Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD) et des autres lois applicables en matière de protection des données est :

CreaCrate Productions e.U.
Lotte-Hass-Weg 2/11
1220 Vienna
Austria
E-mail (pour les demandes liées à la protection des données) : privacy@thebigdaypage.com
Vous trouverez d'autres informations sur l'entreprise dans les Mentions légales.

2. Informations générales sur le traitement des données

La présente politique de confidentialité s'applique à l'utilisation de notre site web et de l'application web connue sous le nom de "TheBigDayPage" (ci-après dénommée "le service").

La fourniture de données personnelles est généralement volontaire. Cependant, certaines données sont nécessaires au fonctionnement de nos services. Par exemple, les comptes utilisateurs, le téléchargement de photos, les abonnements et le traitement des paiements via des prestataires tiers (comme Stripe) nécessitent certaines informations personnelles pour fonctionner correctement.

Si vous ne fournissez pas les données demandées, vous pourriez ne pas pouvoir utiliser certaines fonctionnalités, telles que l'accès à votre page de mariage personnelle, l'abonnement à des offres payantes de galerie photo ou l'envoi de formulaires de contact.

La présente politique décrit les types de données personnelles que nous collectons, les finalités et bases juridiques de leur traitement, ainsi que vos droits en tant que personne concernée.

3. Données personnelles que nous collectons et finalités du traitement

Lors de la visite du site web

Données collectées : adresse IP, type de navigateur, heure d'accès
Finalité : fonctionnement technique, sécurité informatique (par ex. protection contre les attaques) et analyses d'utilisation
Base juridique : art. 6, par. 1, let. f RGPD (intérêt légitime)
Durée de conservation : jusqu'à 30 jours (traitement dans l'UE par Vercel et Appwrite, avec des CCT en cas de transferts)

Vercel Web Analytics

Nous utilisons Vercel Web Analytics pour mesurer les vues de pages, les routes et les usages agrégés. Cette configuration analytique n'utilise pas de cookies et traite uniquement des données anonymes et agrégées. Aucun identifiant personnel ni adresse IP complète n'est conservé à des fins d'analyse, et les données de session ne sont pas conservées au-delà de 24 heures. Les points de données peuvent inclure la page/route, le référent, le type et la version de l'appareil/navigateur, le type de réseau et le pays (code ISO). Base juridique : art. 6(1)(f) RGPD (intérêt légitime à exploiter un service sûr et performant et à mesurer l'audience sans suivi intrusif). Prestataire : Vercel Inc. (traitement dans l'UE avec garanties). Lorsque des transferts hors UE ont lieu, ils sont protégés par les Clauses contractuelles types (art. 46 RGPD). Vous pouvez en savoir plus dans les informations de confidentialité de Vercel.

Analytique produit PostHog

Nous utilisons PostHog afin de comprendre comment les utilisateurs interagissent avec l'application (par ex. quel modèle est choisi, quand les paramètres du mariage sont enregistrés, quand un média est téléchargé, ou quand une formule est mise à niveau). PostHog est configuré uniquement avec une persistance en mémoire : aucun cookie ni localStorage n'est utilisé, ce qui signifie qu'aucun identifiant personnel n'est conservé entre les sessions. Les données sont traitées exclusivement sur l'infrastructure PostHog EU Cloud (eu.i.posthog.com), garantissant qu'elles restent dans l'Union européenne. Base juridique : art. 6(1)(f) RGPD (intérêt légitime à comprendre l'utilisation du produit sans profilage personnel). Prestataire : PostHog Inc. (EU Cloud). Vous pouvez en savoir plus dans la politique de confidentialité de PostHog.

Détection des bots (BotID)

Nous utilisons une technologie de détection des bots (BotID) sur certains points d'accès afin d'empêcher les abus automatisés et la fraude (par ex. inscriptions à la newsletter, lancement de paiements, téléchargements de médias et envoi d'e-mails). Cette technologie analyse des signaux liés à l'environnement de l'appareil et du navigateur, comme le comportement du navigateur et les caractéristiques d'exécution JavaScript, afin de distinguer les visiteurs humains des robots. Aucun profil personnel n'est créé et les données ne sont pas utilisées à des fins publicitaires ou de suivi. Le traitement est effectué entièrement dans votre navigateur ; aucune donnée d'empreinte n'est transmise à des tiers. Base juridique : art. 6(1)(f) RGPD (intérêt légitime à protéger nos services contre les abus automatisés et la fraude).

Lors de la création d'un compte ou de l'utilisation de l'application

Données collectées : adresse e-mail, mot de passe (haché) et informations liées au mariage, telles que les prénoms du couple, la date du mariage, le lieu et les messages personnels
Finalité : création et gestion des comptes utilisateurs, accès aux pages de mariage personnelles, stockage et affichage du contenu téléchargé
Base juridique : art. 6, par. 1, let. b RGPD (exécution d'un contrat)

Lors de l'utilisation des fonctionnalités payantes (via Stripe)

Données collectées : adresse e-mail, moyen de paiement, informations de facturation, adresse IP
Finalité : traitement des paiements
Sous-traitant : Stripe Payments Europe Ltd.
Base juridique : art. 6, par. 1, let. b RGPD (exécution d'un contrat)

Lorsque vous nous contactez (par ex. via le formulaire de contact)

Données collectées : adresse e-mail, éventuellement nom et contenu du message
Finalité : réponse aux demandes
Base juridique : art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes)

Communication par e-mail

Envoi d'e-mails

Prestataire : Resend (serveurs situés en Irlande)
Finalité : envoi d'e-mails transactionnels du système, tels que confirmations d'inscription ou rappels d'abonnement
Base juridique : art. 6, par. 1, let. b et f RGPD (exécution d'un contrat et intérêt légitime)

Réception d'e-mails

Prestataire : Zoho Mail
Finalité : réception et traitement des demandes d'assistance entrantes
Base juridique : art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes)
Remarque : les données peuvent être traitées dans des pays tiers (par ex. Inde, États-Unis), avec les Clauses contractuelles types de l'UE comme garanties (art. 46 RGPD)

E-mails marketing et de rappel

Finalité : de temps à autre, nous pouvons envoyer des e-mails contenant des rappels utiles (par ex. conseils pour préserver vos souvenirs après le mariage), des offres de mise à niveau ou d'autres messages promotionnels adaptés au statut de votre compte (par ex. après votre date de mariage ou après plusieurs mois d'utilisation gratuite).
Base juridique : art. 6, par. 1, let. a RGPD (consentement)
Remarque : ces e-mails ne sont envoyés que si vous avez explicitement donné votre accord lors de l'inscription. Vous pouvez vous désinscrire à tout moment via le lien contenu dans l'e-mail ou en nous contactant à privacy@thebigdaypage.com.

Abonnement à la newsletter

Si vous vous abonnez à notre newsletter via notre site web (par ex. sur la page d'attente ou la page d'accueil), nous collectons et traitons les données personnelles suivantes :

Données collectées : adresse e-mail, adresse IP au moment de l'inscription, date et heure de l'inscription et de la confirmation (double opt-in)
Finalité : vous envoyer des actualités, annonces et communications marketing relatives à TheBigDayPage
Prestataire : Resend (serveurs situés en Irlande)
Base juridique : art. 6, par. 1, let. a RGPD (consentement)
Remarque : vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque newsletter ou en nous contactant à privacy@thebigdaypage.com

Téléchargements par les invités sur une page de mariage (téléchargements en direct du mariage)

Si vous êtes un invité et que vous contribuez du contenu à la page de mariage d'un couple via un lien ou un QR code de téléchargement pour invités, nous traitons les données suivantes afin que votre contribution puisse être affichée sur cette page.

Données collectées : photos et vidéos téléchargées par les invités (les vidéos enregistrées incluent le son), un nom d'affichage facultatif choisi par l'invité, les commentaires et réactions (« j'aime »), l'adresse IP de l'invité, ainsi qu'un identifiant de session d'invité pseudonyme généré aléatoirement
Métadonnées intégrées : les photos et vidéos téléchargées peuvent contenir des métadonnées techniques intégrées — par exemple, l'heure à laquelle une photo a été prise et, selon les réglages de l'appareil de l'invité, des données de localisation telles que des coordonnées GPS. Ces métadonnées sont stockées avec le fichier média tel que fourni par l'appareil de l'invité.
Appareil photo et microphone : si un invité utilise l'appareil photo intégré au navigateur, le navigateur demande l'accès à l'appareil photo et, lors de l'enregistrement d'une vidéo, au microphone. Les photos et vidéos capturées restent sur l'appareil de l'invité et ne nous sont transmises que lorsque l'invité choisit activement de les télécharger.
Finalité : permettre aux invités de contribuer des photos et vidéos à la page de mariage d'un couple, afficher ces contributions dans le fil en direct et la galerie, permettre au couple de les modérer et protéger la fonctionnalité contre les abus
Base juridique. Nous nous appuyons sur l'art. 6, par. 1, let. b RGPD pour l'exploitation de la fonctionnalité de téléchargement par les invités dans le cadre de notre contrat avec le titulaire du compte. La publication du contenu des invités sur la page est régie par la base juridique propre au titulaire du compte (voir Rôles ci-dessus). Pour notre propre traitement visant à sécuriser et à faire fonctionner la fonctionnalité — y compris l'utilisation à court terme de l'adresse IP d'un invité à des fins de prévention des abus — nous nous appuyons sur l'art. 6, par. 1, let. f RGPD (notre intérêt légitime à fournir un service fonctionnel et résistant aux abus) ; une mise en balance des intérêts est documentée et disponible sur demande. La décision propre d'un invité de télécharger du contenu, de choisir un nom d'affichage, de commenter ou de réagir repose sur le consentement de l'invité au titre de l'art. 6, par. 1, let. a RGPD, donné lorsque l'invité choisit de contribuer. Lorsque le contenu des invités révèle des catégories particulières de données à caractère personnel au sens de l'art. 9 RGPD (par exemple une conviction religieuse représentée dans des images de cérémonie), la condition correspondante de l'art. 9 — généralement le consentement explicite des personnes concernées — doit être assurée par le titulaire du compte avant le téléchargement d'un tel contenu.
Durée de conservation : les médias téléchargés par les invités que le couple ne promeut pas dans sa galerie permanente sont automatiquement programmés pour suppression environ 14 jours après la fermeture de la fenêtre de téléchargement pour invités. Les médias promus sont conservés conformément au compte et à la formule du couple (voir Section 7).

Veuillez noter : une photo prise sur un smartphone peut contenir le lieu où elle a été prise. Si vous préférez ne pas le partager, vous pouvez désactiver les données de localisation de votre appareil photo dans les réglages de votre appareil avant de prendre ou de télécharger une photo.

Téléchargement de l'album par le couple : le titulaire du compte peut sauvegarder les contributions des invités qui n'ont pas été rejetées sous forme d'archive ZIP des fichiers originaux — en pleine résolution et y compris les métadonnées intégrées, telles que le moment où une photo a été prise et, le cas échéant, les données de localisation GPS — et conserver ces copies en dehors de la plateforme. Pour les copies ainsi téléchargées, le titulaire du compte agit en tant que responsable du traitement indépendant (voir Rôles et responsabilités ci-dessous) ; une suppression dans nos systèmes n'affecte pas ces copies.

Rôles et responsabilités. Le titulaire du compte (le couple) décide d'activer ou non les téléchargements par les invités, qui reçoit le lien de téléchargement, combien de temps la fenêtre de téléchargement reste ouverte et quelles contributions restent visibles. En ce qui concerne le contenu des invités lui-même — les photos, vidéos, noms d'affichage, commentaires et réactions affichés sur leur page de mariage — le titulaire du compte est le responsable du traitement, et CreaCrate Productions e.U. agit en tant que sous-traitant fournissant l'infrastructure d'hébergement et d'affichage selon les instructions du titulaire du compte. CreaCrate Productions e.U. agit en tant que responsable du traitement indépendant pour le traitement limité qu'elle effectue à ses propres fins, à savoir la protection de la fonctionnalité contre les abus (y compris le traitement à court terme de l'adresse IP d'un invité), le fonctionnement de la session de téléchargement et la garantie de l'intégrité technique du service. Les titulaires de compte sont responsables d'informer leurs invités de manière appropriée, de s'assurer qu'ils disposent d'une base juridique valable pour collecter et publier un contenu qui représente ou enregistre d'autres personnes, et — lorsque ce contenu révèle des catégories particulières de données (par exemple une conviction religieuse visible dans des images de cérémonie) ou représente des enfants — de veiller à ce qu'une base juridique supplémentaire appropriée et tous les consentements requis soient en place avant le téléchargement.

4. Résumé des bases juridiques

Le tableau suivant résume les bases juridiques pour les différentes finalités de traitement :

Création de compte et connexion : art. 6, par. 1, let. b RGPD (contrat)
Fonctionnement et sécurité du site web : art. 6, par. 1, let. f RGPD (intérêt légitime)
Traitement des paiements via Stripe : art. 6, par. 1, let. b RGPD (contrat)
Demandes d'assistance/contact : art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes)
Hébergement des pages de mariage et des galeries : art. 6, par. 1, let. b RGPD (contrat)
Protection de session / prévention des abus : art. 6, par. 1, let. f RGPD (intérêt légitime)
Téléchargements par les invités sur une page de mariage : exploitation de la fonctionnalité au titre de l'art. 6, par. 1, let. b RGPD (contrat avec le titulaire du compte) ; notre propre traitement de sécurité/prévention des abus au titre de l'art. 6, par. 1, let. f RGPD ; la contribution propre à l'invité au titre de l'art. 6, par. 1, let. a RGPD (consentement). La publication du contenu des invités est régie par la base juridique propre au titulaire du compte.

Scénarios d'e-mails et fondements juridiques

1. Inscription : création de compte et confirmation – art. 6, par. 1, let. b RGPD
2. Réinitialisation du mot de passe : liens de réinitialisation – art. 6, par. 1, let. b RGPD
3. Confirmation d'abonnement : e-mail de bienvenue, confirmation Stripe – art. 6, par. 1, let. b RGPD
4. Rappels de paiement / paiements échoués : notifications concernant l'abonnement – art. 6, par. 1, let. b RGPD (exécution d'un contrat)
5. Réponses du support : réponses aux formulaires de contact ou e-mails – art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes)
6. Mises à jour fonctionnelles (non promotionnelles) : informations sur les fonctionnalités pour les utilisateurs actifs – art. 6, par. 1, let. f RGPD
7. Newsletters ou campagnes promotionnelles : uniquement avec consentement explicite – art. 6, par. 1, let. a RGPD
8. Rappels de téléchargement pour invités : notifications au couple peu avant et au moment de l'ouverture de leur fenêtre de téléchargement pour invités – art. 6, par. 1, let. b et f RGPD (exécution d'un contrat et intérêt légitime)

5. Destinataires des données

Hébergement : Vercel Inc. — traitement dans l'UE, protégé par les Clauses contractuelles types de l'UE (CCT) en cas de transferts
Infrastructure backend : Appwrite Ltd. (Francfort, Allemagne) – agissant comme sous-traitant conformément à l'art. 28 RGPD
Stockage et diffusion des médias : Amazon Web Services (AWS S3) – utilisé pour stocker et diffuser les fichiers média téléchargés ; le lieu de traitement dépend de la région AWS configurée et peut impliquer des transferts vers des pays tiers avec garanties appropriées.
Traitement des paiements : Stripe Payments Europe Ltd.
Envoi d'e-mails/newsletters : Resend Inc. (Irlande) – agissant comme sous-traitant conformément à l'art. 28 RGPD ; des données peuvent être transférées sous CCT si des sous-traitants sont situés hors UE.
Réception d'e-mails : Zoho Corporation – transfert de données vers des pays tiers (par ex. Inde, États-Unis) sur la base des CCT (art. 46 RGPD)
Limitation de débit et prévention des abus : Upstash, Inc. (infrastructure Redis) – utilisé pour limiter les requêtes sur la plateforme principale. La prévention des abus pour les téléchargements par les invités n'utilise pas Upstash ; elle repose uniquement sur des compteurs de limitation de débit éphémères, conservés en mémoire (voir la Section 7).
Analytique produit : PostHog Inc. (EU Cloud, eu.i.posthog.com) – mémoire uniquement, sans identifiants intersessions

6. Transferts de données vers des pays tiers

Lorsque des données personnelles sont transférées vers des pays situés en dehors de l'EEE, nous nous appuyons sur des garanties appropriées conformément à l'art. 46 RGPD, en particulier les Clauses contractuelles types (CCT) de la Commission européenne, sauf si une décision d'adéquation s'applique. Nous mettons également en place des évaluations d'impact sur les transferts et des garanties complémentaires lorsque cela est requis.

Les prestataires concernés peuvent notamment inclure :

Stripe (traitement des paiements)
Vercel (hébergement et analytique)
Amazon Web Services (stockage et diffusion des médias)
Upstash (limitation de débit et prévention des abus)
Zoho (services de messagerie)

7. Durées de conservation des données

Données de compte utilisateur : conservées pendant toute la durée du compte actif. Après suppression, certaines données personnelles (par ex. adresse e-mail, historique de paiement) peuvent être conservées jusqu'à 12 mois afin de respecter des obligations légales ou de fournir une assistance limitée après suppression.
Données de paiement : 7 ans (pour la conformité fiscale)
Photos et vidéos téléchargées : conservées tant que votre compte est actif. Si un abonnement payant prend fin par non-renouvellement ou annulation à la fin de la période, les médias sont généralement programmés pour suppression après une période de grâce supplémentaire d'environ 6 mois (183 jours) après la fin du droit d'accès. En cas de révocation du droit d'accès, comme un remboursement intégral ou un litige de paiement perdu, les médias sont généralement programmés pour suppression 30 jours après l'événement de révocation. Si une formule gratuite expire, les médias sont généralement programmés pour suppression après une période de grâce supplémentaire d'environ 6 mois. La suppression est effectuée par des tâches planifiées en arrière-plan ; une fois traités, les médias sont définitivement supprimés.
Médias téléchargés par les invités (téléchargements en direct du mariage) : les photos et vidéos téléchargées par les invités sont programmées pour suppression environ 14 jours après la fermeture de la fenêtre de téléchargement pour invités, sauf si le couple promeut une contribution dans sa galerie permanente, auquel cas elle suit les règles de conservation des médias téléchargés décrites ci-dessus. Les commentaires et réactions associés sont supprimés en même temps que les médias.
Archives ZIP du téléchargement de l'album : elles sont conservées pendant la fenêtre de téléchargement de 7 jours suivant leur création, puis supprimées automatiquement par une tâche d'arrière-plan planifiée.
Journaux serveur (adresses IP) : jusqu'à 30 jours
Données de prévention des abus pour les téléchargements par les invités (compteurs de limitation de débit basés sur l'IP) : conservées uniquement de manière transitoire dans la mémoire du serveur, pour la durée d'une courte fenêtre de limitation de débit — pas plus de 15 minutes — puis automatiquement supprimées. Ces données ne sont pas écrites dans une base de données ni dans un stockage à long terme.
Demandes d'assistance : jusqu'à 6 mois après résolution
Abonnements à la newsletter : données de newsletter (adresse e-mail, journaux de consentement) conservées jusqu'au retrait de votre consentement ou votre désinscription. Après désinscription, les données peuvent être conservées jusqu'à 6 mois uniquement pour documenter le retrait licite du consentement.

8. Droits des personnes concernées

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (art. 15 RGPD) : vous avez le droit de savoir si nous traitons des données personnelles vous concernant et, le cas échéant, d'en recevoir une copie ainsi que des informations complémentaires.
Droit de rectification (art. 16 RGPD) : vous avez le droit de demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (art. 17 RGPD) : vous pouvez demander la suppression de vos données personnelles si certaines conditions sont réunies.
Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances.
Droit à la portabilité des données (art. 20 RGPD) : vous avez le droit d'obtenir vos données personnelles dans un format structuré, couramment utilisé, et de les transmettre à un autre responsable du traitement.
Droit d'opposition (art. 21 RGPD) : vous pouvez vous opposer au traitement de vos données fondé sur nos intérêts légitimes ou à des fins de marketing direct.
Droit de retirer votre consentement (art. 7(3) RGPD) : si le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.
Droit d'introduire une réclamation : si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données. Pour l'Autriche, il s'agit de la Datenschutzbehörde (DSB).

Vous pouvez retirer votre consentement à tout moment en nous contactant à l'adresse privacy@thebigdaypage.com.

Nous répondrons à votre demande sans retard injustifié et, en tout état de cause, dans un délai d'un mois, conformément à l'art. 12 RGPD.

Nous ne procédons pas à une prise de décision entièrement automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l'art. 22 RGPD.

Si vous avez contribué du contenu (tel que des photos, vidéos ou commentaires) à une page de mariage en tant qu'invité, vous pouvez exercer vos droits en matière de protection des données — y compris l'accès à vos propres contributions et leur effacement — en nous contactant à l'adresse privacy@thebigdaypage.com, ou en vous adressant au couple qui a créé la page. Lorsque nous agissons pour le compte du couple, nous transmettrons votre demande à celui-ci ou l'aiderons à la traiter. Étant donné que les contributions des invités sont pseudonymes et ne sont pas liées à un compte d'invité, nous pourrions avoir besoin d'informations supplémentaires de votre part pour localiser le contenu spécifique que vous avez fourni avant de pouvoir donner suite à votre demande. Veuillez également noter qu'un effacement dans nos systèmes ne s'étend pas aux copies que le couple a déjà téléchargées via la fonctionnalité de téléchargement de l'album ; pour de telles copies, le couple agit en tant que responsable du traitement indépendant.

9. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires de stockage dans le navigateur uniquement lorsqu'ils sont techniquement nécessaires au fonctionnement du service. Cela comprend des cookies de session utilisés pour l'authentification (via Appwrite), des cookies de session de paiement (via Stripe) et du stockage de session utilisé pendant les flux de confirmation et de renvoi de newsletter. L'authentification est gérée via un cookie de session Appwrite sécurisé, HTTP-only ; aucun jeton d'authentification n'est écrit dans localStorage — tout jeton conservé en mémoire est effacé à la fin de la session.

Ces cookies et éléments de stockage sont utilisés exclusivement pour fournir les fonctions essentielles de sécurité et de compte, et ne sont pas utilisés à des fins publicitaires. Ils ne nécessitent pas de consentement au titre du RGPD/ePrivacy lorsqu'ils sont strictement nécessaires à la fourniture du service demandé. En conséquence, nous n'utilisons pas de bannière de consentement aux cookies.

Pour des informations détaillées sur les cookies spécifiques et les finalités de stockage dans le navigateur, veuillez consulter notre Politique de cookies.

10. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter des changements dans nos services, les exigences légales ou les évolutions techniques. La date de la dernière modification sera toujours indiquée ci-dessous.

Dernière mise à jour : July 20, 2026