Politique de confidentialité
Dernière mise à jour : 11 juin 2026
Cette politique décrit comment I Said Yes collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable de traitement
[À COMPLÉTER] (même identité que dans les mentions légales) — contact : contact@i-said-yes.com
Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte (nom, prénom, email, mot de passe chiffré, type de compte) | Création et gestion du compte, authentification | Exécution du contrat (CGU) |
| Profil de mariage (date, lieu, budget, nombre d'invités) | Fonctionnement des outils d'organisation et des demandes de devis | Exécution du contrat |
| Fiche prestataire (entreprise, localisation, prestations, photos) | Publication de la fiche dans le catalogue après vérification | Exécution du contrat |
| Liste d'invités (noms, emails, réponses RSVP) — données de tiers | Gestion des invitations et des réponses pour le compte du couple | Exécution du contrat (voir « Données des invités ») |
| Devis et messages | Mise en relation couples ↔ prestataires | Exécution du contrat |
| Mesure d'audience (Google Analytics) | Statistiques de fréquentation | Consentement (bandeau cookies) |
| Mesure d'audience Vercel (sans cookies, anonyme) | Statistiques techniques agrégées | Intérêt légitime |
Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.
Données des invités (données de tiers)
Lorsqu'un couple crée une liste d'invités ou une page d'invitation, il renseigne des données concernant des tiers (noms, emails de ses invités). Le couple s'engage à n'inscrire que des personnes qu'il connaît personnellement, dans le cadre strictement privé de l'organisation de son mariage.
Ces données ne sont utilisées par I Said Yes que pour afficher la page d'invitation et collecter les réponses. Elles ne reçoivent aucune communication commerciale. Tout invité peut demander la suppression de ses données en écrivant à contact@i-said-yes.com.
Destinataires et sous-traitants
- Supabase (base de données et authentification) — données hébergées dans l'Union européenne (AWS eu-west-1, Irlande) ;
- Vercel (hébergement du site) ;
- Google Analytics (mesure d'audience) — uniquement si vous l'acceptez via le bandeau cookies.
Les prestataires inscrits voient les informations nécessaires au traitement d'une demande de devis (prénoms du couple, date, lieu, budget de la demande).
Durées de conservation
- Compte et données associées : tant que le compte est actif, puis suppression dans les 30 jours suivant la suppression du compte ;
- Listes d'invités et réponses RSVP : supprimées avec le compte du couple, ou sur demande de l'invité ;
- Journaux techniques : 12 mois maximum ;
- Mesure d'audience : 25 mois maximum (Google Analytics).
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les exercer : contact@i-said-yes.com. Nous répondons sous un mois.
Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr.
Sécurité
Les données sont protégées par des règles d'accès strictes au niveau de la base de données (Row Level Security) : chaque utilisateur n'accède qu'à ses propres données. Les mots de passe sont chiffrés et ne sont jamais accessibles, même par l'équipe. Les échanges avec le site sont chiffrés (HTTPS).
Cookies
Le site utilise :
- Cookies techniques (session de connexion) — indispensables, exemptés de consentement ;
- Mesure d'audience Vercel — sans cookies, anonyme, exemptée de consentement ;
- Google Analytics — déposé uniquement si vous l'acceptez via le bandeau.
Vous pouvez modifier votre choix à tout moment :