Politique de confidentialité

Dernière mise à jour : juin 2026.

Première version. Ce texte sera revu par un conseil juridique avant le lancement public. Pour toute question, écrivez-nous à rgpd@wedbridge.com.

Cette politique explique quelles données Wedbridge traite lorsque vous créez un site de mariage ou que vous répondez à une invitation, pourquoi, combien de temps, et quels sont vos droits. Wedbridge applique le RGPD comme socle pour tous ses utilisateurs, où qu’ils résident.

Responsable du traitement

Le responsable du traitement est ALTIKVA, EURL au capital de 1 000 €, immatriculée au RCS de Nanterre sous le numéro 930 987 342, dont le siège social est situé au 15 rue Gambetta, 92150 Suresnes, France. ALTIKVA édite le service Wedbridge. Pour toute question sur vos données ou pour exercer vos droits, écrivez à rgpd@wedbridge.com.

Wedbridge a désigné un référent à la protection des données, joignable à cette même adresse.

Données que nous traitons

Pour un couple inscrit : adresse e-mail, nom et prénom, mot de passe (haché), contenu du site (textes, photos du couple, informations sur la cérémonie), données de paiement (identifiants Stripe, montants, dates) et journaux techniques (horodatage, adresse IP, type d’appareil).

Pour un invité : nom et prénom, statut de réponse, e-mail et téléphone si renseignés, préférences (régime alimentaire, accompagnant), placement à table, ainsi que les photos et messages que vous choisissez de partager dans le livre d’or.

Les allergies et régimes alimentaires sont traités comme des données de santé : le champ reste facultatif, l’accès est restreint, et ces données sont supprimées 90 jours après le mariage.
Nous n’utilisons aucun cookie publicitaire, aucun pixel de suivi et aucun outil d’analyse tiers.

Finalités

Nous traitons ces données pour les finalités suivantes :

Permettre au couple de créer et de publier son site de mariage.
Permettre aux invités de répondre et d’interagir avec le site.
Encaisser les paiements (forfaits, options et extensions).
Préserver les souvenirs du mariage selon la durée du plan choisi.
Communiquer avec le couple (e-mails de service, rappels, fin de conservation).
Mesurer l’usage du produit pour l’améliorer, de façon agrégée et anonyme.
Détecter et prévenir les usages frauduleux.
Respecter nos obligations comptables et fiscales.

Bases juridiques

Chaque traitement repose sur une base juridique prévue par le RGPD :

L’exécution du contrat, pour la création du site, les paiements et la gestion du compte.
L’intérêt légitime, pour la sécurité, la prévention de la fraude et la mesure d’audience agrégée.
Le consentement de l’invité, donné au moment où il publie une photo ou un message dans le livre d’or.
Le respect d’une obligation légale, pour la conservation comptable des pièces de paiement.

Données des invités

Lorsqu’un couple utilise Wedbridge pour recueillir les réponses, le plan de table, les photos et les messages de ses invités, le couple et Wedbridge sont co-responsables de ces données (article 26 du RGPD).

Le couple décide qui inviter et informe ses invités ; Wedbridge fournit l’outil et garantit les durées de conservation et l’exercice des droits. Au moment de répondre, chaque invité est informé de l’usage de ses données et de la possibilité d’en demander la suppression.

Destinataires et sous-traitants

Nous ne vendons jamais vos données. Nous faisons appel à un nombre limité de sous-traitants, encadrés par un contrat conforme à l’article 28 du RGPD :

Google Cloud Platform, pour l’hébergement et le stockage, dans l’Union européenne.
Stripe, pour les paiements (identifiants du couple et montants uniquement, jamais les photos ni les données des invités).
Un prestataire d’envoi d’e-mails transactionnels (adresse e-mail et nom du couple).
Cloud Domains, pour les noms de domaine personnalisés.

Durées de conservation

Nous ne conservons les données que le temps nécessaire aux finalités ci-dessus :

Compte et profil du couple : jusqu’à la suppression du compte.
Données de facturation : 10 ans par obligation comptable, puis anonymisées.
Photos en haute définition : selon le plan, de 90 jours (Gratuit) à plusieurs années (Essentiel et plans hérités).
Réponses et noms des invités : jusqu’à l’archivage du site.
Allergies alimentaires : 90 jours après le mariage.
Journaux techniques contenant l’adresse IP : 30 jours.

Vos droits

Conformément au RGPD, vous disposez des droits ci-dessous sur vos données personnelles. Pour les exercer, écrivez-nous à rgpd@wedbridge.com ; nous répondons sous trente jours. Vous pouvez aussi introduire une réclamation auprès de la CNIL ou de l’autorité de protection des données de votre pays.

Accès : obtenir une copie de vos données. Le couple dispose d’un export en libre-service depuis son tableau de bord.
Rectification : corriger des données inexactes.
Effacement : demander la suppression de vos données. Le couple peut supprimer son site depuis son tableau de bord, avec un délai de grâce de 30 jours.
Limitation : restreindre certains traitements.
Portabilité : récupérer vos données dans un format réutilisable.
Opposition : vous opposer à un traitement fondé sur l’intérêt légitime.

Cookies

Wedbridge n’utilise que des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire, aucun traceur tiers, aucun outil d’analyse externe. Aucune bannière de consentement n’est donc requise.

wb_session : authentification du couple.
wb_priv_access : accès au site privé après ouverture du lien personnel.
wb_csrf : protection contre la falsification de requêtes.
wb_locale : mémorisation de votre langue.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

Chiffrement des données au repos (AES-256) et en transit (TLS 1.3).
Mots de passe hachés avec bcrypt ; jetons d’accès jamais stockés en clair.
Isolation stricte des données entre couples.
Accès administrateur restreint, avec authentification renforcée et journalisation.
Sauvegardes régulières et limitation du débit sur les points sensibles.

Hébergement et transferts

Vos données sont hébergées dans l’Union européenne (Google Cloud, régions europe-west). Certains sous-traitants comme Stripe peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Les utilisateurs d’Afrique francophone bénéficient du même niveau de protection : Wedbridge applique le RGPD comme socle pour tout le monde, sans dégradation.

Contact et réclamation

Pour toute question sur cette politique ou pour exercer vos droits, écrivez à rgpd@wedbridge.com. Vous pouvez aussi passer par notre page de contact.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL en France, ou l’autorité compétente de votre pays, comme la CDP au Sénégal ou l’ARTCI en Côte d’Ivoire.

Mises à jour

Nous pouvons faire évoluer cette politique pour refléter les changements du produit ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous informons les comptes actifs par e-mail.