Politique de confidentialité
et protection des données

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme PlanOui est :

2. Données collectées

Selon votre profil d'utilisation (mariée, prestataire, wedding planner ou invité), PlanOui collecte tout ou partie des données suivantes :

• Données d'identification : nom, prénom, adresse e-mail, mot de passe (stocké de façon chiffrée/hachée) ;
• Données de compte mariée : date et lieu de mariage, budget, liste d'invités, plan de table, notes de planification ;
• Données de compte prestataire : informations de vitrine professionnelle, coordonnées, devis échangés avec les mariées ;
• Données d'invités : nom, prénom, e-mail, réponse RSVP, nombre de personnes, allergies/commentaires éventuels renseignés dans le formulaire ;
• Contenus déposés : photographies partagées via WedPhoto, messages, avis, suggestions musicales ;
• Données de paiement : PlanOui ne stocke pas les coordonnées bancaires ; les paiements sont traités directement par PayPal, ou par virement bancaire dont les références transitent par notre banque ;
• Données de connexion et techniques : adresse IP, journaux techniques (logs), données de navigation à des fins de sécurité et de mesure d'audience ;
• Données issues de l'assistante Lucy IA : messages échangés avec l'assistante, dans la mesure nécessaire pour générer une réponse pertinente.

3. Finalités et bases légales

4. Destinataires et sous-traitants

Les données personnelles sont destinées à FM-ORA et, dans la stricte mesure nécessaire à la fourniture du Service, aux sous-traitants et partenaires suivants :

PlanOui ne vend ni ne loue vos données personnelles à des tiers à des fins commerciales.

5. Transferts de données hors Union Européenne

La majorité de nos sous-traitants (OVH, Infomaniak, Mistral AI) traitent les données au sein de l'Union Européenne. Le recours à PayPal et, le cas échéant, à Google (OAuth), peut impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par ces prestataires (clauses contractuelles types de la Commission européenne ou mécanisme équivalent reconnu comme offrant un niveau de protection adéquat).

6. Durée de conservation

• Compte actif (mariée, prestataire, wedding planner) : les données sont conservées pendant toute la durée d'utilisation du compte ;
• Compte inactif ou supprimé : les données sont supprimées ou anonymisées dans un délai raisonnable après la suppression du compte, sous réserve des obligations légales de conservation (notamment comptables) ;
• Données d'invités (RSVP, WedPhoto) : conservées pendant la durée du mariage concerné et un délai raisonnable après celui-ci, sauf demande de suppression anticipée ;
• Données de paiement : non stockées par PlanOui au-delà des références nécessaires à la comptabilité, conformément aux obligations légales de conservation des documents comptables ;
• Logs techniques : conservés pour une durée limitée nécessaire à la sécurité du Service.

7. Sécurité des données

PlanOui met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment :

• Connexion au site chiffrée (HTTPS) ;
• Mots de passe stockés sous forme hachée, jamais en clair ;
• Mécanismes de protection contre les attaques courantes (CSRF, injections SQL, régénération d'identifiant de session à la connexion) ;
• Accès aux données de production restreint et journalisé.

Malgré ces mesures, aucun système n'est totalement exempt de risque. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, FM-ORA s'engage à respecter les obligations de notification prévues par le RGPD, y compris, le cas échéant, la notification à la CNIL et aux personnes concernées.

8. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. PlanOui utilise :

• Cookies strictement nécessaires (session de connexion, sécurité CSRF) : déposés sans consentement préalable, indispensables au fonctionnement du Service ;
• Cookies de mesure d'audience (Matomo, auto-hébergé) : déposés selon votre choix exprimé via le bandeau cookies, à des fins statistiques d'amélioration du Service.

Vous pouvez modifier vos préférences à tout moment via le bandeau cookies ou les paramètres de votre navigateur.

9. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment pour les traitements fondés sur l'intérêt légitime ou à des fins de prospection ;
• Droit à la portabilité des données que vous avez fournies ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez contact@planoui.com. Une réponse vous sera apportée dans un délai d'un mois, pouvant être prolongé de deux mois pour les demandes complexes.

10. Mineurs

Le Service s'adresse à des utilisateurs majeurs (mariées, prestataires). Il est possible que des mineurs figurent parmi les invités photographiés via WedPhoto ; il appartient aux mariés et aux invités de veiller au respect du droit à l'image des mineurs présents sur les photographies partagées. Toute demande de suppression de contenu impliquant un mineur peut être adressée à contact@planoui.com.

11. Contact et réclamation

Pour toute question relative à vos données personnelles, vous pouvez contacter FM-ORA à l'adresse contact@planoui.com.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

12. Modification de la politique

La présente politique peut être mise à jour à tout moment, notamment pour refléter une évolution du Service, de la réglementation ou de nos sous-traitants. La date de dernière mise à jour figure en haut de ce document. En cas de modification substantielle, les utilisateurs disposant d'un compte en seront informés par e-mail ou notification sur la plateforme.