Politique de confidentialité

Nous collectons les données suivantes lors de l'utilisation de notre service :

• Données d'identification : nom, prénom, adresse e-mail
• Données de connexion : logs d'accès, adresse IP, type de navigateur
• Données d'événements : noms d'événements, listes d'invités, RSVP
• Données de paiement : référence et preuve de paiement manuel transmises par l'utilisateur lors d'une demande d'abonnement
• Communications : e-mails envoyés via notre système Resend/SMTP

Vos données sont utilisées pour :

• Créer et gérer votre compte INIK INVITATION
• Gérer vos événements, invitations et listes d'invités
• Envoyer les e-mails transactionnels (confirmation, réinitialisation, RSVP)
• Traiter vos abonnements et paiements
• Améliorer notre service (analyses statistiques anonymisées)
• Respecter nos obligations légales

Conformément au RGPD, nos traitements reposent sur :

• Exécution du contrat (Art. 6.1.b) : fourniture du service
• Intérêt légitime (Art. 6.1.f) : sécurité, prévention des fraudes
• Consentement (Art. 6.1.a) : communications marketing optionnelles
• Obligation légale (Art. 6.1.c) : conservation des données de facturation

Nous ne vendons jamais vos données. Nous faisons appel à des sous-traitants de confiance :

• Hébergement de données sécurisé — infrastructure Cloud certifiée ISO 27001 et SOC 2
• Resend — envoi d'e-mails transactionnels
• INIK Consulting — vérification manuelle des preuves de paiement
• Vercel / Cloudflare — hébergement de l'application

Ces prestataires ne peuvent utiliser vos données qu'aux fins définies dans nos contrats de traitement (DPA) respectifs.

• Données de compte : conservées pendant toute la durée de vie du compte, puis 3 ans après la dernière activité
• Données d'événements : conservées 2 ans après la date de l'événement
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 12 mois

Conformément au RGPD (Articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (droit à l'oubli) : demander la suppression
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre temporairement le traitement

Pour exercer ces droits, contactez-nous à privacy@inikconsulting.net avec la mention « Exercice de droits RGPD ». Nous répondrons dans les 30 jours.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays (ex. CNIL en France).

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Authentification et hachage renforcé des mots de passe
• Cloisonnement strict et étanche des données entre les comptes
• Accès restreint aux données sur la base du principe du moindre privilège
• Journaux d'audit et surveillance des accès

INIK INVITATION utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement.

Nous vous envoyons uniquement des e-mails transactionnels (confirmations, réinitialisations, notifications liées à votre compte). Vous pouvez gérer vos préférences de notification dans votre tableau de bord, onglet Paramètres → Notifications.

Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne ou par des mécanismes équivalents reconnus par le RGPD.