Politique de confidentialité
En résumé : Vous vous inscrivez avec un e-mail et un mot de passe. Vos données de planification de mariage vous appartiennent. Nous ne les vendons pas, ne les partageons pas et ne les utilisons pas à des fins publicitaires. Nous utilisons uniquement des cookies fonctionnels — aucun suivi, aucune plateforme d'analyse.
Présentation
Cette Politique de confidentialité explique comment Amar Micro Inc. (« nous », « notre » ou « nos ») collecte et utilise les informations dans le cadre de wed.money à l'adresse https://wed.money.
Ce que nous collectons
Informations que vous fournissez
| Donnée | Quand | Finalité |
|---|---|---|
| Nom | Inscription | Identité du compte |
| Adresse e-mail | Inscription, invitations | Accès au compte, vérification, support |
| Mot de passe (haché) | Inscription | Authentification — stocké sous forme de hash bcrypt, jamais en clair |
| Téléphone (facultatif) | Inscription | Préférence de contact facultative |
| Informations de paiement | Achat | Les informations de paiement sont traitées par des prestataires de paiement tiers. Nous ne stockons pas intentionnellement de numéros de carte de crédit complets sur nos serveurs. |
| Messages de support | Lorsque vous nous contactez | Résolution de votre demande |
Collecté automatiquement
| Donnée | Finalité |
|---|---|
| Adresse IP à l'inscription | Prévention de la fraude, sécurité |
| Adresse IP à la dernière connexion | Audit de sécurité, support de récupération de compte |
| Cookie de session | Maintien de la connexion (fonctionnel uniquement) |
Nous n'utilisons pas de plateformes d'analyse, de réseaux publicitaires ou de scripts de suivi tiers.
Vos données de planification
Toutes les données de planification de mariage que vous saisissez — prestataires, budgets, paiements, événements, pièces jointes et détails des membres — sont stockées sur nos serveurs et traitées comme confidentielles. Nous y accédons uniquement pour exploiter le Service (p. ex. sauvegardes, surveillance des performances) et jamais à des fins marketing ou analytiques.
Les comptes bloqués ou expirés peuvent être désactivés et traités selon les mêmes contraintes de conservation et de sauvegarde décrites dans cette politique.
Comment nous utilisons vos informations
- Fournir, exploiter et améliorer le Service ;
- Vérifier votre adresse e-mail et authentifier votre compte ;
- Traiter votre achat et vous délivrer votre licence ;
- Vous envoyer des e-mails transactionnels (vérification, confirmation d'achat, réponses au support) ;
- Vous informer des changements importants du service ou des problèmes de sécurité (vous ne pouvez pas vous désabonner de ces communications) ;
- Prévenir la fraude et protéger la sécurité du Service ;
- Respecter les obligations légales.
Nous ne vendons pas vos informations personnelles, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des courtiers en données.
Base juridique du traitement (RGPD)
Si vous êtes situé(e) dans l'Union européenne ou l'Espace économique européen, nous traitons vos données personnelles sur les bases juridiques suivantes telles que définies par le Règlement général sur la protection des données (RGPD) :
| Activité de traitement | Base juridique |
|---|---|
| Création et gestion de votre compte | Exécution du contrat — nécessaire à la fourniture du Service auquel vous vous êtes inscrit(e) (art. 6(1)(b)) |
| Vérification de l'e-mail | Exécution du contrat — requis pour activer votre compte (art. 6(1)(b)) |
| Traitement de votre achat | Exécution du contrat — nécessaire à l'exécution de votre achat (art. 6(1)(b)) |
| Stockage de vos données de planification | Exécution du contrat — finalité principale du Service (art. 6(1)(b)) |
| Envoi d'e-mails transactionnels | Exécution du contrat et intérêt légitime — communications essentielles au service (art. 6(1)(b) et (f)) |
| Journalisation de sécurité (adresses IP) | Intérêt légitime — prévention de la fraude et sécurité du compte (art. 6(1)(f)) |
| Conservation des enregistrements d'achat | Obligation légale — conformité fiscale et comptable (art. 6(1)(c)) |
Nous ne nous appuyons pas sur le consentement comme base juridique de traitement, sauf lorsque vous optez explicitement pour des communications facultatives.
Partage & Divulgation
Prestataires de services
Nous faisons appel à des sous-traitants tiers limités, liés par des obligations de confidentialité :
- Prestataire de paiement — pour traiter les achats (les informations de paiement sont traitées par des prestataires tiers, et nous ne stockons pas intentionnellement de numéros de carte de crédit complets sur nos serveurs) ;
- Service d'e-mail transactionnel — pour envoyer des e-mails de vérification et de support ;
- Hébergeur — pour l'infrastructure serveur.
Membres de l'espace
Lorsque vous invitez un utilisateur dans votre espace, son nom d'affichage et son e-mail sont visibles par les autres membres de l'espace disposant d'un accès approprié. Vous consentez à cette visibilité en choisissant de les inviter.
Exigences légales
Nous pouvons divulguer des informations lorsque la loi, une citation à comparaître ou une ordonnance judiciaire l'exige, ou de bonne foi pour protéger nos droits, votre sécurité ou celle d'autrui.
Cessions d'entreprise
Si Amar Micro Inc. est acquis ou fusionne, les informations utilisateurs peuvent être transférées. Le cas échéant ou si la loi l'exige, nous informerons les utilisateurs concernés.
Accès du personnel & Représentation
Le personnel autorisé de Amar Micro Inc. peut accéder aux données de compte et de planification dans les circonstances limitées suivantes :
| Type d'accès | Finalité | Qui |
|---|---|---|
| Accès administratif au support | Support technique, enquête sur les abus, maintenance du système | Personnel de support et d'ingénierie autorisé |
| Accès en lecture aux données de planification | Reproduction et diagnostic des bugs signalés ; vérification de l'intégrité des données | Personnel de support et d'ingénierie autorisé |
| Accès par représentation de compte | Connexion à votre compte pour reproduire un problème technique exactement tel que vous le vivez | Personnel de support autorisé uniquement |
Ce à quoi le personnel n'a pas accès
Les informations de paiement sont traitées par des prestataires de paiement tiers. Nous ne stockons pas intentionnellement de numéros de carte de crédit complets sur nos serveurs.
Représentation
Nous pouvons utiliser des outils d'administration pour accéder à ou consulter des informations de compte uniquement lorsque cela est raisonnablement nécessaire pour fournir du support, résoudre des problèmes, enquêter sur des abus, maintenir la sécurité ou respecter des obligations légales. Dans la mesure du possible, nous solliciterons votre autorisation avant d'utiliser la représentation de compte pour le support. Les accès administratifs doivent être consignés dans un journal d'audit administratif.
La représentation est effectuée via un mécanisme administratif privilégié conçu pour éviter de nécessiter ou d'exposer votre mot de passe au personnel.
Journalisation des audits
Les événements d'accès administratif doivent être consignés dans un journal d'audit administratif, incluant qui a accédé au compte et quand. Vous pouvez demander un résumé des accès du personnel à votre compte via notre formulaire de contact (ou écrivez à privacy@wed.money si vous ne pouvez pas accéder au formulaire).
Confidentialité
Tout le personnel ayant accès aux données utilisateurs est lié par des obligations de confidentialité. Les données consultées lors des sessions de support sont utilisées uniquement pour résoudre le problème et ne sont pas conservées, partagées ou référencées au-delà de cette finalité.
Cookies
Nous utilisons uniquement des cookies fonctionnels — strictement nécessaires pour maintenir votre connexion. Nous n'utilisons pas de cookies de suivi, d'analyse ou publicitaires. Consultez notre Politique des cookies pour plus de détails.
Sécurité
Nous mettons en œuvre des mesures techniques appropriées, notamment le HTTPS pour tout le trafic, le hachage bcrypt des mots de passe et des contrôles d'accès sur l'infrastructure serveur. Aucun système n'est sécurisé à 100 % — si vous découvrez une vulnérabilité, veuillez consulter notre Politique de sécurité.
Conservation des données
| Donnée | Conservation |
|---|---|
| Données de compte actif | Pendant la durée de vie du compte |
| Enregistrements d'achat | 7 ans (conformité fiscale et légale) — anonymisés à la suppression ; voir ci-dessous |
| Correspondance de support | 3 ans à compter de la dernière interaction |
| Comptes bloqués / expirés | Supprimés au jour 44 à compter de l'inscription |
| Journaux d'accès serveur (IP) | 90 jours |
| Cookies de session | Généralement supprimés à la fermeture du navigateur ; les cookies fonctionnels persistants peuvent subsister pendant des périodes configurées (par exemple langue, espace actif, filtre d'événements et préférence e-mail « se souvenir de moi ») |
Suppression du compte & enregistrements financiers
Lorsque vous supprimez votre compte, nous désactivons l'accès dès que raisonnablement possible et mettons tout en œuvre pour supprimer les données personnelles des systèmes de production actifs, généralement dans un délai de 30 jours, sauf les enregistrements que nous sommes tenus ou autorisés à conserver à des fins légales, fiscales, sécuritaires, de prévention de la fraude, de résolution des litiges ou de sauvegarde. Les données supprimées peuvent subsister dans des sauvegardes chiffrées jusqu'à leur expiration selon notre calendrier de conservation des sauvegardes. Les délais sont soumis à des contraintes opérationnelles et techniques.
Les enregistrements de transactions financières (date, montant, produit, référence de transaction) sont conservés jusqu'à 7 ans conformément à la législation fiscale américaine et aux obligations légales équivalentes. À la suppression du compte, ces enregistrements sont anonymisés — votre nom et votre e-mail sont remplacés par un identifiant de référence interne. Nous conservons la transaction, pas la personne. Les délais d'anonymisation peuvent varier selon les exigences opérationnelles ou légales.
Sauvegardes
Nous maintenons des sauvegardes chiffrées de nos systèmes uniquement à des fins de reprise après sinistre. Les sauvegardes sont conservées selon notre calendrier de rétention des sauvegardes (actuellement configured internal schedule).
Les données personnelles supprimées peuvent subsister dans des sauvegardes chiffrées jusqu'à leur expiration selon ce calendrier. Les données de sauvegarde sont utilisées pour les opérations de récupération, et les comptes supprimés sont destinés à être re-supprimés après restauration lorsque techniquement faisable. Les délais d'expiration des sauvegardes et de re-suppression sont soumis à des contraintes opérationnelles et techniques.
Résidents UE / EEE — Droits RGPD
Si vous êtes situé(e) dans l'Union européenne ou l'Espace économique européen, le Règlement général sur la protection des données vous accorde les droits suivants concernant vos données personnelles :
| Droit | Ce que cela signifie |
|---|---|
| Accès (art. 15) | Demander une copie des données personnelles que nous détenons vous concernant |
| Rectification (art. 16) | Demander la correction de données inexactes ou incomplètes |
| Effacement (art. 17) | Demander la suppression de vos données personnelles des systèmes actifs. Nous désactivons l'accès dès que raisonnablement possible et mettons tout en œuvre pour supprimer les données personnelles des systèmes de production actifs, généralement dans un délai de 30 jours, sous réserve des exceptions légales et opérationnelles de conservation. Les enregistrements de transactions financières peuvent être anonymisés plutôt que supprimés (exception pour obligation légale, art. 17(3)(b)). Les données supprimées peuvent subsister dans des sauvegardes chiffrées jusqu'à leur expiration. |
| Portabilité (art. 20) | Recevoir vos données personnelles et de planification dans un format structuré et lisible par machine (JSON ou CSV) pour transfert vers un autre service |
| Limitation (art. 18) | Demander que nous limitions le traitement de vos données dans certaines circonstances |
| Opposition (art. 21) | Vous opposer au traitement fondé sur l'intérêt légitime ; nous cesserons sauf si nous démontrons des motifs impérieux |
Comment exercer vos droits
Envoyez une demande via notre formulaire de contact (ou écrivez à privacy@wed.money si vous ne pouvez pas accéder au formulaire) avec l'objet « Demande RGPD ». Nous répondons aux demandes de droits à la vie privée dans le délai requis par la loi applicable. Nous pouvons vous demander de vérifier votre identité avant de traiter la demande.
Portabilité des données
Vous pouvez exporter les données de planification prises en charge depuis les paramètres de votre compte, le cas échéant. La disponibilité et le format peuvent dépendre des fonctionnalités actuelles du produit et des contraintes opérationnelles.
Autorité de contrôle
Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données (APD) si vous estimez que nous n'avons pas traité vos données conformément au RGPD. La liste des autorités de contrôle UE/EEE est disponible sur edpb.europa.eu.
Notification en cas de violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures suivant notre prise de connaissance. Lorsque la violation est susceptible d'engendrer un risque élevé pour vous personnellement, nous vous en informerons directement sans délai injustifié.
Sous-traitants
Le cas échéant, nous faisons appel à des prestataires de services dans le cadre de clauses contractuelles appropriées, pouvant inclure des clauses de traitement des données ou des protections similaires. Les prestataires traitant des données personnelles sont censés traiter les données uniquement dans le cadre des services qu'ils effectuent en notre nom.
Résidents de Californie — Droits CCPA
Si vous résidez en Californie, vous avez le droit de : savoir quelles informations personnelles nous avons collectées et comment elles sont utilisées ; demander la suppression de vos informations personnelles (sous réserve d'exceptions légales) ; et vous opposer à la vente d'informations personnelles. Nous ne vendons pas d'informations personnelles.
Pour exercer vos droits, utilisez notre formulaire de contact (ou écrivez à privacy@wed.money si vous ne pouvez pas accéder au formulaire). Nous répondons aux demandes de droits à la vie privée dans le délai requis par la loi applicable. Nous pouvons vous demander de vérifier votre identité avant de traiter la demande. Vous ne ferez l'objet d'aucune discrimination pour l'exercice de vos droits CCPA.
Vie privée des enfants
wed.money n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez que nous l'avons fait par inadvertance, contactez-nous immédiatement via notre formulaire de contact (ou écrivez à privacy@wed.money si vous ne pouvez pas accéder au formulaire) et nous les supprimerons.
Modifications de cette politique
Nous pouvons mettre à jour la date d'entrée en vigueur et, le cas échéant ou si la loi l'exige, notifier les utilisateurs inscrits par e-mail lors de modifications importantes. La poursuite de l'utilisation après la date d'entrée en vigueur constitue une acceptation. Les délais de préavis et d'entrée en vigueur peuvent varier selon les exigences opérationnelles ou légales.
Contact
Amar Micro Inc. — Confidentialité
P.O. Box 352086 Los Angeles CA 90035
USA
Utilisez notre formulaire de contact, ou écrivez à privacy@wed.money si vous ne pouvez pas accéder au formulaire.
Nous répondons aux demandes de droits à la vie privée dans le délai requis par la loi applicable. Nous pouvons vous demander de vérifier votre identité avant de traiter la demande.