Politique de confidentialité

Ceci est une traduction de courtoisie de l'original allemand. Seule la version allemande fait foi juridiquement et elle prévaut en cas de divergence.

Nous ne traitons les données à caractère personnel (ci-après le plus souvent dénommées simplement « données ») que dans la mesure nécessaire et aux fins de la mise à disposition d'un site internet fonctionnel et convivial, y compris de ses contenus et des prestations qui y sont proposées.

Conformément à l'art. 4, point 2, du règlement (UE) 2016/679, c'est-à-dire le règlement général sur la protection des données (ci-après dénommé « RGPD »), constitue un « traitement » toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

Par la présente politique de confidentialité, nous vous informons en particulier de la nature, de l'étendue, de la finalité, de la durée et de la base juridique du traitement de données à caractère personnel, dans la mesure où nous déterminons, seuls ou conjointement avec d'autres, les finalités et les moyens du traitement. En outre, nous vous informons ci-après des composants de tiers que nous utilisons à des fins d'optimisation et pour améliorer la qualité d'utilisation, dans la mesure où des tiers traitent ainsi des données sous leur propre responsabilité.

Notre politique de confidentialité est structurée comme suit :

I. Informations nous concernant en tant que responsable du traitement
II. Droits des utilisateurs et des personnes concernées
III. Informations relatives au traitement des données

I. Informations nous concernant en tant que responsable du traitement

Le prestataire responsable de ce site internet au sens de la réglementation relative à la protection des données est :

Frion UG (haftungsbeschränkt)
Am Buttermarkt 40
51371 Leverkusen
Allemagne

La société FRION UG est représentée par son gérant : Jörg Frießner
Le siège de la société est à Leverkusen, Allemagne

Fax : 02173 - 1016338
E-mail : info@photosmariage.live

II. Droits des utilisateurs et des personnes concernées

Au regard du traitement de données décrit plus en détail ci-après, les utilisateurs et les personnes concernées ont le droit

d'obtenir la confirmation que des données les concernant sont ou ne sont pas traitées, d'obtenir des informations sur les données traitées, d'obtenir d'autres informations sur le traitement des données ainsi que des copies des données (voir également l'art. 15 du RGPD) ;
d'obtenir la rectification de données inexactes ou le complément de données incomplètes (voir également l'art. 16 du RGPD) ;
d'obtenir l'effacement, dans les meilleurs délais, des données les concernant (voir également l'art. 17 du RGPD) ou, à défaut, dans la mesure où un traitement ultérieur est nécessaire conformément à l'art. 17, par. 3, du RGPD, la limitation du traitement dans les conditions prévues à l'art. 18 du RGPD ;
de recevoir les données les concernant qu'ils ont fournies et de transmettre ces données à d'autres prestataires/responsables du traitement (voir également l'art. 20 du RGPD) ;
d'introduire une réclamation auprès de l'autorité de contrôle s'ils estiment que les données les concernant sont traitées par le prestataire en violation des dispositions relatives à la protection des données (voir également l'art. 77 du RGPD).

En outre, le prestataire est tenu de notifier à chaque destinataire auquel des données ont été communiquées par le prestataire toute rectification ou tout effacement de données ou toute limitation du traitement effectué en application des articles 16, 17, par. 1, et 18 du RGPD. Cette obligation n'existe toutefois pas lorsqu'une telle communication se révèle impossible ou exige des efforts disproportionnés. Sans préjudice de ce qui précède, l'utilisateur a le droit d'obtenir des informations sur ces destinataires.

Les utilisateurs et les personnes concernées ont également, en vertu de l'art. 21 du RGPD, le droit de s'opposer au traitement futur des données les concernant, dans la mesure où ces données sont traitées par le prestataire sur le fondement de l'art. 6, par. 1, point f), du RGPD. Une opposition au traitement des données à des fins de prospection est en particulier admissible.

III. Informations relatives au traitement des données

Les données vous concernant qui sont traitées lors de l'utilisation de notre site internet sont effacées ou bloquées dès que la finalité de leur conservation disparaît, que l'effacement des données ne se heurte à aucune obligation légale de conservation et qu'aucune indication contraire n'est donnée ci-après concernant des procédés de traitement particuliers.

Données du serveur

Pour des raisons techniques, en particulier pour garantir un site internet sûr et stable, des données sont transmises par votre navigateur internet à nous ou à notre hébergeur. Au moyen de ces fichiers journaux du serveur (server log files), sont notamment collectés le type et la version de votre navigateur internet, le système d'exploitation, le site web à partir duquel vous avez accédé à notre site internet (URL de référence), la ou les pages de notre site internet que vous visitez, la date et l'heure de chaque accès ainsi que l'adresse IP de la connexion internet à partir de laquelle notre site internet est utilisé.

Les données ainsi collectées sont conservées temporairement, mais pas avec d'autres données vous concernant.

Cette conservation repose sur la base juridique de l'art. 6, par. 1, point f), du RGPD. Notre intérêt légitime réside dans l'amélioration, la stabilité, la fonctionnalité et la sécurité de notre site internet.

Nous ne conservons votre adresse IP dans ces journaux que sous forme abrégée – pour les adresses IPv4, les deux premiers des quatre blocs, pour les adresses IPv6, les 32 premiers bits –, de sorte qu'elle ne peut plus être attribuée à une connexion individuelle. La taille des journaux est limitée ; les entrées les plus anciennes sont écrasées en continu. Les entrées dont nous avons besoin pour élucider un incident de sécurité sont exclues de l'effacement jusqu'à ce que celui-ci soit élucidé.

Hébergement et e-mail (Strato)

Les serveurs sur lesquels fonctionne notre site internet et sur lesquels nous conservons les données que nous traitons nous-mêmes – notamment les comptes clients, les streams avec photos et vidéos et les données des invités – sont exploités pour notre compte par Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, dans des centres de données situés en Allemagne. Par l'intermédiaire de boîtes de messagerie chez Strato, nous envoyons en outre nos e-mails (par exemple les e-mails d'activation, d'achat et de notification) et recevons les e-mails que vous nous adressez.

Strato traite ces données exclusivement pour notre compte et sur nos instructions ; nous avons conclu avec Strato un contrat de sous-traitance conformément à l'art. 28 du RGPD. La base juridique est l'art. 6, par. 1, points b) et f), du RGPD ; notre intérêt légitime réside dans une exploitation sûre et fiable de notre site internet.

Détermination du pays

À partir de l'adresse IP, nous déterminons le pays d'où provient une requête. Nous l'utilisons pour afficher les prix et la langue appropriés, comme preuve du lieu de séjour lors de l'achat et pour vérifier si des photos et vidéos sont téléversées depuis le pays pour lequel un stream a été réservé. La détermination s'effectue exclusivement sur notre propre serveur à l'aide d'une base de données de pays ; l'adresse IP n'est transmise à personne à cette fin. Lors du téléversement, nous ne conservons avec l'identifiant d'appareil de l'invité (cookie) que le pays déterminé, et non l'adresse IP ; cette information est effacée avec le stream.

La base juridique est l'art. 6, par. 1, points b) et f), du RGPD. Notre intérêt légitime réside dans le fait qu'un stream soit utilisé dans le pays de réservation et que les prix appliqués soient ceux du bon pays.

La base de données de pays provient de IP Geolocation by DB-IP et est mise à disposition sous la licence CC BY 4.0.

Cookies

Notre site internet utilise des cookies. Les cookies sont de petits fichiers texte que votre navigateur internet enregistre sur votre terminal. Le stockage local de votre navigateur, que nous utilisons également, fonctionne de manière similaire.

a) Cookies techniquement nécessaires

Nous déposons nous-mêmes les cookies suivants, car notre site internet ne fonctionne pas sans eux :

ppl_session (30 jours) : maintient votre connexion à votre compte client ;
ppl_guest (1 an) : identifiant d'appareil pseudonyme pour les invités, voir « Données des invités » ;
ppl_auth_… (24 heures) : mémorise que vous avez saisi le mot de passe d'un stream protégé ;
ppl_std_… (90 jours) : mémorise la même chose pour une page Save the Date protégée par mot de passe ;
ppl_locale (1 an) : mémorise votre langue ;
ppl_theme (1 an) : mémorise l'affichage clair ou sombre ;
ppl_einwilligung (6 mois) : enregistre vos choix concernant les cookies qui nécessitent un consentement.

Nous enregistrons en outre des paramètres dans le stockage local de votre navigateur, par exemple le nom que vous indiquez en tant qu'invité lors du téléversement ou les paramètres de l'écran. Ils y restent jusqu'à ce que vous les supprimiez dans votre navigateur.

La base juridique de l'enregistrement de ces informations sur votre terminal et de leur lecture est le § 25, al. 2, n° 2, du TDDDG. La base juridique du traitement ultérieur est l'art. 6, par. 1, point b), du RGPD, dans la mesure où celui-ci sert à la préparation ou à l'exécution d'un contrat, et, pour le reste, l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans un site internet fonctionnel.

b) Cookies soumis à votre consentement

Les cookies suivants ne sont déposés qu'une fois que vous avez consenti à la catégorie concernée (« Statistiques » ou « Marketing »). La base juridique est alors le § 25, al. 1, du TDDDG en liaison avec l'art. 6, par. 1, point a), du RGPD.

ppl_herkunft (30 jours), notre propre cookie : si vous accédez à notre site via un lien contenant des informations de campagne (paramètres utm), il mémorise celles-ci si vous avez consenti à « Statistiques », ainsi que l'identifiant de clic de la plateforme publicitaire (fbclid, ttclid ou epik) si vous avez consenti à « Marketing ». Si vous effectuez un achat chez nous, nous conservons les informations de campagne avec l'achat afin de voir quels canaux mènent à des achats ; nous ne transmettons pas ces informations. Nous utilisons l'identifiant de clic uniquement pour signaler l'achat à la plateforme concernée (voir les sections relatives aux pixels).
_ga, _ga_… (2 ans) : Google Analytics, catégorie « Statistiques » ;
_fbp, _fbc (90 jours) : pixel Meta, catégorie « Marketing » ;
_ttp (13 mois) : pixel TikTok, catégorie « Marketing » ;

Les durées de conservation des cookies des plateformes sont fixées par leurs fournisseurs ; vous trouverez des précisions dans les sections consacrées à ces fournisseurs ci-dessous. Vous pouvez modifier vos choix à tout moment via le lien « Cookies » en pied de page et y retirer un consentement avec effet pour l'avenir ; nous supprimons alors les cookies concernés.

c) Possibilité de suppression

Vous pouvez empêcher ou limiter l'installation des cookies en paramétrant votre navigateur internet. Vous pouvez également supprimer à tout moment les cookies déjà enregistrés. Les étapes et mesures nécessaires à cet effet dépendent toutefois du navigateur internet que vous utilisez concrètement. En cas de questions, veuillez donc utiliser la fonction d'aide ou la documentation de votre navigateur internet ou vous adresser à son fabricant ou à son service d'assistance.

Si vous empêchez ou limitez l'installation des cookies, il se peut toutefois que certaines fonctions de notre site internet ne soient pas pleinement utilisables.

Exécution du contrat

Les données que vous nous transmettez pour recourir à notre offre de marchandises et/ou de services sont traitées par nous aux fins de l'exécution du contrat et sont nécessaires à cet égard. La conclusion et l'exécution du contrat ne sont pas possibles sans la fourniture de vos données.

La base juridique du traitement est l'art. 6, par. 1, point b), du RGPD.

Nous effaçons les données une fois le contrat entièrement exécuté, mais devons à cet égard respecter les délais de conservation prévus par le droit fiscal et le droit commercial.

Dans le cadre de l'exécution du contrat, nous transmettons vos données à l'entreprise de transport chargée de la livraison des marchandises ou au prestataire de services financiers, dans la mesure où cette transmission est nécessaire à la livraison des marchandises ou à des fins de paiement.

La base juridique de la transmission des données est alors l'art. 6, par. 1, point b), du RGPD.

Compte client / fonction d'inscription

Si vous créez un compte client chez nous via notre site internet, nous conservons les informations que vous fournissez à cette occasion et ultérieurement dans votre compte : lors de l'inscription, votre adresse e-mail, votre mot de passe (uniquement sous forme de valeur de hachage irréversible) et votre langue, et pour un achat, en outre votre nom et votre adresse de facturation. Nous utilisons ces informations exclusivement pour des prestations précontractuelles, pour l'exécution du contrat ou à des fins de gestion de la clientèle (par exemple pour mettre à votre disposition un aperçu de vos achats et factures). Nous conservons en outre la date et l'heure de votre inscription, le domaine par lequel l'inscription a été effectuée et la date de votre dernière connexion ; nous avons besoin de cette dernière pour l'effacement des comptes inactifs décrit ci-dessous.

Dans le cadre de la suite de la procédure d'inscription, votre consentement à ce traitement est recueilli et il est fait référence à la présente politique de confidentialité. Les données que nous collectons à cette occasion sont utilisées exclusivement pour la mise à disposition du compte client.

Dans la mesure où vous consentez à ce traitement, l'art. 6, par. 1, point a), du RGPD constitue la base juridique du traitement.

Dans la mesure où l'ouverture du compte client sert en outre à des mesures précontractuelles ou à l'exécution du contrat, la base juridique de ce traitement est également l'art. 6, par. 1, point b), du RGPD.

Conformément à l'art. 7, par. 3, du RGPD, vous pouvez retirer à tout moment, avec effet pour l'avenir, le consentement que vous nous avez donné à l'ouverture et à la tenue du compte client. Il vous suffit pour cela de nous informer de ce retrait.

Les données collectées à cet égard sont effacées dès que leur traitement n'est plus nécessaire. Nous devons toutefois respecter à cet égard les délais de conservation prévus par le droit fiscal et le droit commercial.

Si vous ne confirmez pas une inscription dans un délai de dix jours via le lien figurant dans l'e-mail d'activation (à compter du dernier e-mail d'activation), nous effaçons automatiquement l'inscription avec toutes les informations enregistrées à son sujet.

Si vous ne vous connectez pas pendant douze mois et que votre dernier stream a expiré depuis au moins douze mois, nous effaçons votre compte client avec toutes les données associées (notamment les streams, le planning du mariage, la liste des invités, la page Save the Date). Nous l'annonçons 30 et 7 jours à l'avance par e-mail ; si l'e-mail ne peut pas être remis, nous procédons à l'effacement trois mois après cette date, même sans annonce. Si vous vous connectez d'ici là, le compte est maintenu. Nous conservons les factures et les pièces comptables pendant le délai légal de huit ans (§ 147 AO, § 257 HGB).

Demandes de contact / possibilité de contact

Si vous nous contactez via le formulaire de contact ou par e-mail, les données que vous indiquez à cette occasion sont utilisées pour traiter votre demande. La fourniture des données est nécessaire au traitement de votre demande et à la réponse à celle-ci – sans leur fourniture, nous ne pouvons pas répondre à votre demande, ou seulement de manière limitée.

La base juridique de ce traitement est l'art. 6, par. 1, point b), du RGPD.

Pour les demandes envoyées via notre formulaire de contact, nous conservons en outre votre adresse IP et l'identifiant de votre navigateur afin de pouvoir détecter et prévenir une utilisation abusive du formulaire (art. 6, par. 1, point f), du RGPD). Nous effaçons l'adresse IP au bout de 30 jours. Concernant la traduction des e-mails que vous nous adressez, voir « Traductions (DeepL) ».

Vos données sont effacées dès qu'une réponse définitive a été apportée à votre demande et que l'effacement ne se heurte à aucune obligation légale de conservation, comme par exemple dans le cas d'une éventuelle exécution de contrat qui s'ensuivrait.

Traductions (DeepL)

Pour les traductions automatiques, nous utilisons le service de DeepL SE, Maarweg 165, 50825 Köln. Seuls les textes à traduire sont transmis à DeepL :

les descriptions de nos forfaits et prestations ; elles ne contiennent aucune donnée à caractère personnel ;
les e-mails reçus dans notre boîte de messagerie d'assistance : l'objet et le texte sont transmis à DeepL afin que nous puissions détecter la langue et traduire en allemand un e-mail rédigé ni en allemand ni en anglais ; pour les e-mails plus longs, seul un extrait est d'abord transmis pour la détection de la langue ;
les commentaires, messages et autres textes d'invités, uniquement lorsque la traduction des textes d'invités est activée et que quelqu'un demande la traduction d'un texte. Nous conservons les traductions sur notre serveur pendant 90 jours au maximum, afin que le même texte ne doive pas être transmis à nouveau.

Nous ne transmettons ni adresses d'expéditeur ni autres informations allant au-delà du texte ; DeepL reçoit toutefois ce qui figure dans le texte lui-même. DeepL traite les textes pour notre compte sur la base d'un contrat de sous-traitance conformément à l'art. 28 du RGPD. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans la possibilité de traiter les demandes dans les langues de nos clients et de rendre les textes des invités lisibles pour tous les invités.

Durée de conservation des photos et vidéos

Nous conservons les photos, vidéos, entrées du livre d'or, commentaires et messages d'un stream pendant la durée de validité réservée. Ensuite, le stream n'est plus accessible aux invités ; après un délai de grâce, actuellement de 30 à 60 jours selon le forfait, nous le supprimons définitivement avec tous ses contenus. La base juridique est l'art. 6, par. 1, point b), du RGPD.

Si un client supprime lui-même un stream, celui-ci n'est immédiatement plus accessible ; sept jours après la suppression, nous le supprimons définitivement avec toutes les photos, vidéos et autres contenus.

Lors de la conversion des fichiers téléversés, nous supprimons les métadonnées qui y sont intégrées : pour les photos, par exemple le lieu de prise de vue (coordonnées GPS), l'appareil et l'heure de prise de vue, pour les vidéos et les enregistrements audio également toutes les métadonnées, y compris le lieu d'enregistrement. Nous ne conservons le fichier original non modifié – avec ses métadonnées – que si l'option supplémentaire « Fichiers originaux » a été réservée pour le stream.

Données des invités

Les invités d'une fête utilisent le stream d'un couple de mariés sans compte client, en règle générale via un code QR ou un lien. Selon les fonctions que le couple a activées, nous traitons à cette occasion :

les photos et vidéos téléversées ainsi que les photos issues du photomaton ;
à titre facultatif, un nom que vous indiquez en tant qu'invité et qui apparaît avec vos contributions ;
les commentaires, réactions par emoji et messages, qui peuvent également apparaître sur l'écran ;
les enregistrements vocaux et vidéo pour le livre d'or audio et vidéo ainsi que les signatures dessinées avec le doigt et accompagnées d'un message ;
les réponses au quiz avec le temps de réponse et le nom ; les meilleurs participants apparaissent avec leur nom dans un classement sur l'écran ;
pour « Où est-ce que je m'assois ? », le nom que vous recherchez dans la liste des invités du couple. Cette liste a été établie par le couple ; elle contient des noms, l'attribution des tables et, le cas échéant, des adresses e-mail. La recherche n'affiche de résultats qu'à partir de trois caractères saisis et uniquement le nom et la table des entrées correspondantes ; la liste complète ne peut pas être consultée ;
pour « Recevoir des photos par e-mail », votre adresse e-mail (voir ci-dessous).

Afin que les contributions puissent être associées à votre appareil – par exemple pour que vous puissiez supprimer vous-même ultérieurement vos propres envois, que chaque appareil ne réponde qu'une seule fois au quiz ou que le couple puisse bloquer un appareil dont proviennent des contenus inappropriés –, nous déposons le cookie ppl_guest contenant un identifiant aléatoire et pseudonyme (durée de conservation : un an). Il ne contient ni votre nom ni d'autres informations sur votre personne.

Les confirmations et refus de présence sur la page Save the Date d'un couple sont décrits dans la section « Confirmations et refus sur une page Save the Date », la reconnaissance faciale dans la section du même nom.

« Recevoir des photos par e-mail » : vous pouvez saisir votre adresse e-mail afin d'être informé une seule fois dès que le couple met les photos à disposition. Nous utilisons pour cela la procédure du double opt-in : l'inscription ne prend effet que lorsque vous cliquez sur le lien figurant dans notre e-mail de confirmation. À titre de preuve, nous conservons la date et l'heure ainsi que l'adresse IP de l'inscription et de la confirmation. Le couple ne voit pas votre adresse e-mail, seulement le nombre d'inscriptions. La base juridique est votre consentement conformément à l'art. 6, par. 1, point a), du RGPD ; vous pouvez le retirer à tout moment via le lien de désinscription figurant dans l'e-mail, nous effaçons alors votre adresse e-mail. Nous effaçons les inscriptions non confirmées au bout de sept jours, les adresses IP au bout de douze mois – la date et l'heure de la confirmation restent enregistrées à titre de preuve –, et tout le reste avec le stream.

C'est le couple de mariés qui décide quelles fonctions sont activées et quels contenus sont rassemblés dans un stream. Il est responsable des contenus relatifs à sa fête et à ses invités ; nous les traitons pour son compte (art. 28 du RGPD, voir § 8, n° 1, de nos conditions générales). Pour toute question ou demande concernant vos contributions, veuillez vous adresser au couple ; vous pouvez toutefois également vous adresser à nous. Nous ne traitons sous notre propre responsabilité les données des invités qu'à des fins de sécurité et d'exploitation technique, par exemple l'identifiant d'appareil, la protection contre les abus et la détermination du pays. La base juridique en est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans un stream sûr et fonctionnel.

Nous effaçons les contributions des invités avec le stream – après l'expiration et le délai de grâce (§ 8, n° 7, de nos conditions générales) ou sept jours après que le couple l'a lui-même supprimé – ainsi qu'avec le compte client du couple (§ 6 de nos conditions générales). Vous pouvez supprimer vous-même vos propres envois auparavant ; le couple peut également retirer des contributions individuelles.

Reconnaissance faciale

Un couple de mariés peut activer une reconnaissance faciale pour son stream. Elle permet de regrouper et de nommer les personnes figurant sur les photos, et les invités peuvent rechercher, avec « Retrouver mes photos », les photos sur lesquelles ils apparaissent. À cette fin, nous calculons pour chaque visage détecté une caractéristique faciale – une suite de nombres qui décrit le visage – et la conservons avec la position du visage sur la photo. De telles caractéristiques sont des données biométriques et font partie des catégories particulières de données à caractère personnel au sens de l'art. 9 du RGPD.

L'analyse n'a lieu que si le couple a activé la fonction et a expressément confirmé que les personnes représentées sont d'accord ; nous conservons la date et l'heure de cette confirmation. Nous n'analysons les photos téléversées par des invités que si l'invité y consent expressément lors du téléversement ; sans ce consentement, ses photos apparaissent dans le stream, mais ne sont pas analysées. Nous calculons les caractéristiques faciales exclusivement sur nos propres serveurs en Allemagne ; nous ne les transmettons pas à des tiers.

Pour « Retrouver mes photos », vous prenez en tant qu'invité un selfie après avoir donné votre consentement. Celui-ci sert uniquement à cette seule comparaison et est supprimé immédiatement après ; nous ne conservons pas la caractéristique calculée à partir de celui-ci. Si le couple l'a activé, les invités peuvent en outre proposer des noms pour des personnes non encore nommées ; nous conservons la proposition avec l'identifiant d'appareil et, le cas échéant, votre nom d'invité.

La base juridique est le consentement explicite conformément à l'art. 6, par. 1, point a), et à l'art. 9, par. 2, point a), du RGPD. Vous pouvez le retirer à tout moment avec effet pour l'avenir, auprès du couple ou auprès de nous. Si le couple désactive la fonction, nous n'analysons plus d'autres photos. Nous effaçons les données faciales enregistrées dès que le couple les réinitialise dans les paramètres du stream, en même temps que la photo concernée et au plus tard avec le stream.

E-mails concernant votre stream

Nous envoyons à l'adresse e-mail de votre compte client des avis concernant l'expiration de votre stream : 30, 14 et 3 jours avant, à l'expiration et une semaine avant la suppression. Ces avis relèvent de l'exécution du contrat ; la base juridique est l'art. 6, par. 1, point b), du RGPD.

Nous envoyons en outre des conseils relatifs à l'utilisation de votre propre stream : un jour après sa création, une astuce pour l'essayer, une semaine avant votre fête, une liste de contrôle, et le lendemain de celle-ci, un récapitulatif de ce qui a été rassemblé. Nous utilisons pour cela la date de la fête que vous avez saisie dans le stream ou dans le planning du mariage. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans le bon fonctionnement de votre stream le jour de la fête. Vous pouvez vous désabonner de ces conseils à tout moment via le lien figurant dans chaque e-mail ou dans votre compte client.

Conseils, offres et demande d'avis par e-mail

Uniquement si vous y avez expressément consenti lors de l'inscription ou dans votre compte client, nous vous envoyons occasionnellement des conseils et des offres concernant votre fête et vous demandons, après la fête, ce que vous en avez pensé. Le consentement donné lors de l'inscription ne prend effet que lorsque vous avez confirmé votre adresse e-mail via le lien figurant dans l'e-mail d'activation. Nous conservons la date et l'heure du consentement à titre de preuve. La base juridique est l'art. 6, par. 1, point a), du RGPD en liaison avec le § 7, al. 2, n° 2, de l'UWG. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir – via le lien figurant dans chaque e-mail ou dans votre compte client.

Témoignages clients

Dans votre compte client, vous pouvez déposer un avis comprenant un texte, des étoiles, un nom de votre choix et, à titre facultatif, une occasion. Avec votre consentement, nous publions ces informations sur notre site web après vérification ; votre adresse e-mail n'est pas publiée. La base juridique est l'art. 6, par. 1, point a), du RGPD. Vous pouvez retirer votre témoignage à tout moment dans votre compte client ; il est alors immédiatement supprimé, de même qu'en cas de suppression de votre compte client.

Notification des nouveautés d'une page Save the Date

Sur la page Save the Date d'un couple de mariés, vous pouvez saisir votre adresse e-mail afin d'être informé par e-mail lorsque le couple y publie quelque chose de nouveau. Nous utilisons pour cela la procédure du double opt-in : après la saisie, vous recevez un e-mail contenant un lien ; ce n'est que lorsque vous confirmez votre inscription au moyen de ce lien que nous vous envoyons des notifications. Afin de pouvoir prouver votre consentement, nous conservons la date et l'heure ainsi que l'adresse IP de l'inscription et de la confirmation. Le couple ne voit pas votre adresse e-mail, mais seulement le nombre d'invités inscrits.

La base juridique est votre consentement conformément à l'art. 6, par. 1, point a), du RGPD. Vous pouvez le retirer à tout moment avec effet pour l'avenir, par exemple via le lien de désinscription figurant dans chaque notification ; nous effaçons alors votre adresse e-mail. Nous effaçons les inscriptions non confirmées au bout de sept jours. Si le couple retire sa page Save the Date ou supprime son compte client, les inscriptions sont également effacées.

Nous effaçons les adresses IP de l'inscription et de la confirmation au bout de douze mois ; la date et l'heure de la confirmation restent enregistrées comme preuve de votre consentement.

Confirmations et refus sur une page Save the Date

Sur la page Save the Date d'un couple de mariés, vous pouvez confirmer ou décliner votre présence. Nous traitons à cette occasion votre nom, votre réponse, le nombre de personnes et – uniquement si vous l'indiquez volontairement – votre adresse e-mail. Ces informations ne sont visibles que par le couple, qui les utilise pour l'organisation de sa fête et peut les reprendre dans sa liste des invités. Afin que vous puissiez modifier votre réponse ultérieurement, la page reconnaît votre appareil au moyen du cookie techniquement nécessaire ppl_guest (voir « Cookies ») ; afin de prévenir les abus, nous conservons en outre l'adresse IP de la réponse et l'effaçons au bout de douze mois.

La base juridique est l'art. 6, par. 1, point f), du RGPD ; l'intérêt légitime réside dans le fait de permettre au couple d'organiser sa fête. Les informations sont effacées dès que le couple les supprime, retire sa page Save the Date ou supprime son compte client.

Carte du lieu de la fête (OpenStreetMap)

Si un couple de mariés indique un lieu sur sa page Save the Date, nous recherchons ce lieu auprès du service Nominatim de l'OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni, et générons une image de carte à partir des données cartographiques d'OpenStreetMap. Ces deux opérations passent par notre serveur : seul le lieu saisi est transmis, aucune information sur le couple ou les invités. Les visiteurs chargent l'image de carte finale depuis notre serveur ; OpenStreetMap ne reçoit à cette occasion ni leur adresse IP ni d'autres données. La base juridique est l'art. 6, par. 1, point b), du RGPD (exécution du contrat conclu avec le couple).

Rétractation via notre formulaire en ligne

Si vous vous rétractez d'un contrat via notre formulaire en ligne, nous traitons votre nom, votre adresse e-mail, vos indications concernant le contrat et votre message afin de traiter la rétractation et de vous en confirmer la réception par e-mail. Afin de pouvoir prouver la réception et prévenir une utilisation abusive du formulaire, nous conservons en outre la date et l'heure, votre adresse IP et l'identifiant de votre navigateur. La base juridique est l'art. 6, par. 1, point c), du RGPD et, pour la preuve, l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans la possibilité de prouver, en cas de litige, quand et comment une rétractation nous est parvenue. Nous effaçons l'adresse IP au bout de trois ans, à l'expiration du délai de prescription de droit commun.

Pixel Meta (Facebook) – suivi des conversions

Nous utilisons sur notre site web le pixel d'actions des visiteurs de Facebook, un service d'analyse web et de mesure des conversions de la société Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, filiale de Meta Platforms Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA, ci-après « Facebook ».

Le pixel d'actions des visiteurs de Facebook nous aide à analyser le comportement des utilisateurs sur notre site web et à promouvoir nos prestations sur la plateforme Facebook. La base juridique en est l'art. 6, par. 1, point a, du RGPD. Conformément à l'art. 7, par. 3, du RGPD, l'utilisateur peut retirer à tout moment, pour l'avenir, son consentement à cette utilisation via les paramètres du gestionnaire de consentement (« Paramètres des cookies ») sur notre site web.

Le pixel d'actions des visiteurs établit une connexion avec les serveurs de Facebook aux États-Unis. Facebook collecte alors l'adresse IP ainsi que des informations sur le navigateur de l'utilisateur. En outre, un identifiant de pixel individuel ainsi que les activités de l'utilisateur sur le site web qui y sont associées sont enregistrés.

Si vous avez consenti à la catégorie « Marketing » et effectuez un achat chez nous, nous signalons en outre l'achat à Facebook directement depuis notre serveur (Conversions API), dès que le paiement est confirmé. Le signalement contient votre adresse e-mail et votre numéro de client, tous deux uniquement sous forme de valeur de hachage SHA-256, votre adresse IP, l'identifiant de votre navigateur (user agent), les valeurs des cookies _fbp et _fbc, le montant et la devise de l'achat, l'adresse de la page ainsi qu'un identifiant de l'achat permettant à Facebook de reconnaître ce signalement et celui du pixel comme un seul et même achat. Ainsi, un achat est également pris en compte lorsque le pixel était bloqué dans votre navigateur. Nous effaçons au bout de 90 jours l'adresse IP, l'identifiant du navigateur, l'adresse de la page et les valeurs des cookies que nous conservons à cette fin lors de l'achat. La base juridique est votre consentement conformément à l'art. 6, par. 1, point a), du RGPD ; après un retrait du consentement, nous ne signalons plus les achats commencés ultérieurement.

Meta Platforms Inc. participe au « Data Privacy Framework », pour lequel la Commission européenne a adopté une décision d'adéquation conformément à l'art. 45 du RGPD :

https://www.dataprivacyframework.gov/list

Grâce à ce traitement de données, Facebook peut afficher à l'utilisateur des publicités personnalisées de notre part sur Facebook ou sur des sites tiers. La mesure des conversions nous permet en outre d'analyser et d'évaluer le comportement des utilisateurs après qu'ils ont cliqué sur une publicité Facebook et ont été redirigés vers notre site web, afin d'accroître l'efficacité de nos publicités Facebook.

Dans ce contexte, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, au sens de l'art. 26 du RGPD.

Les responsables conjoints du traitement ont défini dans un accord leurs obligations respectives au titre du RGPD. Cet accord peut être consulté au lien suivant :

https://www.facebook.com/legal/terms/page_controller_addendum

Le délégué à la protection des données de Meta Platforms Ireland Limited peut être contacté via un formulaire de contact :

https://www.facebook.com/help/contact/540977946302970

Des informations détaillées sur le traitement des données par Facebook ainsi que sur les droits des utilisateurs et leurs possibilités de protection figurent dans la politique de confidentialité de Facebook :

https://www.facebook.com/policy.php

Google Analytics

Nous utilisons sur notre site web Google Analytics, un service d'analyse web de la société Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, filiale de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, ci-après « Google ».

Google Analytics nous aide à analyser l'utilisation du site web et à mesurer l'efficacité de nos campagnes marketing. La base juridique est ici l'art. 6, par. 1, point a, du RGPD. L'utilisateur peut retirer à tout moment, pour l'avenir, son consentement à l'utilisation de Google Analytics conformément à l'art. 7, par. 3, du RGPD via les « Paramètres des cookies » de notre site web.

Des informations telles que l'heure, le lieu et la fréquence des visites du site web ainsi que les interactions avec le site web (par ex. parcours de clics et clics sur des liens), y compris l'adresse IP de l'utilisateur, sont transmises à un serveur de Google et conservées aux États-Unis pendant 2 mois au maximum.

Google LLC participe au « Data Privacy Framework », pour lequel la Commission européenne a adopté une décision d'adéquation conformément à l'art. 45 du RGPD :

https://www.dataprivacyframework.gov/list

Nous avons désactivé les fonctions de publicité et de personnalisation de Google Analytics. En particulier, les « Google Signals » sont désactivés : Google n'associe donc pas l'utilisation de notre site à un compte Google, ne l'analyse pas sur plusieurs appareils et ne nous fournit aucune information sur l'âge, le sexe ou les centres d'intérêt des visiteurs. Les données collectées ne sont pas utilisées à des fins de publicité personnalisée.

Selon Google, Google Analytics 4 ne conserve pas d'adresses IP ; celles-ci sont uniquement utilisées pour déduire la localisation approximative, puis supprimées.

Google utilise les données collectées pour évaluer la visite du site web par l'utilisateur et pour établir à notre intention des rapports sur les activités du site web. Les données sont en outre utilisées pour fournir d'autres services liés à l'utilisation du site web et d'Internet. Google peut, le cas échéant, transmettre ces informations à des tiers si la loi l'exige ou si des tiers traitent ces données pour le compte de Google.

Selon ses propres indications, Google n'associera en aucun cas l'adresse IP de l'utilisateur à d'autres données de Google. Google fournit ici de plus amples informations ainsi que des possibilités d'empêcher l'utilisation des données :

https://www.google.com/intl/en/policies/privacy/partners

Si l'utilisateur n'est pas d'accord avec la collecte, il peut également l'empêcher en installant une fois le module complémentaire de navigateur permettant de désactiver Google Analytics.

Pixel TikTok

Nous utilisons sur notre site web le pixel TikTok, un service d'analyse web et de mesure des conversions de la société TikTok Technology Limited, 10 Earlsfort Terrace Dublin, D02 T380, Irlande (ci-après « TikTok »).

Le pixel TikTok nous sert à analyser l'utilisation du site web et à promouvoir nos prestations sur la plateforme TikTok. La base juridique en est l'art. 6, par. 1, point a, du RGPD. L'utilisateur peut retirer à tout moment, pour l'avenir, son consentement conformément à l'art. 7, par. 3, du RGPD via les paramètres du gestionnaire de consentement (« Paramètres des cookies ») sur notre site web.

L'utilisation du pixel TikTok établit une connexion avec le serveur de TikTok. TikTok collecte alors l'adresse IP ainsi que des informations sur le navigateur de l'utilisateur. TikTok enregistre en outre un identifiant de pixel individuel et les activités de l'utilisateur sur le site web qui y sont associées.

Si vous avez consenti à la catégorie « Marketing » et effectuez un achat chez nous, nous signalons en outre l'achat à TikTok directement depuis notre serveur (Events API), dès que le paiement est confirmé. Le signalement contient votre adresse e-mail et votre numéro de client, tous deux uniquement sous forme de valeur de hachage SHA-256, votre adresse IP, l'identifiant de votre navigateur (user agent), la valeur du cookie _ttp et l'identifiant de clic de TikTok (ttclid), le montant et la devise de l'achat, l'adresse de la page ainsi qu'un identifiant de l'achat permettant à TikTok de reconnaître ce signalement et celui du pixel comme un seul et même achat. Nous effaçons au bout de 90 jours l'adresse IP, l'identifiant du navigateur, l'adresse de la page et la valeur du cookie que nous conservons à cette fin lors de l'achat. La base juridique est votre consentement conformément à l'art. 6, par. 1, point a), du RGPD ; après un retrait du consentement, nous ne signalons plus les achats commencés ultérieurement.

Des transferts vers des pays tiers ne sont pas exclus :

https://www.tiktok.com/legal/page/eea/transferee-countries/de

Des garanties appropriées ont été prévues au moyen de clauses contractuelles types conformément à l'art. 46 du RGPD. Pour les pays tiers faisant l'objet d'une décision d'adéquation, celle-ci s'applique également.

Ce traitement permet à TikTok d'afficher à l'utilisateur des publicités personnalisées de notre part sur TikTok ou sur des sites tiers. La mesure des conversions nous aide en outre à enregistrer et à évaluer le comportement des utilisateurs après un clic sur notre publicité TikTok et leur redirection vers notre site web. Nous pouvons ainsi continuer à optimiser nos publicités TikTok.

Pour ce traitement, en ce qui concerne ce que l'on appelle l'Insight Reporting ainsi que la collecte et la transmission de données d'événements, nous sommes responsables conjoints avec TikTok Technology Limited au sens de l'art. 26 du RGPD.

Les responsables conjoints du traitement ont défini leurs obligations respectives au titre du RGPD dans un accord. Cet accord est accessible au lien suivant :

https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

Le délégué à la protection des données de TikTok Technology Limited peut être contacté via un formulaire de contact :

https://www.tiktok.com/legal/report/DPO

Des informations détaillées sur la collecte et l'utilisation des données par TikTok ainsi que sur les droits des utilisateurs et leurs possibilités de protection figurent dans la politique de confidentialité de TikTok :

https://www.tiktok.com/legal/page/eea/privacy-policy/de

Stripe

Pour les achats que nous facturons nous-mêmes, nous utilisons Stripe pour le traitement des paiements.

Pour les clients européens, le prestataire est en particulier Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Selon le service de paiement, d'autres sociétés du groupe Stripe peuvent participer au traitement.

Lors d'un paiement, les données suivantes peuvent notamment être traitées :

nom et coordonnées,
informations de facturation,
mode de paiement,
montant du paiement et devise,
données de transaction,
données techniques ainsi que
informations nécessaires à la prévention de la fraude et au traitement des paiements.

Les données de paiement nécessaires pour le mode de paiement concerné sont transmises à Stripe ou collectées directement par Stripe.

Nous utilisons Stripe lorsque votre adresse de facturation se situe dans un État membre de l'Union européenne. Pour un tel achat, nous transmettons à Stripe votre nom (si vous indiquez une entreprise, le nom de celle-ci), votre adresse de facturation et votre adresse e-mail. Stripe crée ainsi un enregistrement client que nous réutilisons lors d'achats ultérieurs avec la même adresse e-mail et que nous mettons à jour avec l'adresse alors indiquée. Nous transmettons en outre les prestations achetées avec leur montant et leur devise, notre numéro d'opération et notre numéro de client ainsi que la langue de la page, afin que la page de paiement s'affiche dans votre langue. Vous saisissez les données de votre carte ou de votre compte directement sur la page de paiement de Stripe ; elles ne parviennent pas à nos serveurs.

Si la page de paiement de Stripe propose PayPal comme mode de paiement et que vous le choisissez, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, reçoit en outre les données nécessaires au paiement et les traite sous sa propre responsabilité.

La base juridique de notre transmission des données nécessaires au traitement des paiements est l'art. 6, par. 1, point b, du RGPD.

Stripe traite également certaines données sous sa propre responsabilité dans le cadre de ses obligations légales et réglementaires.

Stripe exerce ses activités à l'international. Des données à caractère personnel peuvent donc également être traitées en dehors de l'Espace économique européen. Selon ses propres indications, Stripe utilise à cet effet les mécanismes de transfert légaux applicables dans chaque cas.

De plus amples informations figurent dans la politique de confidentialité de Stripe.

Paddle

Pour certains achats effectués en dehors de l'Union européenne, Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Royaume-Uni, peut intervenir en tant que Merchant of Record et revendeur.

Dans ce cas, Paddle collecte et traite les données nécessaires à l'achat, notamment pour l'exécution de la commande, le traitement des paiements, la facturation, le traitement fiscal, la prévention de la fraude et le respect d'obligations légales.

Il peut notamment s'agir du nom, des coordonnées, des informations de facturation, des données de paiement, des informations relatives à la transaction et des données techniques.

Paddle nous transmet les informations nécessaires à la mise à disposition du service acheté.

Dans cette fonction, Paddle traite les données des acheteurs sous sa propre responsabilité au sens de la réglementation relative à la protection des données.

Paddle exerce ses activités à l'international. Dans la mesure où des données sont transférées vers des pays situés en dehors de l'Espace économique européen, Paddle utilise, selon ses propres indications, les garanties légales requises dans chaque cas, en particulier des décisions d'adéquation ou des clauses contractuelles types.

De plus amples informations figurent dans la politique de confidentialité de Paddle.

Modèle de politique de confidentialité du cabinet d'avocats Weiß & Partner