Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement des données personnelles est :

• Société : Reflets de Bonheur
• Adresse : [À COMPLÉTER]
• Email : contact@reflets-bonheur.fr
• DPO : [À COMPLÉTER ou "Non désigné"]

2. Données Collectées

Nous collectons les données suivantes :

2.1 Données d'inscription

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Date du mariage
• Nom de domaine choisi

2.2 Données de paiement

• Les données de carte bancaire sont traitées directement par notre prestataire Stripe
• Nous ne stockons jamais vos numéros de carte bancaire

2.3 Contenus uploadés

• Photos et vidéos
• Messages du livre d'or
• Informations du site web de mariage (programme, lieu, etc.)

2.4 Données techniques

• Adresse IP
• Type de navigateur et appareil
• Pages visitées et durée de visite
• Cookies (voir section dédiée)

3. Finalités du Traitement

Vos données sont utilisées pour :

4. Durée de Conservation

5. Partage des Données

Vos données peuvent être partagées avec :

• Stripe - Traitement des paiements (certifié PCI-DSS)
• Netlify / Vercel - Hébergement (serveurs UE/US)
• Google Analytics - Analyse d'audience (anonymisé)
• Service de support - Si vous nous contactez

Nous ne vendons jamais vos données à des tiers à des fins publicitaires.

6. Transferts Internationaux

Certains de nos prestataires sont situés aux États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework UE-US
• Des clauses contractuelles types approuvées par la Commission Européenne

7. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement HTTPS/TLS pour toutes les communications
• Mots de passe chiffrés (bcrypt)
• Sauvegardes régulières et chiffrées
• Accès restreint aux données (principe du moindre privilège)
• Surveillance et alertes de sécurité

8. Cookies

Notre site utilise des cookies :

Cookies essentiels (obligatoires)

• Session d'authentification
• Préférences utilisateur (thème sombre, langue)
• Sécurité (CSRF token)

Cookies analytiques (optionnels)

• Google Analytics (mesure d'audience)

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

9. Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@reflets-bonheur.fr

10. Données des Invités

Les invités qui uploadent des photos ou laissent des messages dans le livre d'or ont les mêmes droits que les Clients concernant leurs données personnelles.

Le Client (couple marié) est responsable d'informer ses invités de l'existence du service et de la collecte de leurs données.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

• Commission Nationale de l'Informatique et des Libertés (CNIL)
• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Site web : www.cnil.fr