Politique de confidentialité

Qui est responsable de vos données ?

Yossef David Maarek, travailleur indépendant immatriculé en Israël (עוסק), n° 346468242, Ashdod, Israël (cf. mentions légales), est responsable du traitement des données des organisateurs (titulaires d’un compte) et des personnes qui nous écrivent.

Pour les données des invités (liste d’invités, réponses), l’organisateur de l’événement est responsable du traitement : c’est lui qui décide qui inviter et quelles questions poser. Hazmana agit alors comme sous-traitant, pour son compte et selon ses instructions, et n’utilise ces données à aucune autre fin.

Contact pour toute question sur vos données : contact@hazmana.app.

Données des organisateurs

Compte : prénom, nom, adresse email, mot de passe (jamais stocké en clair : seule une empreinte bcrypt est conservée), dates d’acceptation des conditions et de confirmation de l’adresse. Finalité : vous identifier et fournir le service. Base légale : exécution du contrat.
Vos événements : contenu des cartes, médias téléversés (photos, musiques, vidéos), dates, lieux, plan de table. Base légale : exécution du contrat.
Numéro WhatsApp Business (si vous le connectez) : identifiants de votre compte WhatsApp Business chez Meta et jeton d’accès, stocké chiffré. Base légale : exécution du contrat.
Achats : formule achetée, nom et date de l’événement, prénom, nom et email de l’acheteur, identifiants de la transaction et du client chez Paddle, montant et date du paiement. Vos coordonnées de paiement (carte, adresse de facturation) sont saisies chez Paddle et conservées par Paddle, jamais par nous. Base légale : exécution du contrat et obligations comptables.
Sécurité : session de connexion, compteurs temporaires de tentatives par adresse IP contre les inscriptions abusives. Base légale : intérêt légitime (protéger le service).

Données des invités

L’organisateur saisit ou importe ses invités : nom, et selon son choix adresse email et numéro de téléphone. Quand un invité répond, nous enregistrons sa réponse (présence à chaque moment, nombre de personnes, réponses aux questions de l’organisateur) et la date de réponse. Ces données servent uniquement à envoyer l’invitation et les relances (par email ou WhatsApp) et à présenter les réponses à l’organisateur.

Un invité qui souhaite faire rectifier ou supprimer ses données peut s’adresser à l’organisateur, ou nous écrire à contact@hazmana.app : nous transmettons sa demande à l’organisateur.

Formulaire de contact

Nous enregistrons votre nom, votre email, votre téléphone et votre société (facultatifs), votre profil et votre message, pour vous répondre (base légale : intérêt légitime ou mesures précontractuelles). Une copie est envoyée par email à notre équipe.

Durées de conservation

Compte et événements : tant que le compte existe ; supprimés sur simple demande.
Invités et réponses : tant que l’événement existe ; supprimés avec l’événement, ou sur demande de l’organisateur.
Inscription non confirmée : le lien de confirmation expire après 48 heures.
Session de connexion : expire après 10 jours sans activité.
Compteurs anti-abus : une heure au plus, en mémoire.
Achats : 10 ans (obligations comptables).
Messages de contact : le temps de traiter la demande, puis 3 ans au plus.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles ne sont communiquées qu’aux prestataires suivants :

Clever Cloud SAS (4 rue Voltaire, 44000 Nantes, France) : hébergement du site, de la base de données et des médias, dans ses centres de données en France.
Brevo (Sendinblue SAS) (17 rue Salneuve, 75017 Paris, France) : envoi des emails (confirmation d’adresse, relances des invités, notifications). Il reçoit l’adresse du destinataire et le contenu du message.
Paddle.com Market Limited (30 Old Bailey, Londres EC4M 7AU, Royaume-Uni) : vente, paiement, facturation, TVA et remboursements. Revendeur officiel, Paddle traite vos données de paiement pour son propre compte, selon sa politique de confidentialité.
Meta Platforms Ireland Ltd (WhatsApp) (Merrion Road, Dublin 4, D04 X2K5, Irlande), uniquement si l’envoi WhatsApp automatique est utilisé : il reçoit le numéro de l’invité, son nom et le nom de l’événement.
Fournisseur d’intelligence artificielle (OpenAI ou équivalent), uniquement si l’organisateur utilise l’assistant de création de carte : il reçoit le contenu de la carte et les demandes de l’organisateur, sans la liste des invités.

Transferts hors de l’Union européenne

L’éditeur est établi en Israël. La Commission européenne reconnaît à Israël un niveau de protection adéquat (décision 2011/61/UE), confirmé lors de son réexamen du 15 janvier 2024. L’hébergement et l’envoi des emails ont lieu dans l’Union européenne. Paddle est établi au Royaume-Uni, qui bénéficie aussi d’une décision d’adéquation. Lorsque l’assistant de création ou WhatsApp sont utilisés, des données peuvent être traitées aux États-Unis par ces prestataires, dans le cadre du EU-U.S. Data Privacy Framework ou de clauses contractuelles types.

Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il n’utilise que :

session : votre session de connexion. Strictement nécessaire, il n’exige pas de consentement.
Pendant le paiement, le module de Paddle (Paddle.js) dépose ses propres cookies, nécessaires au paiement et à la lutte contre la fraude : ils relèvent de la politique de Paddle.
Lors de la connexion d’un numéro WhatsApp Business, la fenêtre de Meta (Facebook) dépose ses propres cookies, qui relèvent de la politique de Meta.

Sécurité

Connexion chiffrée (HTTPS), mots de passe et jetons des liens envoyés par email stockés uniquement sous forme d’empreinte, jetons WhatsApp chiffrés, limitation des tentatives, liens d’invitation impossibles à deviner.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à leur traitement ou en demander la limitation : écrivez-nous à contact@hazmana.app. Nous répondons dans un délai d’un mois.

Vous pouvez aussi adresser une réclamation à l’autorité de protection des données de votre pays : en France, la CNIL ; en Israël, la Privacy Protection Authority (הרשות להגנת הפרטיות).