🏢 Responsable du traitement
👥 Utilisateurs concernés
PlanOui traite les données personnelles des trois catégories d'utilisateurs suivantes :
💍
Mariées
Accès complet à la planification : tâches, budget, prestataires, invités, album WedPhoto, messagerie
📷
Invités
Accès à l'album photo partagé WedPhoto via lien d'invitation unique
🏪
Prestataires
Accès à l'espace vitrine pour présenter leurs services aux futurs mariés
📊 Données collectées
| Profil |
Données collectées |
Base légale |
| Mariées |
Nom, prénom, email, photo de profil, informations du mariage (date, lieu, budget), liste d'invités, tâches, prestataires, messages |
Exécution du contrat |
| Invités |
Nom, email, photo de profil (optionnelle), photos/vidéos uploadées, commentaires et réactions sur l'album |
Consentement |
| Prestataires |
Nom, prénom, email professionnel, téléphone, adresse, description d'activité, photos de vitrine, tarifs |
Intérêt légitime / contrat |
🎯 Finalités du traitement
- Gestion des comptes utilisateurs et authentification sécurisée
- Planification et organisation du mariage (tâches, budget, prestataires, invités)
- Gestion de l'album photo partagé WedPhoto entre les mariées et leurs invités
- Mise en relation entre mariées et prestataires via la vitrine
- Envoi de notifications liées à l'utilisation du service (si activé)
- Amélioration continue du service et support technique
🔐 Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles strictes pour protéger vos données :
- Mots de passe : hachage bcrypt — jamais stockés en clair
- Sessions : cookies sécurisés (HttpOnly, SameSite, Secure en production)
- Protection contre les attaques : CrowdSec, rate limiting sur la connexion (5 tentatives max)
- Accès restreint : chaque utilisateur n'accède qu'à ses propres données
- Chiffrement : communications chiffrées via HTTPS (TLS)
- Sauvegardes : quotidiennes et automatisées
⏳ Conservation des données
- Comptes actifs : données conservées pendant toute la durée d'utilisation du service
- Albums WedPhoto : photos conservées jusqu'à téléchargement et suppression par la mariée
- Données de connexion : logs conservés 12 mois maximum
- Suppression : sur demande explicite, dans un délai de 30 jours
Vous pouvez demander la suppression de votre compte et de toutes vos données à tout moment en nous contactant.
🤝 Partage des données
Aucune donnée personnelle n'est vendue ni partagée avec des tiers à des fins commerciales.
Les seuls partages de données sont :
- Entre mariées et invités : les photos de l'album WedPhoto sont visibles par tous les invités ayant le lien de partage
- Vitrine prestataires : les informations de la vitrine d'un prestataire sont visibles par les mariées connectées
- Sous-traitants techniques : hébergement (serveur dédié OVH, France), aucun transfert hors UE
⚖ Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
👁
Droit d'accès
Obtenir une copie de vos données personnelles
✏️
Droit de rectification
Corriger vos données inexactes ou incomplètes
🗑
Droit à l'effacement
Demander la suppression de vos données
⏸
Droit à la limitation
Limiter le traitement de vos données
📦
Droit à la portabilité
Récupérer vos données dans un format standard
🚫
Droit d'opposition
Vous opposer au traitement de vos données
Pour exercer vos droits : contact@planoui.com
Vous pouvez également introduire une réclamation auprès de la CNIL.
🍪 Cookies
PlanOui utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session : maintien de votre connexion entre les pages (durée : session navigateur)
- Aucun cookie publicitaire ni de tracking tiers
- Aucune régie publicitaire — PlanOui ne contient pas de publicités