Confidentialité

• Aucune donnée bancaire — la plateforme ne traite aucun paiement, donc aucun numéro de carte n'existe nulle part chez nous.
• Aucun cookie publicitaire, aucun traceur — pas de régie, pas d'outil de mesure d'audience tiers. C'est pourquoi ce site ne vous demande pas de « consentir aux cookies » : les quatre cookies utilisés sont strictement nécessaires (voir plus bas).
• Aucune revente, aucun profilage — vos données ne sont ni vendues, ni louées, ni utilisées pour vous cibler.
• Trois prestataires techniques, pas un de plus : l'hébergeur du site, le service d'envoi d'e-mails et le stockage des photos. Ils sont nommés plus bas.

Le responsable de traitement est NoorDesignStudio, Allée du Chemin Vert, 68170 Rixheim. Pour toute question ou demande concernant vos données : contact@cornesdegazelle.com.

Une exception importante : pour la liste d'invités d'un mariage, ce sont les mariés qui décident qui y figure et ce qu'on leur écrit. Nous fournissons l'outil et n'envoyons un message que lorsqu'ils le demandent.

• Votre adresse e-mail

  Pourquoi : vous identifier à la connexion, vous envoyer les messages liés à votre compte (réinitialisation, décisions de modération) et recevoir les réponses de vos interlocuteurs.

• Votre mot de passe, sous forme chiffrée (scrypt)

  Pourquoi : vérifier votre connexion. Le mot de passe lui-même n'est jamais enregistré : nous ne pouvons pas vous le rappeler, seulement vous permettre d'en choisir un nouveau.

• Votre code de récupération, sous forme chiffrée

  Pourquoi : vous rendre l'accès à votre compte si vous perdez aussi votre boîte mail.

• Vos sessions (un jeton par appareil, sa date d'expiration)

  Pourquoi : vous garder connecté 30 jours et vous permettre de déconnecter vos autres appareils depuis « Mon compte ».

Base légale : l'exécution du service que vous avez demandé en créant un compte. Un compte n'est jamais nécessaire pour consulter l'annuaire ni pour répondre à une invitation.

• Le contenu de votre mariage : prénoms, date, histoire, lieu, programme, questions-réponses, hébergements, album photo

  Pourquoi : afficher votre site de mariage et vos cartes. Ce que vous y publiez est visible par toute personne disposant du lien, sauf si vous protégez le site par un mot de passe.

• Votre liste d'invités : nom, adresse e-mail éventuelle, groupes, nombre de places, réponse, régime alimentaire, message et lien d'invitation personnel

  Pourquoi : vous permettre d'inviter, de relancer et de compter. Cette liste est la vôtre : nous ne l'utilisons pour rien d'autre et n'écrivons à vos invités que lorsque vous appuyez sur le bouton.

• Vos outils de planification : budget, plan de mariage, prestataires réservés, sélection de prestataires, demandes de tarif

  Pourquoi : faire fonctionner ces outils. Rien n'en est publié ni transmis à un prestataire, à l'exception des demandes de tarif que vous envoyez vous-même.

Votre liste d'invités vous engage. Vous y inscrivez les coordonnées de personnes qui ne se sont pas inscrites chez nous : n'y ajoutez que des gens que vous invitez réellement, et prévenez-les si vous exportez la liste ailleurs. L'export CSV et le récapitulatif des régimes alimentaires sont générés dans votre navigateur, à partir de ce que votre tableau de bord affiche déjà.

• Votre réponse : présence, nombre de personnes, moments du programme, régime alimentaire, message

  Pourquoi : permettre aux mariés d'organiser leur journée et de renseigner leur traiteur. Ces informations sont visibles par les mariés, pas par les autres invités.

• Votre adresse e-mail, si vous la donnez ou si les mariés l'ont inscrite

  Pourquoi : vous envoyer l'invitation et, le cas échéant, une relance — à la demande des mariés, jamais de notre initiative. Répondre à ces e-mails écrit directement aux mariés.

• Les photos que vous déposez dans l'album, avec le prénom que vous indiquez

  Pourquoi : les partager sur le site du mariage.

• Un jeton d'invitation personnel, dans le lien qui vous est transmis

  Pourquoi : reconnaître votre invitation pour que vous n'ayez pas à retaper votre nom et que vous puissiez modifier votre réponse. Il ne donne accès qu'à votre propre réponse sur ce mariage, et à rien d'autre — mais traitez ce lien comme personnel : quiconque l'a peut répondre à votre place.

Vous voulez être retiré d'une liste d'invités, ou corriger ce qui vous concerne ? Le plus rapide est d'en parler aux mariés, qui peuvent tout modifier eux-mêmes. Vous pouvez aussi nous écrire.

• Votre vitrine : nom, catégorie, ville, description, tarifs, formules, photos, questions fréquentes, dates déjà prises

  Pourquoi : publier votre fiche dans l'annuaire. Tout cela est public par nature.

• Votre adresse e-mail professionnelle

  Pourquoi : vous joindre au sujet de votre fiche et vous transmettre les demandes des couples. Elle n'est pas publiée.

• Votre adresse postale

  Pourquoi : vérifier votre fiche et indiquer votre zone d'activité. Elle n'est publiée que si vous cochez explicitement la case correspondante — beaucoup de prestataires travaillent depuis leur domicile, donc la valeur par défaut est « privée ».

• Votre formule et sa date de fin

  Pourquoi : savoir si votre fiche est mise en avant, et jusqu'à quand. Nous conservons la période et le nom du membre de notre équipe qui l'a activée, jamais de moyen de paiement ni de facture : aucun paiement ne transite par Cornes de Gazelle.

• Les demandes de tarif reçues et vos réponses

  Pourquoi : vous constituer une boîte de réception et permettre au couple de suivre l'échange. Le délai moyen de réponse est calculé à partir de ces échanges et affiché sur votre fiche.

Vos pièces de vérification ne sont pas stockées. Le badge « Vérifié » repose sur des documents (pièce d'identité, K-bis, BCE) que vous nous envoyez par e-mail et que nous consultons sans les enregistrer sur la plateforme. Seul le résultat du contrôle — vérifié ou non — est conservé.

• Avis: votre nom d'auteur, vos notes et votre commentaire, publiés après relecture. Vous êtes informé par e-mail de la décision. Un avis publié peut être signalé et repasser en modération.
• Signalements: le motif, votre explication et votre e-mail si vous le laissez. Un signalement n'est jamais transmis à la personne signalée, ni son contenu, ni son auteur.
• Formulaire de contact : votre nom, votre e-mail et votre message, conservés avec la réponse qui vous est faite.
• Newsletter: votre adresse e-mail, et rien d'autre. Elle n'est utilisée qu'après confirmation par e-mail: le formulaire est ouvert à tous, donc tant que le lien que nous envoyons n'a pas été ouvert, l'adresse reste en attente et ne reçoit rien. Chaque envoi comporte un lien de désinscription qui vous est propre : il supprime votre adresse de notre liste, immédiatement et définitivement : nous ne gardons pas même la trace du désabonnement. Vous pouvez aussi nous écrire pour être retiré à la main.

Chaque envoi est journalisé : le destinataire, l'objet, le type de message, la date et le résultat de l'envoi. Le contenu du message n'est pas conservé dans ce journal. Il sert à répondre à une seule question — « ce prestataire a-t-il bien été prévenu ? » — et n'est consultable que par l'équipe de modération.

Nous n'envoyons aucun e-mail promotionnel en dehors de la newsletter, et uniquement aux adresses qui ont confirmé leur inscription depuis leur propre boîte mail. Les invitations et les relances de RSVP partent à la demande des mariés et portent leur nom. Deux messages partent de notre initiative, et tous deux sont adressés au titulaire du compte au sujet de ses propres données, jamais à un tiers. Si vous avez fixé une date limite de réponse, nous vous prévenons une fois, quelques jours avant, du nombre d'invités qui n'ont pas encore répondu : il ne relance personne. Et si vous êtes prestataire avec une formule de mise en avant, nous vous prévenons une fois par période, deux semaines avant son terme, de la date à laquelle votre fiche redevient une vitrine libre. Aucun des deux n'écrit à qui que ce soit d'autre.

Quatre cookies, tous strictement nécessaires au fonctionnement du service. Aucun ne sert à la publicité ni à la mesure d'audience, aucun n'est déposé par un tiers — c'est la raison pour laquelle aucune bannière ne vous demande de consentir.

• cdg_session — vous garde connecté à votre compte. 30 jours, supprimé à la déconnexion.
• cdg_w_…— mémorise que vous avez saisi le mot de passe d'un site de mariage protégé. 30 jours. Il contient une empreinte du mot de passe, jamais le mot de passe.
• cdg-invite-… — retient quel invité vous êtes quand vous arrivez par votre lien personnel, pour vous éviter de retaper votre nom. Un an.
• cdg-cle-…— conserve la clé privée de gestion d'un mariage pendant que vous naviguez dans votre espace. Un an.

Tous sont httpOnly : aucun script de la page ne peut les lire. Les supprimer dans votre navigateur vous déconnecte, sans autre conséquence.

Personne, en dehors de l'équipe de Cornes de Gazelle et des prestataires techniques strictement nécessaires :

• Vercel Inc. — hébergement du site et de la base de données.
• Resend — acheminement des e-mails. Le destinataire et le contenu du message lui sont nécessairement transmis.
• Cloudflare (R2) — stockage des photos déposées par les prestataires et les invités.

Lorsqu'un transfert hors de l'Union européenne a lieu, il est encadré par les clauses contractuelles types de la Commission européenne. Nous ne partageons vos données avec personne d'autre, sauf obligation légale à laquelle nous ne pourrions nous soustraire.

Tant que votre compte, votre fiche ou votre mariage existent : ces outils servent à retrouver plus tard ce que vous y avez mis, et un effacement automatique au bout de quelques mois détruirait une liste d'invités en pleine préparation. Rien n'est supprimé automatiquement aujourd'hui — nous préférons l'écrire que laisser entendre le contraire.

Deux exceptions par construction : un lien de réinitialisation de mot de passe cesse d'être valable au bout d'une heure et ne fonctionne qu'une fois ; une session expire au bout de 30 jours.

Vous pouvez supprimer votre compte vous-même, à tout moment, depuis Mon compte : l'effacement est immédiat et définitif — espace de mariage, liste d'invités, photos, sélection de prestataires, demandes de tarif, fiche prestataire le cas échéant. Les avis publiés sont alors dissociés de votre compte (ils n'affichent plus votre nom) ou retirés, à votre choix.

Deux choses survivent volontairement à cette suppression, et aucune ne vous identifie : un signalement que vous auriez envoyé, privé de votre identifiant et de votre adresse — il porte sur une fiche, pas sur vous, et un modérateur peut être en train de le traiter ; et l'e-mail de confirmationde la suppression, dans le journal d'envoi, qui est précisément la preuve que l'effacement a eu lieu.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Une partie s'exerce directement dans le service : « Mon compte » permet de changer votre mot de passe, de déconnecter vos appareils et de supprimer votre compte; votre espace prestataire ou votre tableau de bord de mariage permet de tout modifier ou supprimer ; et votre liste d'invités s'exporte en un fichier tableur.

Pour le reste, écrivez-nous : nous répondons sous un mois. Nous pouvons avoir à vérifier votre identité avant d'agir — c'est la protection de la personne dont il est question qui l'exige.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr) en France ou l'Autorité de protection des données (autoriteprotectiondonnees.be) en Belgique.

Le service s'adresse à des adultes. La création d'un compte n'est pas destinée aux moins de 15 ans. Un invité mineur peut évidemment figurer sur une liste d'invités : c'est aux mariés, et le cas échéant aux parents, d'en décider.

Cette page évolue avec le service. La date de dernière mise à jour figure en haut ; un changement significatif — une nouvelle catégorie de données, un nouveau prestataire technique — sera signalé aux titulaires de comptes par e-mail.