première visite d'un nouveau jour, qui la remplace, ou jusqu'à ce que vous effaciez les données du site ; elle est supprimée si vous vous opposez aux statistiques anonymes.
• Les demandes d'aide sont conservées 3 ans après la clôture du dossier.
• Commentaires et messages de nos comptes sociaux : DearWedding ne les reçoit ni ne les conserve tant que les campagnes par mot-clé ne sont pas activées ; Zernio peut les recevoir pour notre compte (section 2). Lorsque ces campagnes seront activées, aucun texte n'est conservé ; seuls des marqueurs techniques anti-doublon, sans contenu, le sont, 30 jours au plus, et, pour une demande en cours, l'identifiant du compte, 7 jours au plus.
• Assistant d'accueil : ni la question ni la réponse ne sont conservées. Les compteurs journaliers sont supprimés après 400 jours. Les totaux de dépense par mariage (sans contenu) sont conservés pour le suivi des coûts, y compris après la suppression du projet, et supprimés à votre demande.
• Vos choix sur les cookies (dw_consent) et sur les statistiques (dw_stats) sont conservés 13 mois.
• Le cookie dw_team des appareils de l'équipe DearWedding est conservé 13 mois au plus.
• Votre compte est conservé tant que vous l'utilisez ; nous le supprimons, avec vos données, sur simple demande à l'adresse indiquée en section 1.
• Pour limiter les abus (créations et envois répétés), nous ne gardons pas votre adresse IP en clair : nous utilisons une empreinte (hachage) de celle-ci, supprimée au plus tard 48 heures après sa création. Exception : si vous acceptez les cookies publicitaires, votre adresse IP est conservée en clair dans l'instantané décrit ci-dessous. Les journaux techniques de nos prestataires d'hébergement et d'acheminement (Netlify, Cloudflare) suivent leur propre politique de conservation.
• L'instantané du suivi publicitaire (adresse IP, navigateur, identifiants Meta et, si vous acceptez la publicité, identifiant du clic Google Ads) est supprimé 72 heures après sa collecte (14 jours au plus lorsqu'un proche règle le paiement), au plus tard à la prochaine ouverture de votre projet.
• Le cookie dw_gclid est conservé 90 jours dans votre navigateur, ou jusqu'au retrait de votre accord à la publicité.
• Conversion d'achat Google Ads non envoyée : si l'envoi échoue, sa copie (identifiant de clic, montant, devise, date et identifiant de la transaction, sans e-mail ni téléphone) est conservée jusqu'au renvoi, 72 heures au plus.
• Les données de vos contacts e-mail sont supprimées 30 jours après votre désinscription, ou au plus tard 4 mois après leur création, selon l'échéance la plus proche.
• Les brouillons jamais finalisés (sans compte ni paiement) sont supprimés sans modification depuis 90 jours.
• L'adresse e-mail saisie sur la page de paiement pour l'e-mail de confirmation n'est pas conservée sur votre projet.
• Une empreinte (hachage) de votre adresse e-mail, si vous vous êtes désinscrit(e), est conservée sur une liste de suppression pendant 3 ans après votre désinscription, afin qu'aucun e-mail ne vous soit plus envoyé, même si vous ressaisissez votre adresse.
• Le lien de reprise envoyé par e-mail expire au bout de 30 jours.
• Les traces de paiement sont conservées le temps requis par nos obligations comptables et fiscales.

6. Destinataires et sous-traitants

Nos prestataires techniques traitent les données pour notre compte, uniquement pour fournir le service, à l'exception de Meta, de Microsoft et de Google décrits ci-dessous :

• Netlify, Inc. (société américaine) : hébergement du site et des fonctions, stockage des données du service, de la mesure de son activité et des statistiques anonymes.
• Cloudflare, Inc. (société américaine) : gestion du nom de domaine, acheminement du trafic des pages invités publiées (adresses du type prenoms-xxxxxx.dearwedd.ing) et redirection des e-mails adressés à notre adresse de contact. Les échanges y transitent ; Cloudflare conserve des journaux techniques selon sa propre politique. Pour la vérification anti-robot (Cloudflare Turnstile), Cloudflare agit comme sous-traitant, seulement à l'envoi d'un code SMS, du formulaire de récupération du lien et d'une question posée à l'assistant d'accueil.
• Supabase (société américaine ; projet hébergé à Paris) : connexion par téléphone et gestion des sessions.
• Twilio (société américaine) : envoi des codes SMS, pour le compte de Supabase.
• Stripe (société américaine) : paiement en ligne, y compris la saisie de l'adresse e-mail de confirmation sur la page de paiement.
• Resend (société américaine) : envoi des e-mails de lien de reprise, de rappel et de confirmation de paiement, pour notre compte.
• Zernio (société américaine) : connexion de nos comptes sociaux (Instagram, TikTok) et de nos comptes publicitaires, transmission à Google Ads des conversions d'achat, seulement si vous acceptez la publicité. Réception, pour notre compte, des commentaires et messages de notre compte Instagram dès la connexion avec ces autorisations (section 2). Lorsque les campagnes par mot-clé et la publication seront activées, réponses automatiques aux commentaires et messages, et publication de nos contenus.
• OpenRouter (société américaine) : routage des requêtes de l'assistant d'accueil vers l'hébergeur du modèle, seulement lorsque l'assistant est activé sur votre page (section 12).
• Mistral AI (France) ou Nebius : hébergeurs du modèle qui traitent les requêtes de l'assistant d'accueil, comme sous-traitants ultérieurs d'OpenRouter.
• Meta Platforms Ireland Ltd (Irlande) : Pixel et API de conversions, uniquement si vous acceptez les cookies publicitaires. Pour la collecte de ces données par le Pixel et leur transmission, Meta peut être considérée comme responsable conjoint du traitement avec nous ; Meta traite ensuite ces données selon sa propre politique de confidentialité.
• Microsoft Clarity (Microsoft, États-Unis) : mesure détaillée des parcours de visite, seulement si vous l'acceptez et si ce service est activé sur le site. Les champs de saisie et les zones marquées comme personnelles sont masqués dans les enregistrements.
• Google Ads (Google Ireland Ltd pour l'Union européenne) : balise de conversion, seulement si vous acceptez la publicité et si ce service est activé sur le site.

Les réponses de vos invités ne sont transmises qu'aux époux concernés. Nous ne les communiquons à aucun autre tiers : elles ne sont transmises ni à Meta, ni à Microsoft, ni à Google, ni à Resend, ni à Zernio. Les questions posées à l'assistant d'accueil ne sont transmises qu'à OpenRouter et aux hébergeurs du modèle décrits ci-dessus.

7. Transferts hors de l'Union européenne

Netlify, Cloudflare, Supabase, Twilio, Stripe, Resend, OpenRouter et Zernio sont des sociétés américaines : certaines données peuvent donc être accessibles depuis les États-Unis. Meta Platforms Ireland Ltd, Microsoft et Google peuvent aussi transférer certaines données vers les États-Unis, lorsque ces services sont activés. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis. Pour l'assistant d'accueil, les questions transitent par OpenRouter aux États-Unis, avant l'hébergeur du modèle, Mistral AI (France) ou Nebius : voir la section 12.

8. Cookies et stockage du navigateur

Nous utilisons des cookies strictement nécessaires au service. Ils ne demandent pas votre consentement :

• __Host-wedding-demo : rattache votre navigateur à vos projets (30 jours).
• dw_account_client : identifiant technique du navigateur pour la connexion (7 jours).
• dw_account_session : session de connexion à votre compte (7 jours au maximum).
• dw_consent : mémorise vos choix concernant les cookies publicitaires et la mesure détaillée (13 mois).
• dw_stats : ne se dépose que si vous vous opposez aux statistiques anonymes ; il les désactive (13 mois).

Le cookie dw_team n'est posé que par l'espace d'administration de DearWedding, réservé à l'équipe. Sa valeur est un simple indicateur, sans identifiant. Il exclut les appareils de l'équipe des statistiques anonymes, ainsi que les projets qu'ils créent de la mesure d'activité ; aucun script publicitaire ou de mesure détaillée n'y est chargé, quel que soit le consentement. Il dure 13 mois au plus.

Si vous acceptez les cookies publicitaires, le site dépose aussi :

• _fbp : identifie votre navigateur pour le Pixel de Meta. Ce cookie est déposé par le script de Meta, qui fixe sa durée (voir sa politique de cookies).
• _fbc : mémorise le clic depuis une publicité Meta, lorsque vous arrivez par un tel lien (90 jours).
• dw_gclid : identifiant du clic Google Ads (gclid, gbraid ou wbraid) et heure du clic, pour attribuer un achat à une publicité Google. Il n'est déposé qu'avec votre accord à la publicité (catégorie « Publicité »), il est effacé si vous retirez cet accord, et il est conservé 90 jours.

Si vous acceptez la publicité et si la balise Google Ads est activée sur le site, le site dépose aussi _gcl_au et _gcl_aw (Google, durée fixée par Google). Si vous acceptez la mesure détaillée et si Microsoft Clarity est activé, il dépose _clck et _clsk (Microsoft, durée fixée par Microsoft).

Meta, Google et Microsoft peuvent aussi déposer leurs propres cookies, régis par leur politique de cookies. Vous pouvez accepter, refuser ou changer d'avis à tout moment avec le bouton « Gérer les cookies » du pied de page de l'accueil. Sans votre accord, _fbp, _fbc, dw_gclid et les cookies de Google et de Microsoft ne sont pas déposés, et ceux qui existent sont supprimés. Refuser ne vous empêche pas d'utiliser DearWedding.

Votre navigateur conserve aussi, sur cet appareil seulement (stockage local) : la langue choisie, l'identifiant de votre projet, l'état de votre brouillon, l'état d'ouverture du formulaire de réponse, la date du dernier jour compté pour les statistiques anonymes (dw_seen) et un identifiant de visiteur aléatoire. Ce dernier permet à un invité de retrouver et de modifier sa réponse depuis le même appareil. Vous pouvez effacer ces données à tout moment dans les réglages de votre navigateur.

Les statistiques anonymes du site sont le seul outil de mesure d'audience : elles ne déposent aucun cookie. Pour compter les visiteurs uniques par jour, elles ne gardent dans le stockage local de votre navigateur que la date du dernier jour compté (dw_seen, au format AAAA-MM-JJ). Cette date ne contient aucun identifiant et n'est jamais envoyée. Elle est remplacée dès la première visite d'un nouveau jour, et supprimée si vous vous opposez aux statistiques anonymes. Si le stockage du navigateur est inaccessible ou bloqué, chaque visite est comptée. Un même appareil peut aussi être compté à nouveau s'il utilise un autre navigateur, ou si vous effacez les données de ce site. La mesure détaillée (Microsoft Clarity) et la publicité (Meta, Google Ads) ne s'activent qu'avec votre accord, et seulement si ces services sont configurés sur le site.

9. Services tiers

La page d'accueil intègre une vidéo de présentation hébergée par le service ok-ko.io. Son chargement transmet à ce service votre adresse IP et des données de navigation. À notre connaissance, lors de notre vérification (novembre 2026), ce lecteur ne déposait aucun cookie ; il conserve seulement son thème d'affichage dans le stockage local de votre navigateur, et ses statistiques ne s'activent pas sur notre site.

Si vous acceptez les cookies publicitaires, la page d'accueil charge le script du Pixel de Meta et lui transmet les événements décrits à la section 2. Sans votre accord, ce script n'est pas chargé.

Si vous acceptez la mesure détaillée et si Microsoft Clarity est activé sur le site, la page d'accueil charge son script et lui transmet les parcours de visite décrits à la section 2. Si vous acceptez la publicité et si la balise Google Ads est activée, la page charge le script de Google et lui transmet les conversions d'achat, sans donnée personnelle. Sans votre accord, ces scripts ne sont pas chargés.

Sur un appareil de l'équipe DearWedding, ni le Pixel de Meta, ni Clarity, ni Google Ads ne sont chargés, quel que soit le consentement (section 8).

Certains liens vous mènent vers des services tiers lorsque vous les activez vous-même : partage WhatsApp, itinéraire Google Maps, page de paiement Stripe.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez aussi retirer votre consentement à tout moment, sans effet sur les traitements antérieurs : pour la publicité et la mesure détaillée, avec le bouton « Gérer les cookies » ; pour les statistiques anonymes, par la bascule « Statistiques anonymes » des réglages de cookies ; pour les rappels par e-mail, avec le lien de désinscription présent dans chaque e-mail de rappel. Pour exercer vos autres droits, écrivez-nous à [à compléter]. Nous répondons dans un délai d'un mois.

Si vous êtes invité, vous pouvez aussi vous adresser aux époux qui ont reçu votre réponse.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de protection des données de votre pays de résidence.

11. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est limité aux personnes et aux prestataires qui en ont besoin pour le service. Les adresses e-mail et numéros de téléphone transmis à Meta sont hachés avant l'envoi. Les statistiques anonymes ne contiennent ni adresse IP, ni texte saisi, ni identifiant de projet. Les marqueurs de l'activité du service ne contiennent que l'empreinte (hachage) de l'identifiant du projet, jamais l'identifiant lui-même, et nos tableaux ne montrent que des agrégats.

12. Assistant d'accueil des invités

Lorsque vous l'activez sur votre page, un assistant d'accueil répond aux questions de vos invités sur votre mariage : date, programme, lieux, tenue, hébergement, liste de cadeaux, questions fréquentes ou contact. Il s'agit d'une intelligence artificielle, et non d'une personne. Il ne répond qu'à partir des seules informations que vous publiez sur votre page et que vous choisissez de rendre accessibles, et il ne répond à aucune autre question. Vous l'activez, le désactivez et choisissez ces catégories depuis votre studio. Ses réponses portent la mention « Réponse générée automatiquement à partir des informations du couple ».

• Finalité : répondre à vos invités sur votre mariage, à leur demande.
• Données traitées : la question de l'invité et la réponse générée. Pour répondre, l'assistant reçoit les informations publiées sur votre page (prénoms, date, ville et les seules catégories que vous autorisez). Ni l'adresse IP de l'invité, ni son identifiant de visiteur, ni vos contacts ni vos notes privées ne sont transmis au modèle.
• Sous-traitants : la question et les informations publiées transitent par OpenRouter (société américaine), puis sont traitées par l'hébergeur du modèle, Mistral AI (France) ou Nebius. Les requêtes ne sont acheminées que vers des hébergeurs qui ne conservent pas les contenus (conservation nulle, ou « zero data retention ») et qui ne les utilisent pas pour entraîner leurs modèles ; nous le demandons dans la configuration du service.
• Conservation : ni la question ni la réponse ne sont conservées par DearWedding, et aucune réponse n'est mise en cache. Nous ne gardons que des compteurs, sans contenu : le nombre de questions et le montant dépensé, rattachés à votre projet. Les compteurs journaliers sont supprimés après 400 jours ; les totaux de dépense par mariage (sans contenu) sont conservés pour le suivi des coûts, y compris après la suppression du projet, et supprimés à votre demande.
• Limites : pour appliquer les limites de l'assistant, l'identifiant de navigateur haché est conservé tant que la page existe, car il porte le compteur de questions simples ; l'empreinte de connexion hachée est effacée dès la première question du lendemain, et devient inexploitable au plus tard 48 heures après la fin de ce jour, quand son secret journalier est effacé.
• Transferts : OpenRouter est une société américaine : les questions transitent donc par les États-Unis, encadrées par les clauses contractuelles types de la Commission européenne ou, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis. Pour l'hébergement du modèle, nous retenons Mistral AI (France) ou Nebius, société néerlandaise dont les serveurs peuvent se trouver dans l'Union européenne ou hors de celle-ci, sous les mêmes garanties.
• Réponses automatisées : les réponses sont produites par une IA et peuvent être incomplètes ou inexactes. Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise : l'assistant n'accepte, n'enregistre ni ne refuse rien pour l'invité. En cas de doute, l'invité peut s'adresser au contact indiqué sur votre page, ou aux époux.
• Conseil : ne partagez pas d'informations personnelles ou de santé dans vos questions.

13. Mises à jour et contact

Nous pouvons modifier cette politique ; la date en haut de page indique sa dernière version. Contact : [à compléter].