Protection des données

Politique de confidentialité

Cachet traite deux catégories de données très différentes : celles des hôtes qui préparent un événement, et celles des invités qui répondent à un faire-part. Ce document explique, pour chacune, ce que nous collectons, pourquoi, pendant combien de temps, et comment reprendre la main.

Dernière mise à jour — 22 septembre 2026

Qui est responsable

Sauf mention contraire ci-dessous, le responsable du traitement est :

Raison sociale: GMC Information Technology SRL
Siège social: Gordelstraat 87, 3401 Waasmont (Landen), Belgique
Contact « données personnelles »: contact@yourcachet.com

Deux rôles selon les données

Pour les données de nos clients — les hôtes qui ouvrent un compte, préparent un faire-part et commandent notre offre, La Lettre — nous sommes responsables du traitement : c’est nous qui décidons de ce qui est collecté et pourquoi.

Pour les données des invités, c’est l’hôte qui choisit la liste, les questions posées et le moment de la suppression. Il en est le responsable du traitement ; nous n’intervenons qu’en qualité de sous-traitant, sur ses instructions. Les engagements réciproques figurent dans les conditions générales de vente.

Données des hôtes

Compte: Nom d’usage, adresse e-mail, et mot de passe conservé sous forme d’empreinte non réversible ; ou bien l’identifiant du compte Google si vous vous connectez ainsi.
Événement: Titre, date, lieu, textes, images, programme et liste d’invités que vous saisissez.
Commande: Offre et options retenues, montant, date, statut du paiement et référence de transaction. Les numéros de carte bancaire ne transitent jamais par nos serveurs : ils sont saisis directement chez notre prestataire de paiement.
Assistance: Le contenu des messages que vous nous adressez et notre réponse.
Journaux techniques: Adresse IP, horodatage, type de navigateur et pages consultées, strictement nécessaires à la sécurité et au diagnostic des incidents.

Données des invités

Un invité n’a pas de compte et ne saisit rien d’autre que ce que l’hôte lui demande. Selon le formulaire configuré, cela peut comprendre :

son nom et, le cas échéant, celui de ses accompagnants ;
son adresse e-mail ou son numéro de téléphone, lorsque l’hôte souhaite pouvoir le recontacter ;
sa réponse à l’invitation et sa présence aux différents moments du programme ;
son choix de menu, ses allergies ou son régime alimentaire ;
un message libre adressé aux hôtes ;
les photos et le message vocal qu’il choisit de déposer, lorsque l’hôte a activé la galerie du jour J ou les messages vocaux — les métadonnées techniques des photos, dont la géolocalisation, sont supprimées dès la réception ;
la langue détectée par son navigateur, afin de lui présenter le faire-part dans sa langue.

Le lien d’invitation est commun aux personnes invitées ensemble : toute personne qui en dispose peut consulter les réponses déjà envoyées depuis ce même lien. Chaque invitation a son propre lien, jamais celui des autres.

Une allergie ou un régime alimentaire peuvent révéler une donnée de santé ou une conviction. Ces questions ne sont posées que si l’hôte les active, la réponse reste facultative, elle n’est visible que de l’hôte, et elle ne sert qu’à organiser le repas. Un invité qui préfère s’en abstenir peut répondre à l’invitation sans rien renseigner.

Finalités et bases légales

Fournir le service commandé: Exécution du contrat conclu avec l’hôte — création du faire-part, publication, collecte des réponses.
Commande, paiement et facturation: Exécution du contrat, puis obligation légale de conservation des pièces comptables.
Compte et assistance: Exécution du contrat et intérêt légitime à répondre correctement à vos demandes.
Recueillir la réponse d’un invité: Intérêt légitime de l’hôte à organiser son événement, pour le compte duquel nous agissons. Répondre reste toujours facultatif.
Allergies, régimes et autres données sensibles: Consentement explicite de l’invité, donné en remplissant le champ, et révocable à tout moment.
Envoi des invitations et des rappels: Intérêt légitime de l’hôte. L’envoi par e-mail est compris dans La Lettre ; l’envoi par SMS est une option. Les rappels ne visent que les invités qui n’ont pas encore répondu — trois au plus, espacés d’au moins quatre jours — et aucun e-mail ne part vers une adresse qui a rejeté nos messages ou s’en est plainte.
Sécurité et prévention de la fraude: Intérêt légitime à protéger le service, ses hôtes et leurs invités.

Qui a accès à ces données

Vos données ne sont ni vendues, ni louées, ni échangées, et ne servent à aucune publicité. Elles sont accessibles :

à l’hôte de l’événement, pour les réponses de ses invités ;
aux personnes habilitées chez l’éditeur, dans la stricte limite de ce que leur mission exige ;
à nos sous-traitants listés ci-dessous, liés par contrat et tenus aux mêmes obligations ;
à une autorité administrative ou judiciaire, sur réquisition régulière.

Stripe: Encaissement des paiements et facturation. Reçoit les seules données nécessaires à la transaction ; les données de carte sont saisies chez lui, jamais chez nous.
Microsoft Azure (Microsoft Ireland Operations Limited): Hébergement des serveurs applicatifs, de la base de données et des sauvegardes, dans l’Union européenne.
Resend (Resend, Inc., États-Unis — données traitées dans l’Union européenne) — envoi des e-mails transactionnels: Acheminement des e-mails du service — confirmation de compte, reçu de commande, invitations et rappels adressés aux invités.
Anthropic, PBC (États-Unis) — assistants de rédaction et de création, traduction automatique: Assistants de rédaction et de création, à la demande de l’hôte seulement : à chaque échange, reçoit l’ensemble des textes du faire-part en cours, les indications que l’hôte donne sur son événement et le fil de la conversation — jamais la liste des invités, leurs réponses ni leurs coordonnées. La traduction automatique, lancée elle aussi par l’hôte, ne lui transmet que les textes du faire-part à traduire. Conformément à ses conditions commerciales, ces échanges ne servent pas à entraîner ses modèles.
Brevo (Sendinblue SAS, France) — envoi des SMS transactionnels: Acheminement des SMS, uniquement lorsque l’hôte souscrit l’option d’envoi par SMS.

Durées de conservation

Compte hôte: Toute la vie du compte. Sa suppression efface aussitôt le compte et tous ses événements ; seules subsistent les pièces comptables, pour la durée indiquée ci-dessous.
Contenu du faire-part: Jusqu’à la suppression de l’événement ou du compte par l’hôte.
Réponses des invités: 12 mois après la date de l’événement — photos et messages du jour J compris — ou immédiatement, dès que l’hôte en fait la demande.
Brouillons jamais activés: Après six mois d’inactivité, l’hôte est prévenu par e-mail ; sans modification dans les trente jours qui suivent, le brouillon est supprimé.
Factures et pièces comptables: Dix ans, en application des obligations comptables et fiscales.
Journaux techniques: Douze mois au maximum.
Messages d’assistance: Trois ans après le dernier échange.

Un hôte peut à tout moment demander la suppression immédiate des réponses de ses invités, depuis son espace ou par un simple e-mail. La suppression est définitive et se propage aux sauvegardes dans un délai de trente jours.

Transferts hors de l’Union européenne

Les serveurs, la base de données et les sauvegardes sont situés dans l’Union européenne. Dans le fonctionnement normal du service, aucune donnée d’invité n’est transférée hors de l’Union. Deux traitements, décrits ci-dessous, peuvent conduire certaines données d’hôte hors de l’Union.

Les assistants de rédaction et de création, ainsi que la traduction automatique, font appel à Anthropic, PBC, aux États-Unis. Ils ne s’activent qu’à la demande de l’hôte, et seuls les textes du faire-part et les indications qu’il donne sur son événement quittent alors l’Union — jamais les données des invités. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l’accord de traitement des données conclu avec ce prestataire.

Notre prestataire de paiement peut, pour lutter contre la fraude et satisfaire à ses propres obligations réglementaires, traiter certaines données de transaction depuis un pays tiers. Ces transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne. Ils ne portent jamais sur les réponses de vos invités.

Sécurité

Les échanges avec le service sont chiffrés en transit, les mots de passe ne sont jamais conservés en clair, les accès internes sont nominatifs et limités, et les sauvegardes sont chiffrées. Le lien d’un faire-part contient un code personnel qui vaut clé d’accès : il ne doit être communiqué qu’aux personnes concernées.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment — sans que ce retrait remette en cause ce qui a été fait auparavant.

Pour les exercer, écrivez àcontact@yourcachet.com. Nous répondons dans un délai d’un mois. Un justificatif d’identité peut vous être demandé s’il existe un doute raisonnable sur l’identité du demandeur.

Si vous êtes invité et souhaitez faire corriger ou effacer votre réponse, adressez-vous d’abord à l’hôte qui vous a invité : c’est lui qui décide du sort de ces données. Écrivez-nous si vous n’y parvenez pas — nous relaierons votre demande et, si l’hôte reste sans réaction, nous y donnerons suite nous-mêmes.

Vous pouvez enfin introduire une réclamation auprès de l’autorité de contrôle compétente : l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

Cookies

Le site n’utilise aucun cookie publicitaire, aucun bouton de réseau social et aucun profilage. Deux catégories seulement : ce qui est strictement nécessaire au fonctionnement, et — si vous l’acceptez — la mesure d’audience.

cachet.auth: Cookie de session de l’espace hôtes. Déposé à la connexion, il maintient la session authentifiée. Il est chiffré, inaccessible au JavaScript, limité à notre domaine, et expire à la fin de la session — ou après trente jours si vous demandez à rester connecté.
cachet.consent.v1: Votre réponse à la question de la mesure d’audience, conservée dans votre navigateur (stockage local) pendant six mois. Elle ne nous est jamais transmise : elle sert uniquement à ne pas vous reposer la question, et à ne rien charger si vous avez refusé.
cachet.login-method: La manière dont vous vous êtes connecté la dernière fois sur cet appareil (mot de passe, Google ou Facebook), conservée dans votre navigateur (stockage local). Elle ne nous est jamais transmise : elle sert uniquement à vous proposer la même au prochain passage.
_ga, _ga_*: Google Analytics 4 (Google Ireland Limited) — mesure d’audience. Ces cookies ne sont déposés qu’après votre accord explicite : tant que vous n’avez pas répondu, ou si vous avez refusé, le script de Google n’est pas même chargé et aucune requête ne part vers ses serveurs. L’adresse IP est anonymisée, les signaux publicitaires et la personnalisation sont désactivés. Durée : jusqu’à deux ans.

Le cookie de session est strictement nécessaire à la fourniture d’un service que vous demandez expressément : il est dispensé de consentement préalable. La mesure d’audience, elle, ne l’est pas — c’est pourquoi elle vous est demandée, et pourquoi refuser est aussi simple qu’accepter.

Vous pouvez revenir sur votre choix à tout moment avec le bouton « Gérer mes choix » ci-dessous : il rouvre la question, et un refus efface la mesure pour les visites suivantes.

Aucune mesure d’audience ne suit les invités. Un faire-part ouvert depuis un lien personnel ne charge aucun outil tiers et n’affiche aucun bandeau : c’est le courrier des mariés, pas une page de notre site.

Évolutions de ce document

Ce document peut évoluer avec le service ou la réglementation. La date de mise à jour figure en tête de page. En cas de modification substantielle, les hôtes disposant d’un compte en sont informés par e-mail avant son entrée en vigueur.