Politique de confidentialité

[exemple] Nom ou raison sociale de l’éditeur, [exemple] Forme juridique et capital social, [exemple] Adresse du siège social, est responsable des traitements décrits sur cette page. Pour toute question ou pour exercer vos droits : contact@bonvent.example.

Lors de la commande : le prénom de la personne qui part, l’occasion, le nom de l’équipe, la date du pot, votre prénom, votre message, le métier, les années et l’anecdote. Ils servent à écrire le mot d’ouverture et à vérifier qu’il respecte nos règles ; votre prénom et votre message sont placés en tête de la carte. Base légale : l’exécution du contrat.

Au paiement : votre adresse email, reçue de Stripe, pour vous envoyer les liens et vous prévenir du merci de la personne ; elle est conservée chiffrée. Les données de carte restent chez Stripe.

Nous conservons le prénom et le message que vous déposez, ainsi qu’une empreinte irréversible de votre adresse IP qui sert uniquement à limiter les abus. Aucune adresse email ni aucun compte ne vous est demandé.

Votre message passe un contrôle automatique avant d’être déposé. Il est visible par la personne qui organise, par la personne à qui la carte est destinée et, sauf réglage contraire, par les autres collègues qui détiennent le lien. La personne qui organise peut le masquer à tout moment. Base légale : notre intérêt légitime à faire fonctionner la carte que votre équipe a commandée. Pour faire retirer votre message, écrivez à contact@bonvent.example avec le lien de la carte.

Votre prénom et les informations vous concernant ont été saisis par la personne qui organise, et les messages par vos collègues. Nous enregistrons l’ouverture de votre lien et, si vous en envoyez un, votre merci et votre message, transmis à la personne qui organise après un contrôle automatique. Votre adresse IP ne lui est jamais communiquée.

Vous pouvez retirer la carte à tout moment grâce au lien « Retirer cette carte » en bas de sa page : elle est masquée immédiatement, puis le mot d’ouverture, les prénoms et les messages sont effacés 30 jours plus tard. Vous pouvez aussi écrire à contact@bonvent.example.

Des événements de navigation (pages vues, étapes du parcours, clics), un identifiant anonyme et une empreinte irréversible de l’adresse IP. Ils servent à mesurer l’audience, à limiter les abus et à relier une commande à sa page d’arrivée. Base légale : notre intérêt légitime à faire fonctionner et à sécuriser le service.

• Les liens de la carte fonctionnent 90 jours après la livraison ; passé ce délai, plus personne ne peut la lire ni y écrire. Le mot d’ouverture et les messages restent conservés, sans être accessibles, jusqu’à leur suppression sur simple demande.
• Après un retrait : mot d’ouverture, prénoms et messages effacés 30 jours après la demande.
• Données de commande et de paiement : la durée imposée par nos obligations comptables et fiscales.
• Identifiant anonyme de visite : 400 jours au plus ; mémoire de la page d’arrivée : 30 jours ; session : 30 minutes.

Seuls les prestataires nécessaires au service traitent ces données, pour notre compte :

• Vercel Inc. (États-Unis) : hébergement du site.
• Supabase Inc. : base de données.
• Stripe Payments Europe, Limited (Irlande) : paiement.
• Resend (États-Unis) : envoi des emails.
• xAI (États-Unis) : rédaction du mot d’ouverture et contrôle du texte généré, à partir des informations saisies par la personne qui organise, uniquement après le paiement. Les messages des collègues ne lui sont pas transmis.

Certains sont établis hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation, notamment le cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission européenne. Nous ne vendons et ne louons aucune donnée.

Le site dépose uniquement des cookies internes, lus par Bon Vent seul : un identifiant anonyme de visite, un identifiant de session et la mémoire de la page d’arrivée. Ils servent à la mesure d’audience interne et à la sécurité du parcours d’achat. Aucun n’est partagé avec un tiers ni ne suit votre navigation sur d’autres sites.

Aucune publicité n’est mesurée pour l’instant : aucun pixel ni outil publicitaire tiers n’est installé. Si cela change, cette page sera mise à jour et votre accord sera demandé avant tout dépôt d’un traceur publicitaire.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@bonvent.example en précisant, si possible, le lien de la carte concernée ; nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges sont chiffrés. Les trois liens d’une carte (collègues, suivi, personne qui part) sont des jetons longs et imprévisibles, distincts, dont seule l’empreinte est stockée ; le lien des collègues ne donne accès ni au mot d’ouverture ni à la page de suivi. L’email de commande est chiffré, l’accès aux données est limité par des rôles distincts et des règles d’accès ligne par ligne. Les pages des cartes ne sont pas indexées par les moteurs de recherche.