Confidentialité & données personnelles

Cette politique décrit les traitements liés aux célébrations créées avec ENORY, sur le site et dans les applications, pour les organisateurs, invités et participants, ainsi que les messageries privées, statistiques et fonctions Enory AI.

Mise à jour : 7 novembre 2026

Responsable et contact

ONYXIA STUDIO, 60 rue François Ier, 75008 Paris, France, RCS Paris 100 629 377, exploite ENORY et détermine les traitements nécessaires au compte, au service, à sa sécurité et à la facturation. Contact pour vos données : contact@onyxia-studio.fr ou Contact.

L’organisateur choisit les personnes invitées, les informations qu’il renseigne et celles qu’il publie. Lorsqu’il fournit les données d’autres personnes, il doit les informer, disposer du fondement approprié et limiter leur utilisation à l’organisation de l’événement. ENORY traite ces données pour fournir les fonctions choisies ; l’espace professionnel Onyxia Partners dispose également de ses propres informations relatives aux données.

Données utilisées et provenance

• Compte et accès : adresse e-mail, mot de passe conservé sous forme dérivée, état de vérification de l’adresse, sessions, identifiants d’appareil et données techniques de connexion.
• Célébration : type d’événement, noms, dates et programme sur plusieurs jours, lieux, activités, contacts, budget, documents, brouillons, versions publiées et traductions.
• Invitations, RSVP et séjours : contacts fournis par l’organisateur, foyer invité, présence individuelle par jour ou activité, accompagnants, repas, dates d’arrivée et de départ, contraintes pratiques et historique des réponses.
• Messagerie privée : textes, auteur (invité ou organisateur), foyer, dates, lecture, blocage et archivage des conversations, accessibles uniquement aux personnes autorisées.
• Statistiques privées : indicateurs calculés depuis les foyers, personnes, activités et séjours. Les visites ou budgets non suivis ne sont pas présentés comme des mesures disponibles.
• Photos et contenus : fichiers importés, versions optimisées, légendes, informations de dépôt et de modération. Un contenu utilisé comme illustration d’un site publié peut devenir accessible aux visiteurs de ce site.
• Cadeaux : lien source, titre, description, options et image de la fiche, ainsi que l’état et la date de l’intention d’offrir. Le mécanisme actuel n’enregistre pas le nom de la personne qui clique sur « Je l’offre ». Les identifiants Wero sont fournis par le couple et affichés aux visiteurs autorisés à consulter sa liste.
• Commandes et assistance : coordonnées de facturation, références de commandes ou transactions, produits, montants, consentements contractuels, factures, remboursements, rétractations et échanges nécessaires au support.
• Sécurité et alertes administratives : événements techniques, dates, références de session, adresses IP ou empreintes dérivées, adresses de réception vérifiées, préférences de notification et traces d’envoi ; aucun profil publicitaire n’en est déduit.

Finalités et fondements

Contrat ou démarches demandées : création et administration du compte, fourniture des fonctions achetées ou gratuites, publication, organisation, paiements et support. Intérêts légitimes : fonctionnement des invitations et réponses demandées par le couple, sécurité, prévention des abus, diagnostic et défense des droits, dans la limite de ce qui est nécessaire. Obligations légales : pièces comptables et demandes relevant de droits légaux. Consentement : traitements pour lesquels il est requis, de façon distincte des conditions générales.

Les informations obligatoires sont celles nécessaires à l’action demandée : sans adresse correspondante, par exemple, ENORY ne peut retrouver automatiquement une invitation. Les renseignements facultatifs peuvent être laissés vides. Les données ne sont pas vendues pour de la publicité comportementale et les suggestions automatisées ne prennent pas de décision produisant un effet juridique sur un invité.

Retrouver son invitation et répondre

L’adresse saisie dans « Votre réponse » est rapprochée des invitations du mariage concerné. Une correspondance unique permet d’ouvrir le lien personnel et de gérer la réponse ; elle ne vérifie pas que la personne maîtrise la boîte e-mail. Une adresse inconnue ou utilisée pour plusieurs invitations ne donne pas lieu à une sélection automatique. Ce parcours ne crée pas de compte invité et n’inscrit pas l’invité à une prospection commerciale.

Le couple et ses collaborateurs autorisés peuvent consulter les réponses nécessaires à l’organisation. Gardez votre lien personnel confidentiel. Les champs privés RSVP ne sont pas destinés à être publiés sur le site de mariage.

Messagerie des foyers et notifications

Si l’organisateur active cette fonction, chaque foyer invité dispose d’une conversation partagée avec les organisateurs autorisés. Les personnes en possession du même lien d’invitation valide voient les messages de ce foyer ; les autres foyers n’y accèdent pas. La révocation du lien, la fin de l’accès et la désactivation de la messagerie restreignent son usage. Les notifications de nouveau message sont génériques : elles ne comportent pas le texte du foyer.

Les messages restent rattachés au dossier de l’événement jusqu’à sa suppression opérationnelle, sous réserve des sauvegardes et des obligations légales. L’export du titulaire peut inclure ces conversations ; les invités sans compte peuvent exercer leurs droits via Contact, après vérification proportionnée de leur lien avec le foyer.

Un administrateur habilité peut choisir des adresses de réception d’alertes après vérification, indépendamment des comptes d’administration. Ces destinataires n’acquièrent aucun droit d’accès. Le journal des alertes indique les statuts de transport, sans garantir la lecture ou la réception en boîte de courrier.

Informations sensibles et mineurs

Une allergie, un régime alimentaire ou un besoin d’accessibilité peut révéler la santé ou les convictions d’une personne. N’indiquez que les précisions indispensables et ne transmettez pas de dossier médical. Le couple ne doit demander ou saisir ces données qu’avec une justification et les autorisations requises, notamment un consentement explicite lorsqu’il constitue le fondement applicable. La simple acceptation des CGU n’est pas ce consentement.

Vous pouvez communiquer une contrainte directement au couple plutôt que la renseigner dans ENORY, et demander sa rectification ou son retrait. Les informations et images concernant des enfants doivent être limitées et partagées avec l’accord des personnes habilitées à les représenter.

Destinataires et services techniques

• Railway : exécution de l’application et de ses services de données ; OVHcloud : stockage objet utilisé pour les médias.
• Messagerie : service d’envoi utilisé par ENORY pour les messages de compte, invitations ou communications demandées. Les destinataires voient les données nécessaires au message qui leur est adressé.
• SumUp : paiement web lorsqu’il est ouvert ; Google Play ou Apple : achats intégrés lorsqu’ils sont proposés. ENORY reçoit les références et états nécessaires à la vérification des droits, pas le numéro complet de carte bancaire.
• Facturation : Qonto peut intervenir dans le circuit de facturation effectivement activé et recevoir les données d’identité, de facturation et de commande nécessaires. Pour une prestation professionnelle, le vendeur reste responsable de sa facture. Le recours à cet outil ne donne pas à ENORY un accès général aux comptes bancaires de ses clients.
• Traduction : Google Cloud Translation ou DeepL selon le service activé, pour les textes concernés. Des éléments structurés sont masqués avant l’envoi, sans garantie que tout renseignement personnel saisi dans un texte libre puisse être reconnu.
• OpenAI : assistance de présentation ou enrichissement de fiche lorsque la fonction correspondante est activée et utilisée. Le contenu transmis dépend de l’action : mesures et éventuelle capture autorisée, brief artistique, ou lien public et éléments de sa page. Les listes d’invités et réponses RSVP ne sont pas nécessaires à l’enrichissement d’un cadeau.
• Google Maps : adresses de lieux et, lors d’une demande de trajet, point de départ saisi, destination, mode de déplacement et horaire utile. Le moteur de trajet ne conserve pas l’adresse de départ comme donnée de l’invité dans la base ENORY.
• Professionnels : une demande que vous leur adressez peut être transmise à leur espace Onyxia Partners avec vos coordonnées, le contenu de la demande et les renseignements nécessaires à leur réponse et au suivi du devis. Le professionnel traite ces éléments pour préparer et exécuter sa prestation, sous sa propre responsabilité pour ces finalités. Cette transmission ne rend pas votre mariage public et ne diffuse pas automatiquement vos données dans les autres univers.

Les prestataires ne reçoivent que les éléments nécessaires à la fonction utilisée. Les sites marchands et services de voyage reçoivent leurs propres données de navigation lorsque vous les ouvrez. Les opérations Wero ont lieu dans le service bancaire choisi ; ENORY n’accède ni au solde ni aux identifiants bancaires de l’invité. Les accès internes d’administration sont limités aux missions de support, de sécurité et d’exploitation.

Plugin ENORY dans ChatGPT

Le plugin ENORY dans ChatGPT propose des fonctions publiques de découverte des collections et, à partir de sa version 2, une connexion facultative à votre compte ENORY. Vous consultez et acceptez les autorisations sur ENORY. Selon les permissions accordées, ChatGPT peut recevoir les informations de vos mariages, le programme, les noms des foyers invités et leurs membres, les états d’invitation et des totaux RSVP. Les coordonnées, liens d’invitation privés, réponses médicales, allergies, besoins d’accessibilité et préférences alimentaires ne sont pas retournés par les outils généraux. Seuls des agrégats logistiques de navette ou d’hébergement sont prévus.

Les corrections d’invités utilisent les mêmes contrôles que l’application. Un rappel ou une modification de date, heure ou lieu doit être présenté puis confirmé explicitement sur ENORY avant exécution. Ajouter un invité n’envoie pas d’invitation et modifier un brouillon ne publie pas le site. Aucun paiement, remboursement ou suppression de compte ou de mariage n’est proposé par ce plugin.

Vous pouvez retirer cet accès depuis Applications connectées. Les autorisations et consentements sont rattachés au compte ; les identifiants d’accès sont conservés sous forme d’empreintes et expirent. Les propositions préparées expirent après quinze minutes et leur contenu est supprimé lors du nettoyage suivant, à partir du lendemain de leur expiration. Les justificatifs techniques de consentement et d’exécution restent liés au compte jusqu’à sa suppression. Retirer l’accès ENORY n’efface pas les échanges déjà conservés dans ChatGPT.

Les demandes et résultats dans ChatGPT sont traités selon les conditions et réglages de ce service. ENORY ne demande jamais de transmettre un mot de passe, un identifiant d’accès, un lien d’invitation privé, des coordonnées bancaires ou une information médicale dans la conversation. Les achats et opérations sensibles restent dans ENORY.

Transparence d’Enory AI

Enory AI est une assistante virtuelle automatisée. Son personnage animé ne représente pas un interlocuteur humain. Selon l’action demandée, l’assistance peut recevoir la question, le contexte strictement utile de la célébration et les statistiques accessibles à l’organisateur. Les conversations suivies peuvent être examinées ou reprises par l’équipe ENORY habilitée. Une suggestion ne remplace pas le consentement requis ou une validation de publication, envoi, paiement ou réservation.

Assistants et traitements automatisés

Dans « Messages d’Enory », vous pouvez activer ou désactiver les conseils et rappels automatiques pour votre événement. Ils utilisent ses dates et la présence ou non d’étapes au programme. Ils restent dans votre boîte privée. L’équipe peut aussi confier à Enory une mission ponctuelle destinée à votre événement. Un message déposé est distinct de sa lecture.

Dans l’espace de l’organisateur, les discussions texte signalées comme suivies et les messages de l’assistante sont rattachés au compte et à l’événement. L’équipe ENORY autorisée peut consulter le fil, reprendre un échange et répondre dans « Messages d’Enory ». Les questions difficiles peuvent être examinées. Seules des formulations générales relues et validées par l’équipe peuvent servir de réponses réutilisables. Les conversations anonymes ne sont pas ajoutées à ce tableau de bord. L’export et la suppression du compte couvrent ses messages.

Les suggestions et traductions doivent être relues avant publication. Évitez d’inclure des coordonnées, informations médicales ou autres secrets dans un brief ou une demande d’assistance. Pour l’analyse visuelle, vérifiez le périmètre de la capture autorisée. Les requêtes OpenAI sont configurées sans conservation applicative de la réponse chez le fournisseur via l’option dédiée ; cela ne signifie pas qu’aucune journalisation technique ou de sécurité n’existe chez lui.

L’extraction d’un lien peut fonctionner sans IA. Une fonction indisponible, désactivée ou limitée par un quota n’entraîne pas l’envoi automatique de l’ensemble des données du mariage à un autre service. Les propositions retenues et contenus publiés restent rattachés au mariage.

Communications opérationnelles

Invitations, RSVP, rappels choisis, messages de service et alertes de sécurité sont distincts de la prospection commerciale. L’organisateur doit informer les personnes dont il importe les coordonnées et ne collecter que les données nécessaires. Les notifications mobiles dépendent des réglages et des autorisations de l’appareil.

Traitements hors de l’Espace économique européen

Certains prestataires, notamment Railway, sont établis aux États-Unis et certains traitements peuvent avoir lieu hors de l’EEE. L’utilisation d’OVHcloud pour les médias ne signifie donc pas que toutes les données d’ENORY restent en France. Selon le destinataire, le transfert doit relever d’une décision d’adéquation applicable ou de garanties appropriées, telles que des clauses contractuelles types et les mesures complémentaires nécessaires.

Vous pouvez demander à contact@onyxia-studio.fr les destinations et garanties applicables au traitement qui vous concerne, ainsi que les moyens d’en obtenir une copie. La présence d’un prestataire dans cette liste n’est pas une affirmation que tous ses produits ou pays bénéficient d’une décision d’adéquation.

Conservation et suppression

• Compte : données nécessaires pendant son utilisation, jusqu’à suppression, avec conservation séparée des éléments légalement nécessaires.
• Mariage publié : accès public jusqu’à 30 jours après le mariage pour Gratuit, 90 pour Plus, 180 pour Prestige, 365 pour Signature ; puis 30 jours de récupération privée. À l’issue, les médias sont éligibles à la purge. L’expiration publique ne signifie pas l’effacement instantané de toute donnée du compte.
• Brouillons, publications, RSVP et conversations : rattachés à la célébration et à sa suppression. Les versions historiques peuvent rester disponibles pendant la durée justifiée de conservation ; effacer le brouillon ne retire pas nécessairement une publication antérieure.
• Sessions web et mobiles : validité maximale de 30 jours, avec révocation possible avant l’échéance. Un cache d’enrichissement IA de cadeau, s’il est utilisé, expire après 24 heures. Les liens d’exports temporaires possèdent leur propre échéance.
• Factures et pièces comptables : dix ans lorsqu’elles relèvent de cette obligation. Les preuves de commande, litiges et opérations réglementées sont conservées séparément aussi longtemps que l’obligation applicable ou la défense des droits le justifie, avec accès restreint.
• Sécurité et sauvegardes : durées adaptées à la prévention et à l’analyse des incidents. Les suppressions peuvent nécessiter une opération de purge et le renouvellement des sauvegardes ; les copies résiduelles ne doivent pas être remises en usage courant sans réappliquer les suppressions.

La suppression d’un mariage ou du compte est proposée dans Mes données. Elle concerne les données opérationnelles associées, sous les exceptions de conservation ci-dessus. Désinstaller l’application ou effacer les cookies ne supprime pas le compte ni les données conservées sur les serveurs. Conservez vos fichiers originaux et effectuez vos exports avant de demander une suppression.

Application, appareil et notifications

L’application conserve sa session dans le stockage sécurisé de l’appareil, ainsi qu’un identifiant technique d’installation. Si le déverrouillage biométrique est activé, la vérification est effectuée par le système du téléphone ; ENORY ne reçoit pas l’empreinte digitale ou le visage utilisés pour déverrouiller. Les notifications, lorsqu’elles sont disponibles et autorisées, nécessitent un jeton d’appareil. Les permissions se gèrent dans les réglages du téléphone.

Vos droits

Selon le fondement et la situation, vous pouvez demander accès, rectification, effacement, limitation, opposition et portabilité, retirer un consentement et définir des directives sur le sort de vos données après votre décès. Un retrait ne remet pas en cause la licéité du traitement déjà réalisé. Vous pouvez demander un export depuis votre compte ou écrire à contact@onyxia-studio.fr, y compris si vous êtes invité sans compte.

Indiquez le mariage et l’objet de votre demande avec le minimum de renseignements utiles. Une vérification d’identité proportionnée peut être nécessaire ; n’envoyez pas spontanément de pièce d’identité, de mot de passe ou de donnée bancaire. Une réponse est apportée en principe sous un mois, avec prolongation motivée possible dans les cas prévus par le RGPD. Vous pouvez adresser une réclamation à la CNIL.

Information et sécurité

ENORY utilise des contrôles d’accès, sessions sécurisées, limites de tentatives, contrôles des fichiers et journaux d’administration. Aucun dispositif ne rend un lien partagé sans risque : limitez sa diffusion aux personnes concernées. Les changements importants de traitement doivent faire l’objet de l’information requise et d’un nouveau consentement lorsqu’il est nécessaire.

Consultez également les politiques Cookies & stockage local et Photos & contenus.