Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Cette politique décrit comment I Said Yes collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable de traitement
Martin Lecocq, 1 rue Marguerin, 75014 Paris, France — contact : contact@i-said-yes.com
Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte (nom, prénom, email, mot de passe chiffré, type de compte) | Création et gestion du compte, authentification | Exécution du contrat (CGU) |
| Profil de mariage (date, lieu, budget, nombre d'invités) | Fonctionnement des outils d'organisation et des demandes de devis | Exécution du contrat |
| Fiche prestataire (entreprise, localisation, prestations, photos) | Publication de la fiche dans le catalogue après vérification | Exécution du contrat |
| Liste d'invités (noms, emails, réponses RSVP) — données de tiers | Gestion des invitations et des réponses pour le compte du couple | Exécution du contrat (voir « Données des invités ») |
| Devis et messages | Mise en relation couples ↔ prestataires | Exécution du contrat |
| Mesure d'audience (Google Analytics) | Statistiques de fréquentation | Consentement (bandeau cookies) |
| Parcours sur les pages (clics, défilement, enregistrement anonymisé des sessions — Microsoft Clarity) | Comprendre où les pages sont confuses pour les améliorer | Consentement (bandeau cookies) |
| Newsletter (adresse e-mail, liste choisie, page d'inscription) | Envoi de la lettre mensuelle (mariés ou prestataires) | Consentement (double confirmation par e-mail, retrait en un clic dans chaque envoi) |
| Mesure d'audience Vercel (sans cookies, anonyme) | Statistiques techniques agrégées | Intérêt légitime |
| Mesure d'audience Ahrefs (sans cookies, anonyme) | Statistiques de fréquentation agrégées et référencement | Intérêt légitime |
Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.
Données des invités (données de tiers)
Lorsqu'un couple crée une liste d'invités ou une page d'invitation, il renseigne des données concernant des tiers (noms, emails de ses invités). Le couple s'engage à n'inscrire que des personnes qu'il connaît personnellement, dans le cadre strictement privé de l'organisation de son mariage.
Ces données ne sont utilisées par I Said Yes que pour afficher la page d'invitation et collecter les réponses. Elles ne reçoivent aucune communication commerciale. Tout invité peut demander la suppression de ses données en écrivant à contact@i-said-yes.com.
Destinataires et sous-traitants
- Supabase (base de données et authentification) — données hébergées dans l'Union européenne (AWS eu-west-1, Irlande) ;
- Vercel (hébergement du site) ;
- Google Analytics (mesure d'audience) — uniquement si vous l'acceptez via le bandeau cookies ;
- Microsoft Clarity (analyse du parcours sur les pages) — uniquement si vous l'acceptez via le bandeau cookies. Les saisies ne sont jamais enregistrées et, dans les espaces connectés, tout le texte est masqué ;
- Brevo (envoi de la newsletter, société française, données hébergées dans l'Union européenne) — uniquement si vous vous y inscrivez ;
- Ahrefs (mesure d'audience sans cookies ni donnée personnelle).
Les prestataires inscrits voient les informations nécessaires au traitement d'une demande de devis (prénoms du couple, date, lieu, budget de la demande).
Durées de conservation
- Compte et données associées : tant que le compte est actif, puis suppression dans les 30 jours suivant la suppression du compte ;
- Listes d'invités et réponses RSVP : supprimées avec le compte du couple, ou sur demande de l'invité ;
- Journaux techniques : 12 mois maximum ;
- Mesure d'audience : 25 mois maximum (Google Analytics), 13 mois maximum (Microsoft Clarity) ;
- Newsletter : jusqu'à votre désinscription, ou 3 ans sans ouverture d'aucun envoi.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les exercer : contact@i-said-yes.com. Nous répondons sous un mois.
Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr.
Sécurité
Les données sont protégées par des règles d'accès strictes au niveau de la base de données (Row Level Security) : chaque utilisateur n'accède qu'à ses propres données. Les mots de passe sont chiffrés et ne sont jamais accessibles, même par l'équipe. Les échanges avec le site sont chiffrés (HTTPS).
Cookies
Le site utilise :
- Cookies techniques (session de connexion) — indispensables, exemptés de consentement ;
- Mesure d'audience Vercel — sans cookies, anonyme, exemptée de consentement ;
- Mesure d'audience Ahrefs — sans cookies, anonyme, exemptée de consentement ;
- Microsoft Clarity — cookies _clck et _clsk, déposés uniquement si vous l'acceptez via le bandeau (13 mois maximum) ;
- Google Analytics — déposé uniquement si vous l'acceptez via le bandeau. La fonctionnalité Google Signals est activée : si vous êtes connecté à un compte Google avec la personnalisation des annonces activée, Google peut nous fournir des statistiques démographiques agrégées et anonymes (tranches d'âge, sexe, centres d'intérêt). Ces données ne permettent pas de vous identifier et vous pouvez les désactiver depuis les paramètres de votre compte Google ou en refusant les cookies ici.
Vous pouvez modifier votre choix à tout moment :