Données collectées
Lorsque vous créez une urne, nous collectons votre adresse e-mail (pour la connexion), vos prénoms, votre slug d'URL, votre date de mariage, votre histoire et photo (si vous les renseignez), ainsi que vos coordonnées bancaires (IBAN, BIC, bénéficiaire).
L'IBAN est chiffré en AES-256-GCM avant d'être stocké dans notre base de données. Il ne peut être déchiffré que côté serveur, au moment où un invité confirme son intention de virer.
Lorsqu'un invité contribue, nous collectons son prénom et son nom (qui peuvent être un pseudonyme), un éventuel message, et le montant annoncé.
Paiements par carte (option)
Si vous activez le paiement par carte, nous transmettons à Stripe Payments Europe, Ltd. (Irlande) les informations nécessaires à l'ouverture de votre compte de paiement : prénom, nom, adresse e-mail, téléphone, date de naissance et adresse du titulaire, votre IBAN, ainsi que l'adresse de votre page. Nous ne conservons ensuite que l'identifiant de votre compte Stripe, son statut et le choix du titulaire. Stripe vérifie votre identité conformément à ses obligations légales ; sa politique de confidentialité est consultable sur stripe.com/fr/privacy.
Les numéros de carte de vos invités sont saisis uniquement sur les pages sécurisées de Stripe : nous n'y avons jamais accès. Pour chaque cadeau payé par carte, nous enregistrons le montant, l'identifiant de paiement Stripe et les frais déduits. Les pages de paiement Stripe utilisent leurs propres cookies.
Wero personnel (option)
Si vous activez Wero, nous conservons le nom du titulaire et le numéro de téléphone ou l’adresse e-mail que vous renseignez. Ces coordonnées sont affichées aux invités qui choisissent Wero, après création d’une participation et vérification du code d’accès si votre page est privée. Vous pouvez désactiver Wero ou effacer ces coordonnées depuis votre espace. Nous n’accédons pas à votre compte Wero ni à son historique : les invités effectuent le paiement dans leur application bancaire ou Wero, puis vous vérifiez vous-même la réception.
Cookies
Nous utilisons uniquement des cookies fonctionnels : votre session de connexion (Supabase) et, si vous avez protégé votre page, le cookie qui mémorise le code d'accès saisi par l'invité (30 jours). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.
Vos droits
Conformément au RGPD, vous pouvez à tout moment demander l'accès, la rectification ou la suppression de vos données en écrivant à contact@ovipo.com. La suppression de votre compte entraîne la suppression de toutes vos données (urne, projets, contributions, journal).
Conservation
Vos données sont conservées tant que votre compte est actif. Les comptes inactifs depuis plus de 36 mois pourront être supprimés après notification.