Politique de confidentialité

Invitalan (« nous ») exploite la plateforme d'invitations interactives accessible sur ce site. Invitalan SARL, société à responsabilité limitée établie en Haïti, agit comme responsable du traitement des données personnelles décrites dans cette politique.

Nous collectons les catégories suivantes :

• Adresse e-mail de l'organisateur (création et suivi de l'invitation).
• Contenu de l'invitation : prénoms, message, date, lieu, créneaux horaires et style choisi.
• Réponses des invités : réponse, créneau choisi et note éventuelle.
• Données techniques : adresse IP, type d'appareil et navigateur, à des fins de sécurité et d'amélioration du service.

Les données de paiement (carte bancaire) sont collectées et traitées directement par Stripe, notre prestataire de paiement ; nous n'y avons jamais accès.

• Fournir le service (création, publication, réponses) — exécution du contrat.
• Sécurité, prévention de la fraude et des abus — intérêt légitime.
• Amélioration du produit et statistiques d'usage — intérêt légitime.
• Support utilisateur — exécution du contrat.

Nous partageons des données uniquement avec :

• Nos prestataires techniques (hébergement, base de données, outils de support).
• Stripe (stripe.com), notre prestataire de paiement, pour la gestion des paiements par carte, la prévention de la fraude et la facturation.
• Nos conseillers professionnels (juridique, comptabilité) si nécessaire.
• Les autorités lorsque la loi l'exige.

Les invitations et leurs réponses sont conservées jusqu'à 90 jours après la date de l'événement, puis supprimées ou anonymisées. Les autres données ne sont conservées que le temps nécessaire aux finalités décrites.

Selon votre pays de résidence, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement et de déposer une plainte auprès de l'autorité de protection des données. Pour exercer vos droits, contactez-nous à l'adresse indiquée sur le site ; nous répondons dans un délai d'un mois.

Certaines données peuvent être traitées hors de votre pays. Dans ce cas, nous nous appuyons sur des garanties appropriées (clauses contractuelles types ou décisions d'adéquation).

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement en transit, contrôles d'accès et limitation des données aux personnes qui en ont besoin.

Nous utilisons le stockage local de votre navigateur pour mémoriser vos préférences (langue, thème).

Nous utilisons aussi le tag Google Ads pour mesurer l'efficacité de nos publicités : quand une invitation est payée, Google reçoit un signal de conversion (montant et identifiant de transaction), sans contenu de votre invitation. Ce signal nous aide à savoir quelles annonces mènent à des ventes. Dans les régions qui exigent un consentement (Union européenne, Royaume-Uni, Suisse, Québec), cette mesure est désactivée. Pour en savoir plus sur l'utilisation des données par Google : business.safety.google/privacy