Politique de confidentialité

Okerly (« Okerly », « nous ») exploite okerly.com, un service qui permet aux couples de créer des sites d'invitation de mariage et des cartes « save the date », et de recueillir en ligne les réponses de leurs invités.

Cette politique s'applique aux couples qui achètent et utilisent Okerly, aux collaborateurs qu'ils invitent à les aider et aux invités qui ouvrent une invitation ou y répondent. Pour toute question à son sujet, écrivez-nous à [email protected].

Nous ne collectons que ce qui est nécessaire au fonctionnement du service :

• Données de compte : votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage sécurisé) et votre langue préférée. Si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse e-mail et l'identifiant de votre compte Google ; nous ne voyons jamais votre mot de passe Google.
• Données d'achat : la formule achetée, le montant, la date et le statut du paiement. Vous saisissez vos coordonnées bancaires directement auprès de Stripe, notre prestataire de paiement ; nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Contenu du mariage : tout ce que vous ajoutez à votre invitation et à votre carte « save the date », comme les prénoms, les dates, les lieux, le programme, votre histoire et les photos que vous importez.
• Réponses des invités : ce que les invités envoient via le formulaire de réponse : leurs noms, leur présence et le nombre de personnes, ainsi que leurs coordonnées, leurs besoins alimentaires et leurs messages lorsque le couple les demande.
• Collaborateurs : les adresses e-mail des personnes que vous invitez à modifier l'invitation avec vous.
• Données techniques : votre adresse IP, votre navigateur, votre appareil et les pages consultées, utilisés pour assurer la sécurité du service (par exemple en limitant les tentatives de connexion répétées) et son bon fonctionnement.

Nous utilisons vos informations pour :

• créer votre compte et héberger votre invitation, votre carte « save the date » et votre formulaire de réponse ;
• traiter les paiements ;
• vous envoyer les e-mails nécessaires, comme l'e-mail de bienvenue, les réinitialisations de mot de passe et les invitations des collaborateurs ;
• assurer la sécurité d'Okerly et prévenir la fraude et les abus ;
• détecter et corriger les erreurs et améliorer le service ;
• respecter nos obligations légales, fiscales et comptables.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas à des fins publicitaires et nous ne contactons jamais vos invités pour notre propre compte.

Si vous résidez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases légales suivantes : l'exécution de notre contrat avec vous (pour fournir le service que vous avez acheté), notre intérêt légitime (pour sécuriser et améliorer le service, sans porter atteinte à vos droits), le respect de nos obligations légales (par exemple la conservation des factures) et votre consentement lorsque la loi l'exige.

Lorsque vous répondez à une invitation, c'est le couple qui choisit les questions posées et qui est responsable de l'utilisation de votre réponse. Nous la conservons et la traitons pour son compte, et seuls le couple et les collaborateurs qu'il invite peuvent la consulter.

Pour modifier ou supprimer votre réponse, contactez directement le couple, ou écrivez-nous à [email protected] et nous vous aiderons.

Nous ne partageons des données personnelles qu'avec les prestataires qui nous aident à faire fonctionner Okerly, et uniquement ce dont chacun a besoin :

• Stripe : traitement des paiements.
• Cloudflare : stockage et diffusion des photos que vous importez.
• Google : uniquement si vous choisissez de vous connecter avec Google.
• Sentry : suivi des erreurs. Les rapports d'erreur n'identifient un compte que par son identifiant interne, jamais par un nom ou une adresse e-mail.
• PostHog : mesure d'audience, hébergée dans l'UE. Il voit quelles pages sont visitées, sur quels boutons on clique et, si vous acceptez les cookies de mesure d'audience, votre localisation approximative (pays et ville) déduite de votre adresse IP. Il ne voit jamais votre nom ni votre adresse e-mail.
• Nos hébergeurs et prestataires d'envoi d'e-mails : pour faire fonctionner l'application et envoyer les e-mails du service.

Une invitation publiée peut être consultée par toute personne qui dispose de son lien, et les collaborateurs que vous invitez voient votre invitation et les réponses de vos invités. Nous pouvons également communiquer des informations lorsque la loi l'exige, ou à un successeur si Okerly était vendu ou fusionné, auquel cas cette politique continuerait de les protéger.

Okerly utilise les cookies strictement nécessaires à son fonctionnement : un cookie de session qui vous garde connecté et mémorise votre langue, un jeton de sécurité qui protège les formulaires contre la falsification et, si vous cochez « Se souvenir de moi », un cookie qui prolonge votre connexion.

Avec votre consentement, nous utilisons aussi les cookies de mesure d'audience de PostHog pour comprendre comment Okerly est utilisé. Tant que vous ne les avez pas acceptés, et si vous les refusez, PostHog compte vos visites de façon anonyme, sans cookies, et nous ne gardons que votre choix sur votre appareil. Vous pouvez modifier votre choix à tout moment grâce au lien « Paramètres des cookies » en bas de chaque page. Les pages d'invitation et de save the date des couples ne déposent jamais de cookies de mesure d'audience.

Nous n'utilisons pas de cookies publicitaires. Lors du paiement, la page de paiement de Stripe peut déposer ses propres cookies pour prévenir la fraude, conformément à la politique de confidentialité de Stripe.

Nous conservons votre compte, le contenu de votre mariage et les réponses de vos invités tant que votre compte existe. Lorsque vous supprimez votre compte depuis les Paramètres, nous supprimons définitivement vos invitations, vos cartes « save the date », les réponses de vos invités et vos photos importées.

Nous conservons les données d'achat aussi longtemps que l'exigent les lois fiscales et comptables. Les journaux du serveur et les sauvegardes sont automatiquement écrasés au fil du temps.

Tout le trafic vers Okerly est chiffré en HTTPS, les mots de passe ne sont conservés que sous forme de hachages sécurisés, les tentatives de connexion sont limitées et l'accès aux systèmes de production est réservé aux personnes qui en ont besoin. Aucun système n'est parfaitement sûr, mais nous mettons tout en œuvre pour protéger vos informations et nous vous préviendrons rapidement si une violation vous concerne.

Nos prestataires peuvent traiter des informations dans d'autres pays que le vôtre, notamment aux États-Unis. Lorsque la loi l'exige, nous nous appuyons sur des garanties telles que les clauses contractuelles types de la Commission européenne pour les protéger.

Selon votre lieu de résidence, vous pouvez avoir le droit :

• d'accéder aux données personnelles que nous détenons sur vous ;
• de rectifier les informations inexactes ;
• de supprimer vos informations ;
• d'en recevoir une copie dans un format portable ;
• de vous opposer à certains traitements ou de les limiter ;
• de retirer votre consentement à tout moment, lorsque nous nous fondons sur celui-ci.

Vous pouvez modifier ou supprimer vous-même la plupart de vos informations dans les Paramètres. Pour toute autre demande, écrivez à [email protected] : nous répondons à chaque demande sous 30 jours. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

Résidents de Californie : nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous ne vous traiterons pas différemment si vous exercez vos droits.

Okerly s'adresse aux adultes qui organisent un mariage. Nous ne collectons pas sciemment de données personnelles directement auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a transmis ses informations, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique à mesure qu'Okerly évolue. Nous modifierons alors la date en haut de cette page et, si le changement est important, nous vous en informerons par e-mail avant son entrée en vigueur.

Pour toute question sur cette politique ou sur vos données personnelles, écrivez-nous à [email protected].