Politique de confidentialité.

Vos souvenirs vous appartiennent. Cette page explique simplement quelles données nous collectons, pourquoi, et comment vous gardez le contrôle.

1. Données collectées

Nous collectons uniquement ce qui est nécessaire au fonctionnement du service :

• Compte : email, prénom, mot de passe chiffré.
• Événement : nom, date, lieu, paramètres choisis.
• Contenus invités : photos, messages, votes, réponses RSVP - publiés volontairement par vos invités.
• Paiement : traité par Stripe. Nous ne stockons aucune donnée bancaire.
• Technique : adresse IP, type d'appareil, logs anonymisés pour la sécurité.

2. Utilisation

Vos données servent uniquement à :

• Faire fonctionner votre événement (afficher photos, gérer RSVP, envoyer notifications).
• Sécuriser le service (détection d'abus, modération).
• Vous contacter pour le support ou les notifications transactionnelles.

Aucune publicité. Aucun profilage commercial. Aucune revente.

Responsable du traitement : Event Factory, Ker Jilvestr, 22140 Bégard, France (SIREN 841 926 223).

3. Partage avec des tiers

Nous ne vendons jamais vos données. Nous utilisons uniquement les sous-traitants strictement nécessaires :

• Stripe - paiements (USA, conforme RGPD).
• OVH - hébergement (France).
• Resend - envoi des emails transactionnels (États-Unis, clauses contractuelles types).
• Google et Apple - uniquement si vous choisissez de vous connecter avec votre compte Google ou Apple.
• Serveur temps réel - hébergé chez OVH (France) ; il ne transporte que des signaux de rafraîchissement, sans contenu.

4. Durée de conservation

• Compte : tant qu'il est actif. Suppression sur demande.
• Contenus de l'événement : conservés pendant la durée d'accès et de galerie de la formule choisie. Vous pouvez demander leur suppression à tout moment ; les contenus restants sont supprimés dans un délai maximum de 12 mois après la date de l'événement.
• Factures : 10 ans (obligation légale).

5. Vos droits (RGPD)

Vous pouvez à tout moment :

• Accéder à vos données.
• Les corriger ou les compléter.
• Les exporter (pack post-événement disponible en un clic).
• Demander leur suppression complète.
• Retirer votre consentement.

Vous pouvez supprimer votre compte et tous vos événements vous-même (Paramètres, « Supprimer mon compte »). Pour exercer vos autres droits : support@instanti.app. Réponse sous 30 jours.

6. Cookies

Instanti utilise uniquement des cookies essentiels (session, préférence de langue). Aucun cookie publicitaire ni de tracking tiers. Les polices, images et bibliothèques du site sont hébergées sur nos serveurs : l'ouverture d'une page ne contacte aucun service tiers. Seuls le paiement (Stripe) et la connexion avec Google, lorsque vous les choisissez, chargent un script du prestataire concerné.

7. Sécurité

Vos données sont chiffrées en transit (HTTPS/TLS). Les mots de passe sont stockés sous forme hachée. Les serveurs sont hébergés en France (OVH). Les photos publiées par vos invités ne sont visibles que par les personnes ayant le lien ou le code de l'événement.

8. Contact

Délégué à la protection des données : support@instanti.app

Vous avez le droit d'introduire une réclamation auprès de la CNIL.