Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD) et des autres lois applicables en matière de protection des données est :

CreaCrate Productions e.U.
Lotte-Hass-Weg 2/11
1220 Vienna
Austria
E-mail (pour les demandes liées à la protection des données) : privacy@thebigdaypage.com
Vous trouverez d'autres informations sur l'entreprise dans les Mentions légales.

2. Informations générales sur le traitement des données

La présente politique de confidentialité s'applique à l'utilisation de notre site web et de l'application web connue sous le nom de "TheBigDayPage" (ci-après dénommée "le service").

La fourniture de données personnelles est généralement volontaire. Cependant, certaines données sont nécessaires au fonctionnement de nos services. Par exemple, les comptes utilisateurs, le téléchargement de photos, les abonnements et le traitement des paiements via des prestataires tiers (comme Stripe) nécessitent certaines informations personnelles pour fonctionner correctement.

Si vous ne fournissez pas les données demandées, vous pourriez ne pas pouvoir utiliser certaines fonctionnalités, telles que l'accès à votre page de mariage personnelle, l'abonnement à des offres payantes de galerie photo ou l'envoi de formulaires de contact.

La présente politique décrit les types de données personnelles que nous collectons, les finalités et bases juridiques de leur traitement, ainsi que vos droits en tant que personne concernée.

3. Données personnelles que nous collectons et finalités du traitement

Lors de la visite du site web

Données collectées : adresse IP, type de navigateur, heure d'accès
Finalité : fonctionnement technique, sécurité informatique (par ex. protection contre les attaques) et analyses d'utilisation
Base juridique : art. 6, par. 1, let. f RGPD (intérêt légitime)
Durée de conservation : jusqu'à 30 jours (traitement dans l'UE par Vercel et Appwrite, avec des CCT en cas de transferts)

Vercel Web Analytics

Nous utilisons Vercel Web Analytics pour mesurer les vues de pages, les routes et les usages agrégés. Cette configuration analytique n'utilise pas de cookies et traite uniquement des données anonymes et agrégées. Aucun identifiant personnel ni adresse IP complète n'est conservé à des fins d'analyse, et les données de session ne sont pas conservées au-delà de 24 heures. Les points de données peuvent inclure la page/route, le référent, le type et la version de l'appareil/navigateur, le type de réseau et le pays (code ISO). Base juridique : art. 6(1)(f) RGPD (intérêt légitime à exploiter un service sûr et performant et à mesurer l'audience sans suivi intrusif). Prestataire : Vercel Inc. (traitement dans l'UE avec garanties). Lorsque des transferts hors UE ont lieu, ils sont protégés par les Clauses contractuelles types (art. 46 RGPD). Vous pouvez en savoir plus dans les informations de confidentialité de Vercel.

Analytique produit PostHog

Nous utilisons PostHog afin de comprendre comment les utilisateurs interagissent avec l'application (par ex. quel modèle est choisi, quand les paramètres du mariage sont enregistrés, quand un média est téléchargé, ou quand une formule est mise à niveau). PostHog est configuré uniquement avec une persistance en mémoire : aucun cookie ni localStorage n'est utilisé, ce qui signifie qu'aucun identifiant personnel n'est conservé entre les sessions. Les données sont traitées exclusivement sur l'infrastructure PostHog EU Cloud (eu.i.posthog.com), garantissant qu'elles restent dans l'Union européenne. Base juridique : art. 6(1)(f) RGPD (intérêt légitime à comprendre l'utilisation du produit sans profilage personnel). Prestataire : PostHog Inc. (EU Cloud). Vous pouvez en savoir plus dans la politique de confidentialité de PostHog.

Détection des bots (BotID)

Nous utilisons une technologie de détection des bots (BotID) sur certains points d'accès afin d'empêcher les abus automatisés et la fraude (par ex. inscriptions à la newsletter, lancement de paiements, téléchargements de médias et envoi d'e-mails). Cette technologie analyse des signaux liés à l'environnement de l'appareil et du navigateur, comme le comportement du navigateur et les caractéristiques d'exécution JavaScript, afin de distinguer les visiteurs humains des robots. Aucun profil personnel n'est créé et les données ne sont pas utilisées à des fins publicitaires ou de suivi. Le traitement est effectué entièrement dans votre navigateur ; aucune donnée d'empreinte n'est transmise à des tiers. Base juridique : art. 6(1)(f) RGPD (intérêt légitime à protéger nos services contre les abus automatisés et la fraude).

Lors de la création d'un compte ou de l'utilisation de l'application

Données collectées : adresse e-mail, mot de passe (haché) et informations liées au mariage, telles que les prénoms du couple, la date du mariage, le lieu et les messages personnels
Finalité : création et gestion des comptes utilisateurs, accès aux pages de mariage personnelles, stockage et affichage du contenu téléchargé
Base juridique : art. 6, par. 1, let. b RGPD (exécution d'un contrat)

Suppression de votre compte (en libre-service)

Vous pouvez supprimer vous-même votre compte à tout moment dans les paramètres du compte (Paramètres → onglet « Compte » → « Supprimer le compte »). Après confirmation avec votre adresse e-mail et — pour les comptes avec mot de passe — votre mot de passe, votre compte, votre page de mariage et toutes les données associées sont supprimés immédiatement et définitivement : contenu et adresse de la page, photos et vidéos téléversées y compris les contributions des invités, QR codes et liens invités, commentaires et réactions des invités, journaux d’activité et identifiant de connexion. Il n’y a pas de délai de grâce et la suppression est irréversible. Vous pouvez aussi adresser une demande d’effacement à privacy@thebigdaypage.com ; nous exécutons alors la même procédure de suppression pour vous.

Les comptes partenaires (partner.thebigdaypage.com) ne peuvent pas utiliser la suppression en libre-service. Les partenaires demandent l’effacement par e-mail à privacy@thebigdaypage.com ; nous traitons ces demandes manuellement et confirmons par e-mail.

Lors de l'utilisation des fonctionnalités payantes (via Stripe)

Données collectées : adresse e-mail, moyen de paiement, informations de facturation, adresse IP
Finalité : traitement des paiements
Sous-traitant : Stripe Payments Europe Ltd.
Base juridique : art. 6, par. 1, let. b RGPD (exécution d'un contrat)

Lorsque vous nous contactez (par ex. via le formulaire de contact)

Données collectées : adresse e-mail, éventuellement nom et contenu du message
Finalité : réponse aux demandes
Base juridique : art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes)

Communication par e-mail

Envoi d'e-mails

Prestataire : Resend (serveurs situés en Irlande)
Finalité : envoi d'e-mails transactionnels du système, tels que confirmations d'inscription ou rappels d'abonnement
Base juridique : art. 6, par. 1, let. b et f RGPD (exécution d'un contrat et intérêt légitime)

Réception d'e-mails

Prestataire : Zoho Mail
Finalité : réception et traitement des demandes d'assistance entrantes
Base juridique : art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes)
Remarque : les données peuvent être traitées dans des pays tiers (par ex. Inde, États-Unis), avec les Clauses contractuelles types de l'UE comme garanties (art. 46 RGPD)

E-mails marketing et de rappel

Finalité : de temps à autre, nous pouvons envoyer des e-mails contenant des rappels utiles (par ex. conseils pour préserver vos souvenirs après le mariage), des offres de mise à niveau ou d'autres messages promotionnels adaptés au statut de votre compte (par ex. après votre date de mariage ou après plusieurs mois d'utilisation gratuite).
Base juridique : art. 6, par. 1, let. a RGPD (consentement)
Remarque : ces e-mails ne sont envoyés que si vous avez explicitement donné votre accord lors de l'inscription. Vous pouvez vous désinscrire à tout moment via le lien contenu dans l'e-mail ou en nous contactant à privacy@thebigdaypage.com.

Abonnement à la newsletter

Si vous vous abonnez à notre newsletter via notre site web (par ex. sur la page d'attente ou la page d'accueil), nous collectons et traitons les données personnelles suivantes :

Données collectées : adresse e-mail, adresse IP au moment de l'inscription, date et heure de l'inscription et de la confirmation (double opt-in)
Finalité : vous envoyer des actualités, annonces et communications marketing relatives à TheBigDayPage
Prestataire : Resend (serveurs situés en Irlande)
Base juridique : art. 6, par. 1, let. a RGPD (consentement)
Remarque : vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque newsletter ou en nous contactant à privacy@thebigdaypage.com

Téléchargements par les invités sur une page de mariage (téléchargements en direct du mariage)

Si vous êtes un invité et que vous contribuez du contenu à la page de mariage d'un couple via un lien ou un QR code de téléchargement pour invités, nous traitons les données suivantes afin que votre contribution puisse être affichée sur cette page.

Données collectées : photos et vidéos téléchargées par les invités (les vidéos enregistrées incluent le son), un nom d'affichage facultatif choisi par l'invité, les commentaires et réactions (« j'aime »), l'adresse IP de l'invité, ainsi qu'un identifiant de session d'invité pseudonyme généré aléatoirement
Métadonnées intégrées : les photos et vidéos téléchargées peuvent contenir des métadonnées techniques intégrées — par exemple, l'heure à laquelle une photo a été prise et, selon les réglages de l'appareil de l'invité, des données de localisation telles que des coordonnées GPS. Ces métadonnées sont stockées avec le fichier média tel que fourni par l'appareil de l'invité.
Appareil photo et microphone : si un invité utilise l'appareil photo intégré au navigateur, le navigateur demande l'accès à l'appareil photo et, lors de l'enregistrement d'une vidéo, au microphone. Les photos et vidéos capturées restent sur l'appareil de l'invité et ne nous sont transmises que lorsque l'invité choisit activement de les télécharger.
Finalité : permettre aux invités de contribuer des photos et vidéos à la page de mariage d'un couple, afficher ces contributions dans le fil en direct et la galerie, permettre au couple de les modérer et protéger la fonctionnalité contre les abus
Base juridique. Nous nous appuyons sur l'art. 6, par. 1, let. b RGPD pour l'exploitation de la fonctionnalité de téléchargement par les invités dans le cadre de notre contrat avec le titulaire du compte. La publication du contenu des invités sur la page est régie par la base juridique propre au titulaire du compte (voir Rôles ci-dessus). Pour notre propre traitement visant à sécuriser et à faire fonctionner la fonctionnalité — y compris l'utilisation à court terme de l'adresse IP d'un invité à des fins de prévention des abus — nous nous appuyons sur l'art. 6, par. 1, let. f RGPD (notre intérêt légitime à fournir un service fonctionnel et résistant aux abus) ; une mise en balance des intérêts est documentée et disponible sur demande. La décision propre d'un invité de télécharger du contenu, de choisir un nom d'affichage, de commenter ou de réagir repose sur le consentement de l'invité au titre de l'art. 6, par. 1, let. a RGPD, donné lorsque l'invité choisit de contribuer. Lorsque le contenu des invités révèle des catégories particulières de données à caractère personnel au sens de l'art. 9 RGPD (par exemple une conviction religieuse représentée dans des images de cérémonie), la condition correspondante de l'art. 9 — généralement le consentement explicite des personnes concernées — doit être assurée par le titulaire du compte avant le téléchargement d'un tel contenu.
Durée de conservation : les médias téléchargés par les invités que le couple ne promeut pas dans sa galerie permanente sont automatiquement programmés pour suppression environ 14 jours après la fermeture de la fenêtre de téléchargement pour invités. Les médias promus sont conservés conformément au compte et à la formule du couple (voir Section 7).

Veuillez noter : une photo prise sur un smartphone peut contenir le lieu où elle a été prise. Si vous préférez ne pas le partager, vous pouvez désactiver les données de localisation de votre appareil photo dans les réglages de votre appareil avant de prendre ou de télécharger une photo.

Téléchargement de l'album par le couple : le titulaire du compte peut sauvegarder les contributions des invités qui n'ont pas été rejetées sous forme d'archive ZIP des fichiers originaux — en pleine résolution et y compris les métadonnées intégrées, telles que le moment où une photo a été prise et, le cas échéant, les données de localisation GPS — et conserver ces copies en dehors de la plateforme. Pour les copies ainsi téléchargées, le titulaire du compte agit en tant que responsable du traitement indépendant (voir Rôles et responsabilités ci-dessous) ; une suppression dans nos systèmes n'affecte pas ces copies.

Rôles et responsabilités. Le titulaire du compte (le couple) décide d'activer ou non les téléchargements par les invités, qui reçoit le lien de téléchargement, combien de temps la fenêtre de téléchargement reste ouverte et quelles contributions restent visibles. En ce qui concerne le contenu des invités lui-même — les photos, vidéos, noms d'affichage, commentaires et réactions affichés sur leur page de mariage — le titulaire du compte est le responsable du traitement, et CreaCrate Productions e.U. agit en tant que sous-traitant fournissant l'infrastructure d'hébergement et d'affichage selon les instructions du titulaire du compte. CreaCrate Productions e.U. agit en tant que responsable du traitement indépendant pour le traitement limité qu'elle effectue à ses propres fins, à savoir la protection de la fonctionnalité contre les abus (y compris le traitement à court terme de l'adresse IP d'un invité), le fonctionnement de la session de téléchargement et la garantie de l'intégrité technique du service. Les titulaires de compte sont responsables d'informer leurs invités de manière appropriée, de s'assurer qu'ils disposent d'une base juridique valable pour collecter et publier un contenu qui représente ou enregistre d'autres personnes, et — lorsque ce contenu révèle des catégories particulières de données (par exemple une conviction religieuse visible dans des images de cérémonie) ou représente des enfants — de veiller à ce qu'une base juridique supplémentaire appropriée et tous les consentements requis soient en place avant le téléchargement.

4. Résumé des bases juridiques

Le tableau suivant résume les bases juridiques pour les différentes finalités de traitement :

Création de compte et connexion : art. 6, par. 1, let. b RGPD (contrat)
Fonctionnement et sécurité du site web : art. 6, par. 1, let. f RGPD (intérêt légitime)
Traitement des paiements via Stripe : art. 6, par. 1, let. b RGPD (contrat)
Demandes d'assistance/contact : art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes)
Hébergement des pages de mariage et des galeries : art. 6, par. 1, let. b RGPD (contrat)
Protection de session / prévention des abus : art. 6, par. 1, let. f RGPD (intérêt légitime)
Téléchargements par les invités sur une page de mariage : exploitation de la fonctionnalité au titre de l'art. 6, par. 1, let. b RGPD (contrat avec le titulaire du compte) ; notre propre traitement de sécurité/prévention des abus au titre de l'art. 6, par. 1, let. f RGPD ; la contribution propre à l'invité au titre de l'art. 6, par. 1, let. a RGPD (consentement). La publication du contenu des invités est régie par la base juridique propre au titulaire du compte.

Scénarios d'e-mails et fondements juridiques

1. Inscription : création de compte et confirmation – art. 6, par. 1, let. b RGPD
2. Réinitialisation du mot de passe : liens de réinitialisation – art. 6, par. 1, let. b RGPD
3. Confirmation d'abonnement : e-mail de bienvenue, confirmation Stripe – art. 6, par. 1, let. b RGPD
4. Rappels de paiement / paiements échoués : notifications concernant l'abonnement – art. 6, par. 1, let. b RGPD (exécution d'un contrat)
5. Réponses du support : réponses aux formulaires de contact ou e-mails – art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes)
6. Mises à jour fonctionnelles (non promotionnelles) : informations sur les fonctionnalités pour les utilisateurs actifs – art. 6, par. 1, let. f RGPD
7. Newsletters ou campagnes promotionnelles : uniquement avec consentement explicite – art. 6, par. 1, let. a RGPD
8. Rappels de téléchargement pour invités : notifications au couple peu avant et au moment de l'ouverture de leur fenêtre de téléchargement pour invités – art. 6, par. 1, let. b et f RGPD (exécution d'un contrat et intérêt légitime)

5. Destinataires des données

Hébergement : Vercel Inc. — traitement dans l'UE, protégé par les Clauses contractuelles types de l'UE (CCT) en cas de transferts
Infrastructure backend : Appwrite Ltd. (Francfort, Allemagne) – agissant comme sous-traitant conformément à l'art. 28 RGPD
Stockage et diffusion des médias : Amazon Web Services (AWS S3) – utilisé pour stocker et diffuser les fichiers média téléchargés ; le lieu de traitement dépend de la région AWS configurée et peut impliquer des transferts vers des pays tiers avec garanties appropriées.
Traitement des paiements : Stripe Payments Europe Ltd.
Envoi d'e-mails/newsletters : Resend Inc. (Irlande) – agissant comme sous-traitant conformément à l'art. 28 RGPD ; des données peuvent être transférées sous CCT si des sous-traitants sont situés hors UE.
Réception d'e-mails : Zoho Corporation – transfert de données vers des pays tiers (par ex. Inde, États-Unis) sur la base des CCT (art. 46 RGPD)
Limitation de débit et prévention des abus : Upstash, Inc. (infrastructure Redis) – utilisé pour limiter les requêtes sur la plateforme principale. La prévention des abus pour les téléchargements par les invités n'utilise pas Upstash ; elle repose uniquement sur des compteurs de limitation de débit éphémères, conservés en mémoire (voir la Section 7).
Analytique produit : PostHog Inc. (EU Cloud, eu.i.posthog.com) – mémoire uniquement, sans identifiants intersessions

6. Transferts de données vers des pays tiers

Lorsque des données personnelles sont transférées vers des pays situés en dehors de l'EEE, nous nous appuyons sur des garanties appropriées conformément à l'art. 46 RGPD, en particulier les Clauses contractuelles types (CCT) de la Commission européenne, sauf si une décision d'adéquation s'applique. Nous mettons également en place des évaluations d'impact sur les transferts et des garanties complémentaires lorsque cela est requis.

Les prestataires concernés peuvent notamment inclure :

Stripe (traitement des paiements)
Vercel (hébergement et analytique)
Amazon Web Services (stockage et diffusion des médias)
Upstash (limitation de débit et prévention des abus)
Zoho (services de messagerie)

7. Durées de conservation des données

Données du compte utilisateur : conservées tant que le compte existe. Lorsque vous supprimez votre compte, toutes les données du compte et de la page de mariage sont supprimées immédiatement (voir section 3, « Suppression de votre compte »). Nous supprimons également le compte avec toutes ses données à la fin du délai de grâce d'une formule (voir « Photos et vidéos téléversées » ci-dessous), et nous pouvons supprimer les comptes gratuits inutilisés (aucune page de mariage configurée, ni date, image principale, détails ou activité, et aucune connexion pendant 60 jours ; après un avis par e-mail au moins 14 jours à l'avance) ainsi que les comptes gratuits dont l'adresse e-mail n'a pas été confirmée dans les 7 jours et dont la page n'a jamais été configurée ni utilisée. Seuls les justificatifs de facturation, les écritures du registre partenaires et — dans les cas décrits ci-dessous — un enregistrement de suppression sont conservés.
Justificatifs de facturation : si vous avez payé une offre, les factures et justificatifs de paiement détenus par notre prestataire de paiement Stripe sont conservés 7 ans comme l’exige le § 132 BAO (code fiscal fédéral autrichien), sur le fondement de l’art. 17, par. 3, point b) du RGPD. Le lien entre votre ancien compte et ces justificatifs est supprimé ; tout le reste est effacé.
Enregistrement de suppression : lorsque vous supprimez vous-même votre compte et que la suppression aboutit, aucun enregistrement n’en est conservé — la procédure de suppression, ses tests et la présente politique documentent la manière dont les suppressions sont effectuées (art. 5, par. 2 du RGPD). Un enregistrement pseudonyme n’est conservé que lorsqu’une suppression n’a pas pu aboutir complètement, ou lorsque nous avons effectué la suppression pour vous sur demande ou en application des règles de conservation de la section 11 de nos Conditions (fin du délai de grâce d’une formule, comptes inutilisés ou non confirmés). Il contient un hachage salé de l’adresse e-mail, l’identifiant du compte supprimé (qui ne renvoie plus à aucune donnée), la date et le canal de la demande ainsi que la liste des catégories de données supprimées ou conservées — ni nom, ni adresse e-mail, ni adresse IP, ni adresse de page, ni contenu. Ces enregistrements sont conservés 3 ans après l’achèvement puis supprimés ; ceux relatifs à des suppressions non achevées sont conservés jusqu’à la résolution du cas.
Registre partenaires : si un partenaire de mariage vous a recommandé ou a créé votre page pour vous, les écritures de commission et de règlement de ce partenaire ne sont conservées que lorsqu’une transaction réglée existe (commission versée ou approuvée pour versement, achat partenaire finalisé) — pendant 7 ans au titre du § 132 BAO, sur le fondement de l’art. 17, par. 3, point b) du RGPD. Dans ces écritures, toute référence à vous ou à votre page est remplacée par un identifiant aléatoire ; seuls les faits comptables (partenaire, montant, devise, date, référence de paiement) subsistent. En l’absence de transaction réglée, les écritures sont supprimées avec votre compte.
Sauvegardes : les sauvegardes chiffrées de la base de données sont conservées 7 jours puis remplacées automatiquement ; les données supprimées disparaissent des sauvegardes dans ce délai et ne sont pas remises en service, sauf obligation légale.
Photos et vidéos téléversées : conservées tant que votre compte est actif. Si un abonnement payant prend fin par non-renouvellement, résiliation en fin de période ou échec de paiement, le compte et tout son contenu, y compris les photos et vidéos, sont supprimés après un délai de grâce d'environ 6 mois (183 jours) après la fin du droit d'accès. En cas de révocation, par exemple après un remboursement intégral ou un litige de paiement perdu, cela intervient 30 jours après la révocation. Si une formule gratuite expire, le compte et son contenu sont supprimés après un délai de grâce supplémentaire d'environ 6 mois. Nous vous en informons par e-mail au moins 7 jours avant une telle suppression. La suppression est effectuée par des tâches planifiées ; une fois effectuée, elle est définitive.
Médias téléchargés par les invités (téléchargements en direct du mariage) : les photos et vidéos téléchargées par les invités sont programmées pour suppression environ 14 jours après la fermeture de la fenêtre de téléchargement pour invités, sauf si le couple promeut une contribution dans sa galerie permanente, auquel cas elle suit les règles de conservation des médias téléchargés décrites ci-dessus. Les commentaires et réactions associés sont supprimés en même temps que les médias.
Archives ZIP du téléchargement de l'album : elles sont conservées pendant la fenêtre de téléchargement de 7 jours suivant leur création, puis supprimées automatiquement par une tâche d'arrière-plan planifiée.
Journaux serveur (adresses IP) : jusqu'à 30 jours
Données de prévention des abus pour les téléchargements par les invités (compteurs de limitation de débit basés sur l'IP) : conservées uniquement de manière transitoire dans la mémoire du serveur, pour la durée d'une courte fenêtre de limitation de débit — pas plus de 15 minutes — puis automatiquement supprimées. Ces données ne sont pas écrites dans une base de données ni dans un stockage à long terme.
Demandes d'assistance : jusqu'à 6 mois après résolution
Abonnements à la newsletter : données de newsletter (adresse e-mail, journaux de consentement) conservées jusqu'au retrait de votre consentement ou votre désinscription. Après désinscription, les données peuvent être conservées jusqu'à 6 mois uniquement pour documenter le retrait licite du consentement.

8. Droits des personnes concernées

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (art. 15 RGPD) : vous avez le droit de savoir si nous traitons des données personnelles vous concernant et, le cas échéant, d'en recevoir une copie ainsi que des informations complémentaires.
Droit de rectification (art. 16 RGPD) : vous avez le droit de demander la correction de données inexactes ou incomplètes.
Droit à l’effacement (art. 17 du RGPD) : vous pouvez exercer ce droit vous-même à tout moment via « Supprimer le compte » dans les paramètres de votre compte ; la suppression prend effet immédiatement. Vous pouvez aussi nous écrire par e-mail et nous procéderons à la suppression pour vous. La section 3 décrit ce qui est supprimé et la section 7 les exceptions de conservation.
Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances.
Droit à la portabilité des données (art. 20 RGPD) : vous avez le droit d'obtenir vos données personnelles dans un format structuré, couramment utilisé, et de les transmettre à un autre responsable du traitement.
Droit d'opposition (art. 21 RGPD) : vous pouvez vous opposer au traitement de vos données fondé sur nos intérêts légitimes ou à des fins de marketing direct.
Droit de retirer votre consentement (art. 7(3) RGPD) : si le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.
Droit d'introduire une réclamation : si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données. Pour l'Autriche, il s'agit de la Datenschutzbehörde (DSB).

Vous pouvez retirer votre consentement à tout moment en nous contactant à l'adresse privacy@thebigdaypage.com.

Nous répondrons à votre demande sans retard injustifié et, en tout état de cause, dans un délai d'un mois, conformément à l'art. 12 RGPD.

Nous ne procédons pas à une prise de décision entièrement automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l'art. 22 RGPD.

Si vous avez contribué du contenu (tel que des photos, vidéos ou commentaires) à une page de mariage en tant qu'invité, vous pouvez exercer vos droits en matière de protection des données — y compris l'accès à vos propres contributions et leur effacement — en nous contactant à l'adresse privacy@thebigdaypage.com, ou en vous adressant au couple qui a créé la page. Lorsque nous agissons pour le compte du couple, nous transmettrons votre demande à celui-ci ou l'aiderons à la traiter. Étant donné que les contributions des invités sont pseudonymes et ne sont pas liées à un compte d'invité, nous pourrions avoir besoin d'informations supplémentaires de votre part pour localiser le contenu spécifique que vous avez fourni avant de pouvoir donner suite à votre demande. Veuillez également noter qu'un effacement dans nos systèmes ne s'étend pas aux copies que le couple a déjà téléchargées via la fonctionnalité de téléchargement de l'album ; pour de telles copies, le couple agit en tant que responsable du traitement indépendant.

9. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires de stockage dans le navigateur uniquement lorsqu'ils sont techniquement nécessaires au fonctionnement du service. Cela comprend des cookies de session utilisés pour l'authentification (via Appwrite), des cookies de session de paiement (via Stripe) et du stockage de session utilisé pendant les flux de confirmation et de renvoi de newsletter. L'authentification est gérée via un cookie de session Appwrite sécurisé, HTTP-only ; aucun jeton d'authentification n'est écrit dans localStorage — tout jeton conservé en mémoire est effacé à la fin de la session.

Ces cookies et éléments de stockage sont utilisés exclusivement pour fournir les fonctions essentielles de sécurité et de compte, et ne sont pas utilisés à des fins publicitaires. Ils ne nécessitent pas de consentement au titre du RGPD/ePrivacy lorsqu'ils sont strictement nécessaires à la fourniture du service demandé. En conséquence, nous n'utilisons pas de bannière de consentement aux cookies.

Pour des informations détaillées sur les cookies spécifiques et les finalités de stockage dans le navigateur, veuillez consulter notre Politique de cookies.

10. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter des changements dans nos services, les exigences légales ou les évolutions techniques. La date de la dernière modification sera toujours indiquée ci-dessous.

Dernière mise à jour : July 20, 2026