Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est DateYay. Pour toute question sur tes données, écris à [email protected].

2. Données collectées

Compte : ton adresse e-mail, le prénom que tu choisis, ta langue et ton fuseau horaire, et les identifiants Google ou Apple si tu te connectes avec eux.

Invitations : ce que tu y écris, les options choisies et les photos importées.

Paiements : l’offre, les montants et les identifiants PayPal de tes achats. Les données de paiement sont gérées uniquement par PayPal et ne nous parviennent jamais.

Données techniques : un cookie de session pour rester connecté·e. Nous utilisons ton adresse IP quelques minutes seulement pour limiter les abus et ne la conservons pas.

3. Les personnes invitées

Si tu réponds à une invitation, nous enregistrons tes choix (ambiance, jour et heure, plat, activité), le numéro du ticket, la langue et un type d’appareil générique comme « mobile ». Nous ne conservons ni ton adresse IP ni le modèle exact de ton appareil. Ta réponse n’est visible que par la personne qui t’a invité·e.

4. Pourquoi nous les utilisons

Pour fournir le service demandé : créer et partager des invitations, afficher les réponses et envoyer les e-mails associés (contrat).

Pour gérer les paiements et conserver les factures (contrat et obligation légale).

Pour sécuriser le service et prévenir les abus (intérêt légitime).

Pour comprendre, de façon agrégée et sans cookies, l’utilisation du site public (intérêt légitime).

5. Nos sous-traitants

Nous faisons appel à des prestataires qui traitent les données pour notre compte dans le cadre d’un accord de traitement : OVH (hébergement et base de données, dans l’UE), Cloudflare (protection du réseau et stockage des photos), Resend (e-mails), Sentry (suivi des erreurs), PayPal (paiements), Upstash (protection contre les abus), Plausible (statistiques sans cookies, site public uniquement), et Google ou Apple si tu choisis de te connecter avec eux.

6. Transferts hors de l’UE

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Le transfert est alors encadré par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

7. Durée de conservation

Les réponses aux invitations et les statistiques de visites sont supprimées automatiquement après 12 mois.

Ton compte et tes invitations restent jusqu’à ce que tu les supprimes. Quand tu supprimes ton compte, nous effaçons tout ce qui y est lié, sauf les factures que la loi nous oblige à conserver.

8. Tes droits

Tu peux accéder à tes données, les rectifier, les exporter et les supprimer à tout moment depuis ton compte, ou en écrivant à [email protected]. Tu peux aussi t’opposer aux traitements fondés sur l’intérêt légitime et déposer une réclamation auprès de la CNIL ou de l’autorité de ton pays.

9. Sécurité

Les connexions sont chiffrées, les liens de connexion ne fonctionnent qu’une fois et expirent vite, les liens d’invitation sont longs et aléatoires, et chaque page de ton espace n’affiche que tes propres données.

10. Mineurs

DateYay s’adresse aux adultes. Tu dois avoir au moins 18 ans pour créer un compte.

11. Modifications

Si nous modifions cette politique de façon importante, nous te préviendrons par e-mail ou dans l’appli avant son entrée en vigueur.