Politique de Confidentialité
Dernière mise à jour : 01/06/2026
Fanasana (« nous », « notre », « la Plateforme ») respecte la vie privée des utilisateurs (« vous », « l'Hôte ») et des invités dont les données sont traitées via la Plateforme. Cette Politique de Confidentialité décrit quelles données nous collectons, pourquoi, et comment elles sont utilisées, stockées et protégées.
1.1 Données que nous collectons
a) Données de compte (Hôtes)
- Nom, adresse email
- Mot de passe (stocké sous forme hachée, jamais en clair)
- Plan d'abonnement (Free / Essentiel / Premium / Pro / Business / Enterprise)
- Identifiant client Paddle (paddle_customer_id) et historique de facturation
- Adresse IP et données techniques de connexion (sécurité, prévention de fraude)
b) Données d'événement créées par l'Hôte
- Titre, date, lieu, thème, programme, contenu textuel et personnalisations de l'invitation
- Photos et vidéos téléversées dans la galerie de l'événement
- Configuration de personnalisation (couleurs, polices, sections JSON)
c) Données des Invités (collectées par l'Hôte via la Plateforme)
- Nom, adresse email du guest
- Réponses RSVP (présence, accompagnant, régime alimentaire, demande de chanson, message)
- Messages déposés dans le livre d'or et photos associées
- Token d'accès unique permettant à l'invité de consulter/modifier sa réponse
d) Cookies et données de navigation
- Cookie de session (session) pour l'authentification — strictement nécessaire au fonctionnement
- Données analytiques anonymisées (le cas échéant) pour mesurer l'usage de la Plateforme
1.2 Pourquoi nous traitons ces données
| Finalité | Base légale (si RGPD applicable) |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Génération et hébergement des pages d'invitation | Exécution du contrat |
| Envoi d'emails transactionnels (confirmation, RSVP, rappels) | Exécution du contrat / Intérêt légitime |
| Facturation et gestion des abonnements | Exécution du contrat / Obligation légale |
| Sécurité, prévention de la fraude et abus | Intérêt légitime |
| Amélioration du service (statistiques agrégées) | Intérêt légitime |
1.3 Partage des données avec des tiers
Nous utilisons les sous-traitants suivants pour faire fonctionner la Plateforme :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Cloudflare (D1, R2, KV, Workers, Pages) | Hébergement de l'application, base de données, stockage de fichiers, cache | Toutes les données ci-dessus |
| Resend | Envoi des emails transactionnels | Email, nom, contenu de l'email |
| Paddle | Vendeur officiel (Merchant of Record), traitement des paiements, abonnements, facturation et taxes | Données de facturation et de paiement (Paddle ne nous transmet jamais le numéro complet de carte) |
Nous ne vendons jamais vos données ni celles de vos invités à des tiers à des fins publicitaires.
1.4 Conservation des données
- Comptes Hôtes : conservées tant que le compte est actif. Suppression sur demande (voir section 1.6) ou après 12 mois d'inactivité avec notification préalable.
- Données d'événement et d'invités : conservées tant que l'événement existe sur la Plateforme. L'Hôte peut supprimer un événement à tout moment, ce qui entraîne la suppression des données associées (guests, RSVP, médias) sous 30 jours.
- Logs de facturation : conservés conformément aux obligations légales comptables (généralement 5 à 10 ans).
- Logs d'emails (email_logs) : conservés 12 mois à des fins d'audit et de support.
1.5 Sécurité des données
- Mots de passe hachés (jamais stockés en clair)
- Sessions sécurisées par JWT signé (HMAC-SHA256), cookies httpOnly et Secure
- Connexions chiffrées en HTTPS/TLS
- Accès aux données restreint au strict nécessaire (principe du moindre privilège)
1.6 Vos droits
Selon votre juridiction, vous disposez des droits suivants concernant vos données personnelles et celles de vos invités :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger des données inexactes
- Suppression : demander la suppression de votre compte et des données associées
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
Pour exercer ces droits, contactez-nous à support.prepasse@gmail.com. Nous répondrons dans un délai maximum de 30 jours.
1.7 Transferts internationaux de données
Notre infrastructure (Cloudflare) repose sur un réseau de centres de données distribués mondialement (« edge computing »). Les données peuvent ainsi être traitées dans différents pays. Cloudflare, Resend et Paddle appliquent des garanties contractuelles standard (Clauses Contractuelles Types) pour les transferts hors UE le cas échéant.
1.8 Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité. Toute modification substantielle sera notifiée par email ou via un avis sur la Plateforme au moins 15 jours avant son entrée en vigueur.
1.9 Contact
Pour toute question relative à cette politique : support.prepasse@gmail.com