Version du 15/07/2026.
1. Responsable de traitement & contact
Le responsable du traitement de vos données à caractère personnel est SINGULIERE, dont le siège social est situé 62 Boulevard Marguerite de Rochechouart, 75018 Paris.
Pour toute question relative à la présente politique ou au traitement de vos données, vous pouvez écrire à : contact@yofinvitation.com.
La présente politique décrit la manière dont vos données sont collectées, utilisées et protégées, conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
2. Données collectées & sources
Selon votre utilisation du service, les catégories de données suivantes peuvent être traitées : identité (nom, prénom), coordonnées (e-mail, téléphone, adresse), données de compte et identifiants, données de paiement (via prestataire), historique de commandes, données d'usage et techniques (journaux, adresse IP), contenus fournis par l'utilisateur (informations saisies dans l'invitation et réponses des invités aux demandes de confirmation de présence).
Ces données proviennent :
- des informations que vous nous communiquez directement (création de compte, personnalisation de l'invitation, échanges avec le support) ;
- des données générées par votre utilisation du service (journaux de connexion, données techniques) ;
- des réponses fournies par vos invités lorsqu'ils confirment leur présence via l'invitation ;
- le cas échéant, du prestataire de paiement, dans la limite nécessaire à la finalité poursuivie.
Seules les données nécessaires aux finalités décrites ci-dessous sont collectées (principe de minimisation).
3. Finalités & bases légales
Vos données sont traitées pour des finalités déterminées, explicites et légitimes :
| Finalité | Base légale principale | Notes |
|---|---|---|
| Fourniture du service / gestion du compte | Exécution du contrat (art. 6.1.b RGPD) | Accès au service, création et publication de l'invitation, gestion du compte. |
| Facturation et paiement | Exécution du contrat et obligation légale comptable (art. 6.1.b et 6.1.c RGPD) | Traitement des commandes, encaissement, conservation des pièces comptables. |
| Gestion des réponses des invités (RSVP) | Exécution du contrat / intérêt légitime (art. 6.1.b / 6.1.f RGPD) | Collecte et restitution au client des confirmations de présence. |
| Support et relation client | Exécution du contrat ou intérêt légitime (art. 6.1.b / 6.1.f RGPD) | Réponse aux demandes et assistance. |
| Mesure d'audience | Intérêt légitime (art. 6.1.f RGPD) | Statistiques de fréquentation via Plausible, sans cookie et sans donnée personnelle identifiante. |
| Sécurité et prévention de la fraude | Intérêt légitime (art. 6.1.f RGPD) | Prévention des abus et de la fraude, sécurité du service et des paiements. |
| Respect des obligations légales | Obligation légale (art. 6.1.c RGPD) | Conservation imposée par la loi et réponses aux autorités, le cas échéant. |
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs.
4. Destinataires & sous-traitants
Vos données sont destinées aux personnes habilitées de SINGULIERE et, dans la limite de leurs missions, aux sous-traitants suivants, qui présentent des garanties appropriées au titre de l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis |
| Supabase | Hébergement de la base de données (comptes, invitations, RSVP) | Union européenne |
| Stripe | Traitement des paiements | Union européenne / hors UE selon les flux |
| Resend | Envoi des e-mails transactionnels (confirmations, notifications) | Union européenne |
| Plausible Analytics | Mesure d'audience (sans cookie) | Union européenne |
Vos données peuvent par ailleurs être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige. Elles ne font l'objet d'aucune cession ou location à des tiers à des fins commerciales.
5. Transferts hors de l'Union européenne
La majorité de vos données est hébergée et traitée au sein de l'Union européenne (base de données, e-mails, mesure d'audience).
Certaines données peuvent toutefois faire l'objet d'un transfert hors de l'Union européenne, notamment via l'hébergeur du site (Vercel Inc., établi aux États-Unis) et, selon les flux, le prestataire de paiement. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, par exemple une décision d'adéquation de la Commission européenne ou la conclusion de clauses contractuelles types (CCT).
Vous pouvez obtenir une copie des garanties mises en œuvre en nous contactant à l'adresse indiquée ci-dessus.
6. Durées de conservation
Vos données ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées :
| Catégorie de donnée | Durée | Justification |
|---|---|---|
| Compte et profil | Durée de la relation, puis suppression ou anonymisation | Sous réserve des obligations légales de conservation. |
| Données client / commandes | 5 ans après la fin de la relation | Prescription commerciale (art. L.110-4 C. com.). |
| Pièces comptables et de facturation | 10 ans | Obligation légale (art. L.123-22 C. com.). |
| Données de carte bancaire | Non conservées par Yofi ; traitées par le prestataire de paiement | 13 mois pour preuve en cas de litige (CNIL), côté prestataire. |
| Réponses des invités (RSVP) | Durée de la relation, supprimées avec l'invitation | Nécessaire à la finalité de l'invitation. |
| Mesure d'audience | 25 mois maximum | Recommandation CNIL. |
| Journaux / logs de connexion | 6 mois à 1 an | Recommandation CNIL. |
| Gestion des litiges | 5 ans | Prescription de droit commun (art. 2224 C. civ.). |
À l'issue de ces durées, les données sont supprimées ou anonymisées, sous réserve des obligations légales de conservation.
7. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :
- droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- droit de rectification : faire corriger des données inexactes ou incomplètes ;
- droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi ;
- droit à la limitation du traitement dans certains cas ;
- droit d'opposition au traitement pour des motifs liés à votre situation particulière ;
- droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, vous pouvez nous écrire à contact@yofinvitation.com. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur. Nous nous efforçons de répondre dans un délai d'un mois, prolongeable de deux mois en cas de complexité (art. 12 du RGPD).
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de préserver la confidentialité, l'intégrité et la disponibilité de vos données, et de les protéger contre tout accès non autorisé, perte ou altération (contrôle des accès, limitation des habilitations, recours à des prestataires présentant des garanties suffisantes).
Aucun système n'offrant une sécurité absolue, nous nous engageons à mettre en œuvre des moyens raisonnables et proportionnés au risque.
9. Cookies & traceurs
Le service utilise des cookies strictement nécessaires à son fonctionnement (session de connexion, sécurité du paiement), déposés sans consentement préalable conformément aux recommandations de la CNIL.
La mesure d'audience est réalisée via Plausible, un outil sans cookie qui ne collecte pas de donnée personnelle identifiante ; à ce titre, elle relève des solutions exemptées de consentement.
Le service n'utilise pas de cookies publicitaires, de traceurs marketing ni d'outils de suivi tiers. Pour le détail, veuillez consulter notre Politique cookies.
10. Mises à jour de la politique
La présente politique peut être modifiée pour tenir compte d'évolutions légales, réglementaires, techniques ou des traitements mis en œuvre. La version applicable est celle publiée sur le service. En cas de modification substantielle, nous nous efforçons de vous en informer par un moyen approprié.
11. Réclamations & voies de recours
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Vous conservez la possibilité d'exercer un recours juridictionnel.
12. Contact
Pour toute question relative à vos données ou à la présente politique, vous pouvez nous contacter à : contact@yofinvitation.com.
Aucun délégué à la protection des données (DPO) n'est désigné, la réglementation ne l'imposant pas au regard de l'activité ; cette information sera mise à jour si un DPO venait à être désigné.
13. Date d'entrée en vigueur
La présente politique de confidentialité entre en vigueur le 15/07/2026.