Politique de confidentialité

RoseVP (rosevp.com) est un service d’invitations et de réponses en ligne. Le nom légal, l’adresse postale et le téléphone figurent dans les Mentions légales. Adresse postale : TODO — adresse postale. Téléphone : TODO — phone.

TODO — titre du responsable de la protection des renseignements personnels, RoseVP — privacy@rosevp.com — TODO — adresse postale.

Hôtes : adresse courriel, nom, mot de passe (conservé sous forme chiffrée par notre fournisseur de connexion) ou connexion Google, langue préférée et dossiers de paiement. Nous ne voyons ni ne conservons jamais les numéros de carte.

Invités (ajoutés par un hôte) : nom, adresse courriel, langue, foyer et nombre de places. Un numéro de cellulaire et un consentement aux textos seulement si l’invité donne son accord sur le formulaire de réponse. État de livraison de chaque texto.

Réponses : présence, nombre de personnes, choix de repas et note éventuelle. Les choix de repas et les notes peuvent révéler des besoins alimentaires, de santé ou religieux. N’indiquez que ce que vous souhaitez faire savoir à vos hôtes.

Photos ajoutées par un hôte à une invitation ou à un mot de remerciement.

Formulaire de contact : nom, courriel, message et adresse IP utilisée pour l’envoyer (pour prévenir le pourriel).

Données techniques : journaux de base (adresse IP, type de navigateur) nécessaires au fonctionnement et à la sécurité du service.

Pour créer et envoyer les invitations, les avis « Réservez la date », les rappels, les mises à jour et les mots de remerciement, et afficher les réponses à l’hôte (pour fournir le service demandé).

Pour traiter le paiement des Passes Événement et tenir nos registres fiscaux (contrat et obligation légale).

Pour répondre aux demandes d’aide et assurer la sécurité du service (notre intérêt légitime à exploiter un service sûr).

Nous ne vendons ni ne louons de renseignements personnels, nous n’affichons pas de publicité et nous n’utilisons jamais les coordonnées des invités à des fins de marketing.

L’hôte voit les réponses, choix de repas et notes des invités qu’il a invités, ainsi que le moment où chaque invité a ouvert son lien pour la première fois.

Lorsqu’un hôte utilise la traduction ou « Écrire pour moi », le texte de l’événement (titre, note, tenue, choix de repas, noms des hôtes) est transmis à Cloudflare Workers AI pour produire l’autre langue ou une ébauche. L’éditeur indique qu’il s’agit d’une traduction IA à vérifier avant l’envoi. Les noms et coordonnées des invités ne sont pas transmis. Ce texte ne sert pas à prendre une décision au sujet d’une personne.

Nous envoyons des courriels aux invités uniquement au nom de l’hôte qui les invite. Chaque courriel contient un lien de désabonnement.

Un invité peut adhérer à RoseVP Event Updates sur le formulaire de réponse, en indiquant un numéro de cellulaire et en cochant une case qui reste décochée tant qu’il ne la coche pas. Un hôte ne peut pas inscrire un invité. Nous envoyons ensuite de courts textos au sujet de cet événement seulement : rappels de réponse, avis « Réservez la date », changements importants et mot de remerciement. La fréquence des messages varie (environ 1 à 5 par événement). Des frais de messagerie et de données peuvent s’appliquer.

Nous utilisons les numéros de cellulaire uniquement pour envoyer ces textos d’événement. Nous ne les utilisons jamais à des fins de marketing ni pour texter au sujet d’autres événements.

Les numéros de cellulaire et le consentement aux textos ne sont jamais communiqués ni vendus à des tiers à des fins de marketing. Aucun renseignement mobile ne sera communiqué à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion. Les données d’adhésion et de consentement aux textos ne seront communiquées à aucun tiers. Nous transmettons un numéro uniquement aux fournisseurs qui livrent le texto : Twilio et les fournisseurs de services mobiles.

Répondez ARRÊT (ou STOP) à n’importe quel texto pour ne plus recevoir de textos de RoseVP à ce numéro. Nous le confirmons par un dernier texto et gardons le numéro dans notre liste d’exclusion, pour qu’il reste bloqué même si un hôte l’ajoute de nouveau. Répondez START pour recevoir de nouveau des textos. Répondez AIDE (ou HELP) pour obtenir de l’aide, ou écrivez à bonjour@rosevp.com.

Pour chaque texto, nous conservons le numéro, la date, le type de texto et son état de livraison, pendant 24 mois après la date de l’événement. La liste d’exclusion ne contient que le numéro et la date de la demande, aussi longtemps que nous offrons les textos.

Le fondateur de RoseVP peut accéder aux données des événements et des invités uniquement pour offrir de l’aide, corriger des problèmes et prévenir les abus. Chaque accès est consigné.

Nous communiquons des renseignements uniquement aux fournisseurs ci-dessous, chacun lié par une entente écrite, et seulement pour le service qu’il fournit :

Supabase sur Amazon Web Services (Canada, Montréal / ca-central-1) : base de données, connexion et stockage des photos

Cloudflare (mondial) : hébergement, diffusion, sécurité, tâches planifiées et Workers AI pour la traduction et l’aide à la rédaction

Resend (États-Unis) : envoi des courriels depuis notify.rosevp.com

Stripe (États-Unis) : paiements par carte. RoseVP est le vendeur. Link (Stripe) est le commerçant officiel seulement si les Managed Payments sont activés, et traite alors les données de paiement selon sa propre politique.

Google (États-Unis) : connexion Google, si vous la choisissez

Twilio (États-Unis) : envoi des textos, seulement lorsque les textos sont activés. Les fournisseurs de services mobiles reçoivent le numéro et le texte pour le livrer.

Cloudflare Web Analytics : décompte des visites des pages publiques, sans témoin

Les comptes, les invités et les photos sont conservés au Canada (Montréal). Cloudflare, Resend, Stripe et Google peuvent traiter une partie de ces renseignements dans d’autres pays, y compris les États-Unis. Ils peuvent alors être accessibles aux autorités de ces pays. Nous évaluons la protection offerte par chaque fournisseur avant de lui communiquer des renseignements. Une évaluation de transfert selon la Loi 25 du Québec fait partie de la mise en service.

Listes d’invités, réponses et photos d’événement : 24 mois après la date de l’événement, puis supprimées ou anonymisées. Les hôtes peuvent retirer des invités ou supprimer un événement en tout temps.

Comptes d’hôte : jusqu’à ce que vous supprimiez votre compte depuis la page Compte ou que vous nous le demandiez. Nous le supprimons dans les 30 jours suivant une demande.

Messages du formulaire de contact : jusqu’à 24 mois.

Dossiers de paiement : aussi longtemps que l’exigent les lois fiscales (généralement jusqu’à 7 ans).

Vous pouvez demander à consulter, corriger ou supprimer vos renseignements personnels, à les recevoir dans un format structuré, ou retirer votre consentement. Au Québec, vous pouvez aussi demander que nous cessions de diffuser vos renseignements ou que nous les désindexions. Écrivez à privacy@rosevp.com. Nous pourrions vous demander de confirmer votre identité, et nous répondons dans les 30 jours.

Vous pouvez télécharger vos données depuis la page Compte.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Un hôte vous a ajouté à sa liste d’invités. Pour faire retirer vos renseignements, utilisez le lien Retirer mes renseignements sur votre invitation, adressez-vous à votre hôte ou écrivez à privacy@rosevp.com en indiquant le nom de l’événement. Nous cesserons tout envoi de courriels et de textos et supprimerons vos renseignements dans les 30 jours.

Les titulaires de compte doivent avoir 18 ans ou plus. Un hôte ne peut ajouter un invité de moins de 14 ans qu’avec le consentement de son parent ou tuteur. Un parent peut nous demander en tout temps de retirer les renseignements de son enfant.

Nous ne vendons ni ne partageons de renseignements personnels à des fins publicitaires. Nous respectons les signaux Global Privacy Control.

L’accès aux données est limité par compte. Les photos sont stockées en privé et affichées uniquement au moyen de liens temporaires. Le lien de chaque invité est un long code aléatoire. Les données sont chiffrées en transit et au repos.

Si un incident de sécurité risque de vous causer un préjudice sérieux, nous vous en informerons, ainsi que les autorités, comme l’exige la loi.

Si nous modifions cette politique de façon importante, nous en aviserons les titulaires de compte par courriel avant son entrée en vigueur. La date en haut de la page indique la version en vigueur.