1. Applicabilité géographique et réglementaire
La présente politique de confidentialité s'applique à tous les utilisateurs de la plateforme Anatole situés dans l'Union Européenne, l'Espace Économique Européen et le Royaume-Uni. Elle est conçue pour assurer la conformité avec :
- Le Règlement (UE) 2016/679 (RGPD) et ses déclinaisons nationales
- Le UK GDPR et le Data Protection Act 2018 (Royaume-Uni)
- Les lois nationales de protection des données de tous les États membres concernés, notamment :
Cette politique respecte les exigences les plus strictes parmi l'ensemble de ces juridictions pour garantir une protection optimale de vos données personnelles.
2. Introduction
Bienvenue sur Anatole, votre plateforme d'invitations de mariage digitales. Anatole permet aux couples de créer de magnifiques faire-part de mariage numériques, de gérer les confirmations de présence (RSVP) de leurs invités, et d'organiser une cagnotte pour leur liste de mariage.
La protection de vos données personnelles est une priorité absolue pour nous. La présente politique de confidentialité vous explique de manière transparente comment Anatole traite vos données, en totale conformité avec le Règlement (UE) 2016/679 dit RGPD et les lois nationales applicables.
Nous y détaillons les finalités des traitements de données, nos bases légales, les sous-traitants auxquels nous faisons appel, les mesures de sécurité mises en œuvre, vos droits et la manière de les exercer.
Anatole s'engage à respecter les principes de licéité, loyauté, transparence, de minimisation des données et de limitation des finalités prévus par le RGPD. En utilisant notre plateforme, vous demeurez maître de vos données : nous ne les utilisons qu'aux fins explicites décrites ci-dessous et nous ne les commercialisons jamais.
3. Responsable du traitement & Référent Protection des Données
Le responsable du traitement des données collectées via la plateforme Anatole est la société KAWLET, entreprise unipersonnelle à responsabilité limitée au capital de 1 000,00 €, ayant son siège social 15 Square Rameau, 59000 Lille, immatriculée au Registre du Commerce et des Sociétés de Lille Métropole sous le numéro 993 159 250, SIRET 99315925000014 (ci-après « Anatole » ou « nous »).
En tant que responsable de traitement, nous déterminons les finalités et moyens des traitements relatifs à la gestion du site et des comptes utilisateurs. Par ailleurs, lorsque nous traitons des données d'invités pour le compte de nos utilisateurs (couples organisant leur mariage), nous agissons en qualité de sous-traitant conformément à l'article 28 du RGPD (voir section « Sous-Traitance » ci-dessous).
Désignation d'un Référent en Protection des Données : En tant que petite entreprise, Anatole n'a pas l'obligation légale de désigner un DPO au sens de l'article 37 du RGPD. Toutefois, par souci de transparence et d'amélioration continue de nos pratiques, nous avons choisi de désigner un référent en protection des données.
Autorités de contrôle compétentes : Selon votre lieu de résidence, l'autorité de contrôle compétente est : - France : Commission Nationale de l'Informatique et des Libertés (CNIL) - Royaume-Uni : Information Commissioner's Office (ICO) - Allemagne : Autorités de protection des données des Länder et Bundesbeauftragte für den Datenschutz - Espagne : Agencia Española de Protección de Datos (AEPD) - Italie : Garante per la protezione dei dati personali - Portugal : Comissão Nacional de Proteção de Dados (CNPD) - Pologne : Urząd Ochrony Danych Osobowych (UODO) - Roumanie : Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - Pays-Bas : Autoriteit Persoonsgegevens (AP) - Belgique : Autorité de protection des données (APD/GBA) - Autriche : Datenschutzbehörde (DSB)
Pour toute question relative à la présente politique ou pour exercer vos droits (détaillés plus loin), vous pouvez contacter notre référent en protection des données : - Contact : privacy@anatole.wedding (ou par courrier à l'adresse de notre siège, à l'attention du référent protection des données)
4. Finalités du traitement et bases légales
Nous collectons et traitons des données personnelles uniquement pour des finalités déterminées, explicites et légitimes. Vous trouverez ci-dessous la liste détaillée de nos finalités de traitement, ainsi que la base légale correspondante pour chacune d'elles, conformément à l'article 6 du RGPD :
- Création et gestion de votre page de mariage : Anatole permet aux couples de créer une page de mariage personnalisée avec leurs informations (noms, date, lieu, programme). Ce traitement est nécessaire à l'exécution du contrat qui nous lie à vous (article 6(1)(b) RGPD).
- Envoi d'invitations et relances : Anatole permet aux couples d'envoyer des invitations par e-mail (via Bird) et par SMS (via Bird) à leurs invités, de relancer les personnes n'ayant pas répondu ou de leur envoyer des rappels. Ce traitement est nécessaire à l'exécution du contrat (article 6(1)(b) RGPD).
- Gestion des RSVP et multi-moments : Notre plateforme traite les réponses des invités (participation confirmée, refus, etc.) pour chaque moment du mariage (cérémonie civile, religieuse, cocktail, dîner, brunch...). Ce traitement est effectué dans le cadre du service fourni, sur base contractuelle (article 6(1)(b)).
- Gestion des préférences alimentaires : Si activé par le couple, nous collectons les restrictions alimentaires et allergies des invités pour faciliter l'organisation. Base légale : exécution du contrat (article 6(1)(b)).
- Gestion de la cagnotte (liste de mariage) : Anatole permet aux invités de contribuer financièrement à la cagnotte du couple via Stripe. Ce traitement comprend la collecte des informations de paiement et la gestion des contributions. Base légale : exécution du contrat (article 6(1)(b)).
- Upload et partage de photos : Si activé, les invités peuvent télécharger des photos dans l'album du mariage. Ce traitement est basé sur le consentement de l'invité (article 6(1)(a)) et l'exécution du contrat avec le couple.
- Importation de contacts : Anatole offre une fonctionnalité d'import de contacts pour aider les couples à intégrer facilement leurs listes d'invités. Base légale : exécution du contrat et intérêt légitime (article 6(1)(b) ou (f)).
- Correction de données et génération d'images par IA : Pour améliorer l'expérience utilisateur, nous proposons des fonctionnalités assistées par intelligence artificielle via OpenAI. Note : Les données transmises à OpenAI sont limitées au strict nécessaire et sont automatiquement supprimées dans un délai maximum de 30 jours après traitement.
- Statistiques anonymisées : Anatole peut élaborer des statistiques globales et anonymisées (taux de réponse, etc.) pour améliorer nos services. Base légale : intérêt légitime (article 6(1)(f)).
- Traitement des paiements : Anatole utilise Stripe pour traiter les paiements liés aux offres premium et aux contributions à la cagnotte. Base légale : exécution du contrat (article 6(1)(b)).
- Gestion des cookies et consentements : Sur notre site web, les cookies non essentiels ne sont déposés qu'après avoir obtenu votre consentement préalable via notre bandeau de consentement géré par CookieYes.
Aucun décisionnement automatisé ni profilage au sens de l'article 22 RGPD n'est mis en œuvre au travers de nos services.
5. Catégories de données collectées
Dans le cadre des finalités ci-dessus, Anatole est susceptible de collecter différentes catégories de données à caractère personnel :
- Données d'identification et de contact des couples : nom, prénom, adresse e-mail, numéro de téléphone lors de la création du compte.
- Données relatives au mariage : noms des mariés, date du mariage, lieu(x), programme des différents moments (cérémonie, cocktail, dîner, brunch...).
- Données des invités : nom, prénom, adresse e-mail, numéro de téléphone, statut de l'invitation, réponse RSVP par moment, nombre d'accompagnants (plus-ones), préférences alimentaires si collectées.
- Données de contribution (cagnotte) : nom du contributeur (ou anonyme), montant, message personnel, informations de paiement traitées par Stripe.
- Photos uploadées : images téléchargées par les invités dans l'album du mariage, métadonnées associées (date, heure).
- Contenus fournis : messages personnalisés des invitations, visuels du mariage, logo ou photos du couple.
- Données techniques et de navigation : adresse IP (anonymisée pour les mesures d'audience), informations de l'appareil et du navigateur, préférences de langue, logs de connexion et cookies.
Toutes les données collectées le sont directement auprès de vous (couple organisateur ou invité) ou proviennent de votre utilisation des services.
6. Destinataires des données – Communication à des tiers
Vos données personnelles sont accessibles aux personnels habilités d'Anatole dans la stricte mesure du nécessaire. En dehors de ces accès internes, Anatole ne communique pas vos données à des tiers, à l'exception de ses prestataires techniques listés ci-après :
- Supabase – Base de données & Hébergement de fichiers : Hébergement de la base de données PostgreSQL et stockage des fichiers (photos, visuels). Localisation : Union Européenne. Les données sont chiffrées au repos.
- Vercel – Hébergement front-end : Plateforme d'hébergement du site web Anatole. Localisation : États-Unis avec CDN mondial. Garanties : Certifié EU-US Data Privacy Framework.
- Bird – Envoi d'emails transactionnels : Envoi des invitations par e-mail, confirmations, rappels. Localisation : États-Unis. Garanties : DPA conforme RGPD.
- Bird – Envoi de SMS transactionnels : Envoi des invitations par SMS et rappels. Localisation : États-Unis avec points de présence en UE. Garanties : BCR approuvées.
- Stripe – Traitement des paiements : Paiement des offres premium et contributions à la cagnotte. Localisation : Stripe Europe (Irlande). Garanties : Certifications GDPR et PCI DSS.
- CookieYes – Consent Management Platform : Gestion des consentements cookies. Localisation : Royaume-Uni (décision d'adéquation).
- OpenAI – Intelligence artificielle : Correction de données et génération d'images. Localisation : États-Unis. Garanties : Données non utilisées pour l'entraînement, supprimées sous 30 jours.
- OVH – Gestion du nom de domaine & DNS : Gestion technique du domaine anatole.wedding. Localisation : France.
Chaque prestataire n'agit que sur instruction d'Anatole. Nous gardons la maîtrise de vos données.
7. Sous-traitance et conformité (Article 28 RGPD)
Anatole s'assure que tous ses sous-traitants offrent des garanties contractuelles robustes en matière de protection des données, conformément à l'article 28 du RGPD. Cela signifie notamment que :
- Nous n'autorisons nos sous-traitants à traiter les données qu'à des fins précises et documentées.
- Chaque sous-traitant est lié par une clause de confidentialité stricte.
- Nos contrats imposent la mise en œuvre de toutes les mesures de sécurité requises par l'article 32 du RGPD.
- Aucun sous-traitant ultérieur ne peut être engagé sans notre autorisation préalable.
- À l'issue de la prestation, les sous-traitants doivent supprimer ou nous renvoyer les données.
En travaillant avec un écosystème de prestataires conformes et contractuellement engagés, Anatole garantit que la sous-traitance n'affaiblit en rien le niveau de protection appliqué à vos données.
8. Hébergement en Europe – Souveraineté des données
Anatole attache une importance particulière à la souveraineté et à la localisation des données. Tous vos fichiers et données sont hébergés exclusivement au sein de l'Union Européenne via notre partenaire technologique Supabase, dont l'infrastructure européenne garantit une localisation stricte des données sur le territoire de l'UE.
Cette approche européenne nous permet de maintenir un contrôle juridique optimal sur vos informations, les photos, listes d'invités et informations de votre mariage demeurant physiquement sur des serveurs européens, soumis à la réglementation européenne.
En résumé, Anatole privilégie un hébergement européen conforme aux exigences de souveraineté numérique, gage de sécurité et de conformité RGPD renforcées.
9. Transferts internationaux de données
Anatole vise dans la mesure du possible à éviter les transferts de données hors de l'Espace Économique Européen (EEE). La règle générale est que les données sont traitées et stockées au sein de l'UE.
Toutefois, certains de nos sous-traitants étant basés en dehors de l'UE, des transferts internationaux de données peuvent survenir de manière limitée :
- Pas de transfert non encadré : Tous nos flux internationaux sont encadrés par des mécanismes prévus par le RGPD (décision d'adéquation, Clauses Contractuelles Types, BCR).
- Prestataires US : Vercel (certifié EU-US Data Privacy Framework), Bird (DPA standard), Bird (BCR approuvées), OpenAI (API Data Processing Terms).
- Royaume-Uni : CookieYes bénéficie d'une décision d'adéquation de la Commission européenne.
- Proportionnalité : Nous veillons à ce que les données envoyées hors UE soient minimisées au regard de la finalité.
Anatole demeure attentif aux évolutions jurisprudentielles et recommandations des autorités pour ajuster ses mécanismes de transferts internationaux.
10. Durées de conservation des données
Anatole ne conserve vos données personnelles que pour des durées limitées, proportionnées aux finalités :
- Données du mariage et invités : Conservées pendant la durée de vie du mariage actif sur la plateforme, puis supprimées ou anonymisées 90 jours après la date du mariage ou la résiliation du compte, selon la première de ces échéances. Les couples peuvent exporter leurs données à tout moment.
- Données de compte utilisateur (couple) : Conservées tant que le compte est actif. En cas de fermeture, suppression sous 30 jours après la fin du contrat, sauf obligations légales de conservation.
- Données de contribution (cagnotte) : Les informations de paiement sont traitées par Stripe selon leurs politiques. Les historiques de contribution sont conservés conformément aux obligations comptables (10 ans pour les pièces comptables).
- Photos uploadées : Conservées tant que l'album est actif, puis supprimées avec les autres données du mariage.
- Logs techniques : Conservés 12 mois glissants pour la sécurité.
- Cookies analytiques : Durée de conservation 13 mois maximum.
- Sauvegardes : Conservées 30 jours roulants avant écrasement.
Au terme des durées ci-dessus, les données sont soit supprimées de façon sécurisée, soit rendues anonymes de manière irréversible.
11. Sécurité des données
Anatole met en œuvre des mesures de sécurité techniques et organisationnelles rigoureuses pour protéger vos données, conformément à l'article 32 du RGPD :
- Chiffrement des échanges (TLS) : Toutes les communications sont protégées par un chiffrement TLS 1.3.
- Chiffrement des données au repos : Les données stockées sont chiffrées avec AES-256.
- Contrôle d'accès et authentification renforcée : Gestion fine des accès par rôles (RBAC), authentification multi-facteur (MFA) pour les comptes administrateurs.
- Tests et audits de sécurité : Tests d'intrusion et analyses de vulnérabilités réguliers. Nos sous-traitants sont certifiés ISO 27001 et SOC 2 Type II.
- Sécurité des développements : Intégration de la sécurité dès la conception (privacy by design).
- Confidentialité du personnel : Chaque collaborateur est soumis à une obligation de confidentialité.
En cas de violation de données personnelles, nous nous engageons à suivre la procédure légale : notification à la CNIL dans les 72h si exigé (article 33 RGPD) et communication aux personnes concernées si nécessaire (article 34 RGPD).
12. Vos droits en tant que personne concernée
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'être informé : Droit à une information claire sur les traitements (objet de cette politique).
- Droit d'accès : Obtenir confirmation que nous détenons vos données et en obtenir une copie.
- Droit de rectification : Demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : Obtenir la suppression de vos données dans certains cas.
- Droit à la limitation du traitement : Demander le gel temporaire du traitement de vos données.
- Droit d'opposition : Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
- Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement : À tout moment, aussi facilement que vous l'avez donné.
Exercice de vos droits : Contactez-nous à privacy@anatole.wedding. Nous répondrons sous 1 mois (extensible de 2 mois si complexité).
Réclamation : Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL pour la France : cnil.fr).
(Nota Bene : Pour les invités dont les données sont gérées via Anatole par un couple, vous pouvez adresser vos demandes soit directement au couple organisateur, soit à Anatole via privacy@anatole.wedding.)
14. Téléchargement de photos et responsabilité des utilisateurs
Anatole permet aux invités de télécharger des photos dans les albums de mariage lorsque cette fonctionnalité est activée par le couple.
Consentement et responsabilités de l'utilisateur : Avant de télécharger une photo, les utilisateurs doivent confirmer : - Qu'ils ont le droit de partager le contenu - Que toutes les personnes identifiables ont donné leur consentement - Qu'ils acceptent l'entière responsabilité du contenu
Répartition des responsabilités : - La personne qui télécharge est responsable du contenu et de l'obtention des autorisations - Le couple organisateur est responsable de la modération si activée - Anatole agit en tant qu'intermédiaire technique
Suppression de contenu : Si vous apparaissez sur une photo et souhaitez la faire supprimer : - Contactez directement le couple organisateur - Utilisez la fonction de signalement - Contactez privacy@anatole.wedding
Mesures techniques : Les métadonnées de localisation GPS sont automatiquement supprimées des photos uploadées pour votre confidentialité.
15. Cagnotte et contributions financières
Anatole propose une fonctionnalité de cagnotte (liste de mariage participative) permettant aux invités de contribuer financièrement au projet des mariés.
Données collectées lors d'une contribution : - Nom du contributeur (ou choix de rester anonyme) - Montant de la contribution - Message personnel optionnel - Informations de paiement (traitées directement par Stripe)
Traitement des paiements : Toutes les transactions sont traitées par Stripe, qui agit comme responsable de traitement pour les données bancaires. Anatole ne stocke jamais vos numéros de carte.
Confidentialité des contributions : Le couple peut voir le montant total collecté et la liste des contributeurs (sauf anonymes). Les montants individuels peuvent être visibles ou masqués selon les paramètres choisis.
Conservation : Les historiques de contribution sont conservés conformément aux obligations comptables et fiscales (10 ans).
Remboursements : En cas de remboursement, les données associées sont conservées le temps nécessaire pour la gestion de la transaction.
16. Protection des mineurs
Anatole est un service destiné aux adultes (personnes majeures souhaitant organiser leur mariage). Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.
Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à privacy@anatole.wedding afin que nous puissions prendre les mesures nécessaires.
17. Modifications de la politique
La présente politique de confidentialité pourra être amenée à évoluer, notamment pour refléter les changements de nos pratiques ou pour se conformer à d'éventuelles modifications légales/réglementaires.
En cas de modification substantielle, nous vous en informerons préalablement via un avis sur le site ou un email, et si requis par la loi, nous solliciterons votre consentement.
La version à jour de la politique sera toujours accessible sur notre site à la rubrique « Confidentialité ». Nous vous invitons à la consulter périodiquement.
Date d'effet : Cette politique est en vigueur à compter du 13/12/2025.
En choisissant Anatole, vous confiez vos données à une plateforme qui place la confidentialité et la sécurité au cœur de ses préoccupations. Si vous avez la moindre question, n'hésitez pas à nous contacter à privacy@anatole.wedding.
Merci de votre confiance, et félicitations pour votre mariage !