Politique de confidentialité

1. Responsable du traitement

EI Manon Bourasseau, SIRET 95298101700025.
Contact : contact@yesday.app

2. Données collectées

Dans le cadre de l’utilisation de yesday, les données suivantes sont collectées :

• Données de compte : adresse e-mail (identifiant unique).
• Données mariage : prénoms des mariés, date et lieu du mariage, liste des invités (noms, e-mails, numéros de téléphone), budget, plan de table, planning.
• Données techniques : journaux de connexion, adresse IP (via l’hébergeur).

Aucune donnée de paiement n’est stockée sur nos serveurs (traitement délégué à Stripe).

3. Finalités et base légale

• Fourniture du service : exécution du contrat (art. 6.1.b RGPD).
• Authentification par code OTP : exécution du contrat.
• Amélioration du service : intérêt légitime (art. 6.1.f RGPD).
• Communications transactionnelles : exécution du contrat (envoi du code de connexion).

4. Sous-traitants et transferts

Les données sont traitées par les sous-traitants suivants, avec lesquels des accords de traitement de données sont en place :

• Convex Inc. (base de données et backend, États-Unis) — soumis au Data Privacy Framework UE–États-Unis.
• Vercel Inc. (hébergement web, États-Unis) — soumis au Data Privacy Framework UE–États-Unis.
• Resend Inc. (envoi d’e-mails transactionnels, États-Unis).

Aucune donnée n’est vendue ni cédée à des tiers à des fins publicitaires.

5. Durée de conservation

• Données de compte et mariage : conservées pendant toute la durée du contrat, puis supprimées dans les 30 jours suivant la clôture du compte.
• Journaux techniques : 13 mois maximum (conformément aux recommandations CNIL).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, portabilité, limitation du traitement.

Pour exercer ces droits, contactez-nous à : contact@yesday.app. Nous nous engageons à répondre dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

yesday utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Aucun cookie publicitaire ou de traçage tiers n’est déposé.

8. Sécurité

Les données sont transmises via HTTPS. L’accès à la plateforme est sécurisé par authentification par code à usage unique (OTP) envoyé par e-mail. Seule l’adresse e-mail est requise comme identifiant.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par e-mail ou à votre prochaine connexion.