Weddya

Politique de confidentialité

Dernière mise à jour : 22 septembre 2026

Cette politique concerne le site weddya.com, les invitations et galeries invités, l'espace de gestion et l'application Weddya. Elle s'adresse aux organisateurs, aux invités et aux personnes présentes dans les souvenirs partagés.

L'essentiel

• Nous ne vendons pas vos données et n'utilisons pas de traceurs publicitaires.
• Les souvenirs sont accessibles selon les réglages choisis par l'organisateur. Un lien d'invitation peut être retransmis : conservez-le dans votre cercle d'invités.
• Les versions des photos diffusées dans la galerie et les exports sont ré-encodées sans métadonnées GPS. Les fichiers d'origine conservés sur le serveur peuvent encore contenir ces informations.
• Vous pouvez demander l'accès à vos données ou leur suppression à contact@weddya.com, même sans compte.

Qui traite vos données ?

Éditeur : Yawen DABA, entrepreneur individuel (EI), éditeur de Weddya.
Adresse professionnelle : 46 rue de la montagne, 57600 Forbach, France.
SIREN : 841761406.

L’éditeur est votre interlocuteur pour la protection des données, à l'adresse contact@weddya.com. Weddya est responsable des traitements nécessaires à la gestion des comptes, à la relation avec les utilisateurs et à la sécurité de son service.

L'organisateur choisit les informations de l'événement, les destinataires du lien et les réglages de partage. Lorsqu'un professionnel utilise Weddya pour gérer les données de ses clients et invités, il est responsable des traitements dont il détermine les finalités ; Weddya traite ces données pour son compte. Vous pouvez contacter l'organisateur ou Weddya pour être orienté vers le bon interlocuteur.

Quelles données sont traitées ?

Visiteurs et invités

• Participation à une galerie : prénom facultatif, identifiant de session, photos et vidéos envoyées, date de prise de vue lorsqu'elle est disponible, interactions et signalements associés. Les contenus peuvent représenter des personnes qui n'utilisent pas elles-mêmes Weddya.
• Réponse à une invitation : nom, présence ou absence, nombre de participants et message éventuel. Le nom et la réponse sont nécessaires pour enregistrer votre participation ; le message est facultatif. Évitez d'y indiquer des informations sensibles, notamment de santé.
• Données techniques : adresse IP lors des échanges avec les serveurs, empreinte de cette adresse et informations de navigateur enregistrées avec la session invité, dates et traces d'opérations nécessaires à la sécurité. Une adresse IP hachée reste une donnée personnelle pseudonymisée.

Organisateurs et titulaires d'un compte

Nous traitons votre adresse email, les informations d'authentification et de profil, vos droits d'accès, ainsi que les informations que vous renseignez sur votre activité et vos événements : noms, dates, lieux, textes d'invitation et visuels. Si vous utilisez Apple ou Google pour vous connecter, nous recevons les informations d'identification transmises par ce service selon vos choix.

Assistance et diagnostics

Lorsque vous nous contactez, nous recevons votre adresse email, votre message et les pièces que vous choisissez de joindre. L'application peut également nous transmettre des rapports techniques produits par MetricKit, l'outil de diagnostic d'Apple : type d'incident, version de l'application, système, modèle d'appareil et détails techniques. Nous ne leur ajoutons pas d'identifiant de compte ou de mariage ; ces rapports sont envoyés à nos serveurs pour analyser les défauts.

Les autorisations de caméra et de photothèque servent aux fonctions que vous utilisez. Vous pouvez les gérer dans les réglages de votre appareil. Refuser une autorisation peut empêcher la fonction correspondante, sans vous obliger à partager des photos.

Pour quelles raisons et sur quelles bases légales ?

• Créer et gérer un compte, fournir le service souscrit : exécution du contrat ou des mesures précontractuelles demandées (article 6, paragraphe 1, b du RGPD).
• Permettre la participation des invités, les réponses aux invitations et le partage des souvenirs : intérêt légitime à fournir un espace de partage lié à l'événement, dans le respect des réglages d'accès et des droits des personnes (article 6, paragraphe 1, f), lorsque Weddya est responsable de ce traitement. Pour les traitements réalisés pour un professionnel, celui-ci détermine la base légale applicable et informe les personnes.
• Sécuriser le service, traiter les signalements, diagnostiquer les incidents et répondre aux demandes d'assistance : intérêt légitime à protéger et maintenir le service (article 6, paragraphe 1, f), ou exécution du contrat pour l'assistance contractuelle.
• Répondre aux demandes d'exercice des droits et aux obligations légales applicables : respect d'une obligation légale (article 6, paragraphe 1, c).

Rejoindre un mariage ne constitue pas un consentement général à tous les traitements, ni une autorisation de publier l'image des autres personnes. Lorsqu'un traitement repose sur votre consentement, celui-ci doit être demandé spécifiquement et peut être retiré à tout moment, sans remettre en cause les traitements antérieurs à ce retrait.

Qui peut voir les souvenirs ?

Les organisateurs, les membres autorisés de leur équipe et les invités y accèdent selon leurs permissions et les réglages de la galerie. Un code peut compléter le lien d'accès. Les invitations et certaines informations de présentation sont accessibles aux personnes disposant du lien. Ne le publiez pas si vous souhaitez limiter cet accès.

Les photos destinées à la galerie et aux exports sont ré-encodées sans métadonnées ; la date de prise de vue peut être conservée séparément pour le classement. Les fichiers d’origine sont conservés pour produire les différentes versions. Les vidéos diffusées sont également ré-encodées. Les liens de téléchargement des fichiers sont signés et temporaires.

Les destinataires peuvent télécharger les contenus lorsque cette fonction est proposée. Une suppression dans Weddya ne supprime pas les copies déjà récupérées par ces personnes. Les organisateurs peuvent modérer les souvenirs et les invités peuvent les signaler.

Cookies et stockage sur votre appareil

Le site de présentation n'intègre pas de traceur publicitaire ni d'outil de mesure d'audience. Les espaces connectés utilisent des cookies ou un stockage local pour fournir les fonctions demandées :

• Session invité (« gs ») : retrouver vos autorisations et vos envois, pendant au maximum 72 heures et sans dépasser l'échéance de conservation de l'événement.
• Réponse à une invitation (« rsvp ») : reconnaître l'appareil pour modifier sa réponse ; durée de 400 jours à compter de l'enregistrement ou de la mise à jour.
• Connexion à l'espace de gestion : conserver et renouveler la session d'authentification sur votre navigateur jusqu’à votre déconnexion, son invalidation ou l’effacement du stockage local.
• Présentation de l'invitation : mémoriser son ouverture pendant la session du navigateur.

Ces mécanismes servent au fonctionnement du service demandé et ne nécessitent pas de consentement lorsqu'ils sont strictement nécessaires à ce fonctionnement. Vous pouvez les effacer dans votre navigateur ; cela peut vous déconnecter ou empêcher de retrouver vos envois et votre réponse. Dans ce cas, contactez-nous pour exercer vos droits.

Combien de temps les données sont-elles conservées ?

• Souvenirs et réponses aux invitations : pour l'offre particuliers, l'échéance est calculée avec une durée de 365 jours à partir de la fin de l'événement, ou de sa date si aucune fin n'est renseignée, sans point de départ antérieur au calcul. Les autres offres peuvent prévoir une durée différente. L'échéance figure dans l'espace de gestion. Une tâche quotidienne déclenche la suppression des fichiers et des réponses et retire les informations nominatives des sessions invité.
• Exports : ils expirent après 72 heures, puis sont supprimés par une tâche quotidienne. Un export déjà créé peut contenir un souvenir retiré ensuite de la galerie jusqu'à son expiration.
• Souvenir supprimé individuellement : il est retiré de la galerie, puis ses fichiers sont supprimés par un traitement en arrière-plan. Un lien de fichier déjà délivré peut rester utilisable jusqu'à sa suppression ou à l'expiration du lien.
• Compte : les données servent à la gestion de votre compte tant qu'il est ouvert. Une demande de suppression bloque immédiatement son accès, puis les données rattachées au compte sont effacées sous 30 jours, sauf celles qu'une obligation légale impose de conserver.

L'expiration d'une galerie n'efface pas automatiquement toutes les données de gestion : des informations sur l'événement, les opérations et les comptes subsistent séparément des fichiers supprimés. Vous pouvez en demander l'accès et l'effacement dans les conditions prévues par le RGPD.

Hébergement et prestataires

Les serveurs et le stockage des souvenirs sont hébergés chez OVHcloud, en France. Les personnes habilitées à l'exploitation et à l'assistance peuvent accéder aux données nécessaires à leurs interventions. Les prestataires techniques interviennent pour l'hébergement, l'authentification et l'envoi des emails de compte ; le dispositif d'envoi prévu pour ces emails utilise Brevo.

Si vous choisissez une connexion Apple ou Google, ces fournisseurs traitent également des données selon leurs politiques de confidentialité. Les mises à jour de suivi sur l'écran verrouillé de l'iPhone utilisent le service de notifications d'Apple. L'hébergement en France ne signifie donc pas que tous les traitements de ces services tiers restent dans l'Union européenne.

Pour connaître les destinataires et les éventuelles garanties encadrant un transfert hors de l'Espace économique européen applicable à vos données, contactez contact@weddya.com. Des données peuvent également être communiquées aux autorités lorsqu'une obligation légale l'impose.

Exercer vos droits

Dans les conditions prévues par le RGPD, vous disposez des droits d'accès, de rectification, d'effacement et de limitation. Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime. La portabilité s'applique aux données que vous avez fournies lorsque le traitement est automatisé et fondé sur le contrat ou votre consentement. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

• Retirer votre souvenir : utilisez l'action de suppression associée à votre photo dans l'application. Si votre session a expiré ou si l'action n'est pas disponible, contactez l'organisateur ou notre équipe.
• Supprimer votre compte : dans l'application, ouvrez les réglages de votre mariage et faites défiler jusqu'en bas, puis « Supprimer mon compte ». Vous pouvez aussi nous écrire.
• Toute autre demande, y compris si vous apparaissez sur une photo : écrivez à contact@weddya.com en précisant l'événement et les données concernées, sans transmettre inutilement d'informations sensibles.

Nous répondons dans les meilleurs délais et au plus tard sous un mois. Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes ; nous vous en informons avec les motifs dans le premier mois. En cas de doute raisonnable sur votre identité, des informations complémentaires strictement nécessaires peuvent être demandées. Certaines données peuvent être conservées lorsqu'une obligation légale ou la défense de droits en justice le justifie ; un refus doit être motivé.

Vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sans être obligé de nous contacter préalablement.

Décisions automatisées

Weddya ne prend pas de décision exclusivement automatisée produisant un effet juridique ou vous affectant de manière significative au sens de l’article 22 du RGPD.

Images de tiers et mineurs

Avant de partager un souvenir, respectez la vie privée et le droit à l'image des personnes représentées, particulièrement des enfants, et obtenez les autorisations nécessaires. Ne partagez pas de contenu intime ou sensible sans autorisation appropriée. La participation d'un mineur doit être accompagnée par son représentant légal selon son âge et la fonction utilisée ; le seuil de 15 ans ne vaut pas autorisation générale de publier son image.

Évolution de cette politique

La date en haut de cette page indique la dernière mise à jour. En cas de modification substantielle des traitements, une information adaptée sera communiquée aux personnes concernées.