Politique de confidentialité

Article 1 - Responsable du traitement

UNORYA

47 rue Vivienne, 75002 Paris

Email RGPD : contact@unorya.fr

Article 2 - Données collectées et finalités

2.1 Données du compte utilisateur (couple)

Lors de la création du compte et de l'utilisation de la plateforme, nous collectons :

• Adresse email : indispensable à la création du compte, à l'authentification et aux communications transactionnelles. Base légale : exécution du contrat.
• Mot de passe : stocké sous forme hachée et sécurisée via Supabase Auth. Non accessible par Unorya. Base légale : exécution du contrat.
• Date du mariage : utilisée pour la gestion de l'espace mariage et le déclenchement de la suppression automatique des données à J+90. Base légale : exécution du contrat.
• Données de l'espace mariage (nom de l'événement, sous-événements, agenda, budget, prestataires) : renseignées par le couple, utilisées exclusivement pour la fourniture du service. Base légale : exécution du contrat.
• Données de facturation (montant payé, référence Stripe) : conservées pour les obligations comptables légales. Base légale : obligation légale. Aucune donnée bancaire n'est stockée par Unorya.

2.2 Données des invités

Les données des invités sont saisies par le couple (responsable de traitement vis-à-vis de ses invités) :

• Prénom et nom : pour identifier les invités dans l'espace mariage.
• Adresse email et numéro de téléphone : optionnels, utilisés si le couple souhaite envoyer des notifications via la plateforme.
• Réponse RSVP : collectée via le lien unique de réponse, ou saisie manuellement par le couple.

Unorya agit en qualité de sous-traitant pour le traitement des données des invités. Le couple est responsable d'informer ses invités de ce traitement et d'obtenir leur consentement si nécessaire.

2.3 Données de la galerie photos (Offre Prestige uniquement)

Les photos téléversées dans la galerie collaborative sont stockées via Supabase Storage, hébergé en Europe. Les utilisateurs restent propriétaires de leurs photos et sont responsables du respect des droits à l'image des personnes photographiées.

Article 3 - Sous-traitants techniques

Unorya fait appel aux sous-traitants suivants pour la fourniture du service :

• Supabase - Base de données, authentification, stockage photos. Hébergement en Europe (région EU). supabase.com/privacy
• Vercel Inc. - Hébergement de l'application web. Serveurs en Europe. vercel.com/legal/privacy-policy
• Stripe Inc. - Traitement des paiements. Aucune donnée bancaire n'est transmise à Unorya. stripe.com/fr/privacy
• Resend Inc. - Envoi des emails transactionnels. resend.com/legal/privacy-policy

Ces prestataires sont contractuellement tenus de respecter le RGPD et n'utilisent pas vos données à des fins autres que la fourniture de leurs services à Unorya.

Article 4 - Durée de conservation des données

• Données du compte utilisateur : conservées pendant la durée du contrat, puis 90 jours après la date du mariage, puis supprimées.
• Données des invités et RSVP : supprimées 90 jours après la date du mariage.
• Photos galerie (Prestige) : supprimées 90 jours après la date du mariage.
• Données de facturation : conservées 10 ans conformément aux obligations légales comptables.

Une notification par email sera envoyée au couple avant la suppression automatique de ses données.

Article 5 - Transferts de données hors UE

Supabase et Vercel hébergent vos données en Europe. Resend et Stripe peuvent, dans le cadre de leur fonctionnement interne, traiter des données hors de l'Union Européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types, décision d'adéquation de la Commission européenne).

Article 6 - Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données personnelles traitées par Unorya.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
• Droit à la limitation du traitement : demander la suspension du traitement dans certains cas.

Pour exercer vos droits, contactez-nous à : contact@unorya.fr. Nous répondrons dans un délai maximum d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Article 7 - Sécurité des données

Unorya met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit via HTTPS/TLS
• Chiffrement des données au repos via les services Supabase
• Mots de passe hachés (bcrypt) via Supabase Auth
• Accès aux données restreint aux seuls besoins opérationnels
• Isolation des environnements de production

En cas d'incident affectant vos données, nous nous engageons à vous en informer dans les délais prévus par le RGPD.

Article 8 - Modification de la politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. Toute modification significative sera notifiée par email ou par bannière sur la plateforme.