Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

1. Qui traite vos données, et à quel titre

IDoApp est un service qui permet à un couple d'organiser son mariage et à ses invités d'y répondre. Il comprend l'application des invités, la console web des organisateurs et IDoSnapp, l'application de photomaton que les organisateurs installent le jour J. Deux rôles coexistent, et ils n'engagent pas les mêmes responsabilités.

Autrement dit : c'est le couple qui décide qui inviter et quelles informations demander. Nous fournissons l'outil et hébergeons les données pour son compte. Pour toute demande portant sur les données d'un mariage, adressez-vous d'abord au couple ; nous l'assistons et pouvons être saisis directement si vous ne parvenez pas à le joindre.

Le couple peut inviter d'autres personnes à co-organiser son mariage, un proche ou une wedding planner par exemple. Chacune se connecte avec son propre compte et accède à toutes les données du mariage, allergies comprises ; son adresse email est visible des autres organisateurs du même mariage. L'invitation se fait par un lien envoyé par email, valable sept jours et utilisable une seule fois, par le titulaire de l'adresse invitée. Le couple décide de ces accès : le propriétaire du mariage peut les retirer à tout moment depuis la console, et chaque co-organisateur peut s'en retirer lui-même.

2. Ce que nous traitons, et pourquoi

Nous ne voyons jamais votre numéro de carte : la page de paiement est hébergée par Stripe, et seule une référence de transaction nous revient.

L'appareil photo n'est utilisé que lorsque vous prenez une photo : dans l'onglet Photos de l'application des invités, ou au photomaton. L'aperçu reste sur l'appareil ; seule la photo que vous choisissez d'envoyer le quitte. Nous n'enregistrons ni son, ni vidéo.

Le photomaton

Le photomaton est un téléphone ou une tablette des organisateurs, posé sur un trépied, où tourne l'application IDoSnapp. Il s'ouvre avec un code créé par les organisateurs dans leur console et ne donne accès qu'à cela : il ne montre ni la liste des invités, ni leurs réponses, ni les photos des autres.

Les invités y prennent une photo ou une planche de quatre, peuvent ajouter leur prénom et un petit mot, puis décident de la publier ou de la refaire. Une photo refaite, ou laissée sans suite, n'est jamais envoyée. Une photo publiée rejoint le fil photo du mariage, où elle est visible comme les autres selon les réglages du couple, après validation si celui-ci l'a demandée ; les organisateurs peuvent la supprimer.

Le photomaton ne conserve que son code. Il ne demande aucun compte et n'envoie ni mesure d'usage, ni rapport d'erreur. Les organisateurs le ferment en révoquant son code depuis la console ; les photos déjà publiées restent dans le fil.

3. Les allergies sont des données de santé

Une allergie alimentaire est une donnée de santé au sens de l'article 9 du RGPD. Nous ne la traitons que si vous cochez explicitement la case prévue à cet effet, dans l'application, après avoir lu à quoi elle sert. Le champ est facultatif : vous pouvez répondre à l'invitation sans le renseigner.

Vous pouvez retirer ce consentement à tout moment en décochant la même case. La liste de vos allergies est alors immédiatement effacée. Nous ne conservons pas de copie d'une donnée dont le consentement a été retiré.

Cette information est visible par le couple organisateur, qui la transmet à son traiteur. Elle n'est communiquée à personne d'autre.

4. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons aucune donnée.
• Nous ne faisons aucune publicité, aucun profilage publicitaire, aucun suivi entre applications ou sites.
• Nous ne transmettons ni votre nom, ni votre code d'invitation, ni vos allergies à nos outils de mesure d'usage ou de rapport d'erreur. Ces outils ne reçoivent que des événements agrégés (« un formulaire a été enregistré »), un identifiant technique anonyme et votre adresse IP.

5. Mesure d'usage et consentement

L'application n'envoie aucun événement de mesure tant que vous ne l'avez pas accepté. Le refus est l'état par défaut, y compris au premier lancement. Vous pouvez changer d'avis à tout moment : onglet Infos dans l'application invité, section Compte dans la console d'administration.

Les rapports d'erreur ne sont pas couverts par ce choix : ils ne se déclenchent qu'en cas de panne, ne contiennent aucune donnée vous identifiant, et servent la fiabilité du service plutôt que sa mesure.

6. Qui d'autre voit ces données

Nous faisons appel aux prestataires suivants, chacun lié par un accord de sous-traitance :

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par la certification Data Privacy Framework du prestataire concerné.

Pour la prévention de la fraude et ses propres obligations légales, Stripe agit comme responsable de traitement distinct, et non comme notre sous-traitant.

7. Combien de temps nous les conservons

• Données d'un mariage (invités, réponses, allergies, photos) : 12 mois après la date du mariage (son dernier jour s'il s'étale sur plusieurs), le mariage est archivé — les invités n'y ont plus accès et seuls les organisateurs peuvent encore en télécharger les photos — puis il est supprimé automatiquement et définitivement 14 mois après cette date. Le couple est prévenu par e-mail un mois et une semaine avant l'archivage, le jour de l'archivage et une semaine avant la suppression, ainsi que dans la console ; les invités sont prévenus dans l'application un mois avant l'archivage. Les photos ne peuvent plus être ajoutées une semaine après la date du mariage.
• Compte organisateur : jusqu'à sa suppression par son titulaire.
• Événements de mesure d'usage : 12 mois.
• Rapports d'erreur : 90 jours.
• Signalements et leurs captures d'écran : 90 jours, lus seulement par l'éditeur.
• Empreintes d'adresses IP servant à limiter les tentatives de code : 15 minutes.
• Jeton de notification : jusqu'à ce que l'invité quitte le mariage dans l'application ou désinstalle celle-ci, et au plus tard avec les données du mariage.
• Données de commande et pièces comptables : sept ans à compter de la clôture de l'exercice, en application de l'obligation légale belge de conservation.

Le couple peut supprimer son mariage — et donc l'ensemble de ces données — à tout moment depuis la console.

Cette dernière conservation subsiste après la suppression d'un mariage ou d'un compte : une facture émise ne peut pas être effacée.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment.

Écrivez à benoit@alba-it-advisory.com. Nous répondons sous un mois. S'il s'agit des données d'un mariage, nous transmettons votre demande au couple organisateur, qui en est le responsable, et nous l'assistons pour y donner suite.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge, autorité chef de file pour l'éditeur (autoriteprotectiondonnees.be), ou auprès de l'autorité de protection des données de votre pays de résidence.

9. Sécurité

Les échanges sont chiffrés en transit (HTTPS). L'accès aux données d'un mariage est cloisonné : un code d'invitation n'ouvre que son propre mariage, un compte organisateur ne voit que les mariages qu'il a créés ou qu'on l'a invité à co-organiser. Les photos, qu'elles viennent de la galerie du téléphone, de l'appareil photo ou du photomaton, sont réencodées avant l'envoi : elles ne gardent aucune métadonnée, en particulier aucune position GPS. Elles sont stockées dans un espace privé, accessible uniquement par des liens temporaires. Les codes d'invitation sont tirés au sort par un générateur cryptographique.

10. Enfants

L'application ne s'adresse pas aux enfants et ne leur demande rien directement. Lorsqu'un mineur figure parmi les invités, ce sont ses parents qui renseignent sa fiche.

11. Modifications

Toute modification substantielle est signalée dans l'application. La date en tête de page indique la dernière révision.