Vie privée
Politique de confidentialité
Cette politique décrit les données traitées par NoceSync, pourquoi, combien de temps, et vos droits. Le principe est simple : vos données servent à faire fonctionner l'application, et à rien d'autre.
Données traitées et finalités
- Compte : identifiant Marolya, prénom, nom, adresse e-mail, langue — pour créer et sécuriser votre accès (exécution du contrat). NoceSync ne détient aucun mot de passe.
- Mariage : date, lieux, tâches du rétroplanning, postes et montants du budget, prestataires et échéances — pour fournir le service (exécution du contrat).
- Invités : nom, coordonnées éventuelles, foyer, réponse à l'invitation, nombre de personnes et d'enfants, régime alimentaire, allergies, place à table — pour organiser la réception (exécution du contrat).
- Comité : membres invités, rôle, tâches déléguées — pour la coordination de l'organisation (exécution du contrat).
- Jour J : moments, horaires, destinataires, jetons d'accès des prestataires, abonnements de notification — pour délivrer les alertes (exécution du contrat).
- Paiement : identifiant client et statut du forfait chez Stripe — pour l'exécution de la commande et les obligations comptables (obligation légale). Aucune donnée de carte n'est reçue par Marolya.
- Journal de sécurité : événements de connexion et adresses IP — pour protéger le service (intérêt légitime).
- Mesure d'audience : statistiques agrégées sans cookie ni identifiant personnel (Vercel Analytics, URLs rédigées) — intérêt légitime.
Le couple est responsable des données qu'il saisit
Pour les données du compte, du forfait et de la sécurité, Marolya est responsable de traitement. Mais pour les données que le couple saisit sur ses invités et sur les membres de son comité, c'est le couple qui décide des finalités et des moyens : il en est le responsable de traitement, et Marolya agit comme sous-traitant, sur ses instructions.
Concrètement : c'est au couple d'informer ses invités de l'usage fait de leurs données et de répondre à leurs demandes. L'application fournit les outils nécessaires (modification, suppression, export), et Marolya apporte son concours à toute demande qui lui serait adressée directement.
Régimes alimentaires et allergies
Un régime alimentaire ou une allergie déclarés par un invité peuvent révéler un état de santé, et relèvent alors des catégories particulières de données de l'article 9 du RGPD. Ces informations sont recueillies auprès de l'invité lui-même, dans le seul but d'adapter le repas, sur la base de son consentement explicite au moment où il répond à l'invitation.
Elles sont chiffrées en base au même titre que les autres données personnelles, ne sont accessibles qu'au couple et aux membres à qui il ouvre la liste, et disparaissent avec le mariage auquel elles se rattachent.
Sécurité
- Chiffrement applicatif au repos : les données personnelles — nom et coordonnées des invités, régimes alimentaires et allergies, notes, coordonnées des prestataires — sont chiffrées en base par l'application (AES-256-GCM), en plus du chiffrement du disque assuré par l'hébergeur. Une lecture directe de la base ne restitue rien de lisible.
- Chiffrement TLS de bout en bout pour tous les échanges.
- Authentification déléguée à l'identifiant Marolya : NoceSync ne stocke aucun mot de passe.
- Sessions signées, cookies httpOnly, protection anti-CSRF sur toutes les mutations.
- Liens privés (invités, prestataires) à jeton imprévisible, révocables et exclus de l'indexation par les moteurs de recherche.
- Limitation de débit sur les points sensibles et journal de sécurité.
Sous-traitants
- Vercel Inc. (hébergement de l'application) — États-Unis, clauses contractuelles types.
- Neon Inc. (base de données) — serveurs dans l'Union européenne, à Francfort (Allemagne).
- Brevo, Sendinblue SAS (envoi des e-mails transactionnels) — société française, Paris.
- Stripe (traitement des paiements) — clauses contractuelles types.
- Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires, à quiconque.
Durées de conservation
- Données du compte et du mariage : tant que le compte existe. Passé six mois après le mariage, l'espace devient consultable en lecture seule mais n'est pas supprimé.
- Suppression du compte : effacement immédiat et définitif de l'ensemble des données du mariage (invités, budget, plan de table, comité, conducteur du Jour J).
- Journal de sécurité : douze mois maximum.
- Pièces comptables liées au paiement : conservées le temps exigé par la loi (dix ans).
Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Depuis la page « Mon compte », vous pouvez exporter l'intégralité de vos données au format JSON, et supprimer votre compte — soit uniquement votre espace NoceSync, soit votre identifiant et vos données dans toutes les applications qui l'utilisent. Pour toute demande : nocesync@marolya.fr.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies
NoceSync n'utilise que des cookies strictement nécessaires à son fonctionnement : session de connexion, protection contre la falsification de requêtes (CSRF) et préférence de langue. Aucun cookie publicitaire, aucun traceur tiers, aucun partage à des fins de mesure comportementale — aucune bannière de consentement n'est donc requise.
Dernière mise à jour : août 2026.