Politique de confidentialité | Junion

1. Préambule et responsable de traitement

Junion attache une grande importance à la protection des données personnelles de ses Utilisateurs. La présente politique décrit les traitements de données réalisés dans le cadre du Service.

• Responsable du traitement : Junion, nom commercial de Laura Desailly, entreprise individuelle immatriculée sous le SIREN 939 619 938. À ce jour, le Service est proposé à titre gratuit ; Junion se réserve le droit d’introduire à l’avenir une offre payante, ce qui donnerait lieu à une mise à jour de la présente politique en conséquence. Contact : contact@junion.fr
• Délégué à la protection des données (DPO) : non applicable, l’activité étant exercée par une entreprise individuelle ne dépassant pas les seuils rendant la désignation d’un DPO obligatoire. Pour toute question relative aux données personnelles : contact@junion.fr

2. Données collectées

Dans le cadre de l’utilisation du Service, Junion collecte les catégories de données suivantes :

• Données de compte : nom, prénom, date de naissance, adresse email, mot de passe (stocké de façon chiffrée), rôle (marié·e, témoin, invité·e)
• Données du mariage : date, lieu, liste d’invités et leurs coordonnées, réponses RSVP, régimes alimentaires et allergies
• Données financières : postes de budget, montants, contributions des financeurs
• Contenus : photographies partagées, plan de table, notes et tâches déposées dans l’Espace mariage, suggestions musicales
• Données techniques : adresse IP, journaux de connexion, données de navigation, identifiants de session

3. Finalités du traitement

• Fournir et exécuter le Service (gestion de compte, fonctionnalités d’organisation de mariage)
• Assurer le support et la relation utilisateur
• Sécuriser le Service et prévenir la fraude
• Envoyer des communications liées au fonctionnement du Service, ou à l’avenir, de nature transactionnelle (confirmation de compte, réinitialisation de mot de passe, confirmation d’achat)
• Envoyer une newsletter, uniquement sous réserve du consentement explicite (opt-in) de l’Utilisateur, recueilli au moyen d’une case à cocher dédiée et non pré-cochée
• Réaliser des analyses statistiques agrégées et anonymisées sur l’utilisation du Service (nombre moyen d’invités par mariage, répartition géographique des mariages, budget moyen, etc.), à des fins d’amélioration du produit et de pilotage de son développement. Ces analyses sont réalisées par des requêtes d’agrégation directement au sein de la base de données, sans constitution d’un fichier séparé de données individuelles identifiables destiné à cet usage.

4. Base légale des traitements

• Exécution du contrat (CGU) pour les données nécessaires au fonctionnement du Service
• Consentement pour la newsletter et pour tout traceur non essentiel (voir section 10)
• Intérêt légitime pour la sécurité du Service, la lutte contre la fraude, et la réalisation de statistiques agrégées d’amélioration du produit

5. Destinataires et sous-traitants

• Hébergeur applicatif : Vercel Inc. (États-Unis)
• Hébergeur de la base de données : Supabase Inc., infrastructure localisée en Union européenne (Irlande)
• Outil d’emailing : Resend, pour l’envoi des emails transactionnels et, sous réserve de consentement, de la newsletter
• Mesure d’audience (sous réserve de consentement) : Google Ireland Limited (Google Analytics / Google Tag Manager)
• Catalogue musical : Spotify (recherche de morceaux via API, sans transmission de données personnelles de l’Utilisateur à Spotify dans ce cadre)

6. Transferts hors Union européenne

L’hébergement de la base de données est réalisé au sein de l’Union européenne (Irlande). L’hébergeur applicatif (Vercel Inc.) est une société de droit américain, ce qui peut impliquer un transfert de certaines données techniques hors Union européenne (réseau de diffusion de contenu, journaux techniques).

7. Durée de conservation

• Données de compte actif : conservées pendant toute la durée de vie du compte, tant que l’Utilisateur ne le supprime pas
• Données après suppression du compte : la suppression du compte, déclenchée depuis le Service, entraîne la suppression immédiate et définitive des données associées. Cette suppression est irréversible : Junion ne propose à ce jour aucun délai de récupération après une demande de suppression.
• Données statistiques agrégées : conservées sans limitation de durée dès lors qu’elles ne permettent plus, par nature, d’identifier un Utilisateur
• Cookies et traceurs : cookie de consentement conservé 6 mois ; cookies Google Analytics conservés 13 mois maximum, conformément aux recommandations de la CNIL

8. Sécurité des données

Junion met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l’accès non autorisé, la perte ou l’altération, notamment :

• chiffrement des mots de passe
• contrôle d’accès par rôle au sein de chaque Espace mariage (chaque Utilisateur n’accède qu’aux modules qui lui sont explicitement accordés)
• hébergement auprès de prestataires mettant en œuvre des mesures de sécurité reconnues (Supabase, Vercel)

9. Droits des personnes concernées

Conformément au RGPD, chaque Utilisateur dispose des droits suivants sur ses données personnelles : droit d’accès, droit de rectification, droit à l’effacement, droit à la limitation du traitement, droit à la portabilité, droit d’opposition, et droit de retirer son consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Pour exercer ces droits : contact@junion.fr. Junion s’engage à répondre dans un délai d’un mois, éventuellement prolongé de deux mois en cas de demande complexe, conformément au RGPD.

En cas de réponse jugée insatisfaisante, chaque Utilisateur peut introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL, www.cnil.fr).

10. Cookies et traceurs

Le site utilise les cookies et traceurs suivants :

• Cookies strictement nécessaires : cookie technique permettant de mémoriser le choix de l’Utilisateur relatif aux cookies (durée de conservation : 6 mois). Ces cookies ne nécessitent pas de consentement.
• Google Analytics (via Google Tag Manager) : mesure d’audience destinée à comprendre la fréquentation du site et à l’améliorer. Ces cookies ne sont déposés qu’après consentement de l’Utilisateur, recueilli via le bandeau affiché lors de sa première visite. Les données sont traitées par Google Ireland Limited et peuvent faire l’objet d’un transfert vers les États-Unis. Durée de conservation : 13 mois maximum.

L’Utilisateur peut à tout moment accepter, refuser ou modifier son choix via le lien « Gérer les cookies » présent en bas de chaque page. Le consentement (ou refus) est conservé 6 mois, à l’issue desquels le bandeau est présenté à nouveau.

11. Newsletter et consentement (opt-in)

L’inscription à la newsletter Junion repose sur un consentement explicite et positif de l’Utilisateur, recueilli au moyen d’une case à cocher non pré-cochée, distincte de toute autre case (notamment distincte de l’acceptation des CGU et de toute case relative à une notification de fonctionnalité). L’Utilisateur peut se désinscrire à tout moment via le lien de désabonnement présent dans chaque email.

L’envoi de la newsletter est assuré via l’outil Resend.

12. Données concernant des mineurs

Junion n’est pas destiné à la création de compte par des personnes mineures. La création d’un compte utilisateur (marié·e, témoin) suppose que l’Utilisateur est majeur.

Le Service peut toutefois amener un Utilisateur majeur à saisir des données concernant un mineur invité au mariage (prénom, statut de présence, régime alimentaire ou allergie) dans le cadre de la gestion de la liste d’invités, ou à partager une photographie sur laquelle apparaît un mineur.

En saisissant de telles données ou en partageant une telle photographie, l’Utilisateur déclare :

• disposer de l’autorité parentale sur le mineur concerné, ou avoir obtenu l’accord du ou des titulaires de cette autorité pour la saisie de ces données ou le partage de cette image ;
• que cette saisie ou ce partage ne porte pas atteinte aux droits du mineur concerné.

L’Utilisateur est seul responsable du respect de ces conditions. Junion se réserve le droit de retirer toute donnée ou contenu signalé comme portant atteinte aux droits d’un mineur.

13. Modification de la politique

La présente politique peut être mise à jour, notamment pour tenir compte d’évolutions légales, techniques ou fonctionnelles du Service. Toute modification substantielle sera notifiée aux Utilisateurs par email et/ou par un message affiché dans le Service, au moins quinze (15) jours avant son entrée en vigueur.

14. Contact

contact@junion.fr