Confidentialité
Politique de confidentialité
Dernière mise à jour : 13/08/2026 — Version 1.0
1. Qui sommes-nous ?
Le responsable de traitement est AKYANA, SARL au capital de 1 000 €, dont
le siège social est situé 30 rue Elisa Deroche, 85180 Les Sables-d'Olonne, immatriculée au
RCS de La Roche-sur-Yon sous le numéro 920 449 329 (marque « Wedoria »).
Contact pour toute question relative aux données personnelles :
contact@akyana.co.
2. Deux rôles distincts
Wedoria est responsable de traitement pour les données des comptes professionnels (identité, email, facturation, données d'usage) et des visiteurs du site.
Wedoria est sous-traitant (article 28 RGPD) pour les données que les professionnels enregistrent dans l'application au sujet de leurs propres clients, couples et invités (coordonnées, réponses RSVP, photos, plans de table…). Pour ces données, le responsable de traitement est le professionnel organisateur : si vous êtes invité à un mariage géré via Wedoria, c'est auprès de lui que s'exercent en premier lieu vos droits — nous l'assistons dans cette tâche.
3. Données traitées, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Compte professionnel (nom, prénom, email, mot de passe haché, téléphone) | Fourniture du Service, authentification | Exécution du contrat |
| Données de facturation (coordonnées, historique de paiement — la carte bancaire est traitée uniquement par Stripe, jamais stockée par Wedoria) | Facturation, comptabilité | Exécution du contrat, obligation légale |
| Données métiers saisies par le professionnel (clients, événements, invités, photos, messages) | Fourniture des modules de l'application | Contrat (Wedoria agit en sous-traitant) |
| Emails de prospection et relances d'essai | Information commerciale des comptes inscrits | Intérêt légitime (clients existants) — désinscription possible à tout moment |
| Journaux techniques (logs serveur, adresses IP) | Sécurité, prévention des abus | Intérêt légitime |
| Empreintes biométriques de visages — gabarits numériques calculés à partir des photos d'une galerie lorsque le professionnel active la « recherche par selfie ». Le selfie envoyé pour une recherche est analysé en mémoire puis immédiatement détruit : il n'est jamais conservé ni partagé. | Permettre aux personnes photographiées (invités, clients) de retrouver les photos sur lesquelles elles figurent | Consentement explicite de la personne qui lance la recherche (art. 9.2.a RGPD), recueilli avant chaque analyse. Pour l'indexation des galeries, le professionnel agit en responsable de traitement et Wedoria en sous-traitant ; la fonction est désactivable à tout moment et la désactivation supprime l'intégralité de l'index. |
4. Sous-traitants et destinataires
Nous partageons des données uniquement avec les prestataires nécessaires au Service :
| Prestataire | Usage | Localisation |
|---|---|---|
| OVHcloud (OVH SAS) | Hébergement de l'application et des données | France |
| Stripe Payments Europe Ltd | Paiement sécurisé des abonnements | Irlande / États-Unis (clauses contractuelles types) |
| Yousign SAS | Signature électronique des contrats | France |
| Google LLC (API Maps/Places) | Autocomplétion d'adresses dans l'application (espace connecté uniquement) | États-Unis (clauses contractuelles types) |
| Brevo (Brevo SAS, ex-Sendinblue) | Acheminement des emails du Service via SMTP (notifications, factures, invitations) | Union européenne |
Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires. En cas de transfert hors de l'Union européenne, celui-ci est encadré par les clauses contractuelles types de la Commission européenne.
Les cartes affichées sur les sites de mariage publics sont fournies par OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni — décision d'adéquation UE) : le chargement de la carte transmet votre adresse IP à ce service. Toutes les autres ressources (polices, images, scripts) sont servies par nos propres serveurs.
5. Durées de conservation
- Compte et données applicatives : pendant la durée du contrat, puis 90 jours en lecture seule avant suppression définitive.
- Factures et pièces comptables : 10 ans (obligation légale).
- Prospection : 3 ans après le dernier contact.
- Journaux techniques : 13 mois maximum.
- Empreintes biométriques de visages : supprimées avec la photo ou la galerie concernée, et immédiatement en cas de désactivation de la recherche par selfie. Les selfies de recherche ne sont jamais conservés.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à contact@akyana.co — nous répondons sous 30 jours. Les professionnels disposent en outre d'un export de leurs données et d'une suppression de compte en libre-service depuis les paramètres de l'application.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies
Le Service n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil d'analyse d'audience tiers. Seuls des cookies strictement nécessaires sont déposés : session authentifiée, jeton de sécurité (CSRF) et préférences d'affichage. Ils sont exemptés de consentement au sens de la délibération CNIL n° 2020-091. Les polices de caractères et bibliothèques sont hébergées sur nos propres serveurs : aucune ressource n'est chargée depuis des CDN tiers sur les pages publiques.
8. Sécurité
Les mesures mises en œuvre incluent notamment : chiffrement des échanges (TLS), hachage robuste des mots de passe, chiffrement au repos des secrets de connexion email, cloisonnement strict des données entre organisations (multi-tenant), sauvegardes régulières et journalisation des accès. L'hébergement est situé en France.
9. Évolution de la présente politique
Cette politique peut être mise à jour pour refléter l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en tête de page ; toute modification substantielle est notifiée aux comptes actifs par email.