Politique de confidentialité
Dernière mise à jour : 15 août 2026
Cette politique s'applique à l'application La Grande Tablée. Elle est établie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
Félicia Garcia Fernandes, entrepreneur individuel — SIREN 838 220 069
Hauts-de-France
Courriel : gfernandesfelicia@gmail.com
Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au sens de l'article 37 du RGPD.
2. Données traitées, finalités et bases légales
2.1 Compte utilisateur
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse électronique | Création du compte, envoi du code de connexion à usage unique | Exécution du contrat — art. 6.1.b |
| Prénom, nom (facultatif) | Identification au sein des événements | Exécution du contrat — art. 6.1.b |
Aucun mot de passe n'est créé ni conservé : l'authentification repose sur un code à usage unique envoyé par courriel.
2.2 Événements
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, date, lieu, thème | Organisation de l'événement | Exécution du contrat — art. 6.1.b |
| Nombre de participants, préférences alimentaires (végétarien, halal, sans alcool) | Calcul des quantités | Exécution du contrat — art. 6.1.b |
| Quantités, budget, répartition, liste de courses | Fonctionnement collaboratif | Exécution du contrat — art. 6.1.b |
Préférences alimentaires : ces informations sont saisies librement et servent uniquement au calcul des quantités. Elles ne sont ni exigées, ni utilisées pour en déduire une conviction religieuse ou un état de santé. Nous recommandons de ne renseigner que le strict nécessaire à l'organisation du repas.
2.3 Invités
| Donnée | Finalité | Base légale |
|---|---|---|
| Prénom | Identification des participants | Exécution du contrat / intérêt légitime — art. 6.1.b et 6.1.f |
| Numéro de téléphone (facultatif) | Permettre à l'organisateur de contacter ses invités | Intérêt légitime de l'organisateur — art. 6.1.f |
| Message, statut de présence, allergies éventuellement mentionnées | Organisation du repas | Exécution du contrat — art. 6.1.b |
Voir la section 4, consacrée aux données concernant d'autres personnes.
2.4 Messages que tu nous envoies
| Donnée | Finalité | Base légale |
|---|---|---|
| Prénom, adresse électronique | Te répondre | Intérêt légitime — art. 6.1.f |
| Sujet et contenu du message | Traiter ta demande | Intérêt légitime — art. 6.1.f |
Ces informations servent uniquement à répondre. Elles ne sont pas utilisées à d'autres fins, ni rapprochées d'un compte utilisateur.
2.5 Données techniques
- Stockage local de l'appareil (localStorage, sessionStorage, cache applicatif) : conservation de la session, fonctionnement hors connexion, mémorisation des événements consultés. Ces traceurs sont strictement nécessaires à la fourniture du service expressément demandé et sont dispensés de consentement au titre de l'article 82 de la loi Informatique et Libertés.
- Mesure d'audience : Vercel Web Analytics, sans cookie et sans identifiant persistant. Seules des données agrégées sont produites (pages consultées, volumétrie). Aucun recoupement, aucun profilage, aucune transmission à des tiers à des fins publicitaires. Base légale : intérêt légitime (art. 6.1.f).
Aucune donnée n'est vendue, louée ou cédée. Aucune publicité ciblée n'est mise en œuvre. Aucune décision automatisée produisant des effets juridiques n'est prise.
3. Destinataires et sous-traitants
Les données sont accessibles à l'éditrice et aux sous-traitants suivants, liés par un accord de traitement conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation des données | Encadrement des transferts |
|---|---|---|---|
| Supabase, Inc. — 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | Base de données, authentification | Union européenne (infrastructure Amazon Web Services) | Clauses contractuelles types — décision (UE) 2021/914 |
| Amazon Web Services EMEA SARL — 38 Avenue John F. Kennedy, L-1855 Luxembourg | Infrastructure de stockage sous-jacente | Union européenne | Clauses contractuelles types |
| Vercel Inc. (États-Unis) | Hébergement de l'application, mesure d'audience | États-Unis | Clauses contractuelles types et, le cas échéant, EU-US Data Privacy Framework |
| Resend, Inc. (États-Unis) — 2261 Market Street #5039, San Francisco, CA 94114 | Envoi des courriels d'authentification | Traitement réalisé dans l'Union européenne (Irlande) | Clauses contractuelles types |
Bien que les données soient stockées dans l'Union européenne, plusieurs de ces prestataires sont des sociétés établies hors de l'Union européenne (États-Unis, Singapour) susceptibles d'y accéder depuis leur pays d'établissement. Ces accès constituent des transferts hors Union européenne au sens du chapitre V du RGPD et sont encadrés par les clauses contractuelles types de la Commission européenne.
4. Données concernant d'autres personnes
L'application permet à un organisateur d'ajouter des invités en renseignant leur prénom et, facultativement, leur numéro de téléphone.
Si tu es organisateur : en saisissant ces données, tu déclares disposer d'un motif légitime de le faire et t'engages à informer les personnes concernées de leur inscription dans l'application. Tu es responsable de l'exactitude et de la pertinence de ces informations. Nous te recommandons de ne renseigner un numéro de téléphone que lorsque c'est réellement utile à l'organisation.
Si tu es invité : tu peux à tout moment obtenir la rectification ou l'effacement des données te concernant, en t'adressant à l'organisateur ou directement à gfernandesfelicia@gmail.com. Il sera donné suite à ta demande même si tu n'as pas de compte.
Cloisonnement : les coordonnées des invités ne sont accessibles qu'aux participants de l'événement concerné. Cette restriction est appliquée au niveau de la base de données (row level security), et non seulement dans l'interface. Une personne extérieure à l'événement ne peut y accéder, y compris par appel direct à l'API.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Jusqu'à sa suppression par l'utilisateur |
| Compte sans connexion pendant 3 ans | Suppression |
| Événement et données associées (invités, quantités, budget, répartition, liste de courses) | 12 mois après la date de l'événement, puis suppression automatique |
| Événement sans date renseignée | 12 mois après sa dernière modification |
| Messages envoyés via le formulaire de contact | Le temps de traiter la demande, puis suppression — au plus tard 12 mois |
| Journaux techniques de l'hébergeur | Selon la politique de Vercel |
| Mesure d'audience | Données agrégées non nominatives |
La suppression d'un événement entraîne immédiatement celle de l'ensemble des données associées.
6. Tes droits
Tu disposes des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21).
Supprimer ton compte
La suppression est possible directement dans l'application : écran Profil, en bas de page, bouton « Supprimer mon compte ».
Elle peut également être demandée par courriel à gfernandesfelicia@gmail.com, depuis l'adresse associée au compte.
La suppression entraîne :
- l'effacement de ton compte et de ton adresse électronique ;
- l'effacement des événements dont tu es l'organisateur, ainsi que de toutes leurs données associées ;
- l'effacement du lien entre toi et les événements auxquels tu as simplement participé : ton prénom peut rester visible dans la liste des invités de l'organisateur, sans aucun rattachement à ton compte ni à tes coordonnées. Tu peux demander l'effacement complet de cette mention en nous écrivant.
La suppression est définitive et immédiate. Aucune sauvegarde nominative n'est conservée au-delà des délais techniques de rotation des sauvegardes de la base de données.
Exercer les autres droits
Par courriel à gfernandesfelicia@gmail.com. Réponse dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe (art. 12.3 du RGPD). Un justificatif d'identité pourra être demandé en cas de doute raisonnable.
Réclamation
Tu peux introduire une réclamation auprès de la CNIL :
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr
7. Sécurité
- Authentification sans mot de passe, par code à usage unique
- Chiffrement des communications (TLS)
- Cloisonnement des accès au niveau de la base de données : chaque utilisateur ne peut lire et modifier que les événements auxquels il participe
- Coordonnées des invités inaccessibles aux personnes extérieures à l'événement
- Échappement systématique des contenus saisis afin de prévenir les injections de code
En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, tu en seras informé conformément à l'article 34 du RGPD.
8. Âge minimum
Le service n'est pas destiné aux mineurs de moins de 15 ans. En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans (article 45 de la loi Informatique et Libertés) ; en dessous, le consentement d'un titulaire de l'autorité parentale est requis.
9. Modifications
Cette politique peut évoluer. En cas de modification substantielle, une information sera affichée dans l'application. La date de dernière mise à jour figure en tête du document.