Politique de confidentialité

Lorsque vous utilisez Oh My Alix, nous collectons les catégories suivantes : informations de compte (nom, courriel, mot de passe via Clerk), informations sur le mariage (date, lieu, budget, préférences), invités (nom, courriel, téléphone, adresse postale, restrictions alimentaires), prestataires (coordonnées, devis), photos d'inspiration et moodboard (pouvant inclure des références à des épingles Pinterest lorsque vous activez la connexion optionnelle à Pinterest), données de paiement (via Stripe, qui agit comme sous-traitant).

Vos renseignements personnels sont utilisés exclusivement pour : (1) fournir le service de planification de mariage, (2) gérer les communications entre vous, vos invités et vos prestataires, (3) traiter les paiements et émettre les factures, (4) vous envoyer des notifications fonctionnelles liées à votre mariage. Aucun renseignement n'est utilisé à des fins marketing sans consentement explicite et distinct.

Vos données sont hébergées sur les serveurs de Vercel (États-Unis) et Supabase (Europe de l'Ouest). Les sous-traitants suivants traitent une partie de vos données dans le cadre strict du service : Clerk (authentification, États-Unis), Stripe (paiements, États-Unis), Resend (emails transactionnels, États-Unis), AWS S3 (stockage photos moodboard, Canada). Tous ces sous-traitants sont contractuellement tenus à des obligations de confidentialité équivalentes ou supérieures à la Loi 25.

Si vous activez la connexion optionnelle à Pinterest depuis votre moodboard, vos tableaux et épingles restent hébergés par Pinterest (États-Unis) : il s'agit d'une source tierce dont vous autorisez vous-même l'accès, et non d'un sous-traitant d'Oh My Alix. Ces données ne sont pas recopiées sur nos serveurs.

Si vous activez la connexion Pinterest depuis votre moodboard (fonctionnalité Premium), Oh My Alix accède en lecture seule à vos tableaux et épingles Pinterest, via l'autorisation que vous accordez directement à Pinterest (protocole OAuth). Nous demandons uniquement les accès « boards:read », « pins:read » et « user_accounts:read ».

Ce que nous conservons : uniquement le jeton d'accès sécurisé (chiffré) nécessaire pour afficher vos épingles, et une référence aux épingles que vous choisissez d'ajouter à votre moodboard. Nous ne copions ni ne stockons les images Pinterest : elles sont affichées en direct depuis Pinterest à chaque consultation, avec un lien vers leur source.

Qui peut les voir : les épingles que vous ajoutez à votre moodboard sont visibles par votre planificatrice de mariage, dans le seul cadre de la préparation de votre mariage. Elles ne sont jamais partagées avec d'autres utilisateurs ni avec des tiers, et ne servent à aucune fin publicitaire.

Révocation : vous pouvez déconnecter Pinterest à tout moment depuis votre moodboard. La déconnexion supprime le jeton d'accès et retire les épingles importées de votre moodboard. Vous pouvez aussi révoquer l'accès directement dans les réglages de votre compte Pinterest.

Compte utilisateur, mariage, invités, vendors : conservés pour la durée du service plus 3 ans après votre dernière interaction.

Factures et données de paiement : conservées 7 ans conformément aux obligations fiscales du Québec.

Sauvegardes : conservées 30 jours maximum dans nos sauvegardes chiffrées.

Conformément à la Loi 25, vous pouvez à tout moment exercer les droits suivants : droit d'accès, droit de rectification, droit à la portabilité (export JSON), droit au retrait du consentement, droit à la suppression (anonymisation immédiate sauf obligations fiscales).

Pour exercer ces droits, connectez-vous à votre tableau de bord puis cliquez sur « Confidentialité » dans les paramètres. Vous pouvez également écrire au RPRP à l'adresse ci-dessous.

Nous utilisons trois catégories de témoins, distinctes et configurables : (1) Fonctionnels (obligatoires pour la connexion et le panier), (2) Analytiques (mesure d'audience anonymisée), (3) Marketing (désactivés par défaut). À votre première visite, la bannière de consentement vous permet de cocher granulairement vos préférences. Vous pouvez les modifier à tout moment via le lien « Préférences cookies » en pied de page.

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous notifions sans délai la Commission d'accès à l'information du Québec ainsi que les personnes concernées, conformément à l'article 3.5 de la Loi 25.