Politique de confidentialité

Lorsque vous utilisez Essence du Oui, nous collectons les catégories suivantes : informations de compte (nom, courriel, mot de passe via Clerk), informations sur le mariage (date, lieu, budget, préférences), invités (nom, courriel, téléphone, adresse postale, restrictions alimentaires), prestataires (coordonnées, devis), photos d'inspiration et moodboard, données de paiement (via Stripe, qui agit comme sous-traitant).

Vos renseignements personnels sont utilisés exclusivement pour : (1) fournir le service de planification de mariage, (2) gérer les communications entre vous, vos invités et vos prestataires, (3) traiter les paiements et émettre les factures, (4) vous envoyer des notifications fonctionnelles liées à votre mariage. Aucun renseignement n'est utilisé à des fins marketing sans consentement explicite et distinct.

Vos données sont hébergées sur les serveurs de Vercel (États-Unis) et Supabase (Europe de l'Ouest). Les sous-traitants suivants traitent une partie de vos données dans le cadre strict du service : Clerk (authentification, États-Unis), Stripe (paiements, États-Unis), Resend (emails transactionnels, États-Unis), AWS S3 (stockage photos moodboard, Canada). Tous ces sous-traitants sont contractuellement tenus à des obligations de confidentialité équivalentes ou supérieures à la Loi 25.

Compte utilisateur, mariage, invités, vendors : conservés pour la durée du service plus 3 ans après votre dernière interaction.

Factures et données de paiement : conservées 7 ans conformément aux obligations fiscales du Québec.

Sauvegardes : conservées 30 jours maximum dans nos sauvegardes chiffrées.

Conformément à la Loi 25, vous pouvez à tout moment exercer les droits suivants : droit d'accès, droit de rectification, droit à la portabilité (export JSON), droit au retrait du consentement, droit à la suppression (anonymisation immédiate sauf obligations fiscales).

Pour exercer ces droits, connectez-vous à votre tableau de bord puis cliquez sur « Confidentialité » dans les paramètres. Vous pouvez également écrire au RPRP à l'adresse ci-dessous.

Nous utilisons trois catégories de témoins, distinctes et configurables : (1) Fonctionnels (obligatoires pour la connexion et le panier), (2) Analytiques (mesure d'audience anonymisée), (3) Marketing (désactivés par défaut). À votre première visite, la bannière de consentement vous permet de cocher granulairement vos préférences. Vous pouvez les modifier à tout moment via le lien « Préférences cookies » en pied de page.

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous notifions sans délai la Commission d'accès à l'information du Québec ainsi que les personnes concernées, conformément à l'article 3.5 de la Loi 25.