Politique de confidentialité
Version : 30 octobre 2026 — draft-2026-10
Cette politique explique quelles données personnelles Ceriselle traite, pourquoi, pendant combien de temps, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».
Qui est responsable de vos données ?
Le responsable de traitement est Cristian TIRCHE EI, entrepreneur individuel exploitant le service « Ceriselle », 2A Chemin de Merlan, 93140 Bondy, joignable à contact@ceriselle.com (voir les mentions légales).
Ceriselle n’a pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour son activité. Toute question relative à vos données peut être adressée à contact@ceriselle.com.
Clients et invités : deux situations distinctes
- Clients (personnes qui créent un compte, futurs mariés, collaborateurs) : Ceriselle est responsable de traitement des données liées au compte, à la facturation et à la preuve des consentements.
- Invités (personnes conviées par un Client) : c’est le Client qui décide quelles données sont collectées et pourquoi. Il est responsable de traitement ; Ceriselle agit comme sous-traitant, pour son compte (art. 28 RGPD ; voir l’article « Données des invités » des conditions générales).
Données que nous traitons
Données de compte
- adresse e-mail, mot de passe (stocké uniquement sous forme hachée par notre prestataire d’authentification), nom ou prénom s’ils sont renseignés, langue préférée ;
- rôle et projets associés au compte, dates de création et de dernière connexion.
Preuves de consentement
À l’inscription, pour la case unique par laquelle vous déclarez avoir au moins 18 ans et acceptez les conditions : type de consentement, date et heure, version des documents acceptés, adresse IP, agent utilisateur (navigateur et système) et une copie de l’adresse e-mail utilisée. Les mêmes éléments sont enregistrés à l’achat (acceptation des conditions et, pour une montée en gamme, confirmation qu’elle remplace la Formule actuelle).
Données des projets
Contenus du site de mariage, informations sur l’événement (dates, lieux, déroulé), budget, plan de table, galerie, ainsi que les données des invités décrites plus bas.
Si vous demandez une suggestion de traduction dans le Studio, les seuls textes que vous choisissez de traduire (textes des pages, descriptions d’événements) sont envoyés à DeepL ; jamais la liste des invités ni les coordonnées, et les noms des mariés et les dates ne sont pas traduits. N’incluez pas de données personnelles dans ces textes.
Données de commande et de facturation
Formule choisie, montant, date de l’achat, statut du paiement, références de la transaction chez Stripe, pays de facturation, nom et adresse figurant sur la facture, factures et avoirs. Le paiement a lieu sur la page sécurisée de Stripe : Ceriselle ne voit ni ne conserve votre numéro de carte.
Demandes de rétractation
Commandes concernées, date, auteur de la demande, motif s’il est indiqué, suivi du remboursement. Le nombre de demandes par compte peut donner lieu à un examen de notre part et, le cas échéant, à une mention interne sur le compte, afin de prévenir les usages abusifs.
Échanges avec nous
Contenu des e-mails envoyés à contact@ceriselle.com et nos réponses. Le formulaire de contact nous transmet votre nom, votre e-mail, le sujet, votre message et, le cas échéant, le projet concerné : ces éléments nous parviennent par e-mail et ne sont pas enregistrés dans la base de données du Service.
Données techniques
Journaux techniques des serveurs (adresse IP réelle du visiteur, date, page demandée, erreurs), générés par nos hébergeurs pour assurer la sécurité et le bon fonctionnement du Service.
Finalités et bases légales
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Créer et gérer votre compte, fournir le Service | Compte, projets | Exécution du contrat |
| Essai gratuit, paiement et activation des formules, facturation, remboursements | Compte, commande et facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Envoyer les e-mails de service (confirmation, mot de passe, invitations, activation, rappels d’essai, cycle de vie du projet) | E-mail, informations du projet | Exécution du contrat |
| Conserver la preuve de l’âge déclaré (18 ans) et de l’acceptation des conditions | Preuves de consentement | Intérêt légitime (se ménager la preuve en cas de litige) ; obligation légale (art. 7.1 RGPD pour la preuve du consentement) |
| Traiter les demandes de rétractation et prévenir les usages abusifs de la garantie | Demandes de rétractation, compte, commande | Obligation légale (droit de rétractation) ; exécution du contrat ; intérêt légitime (prévenir les abus, se ménager la preuve en cas de litige) |
| Répondre à vos demandes et réclamations | Échanges | Exécution du contrat ; intérêt légitime |
| Sécuriser le Service, prévenir les abus, la fraude et les paiements frauduleux | Données techniques, compte, commande | Intérêt légitime |
| Traiter les signalements de contenus illicites et informer les personnes concernées (règlement (UE) 2022/2065, art. 16 à 18) | Nom et e-mail de l’auteur du signalement (sauf envoi anonyme), motif et explication, contenu visé, pièce justificative éventuelle, adresse IP pseudonymisée | Obligation légale ; intérêt légitime (prévenir les abus, se ménager la preuve en cas de litige) |
| Respecter nos obligations légales (comptabilité, réquisitions des autorités) | Facturation, données requises | Obligation légale |
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires ni de profilage.
L’identité de l’auteur d’un signalement n’est communiquée ni au couple, ni à la personne visée, sauf obligation légale (réquisition d’une autorité, procédure judiciaire).
Données des invités
Les données des invités sont saisies par le Client (et ses collaborateurs) ou par l’invité lui-même sur le site du mariage. Selon l’usage qu’en fait le Client, il peut s’agir de :
- nom, prénom, rôle (invité, accompagnant, témoin…), groupe familial ;
- e-mail et téléphone, s’ils sont renseignés ;
- année de naissance (par exemple pour distinguer adultes et enfants), accompagnants ;
- réponse à l’invitation (RSVP), réponses aux questions personnalisées des mariés, demandes adressées aux mariés, messages ;
- photos et vidéos déposées sur le site, placement à table ;
- accès au site du mariage, le cas échéant : lien personnel, code d’accès, ouverture du lien (première ouverture, nombre d’ouvertures) et date de dernière visite.
Ces données servent uniquement à l’organisation de l’événement : affichage du site, gestion des réponses, plan de table, galerie, échanges entre les mariés et leurs invités. Ceriselle ne les utilise pour aucune autre finalité et ne contacte pas les invités à des fins commerciales.
Questions personnalisées. Les mariés choisissent les questions posées à leurs invités. À l’exception de la présence, toutes les réponses sont facultatives. Certaines, par exemple une allergie ou un régime alimentaire, peuvent révéler des informations de santé : ne les indiquez que si vous le souhaitez. Ces réponses sont hébergées chez nos prestataires, affichées aux seuls mariés et à leurs collaborateurs autorisés, et Ceriselle ne les utilise jamais pour son propre compte. Vous pouvez supprimer chacune de vos réponses à tout moment depuis le formulaire, même après la date limite fixée par les mariés, tant que leur site est en ligne. Les mariés voient alors qu’une réponse a été retirée, et à quelle date, jamais son contenu. Les copies qu’ils en ont déjà faites relèvent de leur responsabilité.
Chaque invité peut recevoir un lien personnel et un code d’accès. Les mariés voient si le lien a été ouvert et la date de la dernière visite. Pour la sécurité, nous conservons pendant 90 jours un journal des connexions (date, type d’appareil, adresse IP pseudonymisée). Les cookies de session invité et d’accès au site sont strictement nécessaires.
Les liens personnels et les codes d’accès ne sont pas stockés en clair : ils sont dérivés d’un secret ou conservés sous forme hachée. Le mot de passe d’un site protégé est lui aussi haché. Ceriselle traite ces données pour le compte des mariés et ne les utilise pas pour son propre compte.
Vous êtes invité à un mariage ? Pour toute question ou demande sur vos données (accès, rectification, suppression), adressez-vous en priorité aux mariés qui vous ont invité. Vous pouvez aussi nous écrire à contact@ceriselle.com : nous transmettrons votre demande au Client concerné et l’aiderons à y répondre.
Durées de conservation
| Données | Durée |
|---|---|
| Compte | Pendant toute la durée de vie du compte, puis suppression. Un compte sans projet payant et sans connexion depuis 24 mois est supprimé, après un e-mail d’avertissement envoyé 30 jours avant. Les projets payants ne sont jamais concernés pendant leur durée de mise en ligne. |
| Projet en essai non activé, ou remboursé (statut « expiré ») | Données conservées 30 jours après l’expiration, pour permettre une réactivation, puis suppression après avertissement par e-mail. |
| Projet activé et site | Pendant la durée de mise en ligne prévue par la formule (6, 12 ou 24 mois à partir de l’achat, plus les mois ajoutés). À la fin : site hors ligne, administration en lecture seule et export possible pendant 30 jours, puis suppression, sauf prolongation. |
| Projet supprimé | Corbeille de 30 jours (restauration possible), puis effacement définitif du contenu. |
| Réponse supprimée par un invité | La réponse est effacée immédiatement. Seule la mention de son retrait (question et date) est conservée, avec le projet. |
| Preuves de consentement | Durée de vie du compte + 5 ans après sa suppression (délai de prescription, art. 2224 du Code civil et L.110-4 du Code de commerce), puis purge automatique. |
| Factures, avoirs et pièces comptables | 10 ans (art. L.123-22 du Code de commerce). |
| Journal de sécurité des accès invités (date, type d’appareil, adresse IP pseudonymisée) | 90 jours, puis purge automatique. |
| Signalements de contenus et décisions prises | 3 ans après la clôture du signalement, puis purge automatique (preuve en cas de litige). |
| Demandes de rétractation et mentions internes liées | 5 ans après la demande (délai de prescription, art. 2224 du Code civil et L.110-4 du Code de commerce). Les factures et avoirs suivent la durée de 10 ans. |
| Échanges avec nous | 3 ans après le dernier échange. |
| Journaux techniques | 12 mois maximum. |
| Sauvegardes | Copies chiffrées de la base de données, conservées 30 jours maximum. |
Destinataires et sous-traitants
Vos données sont accessibles uniquement à l’éditeur de Ceriselle et, pour les données d’un projet, aux personnes que le Client y a associées (collaborateurs). Elles sont également traitées par les prestataires techniques suivants, agissant comme sous-traitants et liés par des engagements de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase Pte. Ltd. | Base de données, authentification, e-mails de compte | Union européenne (Francfort, Allemagne) ; société établie à Singapour |
| Render Services, Inc. | Hébergement du serveur applicatif (API) | Union européenne (Francfort, Allemagne) ; société américaine |
| Vercel Inc. | Hébergement du site web | Fonctions serveur : Union européenne (Paris, France) ; fichiers statiques diffusés par un réseau mondial (CDN) ; société américaine |
| Cloudflare, Inc. (R2) | Stockage privé des photos et vidéos des galeries (galerie de l’événement et galerie partagée) ; accès uniquement par des liens temporaires signés | Union européenne (juridiction UE de Cloudflare R2) |
| Cloudflare, Inc. (réseau, via Render) | Point d’entrée des échanges entre votre navigateur et notre serveur (API) : reçoit votre adresse IP et transmet le contenu des requêtes, sans les utiliser pour notre compte | Réseau mondial, en général le point le plus proche du visiteur ; société américaine |
| Cloudinary Ltd. | Images de conception des pages du site (Studio) et anciennes photos de galerie en cours de migration (votre navigateur télécharge ces images directement depuis Cloudinary) | États-Unis |
| Stripe Payments Europe, Ltd. (groupe Stripe) | Paiement en ligne (carte, Apple Pay, Google Pay, Link) et émission des factures. Stripe reçoit les données de paiement et de facturation. Il agit comme sous-traitant pour le paiement et les factures, et comme responsable de traitement pour la prévention de la fraude et ses propres obligations légales, selon sa propre politique de confidentialité. | Société établie en Irlande ; transferts vers les États-Unis (Stripe, LLC) |
| Resend (Plus Five Five, Inc.) | Envoi de tous les e-mails : compte (confirmation, réinitialisation du mot de passe, via le SMTP de Supabase) et service (invitations, confirmations de paiement et de remboursement, factures, rappels, messages du formulaire de contact) | États-Unis |
| DeepL SE (Cologne, Allemagne) | Suggestions de traduction automatique, uniquement à votre demande. Données : les textes que vous soumettez, qui ne doivent pas contenir de données personnelles. Base légale : exécution du contrat (votre demande de traduction). | Société établie en Allemagne |
| OVH SAS | Nom de domaine, DNS, messagerie contact@ceriselle.com | Société établie en France |
Les polices de caractères et les icônes du site sont hébergées sur nos propres serveurs : aucune requête n’est adressée à Google Fonts ni à un autre CDN tiers lors de l’affichage des pages.
Les données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis ou y accèdent à des données. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés certifiées, et/ou par les clauses contractuelles types adoptées par la Commission européenne (art. 46 RGPD).
| Prestataire | Garantie |
|---|---|
| Supabase | Clauses contractuelles types |
| Render | Data Privacy Framework |
| Vercel | Clauses contractuelles types [À VÉRIFIER : accord de traitement réservé aux offres Pro et Enterprise de Vercel] |
| Cloudflare | Data Privacy Framework et clauses contractuelles types |
| Cloudinary | Data Privacy Framework et clauses contractuelles types |
| Stripe | Data Privacy Framework et clauses contractuelles types |
| Resend | Data Privacy Framework et clauses contractuelles types |
Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@ceriselle.com.
Sécurité
Nous mettons en œuvre des mesures adaptées aux risques, notamment :
- chiffrement des échanges (HTTPS) ;
- cookies de session inaccessibles au JavaScript (
httpOnly) et sécurisés ; - mots de passe hachés, jamais stockés en clair ;
- cloisonnement des projets et contrôle d’accès au niveau de la base de données ;
- accès aux outils d’administration limité à l’éditeur.
En cas de violation de données présentant un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et, si le risque est élevé, vous en informerons directement.
E-mails
Nous envoyons uniquement des e-mails liés au Service : confirmation d’adresse, réinitialisation du mot de passe, invitations à rejoindre un projet, confirmation de paiement et d’activation d’une formule, de remboursement, factures, rappels de fin d’essai et informations sur le cycle de vie de vos projets. Nous n’envoyons aucun e-mail publicitaire. Si cela devait changer, votre consentement préalable serait recueilli lorsque la loi l’exige, et chaque message comporterait un lien de désinscription.
Âge minimum
La création d’un compte est réservée aux personnes déclarant avoir au moins 18 ans. Si vous apprenez qu’un compte a été créé par une personne plus jeune, contactez-nous à contact@ceriselle.com : nous le supprimerons. Les données d’invités mineurs (par exemple des enfants conviés au mariage) peuvent être saisies par le Client, sous sa responsabilité et dans la limite du nécessaire.
Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
- accès à vos données et obtention d’une copie ;
- rectification des données inexactes ou incomplètes ;
- effacement, sauf lorsque la conservation est imposée par la loi (factures) ou nécessaire à la constatation, l’exercice ou la défense de droits en justice (preuves de consentement) ;
- limitation du traitement ;
- portabilité des données que vous nous avez fournies, dans un format structuré et lisible par machine ;
- opposition aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
- définition de directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à contact@ceriselle.com depuis l’adresse e-mail de votre compte (ou en précisant celle-ci). Nous pourrons vous demander une information complémentaire si un doute raisonnable existe sur votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe ; vous en serez alors informé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Modifications de cette politique
Cette politique peut être mise à jour pour refléter une évolution du Service, de nos prestataires ou de la réglementation. La version en vigueur et sa date figurent en haut de cette page. En cas de modification importante, vous en serez informé par e-mail ou dans votre espace avant son entrée en vigueur.