Vos données et celles de vos invités

Vous saisissez sur un site les noms, les régimes alimentaires et les arrangements familiaux d'autres personnes. Il est légitime de vouloir savoir ce qu'ils deviennent.

Cette page en est la version en langage clair. La politique de confidentialité est le document qui engage, et c'est elle qui l'emporte si jamais les deux divergent ; celle-ci existe pour que vous n'ayez pas à lire six cents lignes afin de répondre à une question ordinaire.

Ce que nous conservons sur un invité

Uniquement ce que vous saisissez. Un invité a besoin d'un nom et de rien d'autre.

Tout le reste est facultatif, et n'existe que parce que le placement en a besoin : une adresse e-mail si vous voulez lui envoyer sa table, des notes de régime et un choix de plat pour le traiteur, une adresse postale si vous suivez les remerciements, une langue, un rôle dans le cortège, un employeur si vous gardez des collègues ensemble, et des notes privées pour vous.

Nous ne demandons jamais de date de naissance. Là où l'âge compte, pour une table d'enfants ou un décompte de chaises hautes, nous conservons une tranche d'âge et rien de plus fin. C'est une limite délibérée dans la base de données, pas un réglage : il n'existe aucune colonne de date de naissance à remplir.

Nous ne demandons pas de numéro de téléphone, et nous ne voyons jamais les coordonnées bancaires. Les paiements vont directement à Stripe.

De quel côté est un invité, ce sont vos mots, pas les nôtres

Si vous partagez la salle en deux moitiés, celles-ci portent le nom que vous leur avez donné. Importez un tableur qui dit « Partenaire A » et cela reste « Partenaire A ». Saisissez vos propres prénoms et ce sont eux qui sont utilisés.

Qui peut voir quoi

Les notes privées restent privées. Les notes privées d'un invité n'apparaissent dans aucun export, aucune feuille imprimée, aucun lien partagé ni aucun e-mail. C'est garanti par un test qui vérifie chaque chemin par lequel des données sortent de l'application, et non par la mémoire de chacun.

Un lien partagé montre le plan, pas le fichier. Quand vous envoyez un lien, la personne qui l'ouvre voit où les gens sont assis. Il n'emporte pas vos notes privées.

Nous ne vendons rien, et il n'y a aucune publicité. Personne ne nous achète de liste, parce que nous n'en avons aucune à vendre.

Combien de temps les choses sont gardées

Votre mariage est le vôtre. Nous ne supprimons pas automatiquement votre liste d'invités après le jour J, et c'est volontaire : votre plan devient un souvenir que vous pouvez encore ouvrir et télécharger ensuite, et supprimer les invités supprimerait le plan. Si vous voulez qu'il disparaisse, vous le dites, et c'est expliqué plus bas.

La tuyauterie, c'est autre chose, et elle se vide toute seule selon un calendrier :

• liens de connexion et autres jetons à usage unique : 7 jours
• sessions de connexion : 30 jours
• enregistrements des tâches de fond : 90 jours
• enregistrements de livraison des webhooks sortants : 90 jours
• traces des notifications que nous avons envoyées : 180 jours
• comptages quotidiens sans aucun nom dedans : 400 jours

Récupérer vos données

Il y a un bouton. Les réglages du compte proposent un export qui télécharge dans un fichier JSON tout ce que nous détenons pour votre compte. Pas d'e-mail, pas de ticket, pas d'attente.

Gardez votre propre copie

Un export est une copie de vos données à notre format. Une copie que vous pouvez lire le jour même est autre chose, et les deux valent la peine.

• Imprimez le plan de salle. Le plan de table sous forme de dessin, sur papier, dans le sac avec les marque-places. Il fonctionne quand le wifi du lieu ne fonctionne pas.
• Téléchargez la liste des invités. La page des documents exporte la liste des invités et la feuille du traiteur en CSV, qui s'ouvrent dans n'importe quel tableur.
• Exportez tout depuis les paramètres du compte. Le JSON ci-dessus est l'enregistrement complet, et il vaut la peine d'être pris une fois le plan définitif.

Rien de tout cela ne dépend de notre disponibilité. C'est précisément l'intérêt.

Supprimer un invité, ou un foyer

Vous pouvez supprimer vous-même n'importe quel invité ou n'importe quel foyer, à tout moment, depuis la liste d'invités. C'est immédiat et c'est la commande que la plupart des gens veulent réellement : quelqu'un a été ajouté deux fois, un foyer s'est désisté, ou un nom est entré qui n'aurait pas dû.

Supprimer votre compte

Également un bouton, dans les réglages, derrière une confirmation à saisir pour que cela ne puisse pas arriver par accident.

Supprimer votre compte vous déconnecte et le désactive aussitôt. Au bout de 30 jours, nous supprimons définitivement vos identifiants de connexion.

Ce qui arrive à vos mariages dépend de la présence ou non de quelqu'un d'autre dans l'espace de travail.

• Si vous y êtes seul, vos mariages partent avec le compte : les listes d'invités, les foyers, les tables et les plans de salle sont tous supprimés.
• Si quelqu'un d'autre a rejoint - votre partenaire, ou une collègue chez un wedding planner - vos mariages restent où ils sont. Ils appartiennent à l'espace de travail et non à votre identifiant, et le départ d'une personne ne doit pas emporter le travail de l'autre.

Vous pouvez aussi supprimer un mariage à tout moment, en bas de sa page de documents. Cela emporte les invités, les tables et les plans qu'il contient, et il n'y a pas de retour en arrière.

Si vous voulez une copie avant de partir, exportez-la d'abord. Si vous voulez que les données des invités disparaissent, supprimez les invités ou les foyers, ce que vous pouvez faire vous-même.

Si ce qui précède ne suffit pas

La politique de confidentialité contient le détail formel, y compris les bases légales sur lesquelles nous nous appuyons, qui traite des données pour notre compte et comment porter réclamation. La page des sous-traitants liste les entreprises concernées.