Politique de confidentialité

La présente Politique de confidentialité explique comment invite-les collecte, utilise, protège et conserve les données personnelles traitées dans le cadre de ses services.

Dernière mise à jour : 8 août 2026

1. Responsable du traitement

Le responsable des traitements de données personnelles mis en œuvre directement par invite-les est :

invite-les est un service édité par Samaweb.

Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez utiliser le formulaire de contact disponible sur le Site.

2. Données personnelles traitées

Les données traitées dépendent de la manière dont vous utilisez invite-les.

2.1 Données fournies lors d’une commande

Lorsqu’une personne commande un produit, invite-les peut traiter notamment :

  • nom ;
  • prénom ;
  • adresse électronique ;
  • référence de commande ;
  • produit commandé ;
  • montant de la commande ;
  • statut du paiement ;
  • informations nécessaires à la gestion de la commande.

Les données bancaires complètes ne sont pas enregistrées par invite-les lorsque le paiement est directement pris en charge par le prestataire de paiement.

2.2 Données de personnalisation

Lorsque vous créez un faire-part numérique ou un site d’invitation, vous pouvez transmettre notamment :

  • prénoms et noms ;
  • date et heure de l’événement ;
  • lieux ;
  • adresses ;
  • textes personnalisés ;
  • messages ;
  • photographies ;
  • images ;
  • choix graphiques ;
  • paramètres de l’invitation ;
  • informations nécessaires au fonctionnement des différentes sections.

Certaines informations peuvent concerner des tiers, notamment les personnes apparaissant sur les photographies ou les personnes mentionnées dans l’invitation.

2.3 Données RSVP

Lorsqu’un site d’invitation propose un formulaire de confirmation de présence, les invités peuvent transmettre certaines informations, notamment :

  • nom ou prénom ;
  • réponse de présence ;
  • nombre de participants ;
  • message destiné à l’organisateur ;
  • adresse électronique lorsqu’elle est demandée par le formulaire.

Ces données sont utilisées afin de fournir la fonctionnalité RSVP et de transmettre ou mettre à disposition les réponses à l’organisateur de l’événement conformément au fonctionnement du service.

2.4 Formulaire de contact

Lorsque vous utilisez le formulaire de contact, invite-les peut traiter :

  • votre identité lorsqu’elle est renseignée ;
  • votre adresse électronique ;
  • l’objet de votre demande ;
  • le contenu de votre message ;
  • les informations techniques nécessaires à la prévention des abus et du spam.

2.5 Données techniques et de sécurité

Lors de l’utilisation du Site, certaines données techniques peuvent être traitées automatiquement afin d’assurer son fonctionnement et sa sécurité, notamment :

  • adresse IP ;
  • date et heure des requêtes ;
  • navigateur ;
  • système d’exploitation ;
  • informations techniques liées à la session ;
  • journaux applicatifs et de sécurité ;
  • informations nécessaires à la prévention de la fraude et des accès abusifs.

La collecte de ces données est limitée à ce qui est nécessaire au fonctionnement, au diagnostic et à la sécurité du service.

3. Finalités et bases juridiques

Les données personnelles sont traitées uniquement pour des finalités déterminées.

3.1 Création et fourniture du produit

Finalités :

  • permettre la création et la personnalisation d’une invitation ;
  • enregistrer les informations nécessaires au projet ;
  • générer et mettre à disposition l’invitation commandée ;
  • fournir les fonctionnalités associées.

Base juridique : exécution du contrat ou mesures précontractuelles prises à la demande de l’utilisateur.

3.2 Gestion des commandes et du paiement

Finalités :

  • enregistrer une commande ;
  • gérer son paiement ;
  • suivre son statut ;
  • confirmer la commande ;
  • permettre la publication après paiement ;
  • gérer les éventuelles réclamations.

Bases juridiques : exécution du contrat et respect des obligations légales applicables.

3.3 RSVP

Finalités :

  • permettre aux invités de répondre à une invitation ;
  • transmettre ou mettre à disposition leur réponse à l’organisateur ;
  • assurer le fonctionnement technique du formulaire.

La base juridique et la répartition des responsabilités relatives à ce traitement dépendent du fonctionnement réel de la fonctionnalité et des rôles respectifs de Samaweb et de l’organisateur.

invite-les met en œuvre cette fonctionnalité dans le cadre du service fourni au client et limite le traitement aux données nécessaires à son fonctionnement.

3.4 Contact et assistance

Finalités :

  • répondre aux demandes ;
  • assurer le suivi des échanges ;
  • traiter les demandes avant ou après commande.

Bases juridiques : mesures précontractuelles, exécution du contrat ou intérêt légitime à répondre aux demandes adressées à Samaweb, selon la nature de la demande.

3.5 Sécurité et prévention des abus

Finalités :

  • protéger le Site ;
  • prévenir les tentatives d’intrusion ;
  • prévenir les abus ;
  • sécuriser les commandes ;
  • lutter contre le spam et la fraude ;
  • diagnostiquer les incidents techniques.

Base juridique : intérêt légitime de Samaweb à sécuriser ses services et protéger les utilisateurs.

3.6 Obligations comptables, fiscales et juridiques

Certaines données liées aux commandes peuvent être conservées afin de respecter les obligations légales applicables à Samaweb.

Base juridique : obligation légale.

4. Caractère obligatoire ou facultatif des données

Les champs identifiés comme obligatoires sont nécessaires au fonctionnement de la fonctionnalité concernée ou à l’exécution de la commande.

Si une donnée obligatoire n’est pas renseignée, invite-les peut ne pas être en mesure de fournir la fonctionnalité ou le service demandé.

Les champs facultatifs sont indiqués comme tels lorsqu’ils ne sont pas indispensables.

5. Données concernant des tiers

Les invitations peuvent contenir des données relatives à des personnes autres que le client, notamment :

  • photographies ;
  • noms ;
  • prénoms ;
  • informations relatives aux invités ;
  • messages ;
  • réponses RSVP.

Le client est invité à ne transmettre que les informations nécessaires à son événement et à respecter les droits des personnes concernées.

Lorsque les données sont collectées directement auprès d’un invité par l’intermédiaire d’un formulaire RSVP, une information relative au traitement de ses données doit être accessible au moment de cette collecte.

Les modalités détaillées sont précisées dans la présente Politique de confidentialité.

6. Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires ayant besoin d’y accéder pour assurer le fonctionnement du service.

Peuvent notamment être concernés :

  • Samaweb ;
  • l’hébergeur du Site ;
  • le prestataire de paiement ;
  • le prestataire d’envoi d’e-mails lorsqu’un service externe est utilisé ;
  • les prestataires techniques strictement nécessaires au fonctionnement de certaines fonctionnalités ;
  • les autorités légalement habilitées lorsque la loi l’exige.

Les réponses RSVP sont destinées à l’organisateur de l’événement dans le cadre du fonctionnement prévu par le service.

Les données ne sont pas vendues à des tiers à des fins commerciales.

7. Principaux prestataires

À la date de la présente politique, le fonctionnement de invite-les peut notamment faire intervenir les prestataires suivants.

Hébergement

Hostinger International Limited
61 Lordou Vironos Street
6023 Larnaca
Chypre

Hostinger assure l’hébergement technique de l’application et des données nécessaires à son fonctionnement.

Paiement

Stripe peut être utilisé pour assurer le traitement sécurisé des paiements en ligne.

Les données de paiement traitées directement par Stripe sont soumises aux conditions et à la politique de confidentialité de Stripe.

invite-les reçoit uniquement les informations nécessaires à la gestion du statut de la commande et du paiement.

Envoi d’e-mails

Les messages transactionnels et notifications peuvent être transmis au moyen du service d’envoi d’e-mails configuré par Samaweb.

Le prestataire effectivement utilisé dépend de la configuration technique du service.

8. Transferts de données hors de l’Espace économique européen

L’hébergement principal est assuré au sein de l’Union européenne par Hostinger International Limited, établie à Chypre.

Certains prestataires techniques peuvent toutefois traiter certaines données depuis des pays situés en dehors de l’Espace économique européen.

Lorsque de tels transferts existent, Samaweb veille à ce qu’ils reposent sur un mécanisme prévu par le RGPD, notamment :

  • décision d’adéquation de la Commission européenne ;
  • clauses contractuelles types ;
  • ou toute autre garantie reconnue par la réglementation applicable.

Les modalités peuvent également dépendre du prestataire concerné et de la localisation effective de ses traitements.

9. Durées de conservation

invite-les applique le principe de limitation de la durée de conservation.

Les données ne sont conservées que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis supprimées, anonymisées ou archivées lorsque la réglementation l’exige.

9.1 Commandes et documents comptables

Les données nécessaires au respect des obligations comptables et fiscales sont conservées pendant les durées légales applicables.

Les pièces comptables devant être conservées conformément à la réglementation peuvent notamment faire l’objet d’une conservation pendant dix ans.

9.2 Contenu des invitations

Les contenus nécessaires au fonctionnement d’une invitation sont conservés pendant la période de disponibilité du produit.

Lorsque l’application prévoit la désactivation automatique d’une invitation après l’événement, les contenus associés sont supprimés ou désactivés conformément aux règles techniques et aux durées définies pour le service.

La conservation ne doit pas être prolongée au-delà de ce qui est nécessaire au fonctionnement, à la sécurité, au traitement d’une éventuelle demande ou au respect d’une obligation légale.

9.3 Données RSVP

Les données RSVP sont conservées pendant la durée nécessaire à l’organisation de l’événement et au fonctionnement de l’invitation.

Elles ont vocation à être supprimées lorsque leur conservation n’est plus nécessaire, notamment après la fin de la période de disponibilité de l’invitation, sous réserve d’un besoin légitime ou d’une obligation légale particulière.

9.4 Formulaire de contact

Les données issues d’une demande de contact sont conservées pendant le temps nécessaire au traitement de la demande et à son suivi.

Elles peuvent être conservées plus longtemps lorsqu’elles sont nécessaires au suivi d’une relation contractuelle, d’une réclamation ou à l’exercice ou la défense de droits.

9.5 Journaux techniques et de sécurité

Les journaux techniques et de sécurité sont conservés pendant une durée limitée et proportionnée aux besoins de sécurité, de diagnostic et de prévention des abus.

Ils ne sont pas destinés à être conservés indéfiniment.

10. Cookies et technologies similaires

Le Site peut utiliser des cookies et technologies similaires.

Les cookies strictement nécessaires au fonctionnement du service, à la session, à la sécurité et aux choix de consentement peuvent être utilisés sans consentement lorsqu’ils remplissent les conditions prévues par la réglementation.

Les cookies ou traceurs non nécessaires ne sont déposés qu’après recueil du consentement lorsqu’il est requis.

À la date de la présente politique, invite-les n’utilise pas volontairement de cookies publicitaires ou de mesure d’audience nécessitant un consentement si aucun outil de ce type n’est réellement configuré.

Les catégories de cookies réellement utilisées, leurs finalités, leurs durées et les modalités permettant de modifier ses choix sont détaillées dans la Politique relative aux cookies.

L’utilisateur peut rouvrir le gestionnaire de cookies au moyen de disponible dans le pied de page du Site.

11. Droits des personnes

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, les personnes concernées disposent, selon les conditions prévues par les textes, des droits suivants :

  • droit d’accès ;
  • droit de rectification ;
  • droit à l’effacement ;
  • droit à la limitation du traitement ;
  • droit d’opposition ;
  • droit à la portabilité lorsque celui-ci est applicable ;
  • droit de retirer son consentement à tout moment lorsqu’un traitement repose sur celui-ci ;
  • droit de définir des directives relatives au sort de ses données personnelles après son décès dans les conditions prévues par le droit français.

L’exercice d’un droit ne remet pas en cause la licéité des traitements réalisés antérieurement lorsque ceux-ci étaient fondés sur une base juridique valable.

12. Exercice des droits

Pour exercer un droit concernant les données personnelles traitées par invite-les, la personne concernée peut utiliser le formulaire de contact disponible sur le Site.

La demande doit permettre d’identifier suffisamment la personne et les données concernées.

Une preuve d’identité peut être demandée uniquement lorsqu’un doute raisonnable existe quant à l’identité de la personne à l’origine de la demande.

Samaweb répond aux demandes dans les délais prévus par la réglementation applicable.

13. Réclamation auprès de la CNIL

Toute personne estimant que le traitement de ses données personnelles ne respecte pas la réglementation peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Site officiel : www.cnil.fr

14. Sécurité des données

Samaweb met en œuvre des mesures techniques et organisationnelles destinées à assurer un niveau de sécurité adapté aux risques liés aux données traitées.

Ces mesures comprennent notamment, selon les fonctionnalités concernées :

  • connexions HTTPS ;
  • contrôle des accès ;
  • protection des formulaires ;
  • mesures contre les attaques automatisées ;
  • validation des données entrantes ;
  • protection des sessions ;
  • limitation des accès administratifs ;
  • protections relatives aux fichiers téléversés ;
  • journalisation technique ;
  • sauvegardes lorsqu’elles sont mises en place dans l’environnement de production.

L’accès aux données est limité aux personnes et systèmes qui en ont besoin pour assurer le fonctionnement du service.

Aucun système informatique ne permettant d’écarter totalement tout risque, Samaweb maintient et adapte ses mesures de sécurité en fonction des risques identifiés.

15. Violation de données

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes, Samaweb applique les procédures prévues par la réglementation.

Lorsque les conditions du RGPD sont réunies, une notification peut être adressée à la CNIL et, lorsque cela est requis, aux personnes concernées.

16. Mineurs

invite-les est destiné à la création d’invitations par des personnes disposant de la capacité nécessaire pour utiliser et, le cas échéant, commander les services proposés.

Le Site n’est pas spécifiquement destiné à collecter directement des données auprès d’enfants.

Une invitation peut toutefois comporter des photographies ou informations concernant des mineurs transmises par le client.

Le client doit s’assurer qu’il dispose des droits et autorisations nécessaires lorsqu’il utilise de tels contenus.

Si Samaweb est informée qu’une donnée concernant un mineur a été transmise ou utilisée de manière illicite, elle pourra prendre les mesures appropriées conformément à la réglementation et aux conditions du service.

17. Absence de vente des données

Samaweb ne vend pas les données personnelles collectées au moyen de invite-les à des tiers à des fins commerciales.

18. Modification de la politique

La présente Politique de confidentialité peut être mise à jour afin notamment de tenir compte :

  • d’une évolution réglementaire ;
  • d’une nouvelle fonctionnalité ;
  • d’une modification des traitements ;
  • d’un changement de prestataire ;
  • d’une évolution des mesures de sécurité.

La date de dernière mise à jour figure en tête de la page.

Lorsqu’une modification substantielle concerne un traitement nécessitant une information particulière des utilisateurs, une information appropriée peut être fournie sur le Site.

19. Contact

Pour toute question concernant la présente Politique de confidentialité ou le traitement de données personnelles par invite-les, vous pouvez utiliser le formulaire de contact disponible sur le Site.