Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

Dans le cadre de l'utilisation de Xyste, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de profil : date du mariage, budget, style, liste d'invités
• Données de paiement : traitées par Stripe, notre prestataire de paiement sécurisé (nous ne stockons pas vos coordonnées bancaires)
• Données de navigation : adresse IP, pages visitées, cookies techniques
• Communications : messages échangés avec les prestataires via la plateforme

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Fournir les services de la plateforme Xyste
• Personnaliser votre expérience et votre feuille de route
• Traiter les paiements et gérer votre abonnement
• Vous envoyer des notifications et rappels liés à votre mariage
• Améliorer nos services et assurer la sécurité de la plateforme
• Respecter nos obligations légales

4. Base légale

Les traitements reposent sur les bases légales suivantes :

• Exécution du contrat : pour la fourniture des services
• Consentement : pour les communications marketing
• Intérêt légitime : pour l'amélioration des services et la sécurité
• Obligation légale : pour la conservation des données comptables

5. Durée de conservation

Vos données sont conservées pendant la durée de votre abonnement actif, puis pendant une période de 3 ans suivant la résiliation de votre compte, sauf obligation légale contraire (données comptables conservées 10 ans).

6. Partage des données

Xyste ne vend jamais vos données personnelles. Vos données peuvent être partagées avec :

• Les prestataires que vous contactez, dans le cadre de votre mise en relation
• Nos sous-traitants techniques, soumis à des obligations de confidentialité strictes :
  • Hébergement du site : Hostinger (Union européenne, Chypre)
  • Hébergement de l'application & base de données : Supabase
  • Paiement : Stripe
  • Hébergement du code & déploiement : GitHub
  • Distribution de l'application mobile : Apple (App Store)
  • Prise de rendez-vous : Google (Google Calendar)
• Les autorités compétentes en cas d'obligation légale

7. Données des invités saisies par le couple

Dans le cadre de l'organisation de leur événement, les couples utilisateurs peuvent enregistrer des données concernant leurs invités (nom, prénom, coordonnées, et le cas échéant régime alimentaire ou restrictions particulières).

• Base légale : exécution du contrat conclu avec le couple et intérêt légitime du couple à organiser son événement.
• Rôle du couple : le couple utilisateur est responsable d'informer ses invités de la collecte de leurs données au sein de Xyste et de recueillir, si nécessaire, leur accord.
• Conservation : ces données sont conservées pour la durée du compte du couple, puis supprimées ou anonymisées dans les mêmes conditions que les autres données du compte (voir article « Durée de conservation »).
• Données sensibles : les informations de régime alimentaire peuvent indirectement révéler des données sensibles (état de santé, convictions religieuses). Elles sont traitées avec une précaution particulière, limitées à la seule finalité d'organisation de l'événement, et ne font l'objet d'aucune autre exploitation.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer ces droits : contact@xyste.io. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Sécurité

Xyste met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les données sont chiffrées en transit (HTTPS) et au repos.

10. Transferts hors UE

Certains de nos sous-traitants (notamment Stripe, GitHub, Apple et Google) sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD : Clauses Contractuelles Types (CCT) de la Commission européenne et/ou adhésion au Data Privacy Framework UE-États-Unis. Vous pouvez obtenir une copie de ces garanties en nous contactant à contact@xyste.io.

11. Contact

Pour toute question relative à cette politique de confidentialité :
contact@xyste.io
XYSTE (SASU), 25 Rue de Ponthieu, 75008 Paris