Confidentialité & données personnelles

Cette politique explique quelles données ENORY traite, pourquoi, pendant combien de temps et comment exercer vos droits.

Responsable du traitement

Le responsable du traitement est ONYXIA STUDIO, 60 rue François Ier, 75008 Paris, France, RCS Paris 100 629 377. Les demandes peuvent être adressées via Contact et assistance.

Données traitées

ENORY traite les informations nécessaires au service : compte du couple, informations et contenus du mariage, invitations, groupes d’invités, réponses RSVP, programme, lieux, photos et albums, préférences de langue, données techniques de session, tentatives d’accès et journaux de sécurité.

Lorsqu’un achat est ouvert et réalisé, ENORY traite également les coordonnées de facturation, la commande, le produit et le prix, la version des conditions acceptées, les horodatages contractuels, les références techniques du prestataire de paiement, les statuts de paiement et de facture, les remboursements, rétractations et références d’avoirs. ENORY ne reçoit pas le numéro complet de carte bancaire.

Finalités et bases juridiques

Exécution du service et du contrat : création du compte, administration du mariage, publication du mini-site, invitations, RSVP, albums, délivrance des fonctions et, lorsqu’ils sont ouverts, commandes, factures et remboursements.

Obligations légales : conservation des pièces comptables, éléments de facturation, rétractations et preuves nécessaires.

Intérêt légitime : sécurité du service, prévention des abus et fraudes, journalisation d’administration, diagnostic technique, continuité et défense des droits d’ONYXIA STUDIO. Ces traitements sont limités à ce qui est nécessaire et font l’objet de mesures de minimisation.

Consentement lorsque requis : ENORY n’active pas de traceur publicitaire ou de mesure d’audience non essentiel par défaut. Si un tel outil devait être ajouté, il ne pourrait être activé avant le choix de l’utilisateur lorsque la loi exige son consentement.

Données des invités

Les données d’un invité peuvent être fournies indirectement par le couple qui l’invite, puis complétées par l’invité lorsqu’il répond. Le couple doit limiter ces données à l’organisation du mariage. Les allergies, régimes alimentaires ou besoins particuliers peuvent révéler des informations sensibles : ils ne doivent être demandés que lorsqu’ils sont réellement nécessaires et ne sont jamais utilisés à des fins publicitaires ou de profilage.

Photos et contenus

Les albums sont stockés dans un espace média privé et les fichiers image sont contrôlés par leur contenu réel, leurs dimensions et des limites techniques avant traitement. Les règles de dépôt, modération, retrait et responsabilité sont détaillées dans la politique photos & contenus.

Destinataires et sous-traitants

L’accès est limité aux personnes et prestataires nécessaires à leur mission : hébergement et stockage, livraison d’e-mails transactionnels lorsqu’elle est activée, paiement, facturation et support. Les actions d’administration sensibles sont soumises à des contrôles renforcés et à une piste d’audit.

Transferts hors de l’Espace économique européen

Certains prestataires techniques, notamment Railway Corporation, sont établis aux États-Unis. Lorsqu’un traitement implique un transfert hors de l’EEE, ONYXIA STUDIO doit s’assurer que ce transfert repose sur un mécanisme autorisé et des garanties appropriées. Les vérifications contractuelles et techniques font partie des conditions préalables à l’ouverture commerciale d’ENORY.

Conservation

Les données opérationnelles du mariage restent liées à son cycle de vie et peuvent être supprimées par le titulaire depuis son compte. La suppression d’un mariage entraîne la suppression de ses données opérationnelles et médias privés, sous réserve d’éléments qu’une obligation légale impose de conserver séparément.

Les pièces comptables et justificatifs soumis aux obligations comptables sont conservés pendant la durée légale applicable, notamment dix ans pour les pièces comptables. Les limites d’authentification créées pour prévenir les attaques sont nettoyées après une courte période technique ; les journaux d’e-mails de sécurité terminés sont purgés au-delà de trente jours par la migration de maintenance. Les exports ZIP temporaires de médias disposent de leur propre durée d’expiration.

Vos droits

Selon le traitement concerné, vous pouvez exercer les droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que retirer un consentement lorsqu’un traitement repose sur celui-ci. Depuis un compte connecté, ENORY permet de télécharger un export structuré et de demander la suppression d’un mariage ou du compte. Certaines données peuvent être conservées malgré une demande d’effacement lorsqu’une obligation légale ou la défense d’un droit l’exige.

Vous pouvez également saisir la Commission nationale de l’informatique et des libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.

Sécurité

ENORY utilise notamment des mots de passe dérivés par une fonction de hachage lente avec sel, des sessions HttpOnly/Secure en production, des limites de tentatives persistantes, des liens de sécurité signés et expirants, une révocation des anciennes sessions après réinitialisation, des contrôles d’accès serveur, des en-têtes de sécurité navigateur et des contrôles de fichiers image fondés sur leur contenu.

Cookies et stockage local

Les détails des cookies nécessaires aux sessions, accès privés et préférences de langue sont décrits dans la politique cookies. ENORY ne dépose pas actuellement de cookie publicitaire par défaut.

Exercer un droit ou retirer une photo

Utilisez les outils de votre compte ou Contact. Pour un contenu publié par un couple ou un invité, indiquez uniquement les éléments permettant d’identifier le mariage et le contenu concerné ; n’envoyez jamais votre mot de passe ou vos données bancaires.