Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du service Sépia, joignable à l'adresse : bonjour@sepiaphoto.fr

2. Données collectées

Sépia collecte les données suivantes :

• Couples : adresse email, mot de passe (hashé), prénoms des mariés, date du mariage.
• Invités : photos déposées, prénom optionnel, messages optionnels. Aucune donnée d'identification n'est requise.
• Données techniques : logs d'accès, adresses IP (conservation 30 jours).

3. Finalités du traitement

• Fourniture et gestion du service
• Envoi d'emails transactionnels (confirmation, rappels)
• Traitement du paiement via Stripe
• Amélioration du service

4. Durée de conservation

Les données (photos, messages, compte) sont conservées pendant la durée de vie de la galerie, soit jusqu'à 12 mois après la date du mariage. À l'expiration, toutes les données sont supprimées définitivement. Les données de compte sont supprimées sur demande.

5. Sous-traitants

• Supabase (base de données) — hébergé en Europe
• Cloudflare R2 (stockage photos)
• Stripe (paiement)
• Resend (emails)
• Vercel (hébergement)

6. Droits des personnes

Conformément au RGPD, vous disposez des droits d'accès, rectification, suppression et portabilité de vos données. Pour exercer ces droits, contactez-nous à bonjour@sepiaphoto.fr. Nous répondrons dans un délai de 30 jours.

7. Cookies

Sépia utilise uniquement des cookies nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est déposé.