Politique de confidentialité

WELCOMER STUDIO attache de l'importance à la protection des données personnelles. Cette page décrit lesquelles sont traitées, pourquoi, combien de temps, et comment exercer vos droits.

Qui est responsable de quoi

Pour les données de votre compte, le responsable du traitement est WELCOMER STUDIO, joignable à contact@welcomer.studio.

Pour les réponses que vos invités déposent dans votre invitation, le responsable du traitement, c'est vous : vous décidez de les inviter et de ce que vous leur demandez. Welcomer n'agit alors que comme sous-traitant, sur vos instructions, et n'utilise jamais ces informations pour son propre compte.

Données traitées et pourquoi

Compte

adresse électronique, prénom et nom, mot de passe chiffré. Pour vous identifier et vous donner accès à vos invitations — exécution du contrat.

Invitation

les informations de votre événement et les photographies que vous déposez. Pour afficher votre invitation — exécution du contrat.

Réponses des invités

prénom, nom, présence, nombre d'accompagnants, message éventuel. Collectées pour votre compte, en qualité de sous-traitant.

Ouvertures

la date et l'heure d'ouverture d'une invitation, sans adresse IP ni identifiant du visiteur. Pour mesurer l'audience de façon anonyme — intérêt légitime.

Journal de connexion

date, adresse IP et navigateur de vos connexions à votre compte. Pour détecter les accès frauduleux — intérêt légitime et obligation de sécurité.

Message de contact

votre nom, votre adresse électronique et le texte de votre message, quand vous nous écrivez par le formulaire. Pour vous répondre, et pour rien d'autre — exécution d'une demande que vous formulez.

Aucune donnée n'est vendue, louée, ni cédée à des tiers à des fins publicitaires.

Qui y a accès

Les prestataires techniques strictement nécessaires au fonctionnement du service :

• Supabase, Inc. — hébergement de la base de données et des fichiers, sur une infrastructure située en Irlande ;
• Netlify, Inc. — hébergement du site, États-Unis ;
• Cloudflare, Inc. — protection anti-robot des formulaires de connexion et de réponse, États-Unis ;
• Fontshare (Indian Type Foundry) et Google Ireland Limited — fourniture des polices de caractères ; ces prestataires reçoivent l'adresse IP des visiteurs du fait du chargement des fichiers.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au Data Privacy Framework.

Combien de temps

Compte

jusqu'à sa suppression, à votre demande ou de votre initiative.

Invitation et réponses des invités

24 mois après la date de l'événement, puis suppression.

Ouvertures

24 mois.

Journal de connexion

douze mois.

Messages de contact

trois ans après notre dernier échange, puis suppression.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données. Vous pouvez les exercer en écrivant à contact@welcomer.studio, depuis l'adresse électronique de votre compte.

Si vous êtes l'invité d'un événement et souhaitez faire effacer votre réponse, adressez-vous d'abord aux personnes qui vous ont invité : ce sont elles qui décident de ce traitement. Écrivez-nous si vous n'y parvenez pas, nous transmettrons.

Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Les échanges sont chiffrés, les mots de passe ne sont jamais stockés en clair, l'accès aux invitations est cloisonné par compte au niveau de la base de données, et les formulaires d'authentification sont protégés contre les tentatives automatisées.