Politique de confidentialité

Le responsable du traitement est Home Sweet Event, dont les coordonnées figurent dans les Mentions légales.

Pour exercer vos droits ou poser toute question relative à vos données, vous pouvez écrire à contact@homesweetevent.com.

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat de prestation événementielle (organisation du mariage, communication des informations utiles, suivi des échéances de paiement) — base légale : exécution du contrat.
• Gestion du compte utilisateur de l'espace client (création, authentification par lien magique, préférences) — base légale : exécution du contrat.
• Envoi de notifications de service (nouveau document, réponse à un message, rappel d'échéance) — base légale : intérêt légitime à l'information du client.
• Mesure d'usage et correction d'incidents techniques (logs applicatifs, suivi d'erreurs anonymisé) — base légale : intérêt légitime à la sécurité et à l'amélioration du service.
• Respect des obligations légales et comptables — base légale : obligation légale.

Selon votre profil, les catégories suivantes peuvent être traitées :

• Identité : nom, prénom, civilité, numéro de téléphone, adresse postale.
• Compte : adresse email, langue préférée, identifiant interne, date d'activation.
• Contrat : numéro d'opportunité Salesforce, propriété réservée, date d'événement, montants et échéances de paiement.
• Contenus déposés : messages de chat, fiches d'événement, listes d'invités, photographies prestataires, suggestions de prestataires.
• Données techniques : adresse IP tronquée, type d'appareil, identifiants de session, journaux applicatifs.

Pour fournir le service, Home Sweet Event s'appuie sur les sous-traitants suivants :

• Supabase, Inc. (Singapour, hébergement aux États-Unis ou en Union européenne selon la région du projet) — base de données et stockage de fichiers.
• Vercel Inc. (États-Unis) — hébergement de l'application web.
• Resend, Inc. (États-Unis) — envoi des emails transactionnels.
• Functional Software, Inc. dba Sentry (États-Unis ou Union européenne selon la région configurée) — suivi d'erreurs et de performances applicatives.
• Salesforce.com, Inc. (États-Unis, données hébergées dans l'Union européenne) — gestion commerciale et synchronisation des contrats.

Les transferts vers les sous-traitants situés hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par des mesures techniques complémentaires (chiffrement en transit et au repos).

• Données du compte couple : pendant toute la durée d'exécution du contrat et jusqu'à un an après la date de l'événement, après quoi le compte est archivé.
• Données archivées : conservées en archivage à des fins probatoires pendant la durée légale applicable (jusqu'à 5 ans après la date de l'événement).
• Journaux techniques : 90 jours.
• Annuaire des prestataires : tant que le prestataire reste actif, supprimé sur demande ou en cas de désactivation.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par la réglementation.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement pour motif légitime.
• Droit à la limitation du traitement.
• Droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).

Pour exercer ces droits, écrivez à contact@homesweetevent.com. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de la demande.

Le service utilise uniquement des cookies strictement nécessaires à son fonctionnement (session d'authentification, préférence de langue). Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est déposé.

Les outils de suivi d'erreurs côté navigateur (Sentry) sont configurés pour ne pas collecter d'identifiants de session ni de contenu utilisateur, et utilisent un identifiant de session technique limité à la détection de doublons d'erreur.

Les données sont chiffrées en transit (TLS 1.2 ou supérieur) et au repos (chiffrement disque sur les bases gérées par Supabase). Les accès aux données sont restreints aux personnels habilités de Home Sweet Event et tracés via un journal d'audit. Les actions d'administration sensibles (impersonation d'un compte couple par un membre de l'équipe HSE pour assistance) sont enregistrées.