Politique de Confidentialité

1. Informations que nous collectons

Nous collectons un minimum d'informations personnelles afin de vous offrir une expérience d'organisation d'événements fluide :

• Création de compte : Lorsque vous créez un compte avec une adresse e-mail et un mot de passe, nous collectons votre adresse e-mail et votre mot de passe afin de permettre la synchronisation entre appareils et un accès sécurisé à vos listes d'invités. Un compte créé avec la connexion Google n'a pas de mot de passe Invyt (voir « Connexion avec Google » ci-dessous).
• Connexion avec Google (facultatif) : La création de compte et la connexion avec votre compte Google sont facultatives : vous pouvez toujours utiliser une adresse e-mail et un mot de passe. Si vous vous connectez avec Google, Google nous communique votre nom, votre adresse e-mail et votre photo de profil, ainsi que l'identifiant de votre compte Google. Nous enregistrons votre adresse e-mail, votre nom et l'identifiant de votre compte Google dans votre compte Invyt, mais pas votre photo de profil. Si vous avez déjà un compte Invyt avec la même adresse e-mail, nous y associons l'identifiant de votre compte Google.
• Données de liste d'invités : Vous pouvez fournir des détails sur l'événement (nom, date, lieu, etc.) et des informations sur les personnes invitées (noms, coordonnées, etc.). Ces données sont stockées sur nos serveurs (voir la section 3).
• Images téléversées : Si vous téléversez une image pour une invitation, par exemple une photo de couverture personnalisée, nous la stockons et la rendons accessible publiquement à son adresse web, car votre page d'invitation l'affiche. Toute personne disposant de cette adresse peut voir l'image.
• Informations de paiement : Si vous optez pour une formule premium, nous traitons les paiements via Stripe, un prestataire de paiement tiers. Nous ne conservons aucune donnée de paiement (informations de carte bancaire, etc.) sur nos serveurs ; Stripe traite l'ensemble des données de paiement de manière sécurisée.
• Numéro de téléphone / WhatsApp de l'invité (facultatif, activé par l'organisateur) : Un organisateur peut choisir d'activer, sur le formulaire de RSVP de son événement, un champ demandant aux invités un numéro de téléphone ou WhatsApp. Ce champ est entièrement facultatif pour l'invité : une réponse peut toujours être envoyée sans le renseigner. S'il est fourni, l'organisateur peut l'utiliser pour envoyer à cet invité des rappels et des mises à jour concernant l'événement. Nous n'utilisons ce numéro à aucune autre fin que les rappels et les mises à jour envoyés par l'organisateur via Invyt.
• Chat d'assistance (organisateurs connectés uniquement) : Notre tableau de bord, réservé aux organisateurs connectés, propose un chat d'assistance fourni par Crisp. Si vous l'utilisez, nous collectons les messages que vous écrivez, y compris les coordonnées que vous choisissez d'y indiquer. Le widget du chat, chargé sur chaque page du tableau de bord, traite également des données techniques (votre adresse IP et votre localisation approximative, les caractéristiques de votre navigateur et de votre appareil, et la page du tableau de bord consultée) et enregistre des identifiants, comme des cookies, afin de conserver votre session de chat. Il n'est pas chargé sur les pages d'invitation et de RSVP que voient vos invités, ni sur notre site public. L'utilisation du chat est facultative : vous pouvez aussi nous écrire à dev@codingspace.io.
• Statistiques d'utilisation : Nous mesurons l'utilisation d'Invyt avec Plausible Analytics, que nous exploitons nous-mêmes sur notre propre serveur (hébergé par DigitalOcean) : aucune société d'analyse ne reçoit donc ces données. L'outil fonctionne sur toutes les parties d'Invyt, y compris le tableau de bord et les pages d'invitation et de RSVP que voient vos invités. Il n'utilise pas de cookies et ne collecte pas de données personnelles telles que votre nom ou votre adresse e-mail. Pour chaque page consultée, il enregistre l'adresse de la page, le site de provenance, votre navigateur, votre système d'exploitation, votre type d'appareil et votre pays, déduit de votre adresse IP ; votre adresse IP elle-même n'est pas conservée, et les visiteurs uniques sont comptés à l'aide d'un hachage salé qui change chaque jour. Nous enregistrons également certaines actions, comme le bouton cliqué, le mode d'inscription, le type d'événement ou le statut d'une réponse, sans noms, adresses e-mail, textes de questions ni contenu des invitations.
• Source de la visite : Lors de votre première arrivée sur Invyt, nous enregistrons dans le stockage local de votre navigateur la façon dont vous êtes arrivé : un code de parrainage ou des balises de campagne présents dans le lien suivi, ou le site web qui vous a envoyé vers nous. Nous ne conservons que cette première source et l'utilisons pour lui attribuer, dans nos statistiques, une inscription ou un achat ultérieur. Elle n'est pas stockée dans un cookie.

2. Utilisation de vos informations

Nous utilisons les informations collectées aux fins suivantes :

• Créer et gérer votre compte Invyt, afin de vous permettre de synchroniser vos listes d'invités et les détails de vos événements entre vos appareils.
• Traiter les paiements des formules premium via Stripe, afin de donner accès à des fonctionnalités telles que des listes d'invités plus importantes.
• Communiquer avec vous au sujet de votre compte (réinitialisation du mot de passe, etc.) ou des mises à jour des fonctionnalités et services d'Invyt.
• Envoyer des rappels et des mises à jour d'événement par SMS ou WhatsApp, via notre prestataire de messagerie Twilio, lorsqu'un invité a volontairement fourni un numéro de téléphone ou WhatsApp sur un formulaire de RSVP où l'organisateur a activé ce champ facultatif.
• Répondre aux demandes d'assistance que vous nous adressez via le chat du tableau de bord.
• Comprendre comment Invyt est utilisé et l'améliorer, grâce à notre outil d'analyse auto-hébergé et sans cookies, et mesurer quels liens de parrainage et quelles campagnes génèrent des inscriptions et des achats.
• Vous permettre de créer un compte et de vous connecter avec votre compte Google, si vous le souhaitez.
• Envoyer aux organisateurs des e-mails liés au service via MailerSend : les e-mails de réinitialisation du mot de passe que vous demandez, une notification lorsqu'un invité accepte votre invitation et des rappels pour partager votre invitation après la création d'un événement ou d'un mariage. Les invités ne reçoivent aucun e-mail d'Invyt.
• Stocker les images que vous téléversez et les afficher sur vos pages d'invitation.
• Afficher les prix dans la devise adaptée à votre pays et configurer le paiement en conséquence, et présélectionner l'indicatif téléphonique de votre pays dans le champ facultatif de téléphone du formulaire de RSVP, à partir du pays approximatif que Vercel, l'hébergeur de notre site web, déduit de votre adresse IP.

3. Stockage des données et fonctionnement local

Votre compte, vos événements et vos listes d'invités sont stockés dans notre base de données, qui fonctionne sur des serveurs backend hébergés par DigitalOcean ; notre site web et l'interface de l'application sont hébergés par Vercel (voir la section 4). Les images que vous téléversez pour une invitation sont stockées chez DigitalOcean, aux États-Unis, et peuvent être consultées par toute personne disposant de leur adresse web. Invyt conserve également certaines informations dans le stockage de votre navigateur (par exemple localStorage) : lorsque vous êtes connecté, votre session et une copie des informations de votre compte et de vos événements ; sur l'appareil d'un invité, une copie de sa propre réponse, afin que l'invitation puisse indiquer qu'il a déjà répondu ; ainsi que la source de la visite décrite à la section 1. Si vous choisissez une langue sur notre site, nous mémorisons ce choix dans un cookie. Le chat d'assistance (section 1) et la connexion avec Google (section 4) peuvent également enregistrer leurs propres cookies ou identifiants dans votre navigateur. Il vous appartient de sécuriser les données stockées sur votre appareil.

4. Partage de vos informations

Nous ne vendons, n'échangeons ni ne partageons vos informations personnelles avec des tiers, sauf dans les cas suivants :

• Stripe : Si vous achetez une formule premium, Stripe traite vos informations de paiement. Veuillez consulter la Politique de confidentialité de Stripe pour savoir comment ces données sont traitées.
• Twilio : Si un organisateur active le champ facultatif de rappel par téléphone / WhatsApp pour son événement et qu'un invité fournit un numéro, nous partageons ce numéro avec Twilio, notre prestataire de services de messagerie, dans le seul but de délivrer les rappels SMS ou WhatsApp envoyés par l'organisateur. Veuillez consulter la Politique de confidentialité de Twilio pour savoir comment ces données sont traitées.
• Crisp : Crisp IM SAS, une société établie en France, fournit le chat d'assistance de notre tableau de bord. Crisp traite vos messages de chat et les données techniques décrites à la section 1 afin que nous puissions vous répondre. Nous ne transmettons à Crisp ni vos listes d'invités, ni les détails de vos événements, ni vos informations de paiement ; en revanche, tout ce que vous écrivez dans le chat est traité par Crisp. Veuillez consulter la Politique de confidentialité de Crisp pour savoir comment ces données sont traitées.
• Google : Si vous choisissez de créer un compte ou de vous connecter avec Google, Google nous confirme votre identité et nous communique les informations de compte décrites à la section 1. Pour proposer cette option, nous chargeons le script de connexion de Google sur la plupart des pages de notre site public, notamment la page d'accueil, les pages de présentation, la page des tarifs, l'index du blog et les pages d'inscription et de connexion, mais pas sur les articles de blog individuels, le tableau de bord ni les pages d'invitation et de RSVP que voient vos invités. Lorsque le script se charge, Google reçoit des informations techniques, telles que votre adresse IP et les caractéristiques de votre navigateur, et peut utiliser ses propres cookies, même si vous ne vous connectez pas avec Google. Sur les pages d'inscription et de connexion, Google peut également afficher sa propre invite de connexion. Veuillez consulter la Politique de confidentialité de Google pour savoir comment Google traite ces données.
• DigitalOcean : DigitalOcean, LLC, une société américaine, héberge nos serveurs backend (qui exécutent notre API), notre base de données (qui contient les comptes, les événements et les listes d'invités) et notre outil d'analyse auto-hébergé, et stocke les images que vous téléversez. Les images téléversées sont stockées dans la région de San Francisco de DigitalOcean, aux États-Unis, et vos autres données peuvent également être transférées vers les États-Unis ou être consultées depuis ce pays. DigitalOcean déclare être certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), y compris l'extension britannique et le cadre Suisse-États-Unis, et son accord de traitement des données prévoit les clauses contractuelles types de la Commission européenne si ce cadre cessait de s'appliquer. Veuillez consulter la Politique de confidentialité de DigitalOcean pour savoir comment ces données sont traitées.
• MailerSend : Nous envoyons tous nos e-mails via MailerSend, Inc., un prestataire américain d'envoi d'e-mails, depuis l'adresse noreply@invyt.app. Nous n'écrivons qu'aux organisateurs, jamais aux invités : e-mails de réinitialisation du mot de passe, notification lorsqu'un invité accepte votre invitation (avec le nom de l'invité, les noms de ses éventuels accompagnants et le nom de l'événement) et rappels pour partager votre invitation après la création d'un événement ou d'un mariage. MailerSend reçoit donc votre adresse e-mail et le contenu de ces e-mails, y compris ces noms d'invités. Veuillez consulter la Politique de confidentialité de MailerSend pour savoir comment ces données sont traitées.
• Vercel : Vercel Inc., une société américaine, héberge notre site web et l'interface de l'application : nos pages publiques et le blog, l'inscription et la connexion, le tableau de bord ainsi que les pages d'invitation et de RSVP que voient vos invités, générées sur les serveurs de Vercel à partir des informations de l'événement. Chaque page que vous ouvrez sur notre site est servie par Vercel, qui reçoit des informations techniques telles que votre adresse IP, les caractéristiques de votre navigateur et la page demandée, et nos requêtes liées aux tarifs et au paiement transitent également par Vercel. Les informations que vous saisissez dans l'application, comme les réponses aux invitations, les listes d'invités et les informations de votre compte, sont envoyées directement à notre backend chez DigitalOcean. Vercel nous indique également votre pays approximatif, déduit de votre adresse IP. Nous l'utilisons uniquement pour choisir les prix, la devise et les moyens de paiement proposés sur notre page des tarifs et lors du paiement, et pour présélectionner l'indicatif téléphonique dans le champ facultatif de téléphone du formulaire de RSVP ; si vous lancez un paiement, nous conservons le pays avec l'enregistrement de ce paiement. Vercel déclare être certifiée au titre du cadre de protection des données UE-États-Unis, et son avenant relatif au traitement des données inclut les clauses contractuelles types de la Commission européenne. Veuillez consulter la Politique de confidentialité de Vercel pour savoir comment ces données sont traitées.
• Obligations légales : Nous pouvons divulguer vos informations si la loi l'exige ou pour protéger les droits, la sécurité ou les biens d'Invyt, de nos utilisateurs ou du public.
• Transferts internationaux : Stripe, Twilio, Google, DigitalOcean, MailerSend et Vercel ont leur siège aux États-Unis ou appartiennent à des groupes établis aux États-Unis : vos informations peuvent donc être transférées vers les États-Unis, ou consultées depuis ce pays, lorsque ces sociétés les traitent. Chacune d'elles déclare être certifiée au titre du cadre de protection des données UE-États-Unis, que la Commission européenne a reconnu comme assurant un niveau de protection adéquat pour les données transférées à des sociétés certifiées. Lorsque ce cadre ne s'applique pas, nous nous appuyons sur d'autres garanties reconnues par le droit de l'UE en matière de protection des données, telles que les clauses contractuelles types de la Commission européenne.

5. Sécurité de vos informations

Nous mettons en œuvre des mesures raisonnables pour protéger vos données, notamment le chiffrement des transmissions (par exemple lors de la synchronisation) et des pratiques de stockage sécurisées. Il vous appartient toutefois de sécuriser les données stockées localement sur votre appareil. Aucune méthode de transmission sur Internet ni de stockage électronique n'est sûre à 100 % : nous ne pouvons donc pas garantir une sécurité absolue.

6. Vos choix

• Suppression du compte : Vous pouvez supprimer votre compte Invyt à tout moment en nous contactant à l'adresse dev@codingspace.io. Après la suppression, votre adresse e-mail, votre mot de passe et les données de liste d'invités synchronisées seront effacés de nos serveurs. Votre historique de chat d'assistance est conservé par Crisp et non sur nos serveurs ; si vous souhaitez qu'il soit également supprimé, précisez-le dans votre demande. Les données locales présentes sur votre appareil peuvent subsister jusqu'à leur suppression manuelle.
• Refus des communications : Vous pouvez refuser les e-mails non essentiels, comme les rappels pour partager votre invitation après la création d'un événement, en nous contactant à l'adresse dev@codingspace.io.

7. Confidentialité des mineurs

Invyt n'est pas destiné aux personnes de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles concernant des enfants de moins de 13 ans. Si nous apprenons que de telles données ont été collectées, nous les supprimons dans les meilleurs délais.

8. Modification de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité pour tenir compte de l'évolution de nos pratiques ou des exigences légales. Nous vous informerons des modifications importantes par e-mail ou via Invyt. La politique mise à jour entre en vigueur à la date de sa publication.

9. Nous contacter

Pour toute question ou préoccupation concernant la présente Politique de confidentialité ou vos données, contactez-nous :

• Société : Randes Digital Labs, Pays-Bas
• E-mail : dev@codingspace.io
• Site web : https://invyt.app