← Cherish Us

Politique de confidentialité

Dernière mise à jour : 2026-10-30.

La présente politique explique comment Cherish Us (« nous ») traite les données à caractère personnel dans le cadre de son service d’organisation d’événements privés (mariages, anniversaires, baptêmes, fêtes privées), accessible sur cherish-us.app et via l’application mobile.

1. Responsable du traitement

Le responsable du traitement est SWM Consulting, 254 rue Vendôme, 69003 Lyon, France. Pour toute question relative à vos données : contact@cherish-us.app. Délégué à la protection des données (DPO) : Non désigné — les demandes relatives aux données personnelles sont traitées via l'adresse de contact ci-dessus..

Rôles. Pour les comptes des organisateurs et le fonctionnement de la plateforme, nous agissons comme responsable de traitement. Pour les données que l’organisateur saisit sur ses invités, l’organisateur détermine les finalités ; nous agissons alors largement comme sous-traitant / responsable conjoint selon les cas (voir section 4).

2. Données que nous traitons

  • Compte : adresse e-mail, identifiants de connexion, journaux techniques et adresse IP, éventuellement nom et date de naissance renseignés dans le profil.
  • Événement : titre, date, lieu, description, récit, noms des organisateurs, paramètres, médias (photos de couverture, passeport, galerie).
  • Invités : nom, e-mail, téléphone, réponses de présence (RSVP), commentaires, catégories d’accompagnants — saisis ou importés par l’organisateur ; et, lorsque l’organisateur propose un menu, les plats choisis par le foyer (des quantités par plat, sans nom de convive ni régime alimentaire), indiqués par l’invité ou saisis pour lui par l’organisateur.
  • Interactions : messages de chat, photos partagées, notifications.
  • Échanges avec nous : lorsque vous écrivez à support@cherish-us.app ou à contact@cherish-us.app, votre adresse e-mail, votre nom s’il apparaît, et le contenu de votre message, pièces jointes comprises.
  • Technique : cookies de session, données de fonctionnement et de sécurité (voir section 10).

3. Finalités et bases légales

  • Fournir le service et gérer votre compte — exécution du contrat.
  • Envoyer les invitations et notifications liées à l’événement — exécution du contrat / intérêt légitime.
  • Sécuriser la plateforme et prévenir les abus — intérêt légitime.
  • Répondre à vos demandes d’aide et de contact — exécution du contrat / intérêt légitime ; à vos demandes d’exercice de droits — obligation légale.
  • Respecter nos obligations légales — obligation légale.
  • Traiter des données sensibles éventuelles — consentement explicite (voir section 5).

4. Le cas particulier des données d’invités

Lorsqu’un organisateur ajoute ou importe des invités, il fournit des données concernant des tiers. L’organisateur s’engage, au moment de la saisie, à disposer du droit de renseigner ces contacts et à les informer de ce traitement. Cherish Us met à disposition la présente politique et une mention d’information affichée sur la page d’invitation afin de faciliter le respect des articles 13 et 14 du RGPD.

5. Données sensibles (article 9)

Certaines informations peuvent révéler des données sensibles : un commentaire de RSVP mentionnant des allergies (donnée de santé), un événement de type baptême (croyance religieuse), ou des invités mineurs. Ces données ne sont traitées que sur la base du consentement explicite de la personne concernée et pour la seule organisation de l’événement. Vous pouvez à tout moment vous abstenir de les renseigner. Le menu du repas propose des plats, jamais des régimes : aucune allergie n’y est enregistrée. Les récapitulatifs destinés au traiteur ne contiennent jamais de commentaire, et le nom des foyers n’y figure que si l’organisateur le demande.

6. Destinataires et sous-traitants

Vos données sont accessibles aux organisateurs de l’événement concerné et, de façon strictement nécessaire, à nos sous-traitants techniques :

  • Supabase — base de données PostgreSQL, authentification, stockage de fichiers (UE / Irlande).
  • Resend, Inc. (États-Unis) — envoi des e-mails transactionnels (invitations, confirmations de réponse, authentification : confirmation d'inscription et réinitialisation de mot de passe, avertissements de rétention de compte) et réception des messages adressés à contact@cherish-us.app et support@cherish-us.app, conservés dans sa messagerie. Domaine configuré en région UE (Irlande). Un assistant automatique intégré à cette messagerie classe les messages reçus et, pour le support, prépare des brouillons de réponse ; aucune réponse n'est envoyée sans avoir été relue par une personne. Traite les adresses e-mail, les noms et le contenu des messages ; transfert encadré par les clauses contractuelles types de la Commission européenne.
  • Google Ireland Ltd / Google LLC (États-Unis) — recherche et géolocalisation d'adresses (Google Maps Platform, Places API) lors de la saisie d'un lieu par un organisateur. Traite le texte de recherche saisi dans le champ adresse, sans autre donnée jointe ; transfert encadré par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et les clauses contractuelles types.
  • Cloudflare, Inc. — Turnstile (États-Unis) — protection anti-robots des formulaires d'authentification (connexion, inscription, mot de passe oublié). Traite des données techniques du navigateur (adresse IP, signaux d'interaction) pour distinguer les visiteurs humains des programmes automatisés ; transfert encadré par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et les clauses contractuelles types.
  • Functional Software, Inc. — Sentry (États-Unis) — supervision technique des erreurs de l'application. Reçoit les rapports d'erreur (message, trace technique, type de navigateur), configurés sans données personnelles ; rapports hébergés dans l'Union européenne (région UE — Francfort). L'éditeur étant américain, tout accès est encadré par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et les clauses contractuelles types.

7. Transferts hors de l’Union européenne

Nos données sont hébergées dans l’Union européenne : la base de données, l’authentification et le stockage de fichiers en Irlande (Supabase, région eu-west-1), et l’application en France (Microsoft Azure, centre de données France Central). Trois services impliquent un transfert hors de l’Union européenne, chacun limité au strict nécessaire : l’envoi des e-mails transactionnels et la réception des messages qui nous sont adressés, par Resend, Inc. (États-Unis) — domaine configuré en région UE (Irlande) —, encadrés par les clauses contractuelles types de la Commission européenne ; la recherche d’adresses par Google (Places API) lors de la saisie d’un lieu par un organisateur — seul le texte tapé dans le champ adresse est transmis ; et la protection anti-robots des formulaires d’authentification par Cloudflare Turnstile (Cloudflare, Inc., États-Unis), qui traite des données techniques du navigateur. Les transferts vers Google et Cloudflare sont encadrés par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ainsi que par les clauses contractuelles types. La supervision des erreurs techniques (Sentry) est quant à elle hébergée dans l’Union européenne (région UE — Francfort) et configurée sans données personnelles ; son éditeur étant américain, tout accès est encadré par les mêmes garanties.

8. Durées de conservation

Les données sont conservées le temps nécessaire aux finalités décrites, puis supprimées. Concrètement :

  • Compte — conservé tant qu’il est actif. Après 24 mois sans connexion, un e-mail d’avertissement vous est envoyé ; à défaut de reconnexion, le compte et les données associées sont supprimés 30 jours plus tard.
  • Données d’un événement (invités, réponses, messages, photos, etc.) — conservées pendant la vie de l’événement. Elles sont supprimées, fichiers de stockage inclus, lorsque l’événement est supprimé ou lors de la suppression du compte de l’organisateur.
  • Suppression à votre demande (droit à l’effacement) — la suppression de votre compte est effective après un délai de grâce de 30 jours (annulable), pendant lequel elle peut être annulée en vous reconnectant.
  • Messages qui nous sont adressés (aide, contact, exercice de vos droits) — conservés le temps de traiter la demande, puis supprimés au plus tard 3 ans après le dernier échange.
  • Journaux techniques (tentatives d’accès aux invitations, consommation de codes) et notifications déjà lues — conservés 90 jours.
  • Journaux anti-abus (adresses IP des tentatives d’inscription et de recherche de compte, traitées au titre de l’intérêt légitime pour limiter le débit et prévenir les abus) — conservés 1 jour.

9. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer, écrivez-nous à contact@cherish-us.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (session d’authentification), exemptés de consentement. Tout cookie non essentiel éventuel ne sera déposé qu’après votre consentement via la bannière dédiée.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : cloisonnement multi-événements, contrôle d’accès par rôle, chiffrement en transit, tokens d’invitation stockés uniquement sous forme hachée, hébergement dans l’UE.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page.

13. Contact

Pour une question sur vos données personnelles : contact@cherish-us.app. Pour une aide à l’utilisation du service : support@cherish-us.app.