Politique de confidentialité

1. Informations que nous collectons

Lorsque vous créez un compte sur Evvy, nous collectons votre nom, votre adresse email et votre mot de passe (stocké sous forme hachée). Si vous vous connectez avec Google, nous recevons votre nom et votre email depuis Google.

Nous collectons également des informations sur les événements et calendriers que vous créez (titre, dates, lieu, description, couleur), ainsi que des statistiques sur les interactions avec vos pages publiques (vues et clics sur les liens de calendrier).

Lorsque des invités répondent à un RSVP, nous collectons leur nom, leur adresse email (optionnelle), leur réponse et tout message qu'ils choisissent de fournir. Ces données sont stockées en votre nom et vous sont accessibles en tant qu'organisateur.

Si vous souscrivez au plan Premium, Stripe traite vos informations de paiement directement. Nous ne stockons pas vos coordonnées bancaires ; nous conservons uniquement un identifiant client Stripe et le statut de votre abonnement.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour fournir, maintenir et améliorer Evvy. Cela comprend la création et la gestion de vos événements et calendriers, la génération de liens partageables, le suivi de statistiques à votre demande, la gestion des RSVPs et le traitement de votre abonnement.

Nous pouvons vous envoyer des emails transactionnels liés à votre compte : vérification d'adresse email, réinitialisation de mot de passe, confirmations de paiement et changements de statut d'abonnement. Si vous avez activé les RSVPs sur un événement, les invités ayant fourni leur adresse email peuvent recevoir des emails de rappel automatiques (24 heures et 7 jours avant l'événement). Nous n'envoyons pas d'emails marketing sans votre consentement explicite.

Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins publicitaires.

3. Services tiers

Evvy utilise les prestataires tiers suivants :

• Stripe — traitement des paiements pour les abonnements Premium. La politique de confidentialité de Stripe s'applique aux données bancaires.
• Resend — envoi des emails transactionnels (vérification, confirmation de paiement, rappels RSVP).
• Vercel — hébergement et infrastructure.

4. Cookies

Evvy utilise des cookies essentiels pour maintenir votre session et mémoriser vos préférences (comme la langue). Nous utilisons également un système de déduplication par cookie pour comptabiliser les clics uniques sur les liens de calendrier (cookie de 30 jours par événement et service). Ces cookies ne contiennent aucune information personnelle identifiable.

5. Conservation des données

Vos données et événements sont conservés tant que vous maintenez un compte actif. Vous pouvez supprimer des événements individuels à tout moment (plan Premium). Vous pouvez supprimer définitivement votre compte et toutes les données associées directement depuis la page Profil — cette action est immédiate et irréversible, et annule tout abonnement actif.

6. Vos droits (RGPD)

Si vous résidez dans l'Espace économique européen, vous disposez du droit d'accéder, de corriger ou de supprimer vos données personnelles, de vous opposer ou de limiter leur traitement, ainsi que de la portabilité des données. Vous pouvez exercer la plupart de ces droits directement depuis les paramètres de votre compte. Pour toute autre demande, contactez-nous via la page Contact.

7. Sécurité

Nous prenons des mesures raisonnables pour protéger vos informations personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Les mots de passe sont hachés avec bcrypt avant stockage. Les sessions d'authentification utilisent des cookies sécurisés et httpOnly.

8. Contact

Pour toute question relative à cette Politique de confidentialité ou pour exercer vos droits, veuillez utiliser le formulaire de contact.