Comment nous collectons, utilisons et protégeons vos informations
QuikRSVP (« nous », « nos » ou « notre ») respecte votre vie privée et s'engage à protéger vos données personnelles. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez nos services.
En utilisant QuikRSVP, vous consentez aux pratiques de données décrites dans cette politique. Si vous n'êtes pas d'accord avec cette politique, veuillez ne pas utiliser nos services.
| Type de données | Exemples | Objectif |
|---|---|---|
| Informations de compte | Nom, e-mail, mot de passe | Création de compte et authentification |
| Informations sur l'événement | Nom de l'événement, date, lieu, noms des mariés | Création et gestion des formulaires de RSVP |
| Données des invités | Noms des invités, e-mail, téléphone, préférences alimentaires, réponses RSVP | Gestion des listes d'invités et des réponses |
| Informations de paiement | Coordonnées bancaires, numéro d'identification fiscale (pour les propriétaires de liste de cadeaux) | Traitement des versements de la liste de cadeaux via Stripe |
| Listes de contacts | Contacts que vous importez (via CSV, vCard, sélecteur d'appareil ou Google Contacts) pour les campagnes de messagerie | Envoi des invitations à l'événement et des rappels |
| Données de l'organisation (offre Entreprise) | Nom de l'organisation, logo, e-mails et rôles des membres de l'équipe, répertoire de contacts partagé, historique des campagnes, statut de l'abonnement, identifiant client Stripe | Exploitation du tableau de bord Entreprise, collaboration d'équipe, facturation |
| Compte Google connecté (facultatif) | Adresse e-mail, nom d'affichage et jeton d'actualisation OAuth du compte Google que vous connectez pour l'envoi de campagnes d'e-mails | Envoi d'e-mails de campagne depuis votre propre adresse Gmail via l'API Gmail |
| Données de dons (événements avec collecte de fonds activée) | Nom du donateur, e-mail, téléphone, montant du don, commentaire public facultatif, dédicace facultative (« en l'honneur de » / « à la mémoire de »), déclaration Gift Aid (Royaume-Uni) | Traitement du don, génération de reçus conformes à la fiscalité, affichage des donateurs récents sur la page publique (l'option anonyme masque le nom de l'affichage public), permettre à l'organisme de bienfaisance bénéficiaire de déposer des demandes Gift Aid auprès de HMRC le cas échéant |
| Données de reçu fiscal de l'organisme de bienfaisance (événements avec collecte de fonds activée) | Dénomination légale de l'organisme, EIN (États-Unis), numéro d'enregistrement CRA (Canada), numéro Charity Commission (Royaume-Uni), numéro Section 46 (Israël), nom du signataire autorisé, adresse de l'organisme | Génération de reçus de dons déductibles d'impôt conformes à la juridiction, que l'organisme de bienfaisance est légalement tenu de fournir à ses donateurs |
Lorsque vous faites un don à un événement compatible avec la collecte de fonds sur QuikRSVP, les informations suivantes sont affichées publiquement sur la page de destination de l'événement, sauf si vous cochez la case « Rendre ce don anonyme » au moment du don :
Votre adresse e-mail, votre numéro de téléphone et votre dossier complet de donateur ne sont affichés publiquement en aucune circonstance — ils restent visibles uniquement pour l'organisme caritatif bénéficiaire (aux fins de délivrance de reçus et de déclarations fiscales) et pour QuikRSVP aux fins d'exploitation du service. Le nom réel des donateurs anonymes reste visible pour l'organisme caritatif bénéficiaire à des fins de reçu fiscal ; seul l'affichage public est supprimé.
Vous pouvez demander à tout moment le retrait de votre nom et de votre commentaire du mur des donateurs public en contactant l'organisateur de l'événement ou le support de QuikRSVP. L'anonymisation d'un don précédemment public est réversible (nous conservons l'enregistrement sous-jacent du don à des fins de conformité fiscale et de gestion des remboursements).
Nous utilisons les informations collectées pour :
Nous partageons vos informations avec des prestataires de services tiers qui contribuent à l'exploitation de notre service :
Lorsque vous utilisez la fonctionnalité de liste de cadeaux, vos informations de paiement et d'identité sont partagées avec Stripe, Inc. à des fins de traitement des paiements et de vérification d'identité.
Important : Veuillez consulter la Politique de confidentialité de Stripe pour comprendre comment ils traitent vos données. En utilisant notre liste de cadeaux, vous nous autorisez à partager vos informations avec Stripe conformément aux exigences de leurs services.
Les invitations et notifications par e-mail sont envoyées via SendGrid. Les adresses e-mail des destinataires et le contenu des messages sont traités par SendGrid conformément à leur politique de confidentialité.
Lorsque vous envoyez des messages via WhatsApp, les numéros de téléphone des destinataires et le contenu des messages sont traités via l'API WhatsApp Business. Voir la Politique de confidentialité de WhatsApp.
Lorsque les organisateurs d'événements choisissent d'envoyer des invitations par SMS, les numéros de téléphone des destinataires et le contenu des messages sont traités par notre fournisseur de SMS (Brevo/Sendinblue) conformément à sa politique de confidentialité.
Confidentialité des informations mobiles : Nous ne partagerons, ne vendrons ni ne louerons votre numéro de téléphone mobile ou toute information personnelle collectée dans le cadre de la messagerie SMS à des tiers à des fins promotionnelles ou marketing. Les informations mobiles ne seront utilisées que pour délivrer les messages d'invitation à l'événement demandés par l'organisateur.
Les destinataires de SMS peuvent répondre STOP pour refuser de futurs messages ou AIDE pour obtenir de l'assistance. Des frais standard de messagerie et de données peuvent s'appliquer. La fréquence des messages varie selon l'activité de l'événement.
Nous utilisons Firebase pour l'authentification et le stockage des données. Voir Confidentialité de Firebase.
Nous utilisons le pixel Meta sur notre site Web pour mesurer l'efficacité de notre publicité, comprendre comment les visiteurs interagissent avec notre site et atteindre des audiences pertinentes sur Facebook et Instagram.
Nous avons activé la fonctionnalité de correspondance avancée automatique de Meta, qui peut envoyer des versions hachées (chiffrées en SHA-256) des informations personnelles que vous nous avez fournies — telles que votre nom, votre adresse e-mail, votre numéro de téléphone, votre date de naissance, votre localisation et votre sexe — à Meta Platforms, Inc. Cela aide Meta à attribuer les conversions à nos publicités et à améliorer la pertinence des publicités. Ces données sont hachées avant transmission et Meta indique qu'elles sont utilisées uniquement à des fins de correspondance.
En utilisant notre service, vous reconnaissez que ces données peuvent être partagées avec Meta de cette manière. Vous pouvez refuser l'utilisation de vos données par Meta à des fins publicitaires en visitant le Centre de confidentialité de Meta ou en ajustant vos préférences publicitaires dans les paramètres de votre compte Facebook. Voir la Politique de confidentialité de Meta pour plus de détails.
Nous pouvons également partager des informations :
Si vous choisissez d'utiliser la fonctionnalité « Importer depuis Google Contacts » dans notre assistant de campagne, nous demanderons un accès en lecture seule à vos contacts Google via l'écran de consentement OAuth de Google. Vous pouvez accorder ou refuser cette autorisation à tout moment.
Ce à quoi nous accédons. Lorsque vous autorisez l'accès, nous lisons les noms, adresses e-mail et numéros de téléphone des contacts de votre compte Google. Nous n'accédons ni aux photos, ni aux adresses, ni aux dates d'anniversaire, ni aux notes, ni à aucun autre champ.
Comment nous l'utilisons. Les contacts vous sont présentés dans un sélecteur afin que vous puissiez choisir ceux à ajouter à votre campagne spécifique. Seuls les contacts que vous sélectionnez explicitement sont importés. Nous ne réalisons pas de copie complète de votre carnet d'adresses Google sur nos serveurs.
Où cela est stocké. Les contacts que vous sélectionnez sont stockés dans le cadre de la campagne que vous créez, de la même manière que les contacts que vous téléchargez via un fichier CSV ou saisissez manuellement. Nous ne maintenons pas de base de données distincte reproduisant vos contacts Google.
Ce que nous ne faisons pas. Nous ne modifions, n'ajoutons ni ne supprimons aucun contact dans votre compte Google — notre accès est en lecture seule. Nous n'utilisons pas vos données de contact à des fins publicitaires, d'entraînement de modèles d'apprentissage automatique ou de marketing. Nous ne les partageons avec personne d'autre que les prestataires de livraison d'e-mails et de SMS nécessaires à l'envoi des campagnes que vous créez.
Révocation de l'accès. Vous pouvez révoquer à tout moment l'accès de QuikRSVP à vos contacts Google en vous rendant sur myaccount.google.com/permissions et en supprimant QuikRSVP. La révocation de l'accès ne supprime pas les contacts déjà importés dans une campagne existante ; pour les supprimer, modifiez ou supprimez la campagne elle-même.
Déclaration d'usage limité. L'utilisation et le transfert par QuikRSVP à toute autre application des informations reçues des API Google respecteront la politique d'utilisation des données utilisateur des services API de Google, y compris les exigences d'usage limité.
Les administrateurs de la formule Entreprise peuvent, en option, connecter un compte Google afin que QuikRSVP puisse envoyer des e-mails de campagne depuis leur adresse via l'API Gmail.
Ce que nous demandons. Nous demandons uniquement le champ d'application
gmail.send ainsi que les informations de profil de base
(userinfo.email, userinfo.profile) afin de savoir depuis quelle
adresse envoyer. Nous ne demandons pas l'accès à la lecture de vos messages,
brouillons, libellés, paramètres, contacts ou toute autre donnée Gmail.
Comment nous l'utilisons. Lorsque vous envoyez un e-mail de campagne à un contact et que l'option « Envoyer depuis Gmail » est sélectionnée, QuikRSVP construit le message et appelle l'API Gmail pour l'envoyer. L'e-mail envoyé apparaît dans votre propre dossier « Envoyés » Gmail. Les réponses arrivent dans votre boîte de réception, et non chez QuikRSVP.
Ce que nous stockons. Nous stockons un jeton d'actualisation OAuth sécurisé (nécessaire pour maintenir la connexion active entre les sessions), votre adresse e-mail connectée, votre nom d'affichage, ainsi qu'un compteur du nombre d'envois que vous avez effectués chaque jour à des fins de quota. Nous ne stockons pas le contenu d'un message au-delà du corps de la campagne que vous avez rédigé dans QuikRSVP.
Révocation de l'accès. Vous pouvez révoquer à tout moment l'autorisation
d'envoi Gmail de QuikRSVP depuis la page des paramètres de l'organisation de votre tableau de
bord, ou depuis
myaccount.google.com/permissions.
Une fois révoquée, les futures campagnes seront envoyées via le domaine d'envoi propre à
QuikRSVP (events.quikrsvp.com) à la place.
Ce que nous ne faisons pas. Nous ne lisons pas votre boîte de réception. Nous ne vendons, ne partageons ni ne transférons les données de l'API Gmail à des annonceurs ou à des courtiers en données. Nous n'utilisons pas les données Gmail pour entraîner des modèles d'apprentissage automatique. Nous n'envoyons pas d'e-mails depuis votre compte autres que les campagnes que vous composez et déclenchez explicitement dans QuikRSVP.
Déclaration d'usage limité. L'utilisation par QuikRSVP des informations provenant des API Google respectera la politique d'utilisation des données utilisateur des services API de Google, y compris les exigences d'usage limité.
Lorsque vous envoyez des e-mails de campagne depuis le domaine d'envoi propre à QuikRSVP (et non via votre compte Gmail connecté), les messages sont acheminés via Brevo (anciennement Sendinblue), notre fournisseur de services de messagerie. Brevo traite les adresses e-mail des destinataires, le contenu de votre message et les métadonnées des événements de livraison (envoyé, livré, ouvert, rejeté, plainte pour spam, désabonnement). Brevo agit en tant que sous-traitant de données pour le compte de QuikRSVP et est soumis à sa politique de confidentialité.
Pour les campagnes WhatsApp (disponibles sur les formules individuelles), les messages sont envoyés via YCloud, notre fournisseur de solutions WhatsApp Business. YCloud transmet vos messages à la plateforme WhatsApp Business de Meta, qui les livre aux destinataires. YCloud traite les numéros de téléphone des destinataires, le contenu des messages, les métadonnées des modèles et les événements de livraison pour le compte de QuikRSVP.
Nous utilisons Microsoft Clarity pour comprendre comment les visiteurs utilisent et interagissent avec notre site web grâce à des mesures comportementales, des cartes thermiques et la relecture de sessions. Cela nous aide à améliorer nos produits et services. Les données d'utilisation du site sont recueillies à l'aide de cookies internes et tiers, ainsi que d'autres technologies de suivi, afin de déterminer la popularité des produits et services ainsi que l'activité en ligne. Nous utilisons également ces informations pour l'optimisation du site, à des fins de sécurité et de lutte contre la fraude, ainsi que pour éclairer nos décisions relatives aux produits.
Clarity est configuré par défaut pour masquer le contenu des champs de saisie de formulaire, de sorte que les valeurs que vous saisissez dans les formulaires de RSVP (comme votre nom, votre adresse e-mail ou votre numéro de téléphone) ne sont pas transmises à Microsoft. Les relectures de session capturent les interactions sur la page (clics, défilements, mouvements de la souris) plutôt que des informations personnelles. Clarity n'est pas chargé sur les pages d'administration internes de QuikRSVP.
Pour plus d'informations sur la façon dont Microsoft collecte et utilise vos données, consultez la Déclaration de confidentialité Microsoft.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
Remarque : Aucune méthode de transmission sur Internet n'est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons pas garantir une sécurité absolue.
Nous conservons vos données aussi longtemps que nécessaire pour fournir nos services et atteindre les objectifs décrits dans cette politique :
Si vous résiliez un abonnement Entreprise (Organisation), les données de votre Organisation sont conservées selon un calendrier progressif afin de vous laisser le temps de réactiver ou d'exporter vos données :
Vous pouvez réactiver votre abonnement à tout moment pendant la fenêtre de 90 jours, et toutes les données de l'Organisation (événements, réponses, contacts, paramètres d'équipe, historique des campagnes) seront restaurées. Vous pouvez également demander la suppression anticipée des données de votre Organisation en envoyant un e-mail au support ; les demandes vérifiées sont traitées dans un délai de 30 jours.
Certaines données peuvent être conservées au-delà de cette période lorsque la loi l'exige (comme les registres fiscaux relatifs aux paiements d'abonnement) ou sous une forme anonymisée/agrégée qui ne permet pas de vous identifier.
Les jetons OAuth et l'adresse e-mail connectée pour l'intégration d'envoi Gmail sont conservés tant que la connexion est active. Lorsque vous déconnectez Gmail (depuis le panneau des paramètres de l'Organisation ou depuis myaccount.google.com/permissions), QuikRSVP appelle le point de terminaison de révocation de jeton de Google et supprime le jeton d'actualisation stocké, le jeton d'accès et les métadonnées du compte connecté de notre base de données. Cette action est irréversible — reconnecter Gmail ultérieurement nécessite un nouveau processus d'autorisation.
Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles :
En vertu du RGPD, vous disposez de droits supplémentaires, y compris le droit de déposer une plainte auprès d'une autorité de contrôle. Notre base juridique de traitement comprend le consentement, l'exécution du contrat et les intérêts légitimes.
Les résidents de Californie ont le droit de :
Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse privacy@quikrsvp.com. Nous vous répondrons dans un délai de 30 jours.
QuikRSVP n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment des informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations auprès d'un enfant, veuillez nous contacter immédiatement.
Vos données peuvent être transférées vers et traitées dans des pays autres que le vôtre, y compris les États-Unis. Ces pays peuvent avoir des lois différentes en matière de protection des données. En utilisant notre service, vous consentez à de tels transferts.
Nous veillons à mettre en place des garanties appropriées pour les transferts internationaux, y compris des Clauses Contractuelles Types lorsque cela est requis.
Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience. Cela inclut l'analyse comportementale et la technologie de relecture de session (fournie par Microsoft Clarity, voir la section 4.12) qui enregistre les interactions sur les pages telles que les clics, les défilements et les mouvements de la souris afin que nous puissions comprendre et améliorer le fonctionnement du site. Les valeurs saisies dans les formulaires sont masquées et ne sont pas enregistrées. Pour des informations détaillées, veuillez consulter notre Politique relative aux cookies.
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ». La poursuite de votre utilisation du service après ces modifications constitue une acceptation.
Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :
Votre vie privée compte pour nous. Merci de faire confiance à QuikRSVP avec vos informations.