Comment Monte Peony collecte, utilise, partage et protège les données personnelles sur son site, votre compte Monte Peony et chaque produit Monte Peony, dont Planner, et les droits dont vous disposez sur ces données, où que vous viviez.
La présente politique de confidentialité explique comment Monte Peony (« Monte Peony », « nous ») collecte, utilise, communique et protège les données personnelles lorsque vous utilisez l'un de nos services (ensemble, les « Services ») :
le site montepeony.com, y compris ses pages produits et le formulaire de contact ; votre compte Monte Peony à l'adresse account.montepeony.com, qui vous connecte à chaque produit Monte Peony ; Planner, notre service d'organisation d'événements à l'adresse planner.montepeony.com, y compris les pages de réponse que les invités ouvrent depuis leur propre lien ; et les e-mails envoyés par ces Services.
C'est l'unique politique de confidentialité pour tous ces Services. Lorsqu'un Service fonctionne différemment, cette politique le précise dans une section qui lui est propre. Tout produit que nous ajouterons sera également couvert, et nous ajouterons une section pour ce qui lui est particulier avant son lancement.
Les « données personnelles » désignent toute information qui identifie une personne, se rapporte à elle ou peut raisonnablement lui être associée. Elles ont le même sens que dans le règlement général sur la protection des données de l'Union européenne et du Royaume-Uni (« RGPD »).
Cette politique s'applique où que vous viviez. Des sections vers la fin ajoutent les informations exigées par les lois de certains territoires. Lorsque la loi locale vous protège davantage que cette politique, la loi locale s'applique.
Pour la plupart des données personnelles décrites ici, Monte Peony détermine les finalités et les moyens du traitement. Au sens du RGPD et des lois comparables, nous en sommes le « responsable du traitement » ; au sens des lois des États américains sur la vie privée, nous sommes la « business ».
Il existe une exception. Dans Planner, les informations que les organisateurs enregistrent sur leurs invités sont traitées par nous pour le compte de l'organisateur et sur ses instructions. Pour ces données, l'organisateur est le responsable du traitement et nous sommes son « sous-traitant » (ou « service provider »). Voir « Planner : organisateurs et invités » ci-dessous.
Vos prénom et nom et votre adresse e-mail, et le fait que vous l'ayez confirmée ou non.
Votre mot de passe, que nous ne conservons que sous une forme qui ne permet pas de le retrouver.
Pour chaque session connectée : le type de navigateur et d'appareil utilisé, l'adresse IP, et les dates de début et de dernière utilisation de la session, afin de protéger votre compte et de vous montrer où vous êtes connecté.
Si vous êtes arrivé par l'un de nos liens de campagne, par exemple depuis une publication ou la page de réponse d'un invité : les informations de campagne de ce lien (où il a été partagé et à quelle campagne il appartient), enregistrées avec votre compte lors de votre inscription, pour savoir quelles publications et pages amènent les gens jusqu'à nous. Elles ne sont jamais partagées et sont supprimées avec votre compte.
Si vous achetez des crédits : une trace de chaque achat et de vos crédits, décrite sous « Paiements ».
Lorsque vous utilisez notre formulaire de contact ou nous écrivez, nous collectons votre nom, votre adresse e-mail, l'objet choisi et votre message, ainsi que tout ce que vous décidez de nous indiquer.
Tout ce que vous saisissez sur un événement que vous organisez : son nom, sa date, son lieu et son type, le déroulé, les plans de table et les règles de placement, les choix de repas, la liste de tâches, le budget et les prestataires, les personnes que vous avez invitées à l'organiser avec vous et leurs rôles, et les adresses e-mail auxquelles vous avez envoyé des invitations à organiser. Nous conservons aussi un historique de qui a modifié quoi dans chaque événement, pour que les personnes qui l'organisent puissent le consulter, ainsi que les versions précédentes de chaque plan de table, pour pouvoir les restaurer.
Les informations sur les invités, que les organisateurs enregistrent et que les invités peuvent compléter depuis leur page de réponse. Elles sont décrites dans « Planner : organisateurs et invités ».
L'adresse IP d'où provient chaque requête, que nous utilisons pour protéger les Services contre les abus, par exemple en limitant le nombre de requêtes provenant d'un même endroit sur une période donnée. Nous ne l'utilisons pas pour déterminer où vous vous trouvez au-delà de ce que cette protection exige.
Des journaux techniques des requêtes adressées à nos serveurs, comme l'heure, l'adresse demandée et le résultat, que nous utilisons pour faire fonctionner et corriger les Services. Nous en excluons les noms, les adresses e-mail et les coordonnées des invités.
Les cookies et technologies similaires, décrits dans notre politique relative aux cookies, dont, avec votre consentement, Google Analytics sur montepeony.com, dans votre compte et dans Planner.
Nous n'utilisons les données personnelles qu'aux fins ci-dessous. Lorsque le RGPD ou une loi comparable s'applique, la base légale sur laquelle nous nous fondons figure entre parenthèses.
Fournir les Services : créer et sécuriser votre compte et vous connecter à nos produits, conserver vos événements et les montrer aux personnes avec qui vous les organisez, présenter aux invités la page de réponse de leur foyer et produire les fichiers que vous exportez (exécution de notre contrat avec vous ; pour les données des invités, les instructions de l'organisateur).
Envoyer les e-mails dont les Services ont besoin : confirmation de votre adresse, réinitialisation de votre mot de passe, invitations à organiser un événement ensemble, avertissement des propriétaires d'un événement avant l'anonymisation des données de ses invités, et information des organisateurs lorsqu'un invité demande la suppression de ses données (exécution de notre contrat ; instructions de l'organisateur).
Vous répondre lorsque vous nous contactez (notre intérêt légitime à vous aider ; exécution de notre contrat lorsque votre message concerne les Services).
Assurer la sécurité des Services, prévenir les abus et la fraude, et corriger les problèmes (notre intérêt légitime à exploiter des services sûrs et fiables).
Comprendre comment les Services sont utilisés afin de les améliorer (votre consentement lorsque la loi l'exige ; à défaut, notre intérêt légitime à améliorer les Services).
Respecter la loi, faire appliquer nos conditions, et constater, exercer ou défendre des droits en justice (obligation légale ; nos intérêts légitimes).
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale ou ciblée.
Nous n'envoyons pas d'e-mails de prospection. Si nous souhaitions le faire un jour, nous vous demanderions d'abord votre accord lorsque la loi l'exige, et chacun de ces e-mails vous permettrait de vous désabonner.
Nous n'utilisons jamais les données des invités pour nos propres besoins, ne contactons jamais les invités à des fins commerciales, et ne rapprochons jamais les données d'invités provenant d'événements d'organisateurs différents.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Des fonctions comme le placement suggéré sont des suggestions que l'organisateur peut accepter ou modifier.
Planner est utilisé par deux catégories de personnes. Les organisateurs sont les personnes disposant d'un compte qui préparent un événement, seules ou avec d'autres qu'elles invitent. Les invités sont les personnes qu'un organisateur convie à un événement ; ils n'ont pas besoin de compte.
Pour les données de compte et d'organisation des organisateurs, nous sommes le responsable du traitement, comme pour tous les autres utilisateurs. L'organisateur décide de ce qu'il enregistre sur ses invités et pourquoi, et nous traitons les données des invités uniquement pour son compte et sur ses instructions, afin de lui fournir Planner. Nos conditions d'utilisation fixent les conditions dans lesquelles nous le faisons (« Conditions de traitement des données de Planner »).
Pour chaque invité, l'organisateur peut enregistrer : prénom et nom, adresse e-mail, numéro de téléphone, régime alimentaire, notes, étiquettes, le foyer auquel il appartient et son adresse postale, son accompagnant, les moments de l'événement auxquels il est convié, son choix de repas, sa place et son arrivée le jour J. Tous ces champs sauf le nom sont facultatifs, et l'organisateur décide lesquels remplir.
Lorsqu'un invité répond depuis son propre lien, nous enregistrons ses réponses pour chaque moment de l'événement, son choix de repas, le nom de ses éventuels accompagnants, le régime alimentaire et le message qu'il choisit d'indiquer et, s'il le demande, sa demande de suppression de ses données.
Un régime alimentaire peut révéler un problème de santé ou une conviction religieuse. Au sens du RGPD, il peut s'agir d'une « catégorie particulière de données » et, au sens de certaines lois américaines, d'une « information personnelle sensible ». Ce champ est toujours facultatif. Le régime alimentaire d'un invité n'est visible que par les personnes qui organisent l'événement, afin que l'organisateur puisse le transmettre à son traiteur, et nous ne l'utilisons à aucune autre fin. Nous n'utilisons jamais d'informations sensibles pour déduire quoi que ce soit sur quiconque.
Il appartient à l'organisateur de disposer d'une base légale pour enregistrer ces informations, qui sera généralement le choix de l'invité de les donner. L'organisateur ne doit enregistrer que ce dont il a besoin pour préparer son événement, et utiliser les notes et les étiquettes avec le même soin.
Toutes les personnes qu'un organisateur a ajoutées à un événement (propriétaires, éditeurs et lecteurs) peuvent voir cet événement, y compris les données de ses invités. Les propriétaires décident de qui est ajouté.
Le lien de réponse d'un invité n'affiche que les informations de son propre foyer. Toute personne disposant du lien peut l'ouvrir : il ne doit donc être partagé qu'avec les invités auxquels il est destiné. Les organisateurs peuvent remplacer un lien à tout moment, et l'ancien cesse alors de fonctionner. Google Analytics ne fonctionne jamais sur les pages de réponse.
Une invitation à organiser n'est visible que par la personne qui ouvre le lien qui lui a été envoyé.
Si vous êtes invité, vous pouvez demander depuis votre page de réponse la suppression de vos données. L'organisateur en est informé immédiatement et, s'il ne vous a pas retiré dans les 30 jours, nous le faisons.
Pour savoir ce qu'un organisateur a enregistré à votre sujet, ou le faire corriger, adressez-vous à l'organisateur de votre événement : il peut télécharger tout ce qui est enregistré sur un invité. Comme nous traitons vos données pour le compte de l'organisateur, nous lui transmettrons normalement toute demande que nous recevons. Si vous ne parvenez pas à le joindre, ou s'il ne répond pas, contactez-nous et nous vous aiderons.
Nous faisons appel à un petit nombre de prestataires (« sous-traitants ultérieurs ») pour faire fonctionner les Services. Chacun est tenu par un contrat écrit de ne traiter les données que sur nos instructions, uniquement pour nous fournir son service, et avec une sécurité appropriée.
DigitalOcean héberge les Services, leur base de données et les sauvegardes de celle-ci.
Un prestataire d'envoi d'e-mails envoie les e-mails des Services.
Stripe encaisse les paiements de crédits sur sa propre page sécurisée, où vous lui donnez vos données de carte.
Google fournit Google Analytics sur montepeony.com, dans votre compte et dans Planner, comme décrit dans notre politique relative aux cookies.
Lorsque la loi l'exige, par exemple en exécution d'une décision de justice valable, et uniquement dans la mesure exigée.
Pour protéger les droits, la sécurité ou les biens de Monte Peony, de nos utilisateurs, des invités ou du public, par exemple pour enquêter sur une fraude ou un abus.
Si Monte Peony fait l'objet d'une fusion, d'une acquisition, d'un financement ou d'une cession d'actifs, aux parties concernées, qui seront tenues de respecter cette politique. Nous vous préviendrons avant que vos données ne relèvent d'une autre politique de confidentialité.
Avec votre consentement ou à votre demande, par exemple lorsque vous exportez un fichier et le partagez vous-même.
Lorsque vous achetez des crédits, Stripe encaisse le paiement sur sa propre page sécurisée, et nous ne voyons ni ne conservons jamais vos données de carte. Nous gardons une trace de chaque achat (ce que vous avez acheté, son prix et sa devise, sa date, et la référence du paiement chez Stripe), ainsi que de vos crédits et des événements pour lesquels vous les avez utilisés. Nous conservons ces informations tant que votre compte existe, puis aussi longtemps que la loi fiscale et comptable l'exige.
Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus, puis nous les supprimons ou les anonymisons.
Nous conservons votre compte tant que vous l'avez. Une session de connexion prend fin lorsque vous vous déconnectez, ou après 30 jours sans utilisation. Pour faire supprimer votre compte, écrivez-nous à l'adresse ci-dessous ; votre compte, et les événements Planner dont vous êtes le seul propriétaire, sont alors supprimés, sous réserve de la durée de conservation des sauvegardes indiquée ci-dessous.
Nous pouvons conserver des informations limitées plus longtemps lorsque la loi l'exige, ou lorsque nous en avons besoin pour constater, exercer ou défendre des droits en justice.
Les données personnelles des invités sont anonymisées 12 mois après le dernier jour de l'événement, ou 12 mois après sa création s'il n'a pas de date. Les noms sont remplacés par « Invité 1 », « Invité 2 », etc. ; les adresses e-mail, numéros de téléphone, régimes alimentaires, notes, étiquettes et adresses postales sont supprimés ; et les entrées de l'historique de l'événement qui nomment un invité sont supprimées. Les réponses, choix de repas et places sont conservés sans le nom de quiconque, afin que les chiffres de l'événement restent justes.
Les propriétaires de l'événement sont prévenus 30 jours à l'avance, par e-mail et dans Planner. Ils peuvent télécharger les données de leurs invités avant leur suppression, et choisir une fois de les conserver 12 mois de plus, soit 24 mois au total.
Un invité retiré par un organisateur, ou un événement entier supprimé par son propriétaire, est supprimé immédiatement. Un invité qui demande sa suppression depuis sa page de réponse est retiré par l'organisateur, ou automatiquement au bout de 30 jours si l'organisateur ne l'a pas fait.
Nous conservons ce que vous nous envoyez via le formulaire de contact ou par e-mail le temps nécessaire pour vous répondre et garder une trace de l'échange, puis nous le supprimons.
Une fois l'un de nos e-mails envoyé, nous supprimons son contenu. Nous conservons pendant 30 jours la trace de son destinataire et de sa bonne réception. Si une adresse est invalide ou si son titulaire signale notre e-mail comme indésirable, nous conservons cette adresse dans une liste d'adresses à ne plus contacter, aussi longtemps que nous envoyons des e-mails.
Les données supprimées subsistent dans les sauvegardes de notre base de données jusqu'à leur expiration, au plus tard 7 jours après. Les sauvegardes ne servent qu'à rétablir les Services après une panne.
Les données de Google Analytics sont conservées pendant la durée que nous avons paramétrée dans Google Analytics, puis supprimées au fur et à mesure.
Selon l'endroit où vous vivez, vous pouvez disposer de tout ou partie des droits suivants sur vos données personnelles. Nous les respectons pour tous, dans la mesure où la loi le permet :
Accès : savoir si nous traitons vos données et en recevoir une copie, avec des précisions sur la manière dont nous les utilisons.
Rectification : faire corriger des données inexactes ou incomplètes.
Effacement : faire supprimer vos données.
Portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre service.
Limitation et opposition : nous demander de limiter l'utilisation de vos données, ou vous opposer à leur utilisation fondée sur nos intérêts légitimes.
Retrait du consentement : lorsque nous nous fondons sur votre consentement, le retirer à tout moment, sans remettre en cause ce que nous avons fait auparavant.
Refus : de la vente ou du partage de données personnelles et de la publicité ciblée. Nous ne pratiquons ni l'une ni l'autre.
Non-discrimination : nous ne vous traiterons jamais différemment parce que vous exercez l'un de ces droits.
Vous pouvez consulter les informations de votre compte et changer votre mot de passe dans votre compte, et consulter, modifier ou télécharger vos événements Planner dans Planner. Pour le reste, écrivez-nous à l'adresse ci-dessous. Nous répondrons dans un délai d'un mois, ou plus tôt si la loi locale l'exige ; si une demande est complexe, nous pourrons prolonger ce délai dans la mesure permise par la loi, en vous en expliquant la raison.
Pour vous protéger, nous vérifierons votre identité avant de donner suite à une demande, généralement en vous demandant de la confirmer depuis l'adresse e-mail de votre compte. Vous pouvez recourir à un mandataire lorsque la loi le permet ; nous vous demanderons alors une preuve de son mandat.
Si nous refusons votre demande, nous vous en expliquerons la raison. Lorsque votre loi vous permet de contester notre décision, répondez à notre réponse en indiquant que vous la contestez : nous la réexaminerons et vous répondrons dans le délai fixé par votre loi. Vous pouvez aussi saisir votre autorité de protection des données ou, aux États-Unis, l'attorney general de votre État.
Si vous êtes invité dans Planner, voir « Les choix des invités » ci-dessus.
Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment : le chiffrement des données échangées avec les Services ; la conservation des mots de passe et des liens d'invitation à organiser sous une forme qui ne permet pas de retrouver l'original ; des sessions de connexion auxquelles il peut être mis fin à tout moment ; un accès aux systèmes de production limité aux personnes qui en ont besoin ; et l'exclusion des noms, adresses e-mail et coordonnées des invités de nos journaux techniques.
Aucune méthode de transmission ou de stockage n'est totalement sûre, et nous ne pouvons garantir une sécurité absolue. Si une violation de données personnelles vous concerne, nous en informerons, dans les cas et délais prévus par la loi, vous-même, les organisateurs Planner concernés et les autorités.
Nos prestataires et nous-mêmes pouvons traiter et stocker des données dans d'autres pays que le vôtre, notamment aux États-Unis, dont la législation sur la protection des données peut différer de la vôtre.
Lorsque nous transférons des données personnelles hors de l'Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous fondons sur une décision d'adéquation pour le pays de destination (y compris, pour les prestataires qui y ont adhéré, le cadre de protection des données UE–États-Unis et ses extensions britannique et suisse) ou sur les clauses contractuelles types approuvées par la Commission européenne, complétées des avenants britannique et suisse lorsqu'ils s'appliquent, ainsi que de toute garantie supplémentaire nécessaire. Vous pouvez nous demander plus d'informations sur ces garanties.
Nos Services ne s'adressent pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte Monte Peony. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans (ou de l'âge supérieur fixé par la loi de votre pays) ; si nous apprenons que c'est le cas, nous les supprimerons. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous.
Les organisateurs Planner peuvent enregistrer des enfants parmi leurs invités, par exemple pour prévoir un repas ou une place. Nous leur demandons de n'enregistrer que le nécessaire, et il leur appartient d'y être autorisés, par exemple avec l'accord d'un parent lorsque la loi l'exige.
Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, le RGPD, le RGPD britannique ou la loi fédérale suisse sur la protection des données s'applique au traitement de vos données personnelles.
Les bases légales sur lesquelles nous nous fondons figurent dans « Comment nous utilisons les données ». Lorsque nous nous fondons sur nos intérêts légitimes, nous les avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment. Les données de compte sont nécessaires pour disposer d'un compte ; tout le reste de ce que vous nous fournissez est facultatif.
Vous disposez des droits énumérés dans « Vos droits », ainsi que du droit d'introduire une réclamation auprès de l'autorité de contrôle du lieu où vous vivez ou travaillez, ou de celui où vous estimez qu'une violation a eu lieu (en France, la CNIL). Nous vous serions reconnaissants de nous permettre d'abord de répondre à votre préoccupation.
Cette section complète la présente politique pour les résidents de Californie et des autres États américains dotés d'une loi générale sur la vie privée (notamment le Colorado, le Connecticut, le Delaware, l'Oregon, le Texas, l'Utah et la Virginie). Elle tient lieu d'avis lors de la collecte.
Au cours des 12 derniers mois, nous avons collecté les catégories de données personnelles suivantes, auprès de vous, des organisateurs Planner avec qui vous organisez, des invités via leur page de réponse, et automatiquement depuis votre appareil :
Identifiants, tels que nom, adresse e-mail, adresse postale, numéro de téléphone, identifiants de compte et adresse IP.
Dossiers clients, tels que les informations d'un événement que vous organisez ou auquel vous êtes invité, et les messages que vous nous envoyez.
Activité sur internet ou sur un autre réseau électronique, telle que le type de navigateur et d'appareil, les horaires de session et, avec la mesure d'audience, la manière dont les Services sont utilisés.
Informations personnelles sensibles : identifiants de connexion au compte, et régimes alimentaires pouvant révéler des informations de santé ou religieuses, utilisés uniquement pour fournir les Services comme décrit ci-dessus.
Nous utilisons ces catégories aux fins indiquées dans « Comment nous utilisons les données », ne les communiquons qu'aux prestataires et autres destinataires indiqués dans « Prestataires et autres communications », et les conservons pendant les durées indiquées dans « Durée de conservation ».
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale, et ne l'avons pas fait au cours des 12 derniers mois, y compris pour les consommateurs de moins de 16 ans. Nous n'utilisons les informations personnelles sensibles qu'à des fins qui n'ouvrent pas de droit à en limiter l'usage. Nous ne communiquons pas de données personnelles à des tiers pour leur propre prospection commerciale.
Sous réserve de la loi de votre État, vous avez le droit de savoir quelles données personnelles nous avons collectées à votre sujet et comment nous les utilisons et les communiquons, d'y accéder et d'en recevoir une copie portable, de les faire corriger ou supprimer, et de refuser leur vente, leur partage, la publicité ciblée et le profilage aux effets significatifs (que nous ne pratiquons pas), sans discrimination. Voir « Comment exercer vos droits » pour faire une demande, recourir à un mandataire ou contester une décision.
Certains navigateurs envoient un signal « Do Not Track ». Faute de norme commune, les Services n'y répondent pas ; votre choix en matière de cookies est décrit dans notre politique relative aux cookies.
Si vous vivez ailleurs, notamment au Canada, au Brésil, en Australie, en Nouvelle-Zélande, au Japon, en Corée du Sud ou dans un autre pays doté d'une loi sur la protection des données, vous disposez des droits que cette loi vous accorde, qui comprennent généralement l'accès, la rectification et la suppression, et vous pouvez saisir l'autorité nationale de protection des données. Pour les exercer, reportez-vous à « Comment exercer vos droits ».
Au titre de la LGPD brésilienne, nous nous fondons sur les bases légales indiquées dans « Comment nous utilisons les données ». Au titre de la LPRPDE canadienne, en utilisant les Services vous consentez à la collecte, à l'utilisation et à la communication décrites dans cette politique, et vous pouvez retirer ce consentement, sous réserve des limites légales et contractuelles, en fermant votre compte.
Nos Services renvoient vers des sites que nous n'exploitons pas, comme nos pages sur les réseaux sociaux. Cette politique ne s'y applique pas ; consultez la politique de confidentialité du site concerné.
Nous pouvons modifier cette politique de temps à autre. Nous changerons alors la date en haut de cette page et, si une modification est importante, nous en informerons les titulaires d'un compte par e-mail ou dans nos produits avant son entrée en vigueur. Lorsque la loi exige votre consentement à une modification, nous vous le demanderons.
Pour toute question sur ce document, ou pour exercer l'un de vos droits, écrivez-nous à [email protected] ou via notre formulaire de contact.
Nous utilisons des cookies pour mémoriser vos préférences et, avec votre consentement, pour comprendre comment Monte Peony est utilisé. Consultez notre politique relative aux cookies pour en savoir plus.