Politique de confidentialité

Mariez est une plateforme de planification de mariage accessible sur mariez.ca. Pour toute question concernant cette politique ou vos renseignements personnels, écrivez-nous à privacy@mariez.ca.

Nous recueillons les catégories de renseignements suivantes :

• Compte : nom, adresse courriel, mot de passe (haché), préférences de langue.
• Mariage : date, lieu, thème, budget, listes de tâches, notes sur les prestataires.
• Invités : noms, coordonnées, confirmations de présence, restrictions alimentaires que vous saisissez en leur nom.
• Médias : photos et documents que vous téléversez.
• Facturation :historique d'abonnement et factures. Les données de carte sont traitées et stockées par Stripe — Mariez ne stocke pas les numéros de carte.
• Techniques :adresse IP, type d'appareil, système d'exploitation, navigateur, données de connexion, identifiants uniques, et toute autre information technique nécessaire à la prestation et à la sécurisation du service.
• Analytics (PostHog) :pages visitées, durée de session, événements d'interaction. Pour les utilisateurs connectés, ces données sont liées à leur profil (courriel, plan). Les visiteurs non connectés ne sont pas profilés.

• Fournir, maintenir et améliorer le service.
• Gérer votre compte et votre abonnement.
• Envoyer les courriels transactionnels (confirmations, réinitialisations de mot de passe, rappels).
• Répondre aux demandes de soutien.
• Détecter et prévenir les fraudes et abus.
• Respecter nos obligations légales et réglementaires.
• Améliorer les fonctionnalités à partir de données agrégées non identifiables.
• À l'avenir, alimenter des fonctionnalités basées sur l'IA (suggestions, automatisations) — un avis séparé sera fourni si la loi l'exige.

• Consentement : création de compte, cookies non essentiels, communications marketing.
• Exécution du contrat : prestation des fonctionnalités de votre plan payant ou gratuit.
• Intérêt légitime : sécurité, prévention de la fraude, fiabilité et amélioration du service.
• Obligation légale : dossiers fiscaux, conformité réglementaire.

• Cookies essentiels : gestion de session, authentification, préférences de langue. Nécessaires au fonctionnement du service, aucun consentement requis.
• Cookies d'analyse :mesure d'audience agrégée. Votre consentement est demandé avant leur dépôt.

Aucun cookie publicitaire tiers n'est utilisé. Vous pouvez gérer vos préférences via les paramètres de votre navigateur ou la bannière de consentement.

Nous ne vendons pas vos renseignements personnels. Nous les partageons uniquement avec les fournisseurs suivants, dans le strict cadre de la prestation du service :

• Supabase — hébergement de base de données et stockage de fichiers (serveurs aux États-Unis).
• Stripe — traitement des abonnements et paiements (serveurs aux États-Unis et au Canada).
• Resend / Sendgrid — envoi de courriels transactionnels (serveurs aux États-Unis).
• PostHog — analytics comportemental (serveurs aux États-Unis).

Nous pouvons également communiquer des renseignements sur ordonnance judiciaire ou en vertu d'une obligation légale claire.

Certains de nos fournisseurs hébergent des données aux États-Unis. Conformément à l'article 17 de la Loi 25, nous effectuons une évaluation des facteurs relatifs à la vie privée (EFVP) avant tout transfert vers un pays étranger. Des ententes de protection des données (DPA) assorties de clauses contractuelles de confidentialité sont en place avec chaque fournisseur. Nous limitons les transferts au strict nécessaire à la prestation du service.

• Données de compte : durée de l'abonnement et 12 mois après résiliation.
• Données de mariage et d'invités : supprimées sur demande ou 12 mois après résiliation du compte.
• Données de facturation : 7 ans (obligation fiscale canadienne).
• Journaux techniques : 90 jours.
• Sauvegardes chiffrées : jusqu'à 30 jours après la suppression logique.

Nous utilisons le chiffrement TLS en transit et AES-256 au repos. Les mots de passe sont hachés et ne sont jamais stockés en clair. L'accès aux renseignements personnels est limité au personnel et aux sous-traitants qui en ont besoin, selon le principe du moindre privilège. Nous surveillons les anomalies et répondons promptement aux incidents. Aucun service en ligne n'est parfaitement sécurisé, mais nous travaillons continuellement à réduire les risques.

En vertu de la Loi 25 et de la LPRPDE, vous disposez des droits suivants :

• Accès — obtenir une copie de vos renseignements personnels.
• Rectification — corriger des informations inexactes ou incomplètes.
• Retrait du consentement — retirer votre consentement pour un traitement futur.
• Effacement — demander la suppression de vos renseignements (sous réserve des exceptions légales).
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Déindexation — demander le retrait de contenu vous concernant publié en ligne.

Pour exercer ces droits, écrivez à privacy@mariez.ca. Nous répondons dans les 30 jours. Une vérification d'identité peut être requise. Certaines exceptions légales s'appliquent.

Nous maintenons un registre interne de tous les incidents de confidentialité. Si un incident présente un risque sérieux de préjudice, nous avisons la Commission d'accès à l'information (CAI) dans les 72 heures et notifions les personnes concernées dans les meilleurs délais. Les mesures correctives sont documentées et appliquées promptement.

Nous vous avisons par courriel 30 jours à l'avance de toute modification importante à cette politique. La date affichée en haut de la page reflète toujours la version en vigueur. L'utilisation continue du service après la date d'entrée en vigueur vaut acceptation de la politique mise à jour.

Mariez désigne un responsable de la protection des renseignements personnels conformément à l'article 3.1 de la Loi 25. Ce responsable supervise la conformité, traite les demandes de droits et gère les incidents. Contact : privacy@mariez.ca. Délai de réponse : 30 jours.

Demandes liées à la vie privée : privacy@mariez.ca. Soutien général : support@mariez.ca. Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information (CAI) ou du Commissariat à la protection de la vie privée du Canada (OPC).