Politique de confidentialité

Responsable du traitement des données

Almacarta est exploité par une société américaine. Le responsable du traitement (« data controller » / « business » au sens du droit américain) des données personnelles collectées via almacarta.com est :

Entité

Alma Holding LLC (Wyoming, États-Unis)

Adresse

30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis

Email

contact@almacarta.com

Les numéros d'immatriculation et d'identification fiscale de la société ne sont pas publiés sur ce site pour des raisons de sécurité. Ils sont communiqués aux autorités compétentes ainsi qu'à toute personne justifiant d'un intérêt légitime, sur simple demande à contact@almacarta.com.

Almacarta étant une société établie aux États-Unis, le traitement de vos données est principalement régi par le droit américain applicable, notamment le California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA), pour les résidents de Californie. Pour les utilisateurs résidant dans l'Union européenne, le Règlement Général sur la Protection des Données (RGPD) peut également s'appliquer ; ces utilisateurs disposent alors du droit d'introduire une réclamation auprès de leur autorité de contrôle nationale.

1. Données collectées

Dans le cadre de l'utilisation de la plateforme Almacarta, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données événementielles : noms du couple, date de l'événement, lieu, détails du programme
• Données média : photos du couple, photos du livre d'or, images uploadées
• Données RSVP : noms des invités, statut de confirmation, restrictions alimentaires, accompagnants

2. Utilisation des données

Vos données sont utilisées exclusivement pour :

• La création et la personnalisation de votre invitation digitale
• La gestion des RSVP et des confirmations de présence
• La génération du livre d'or, de l'album photo et du plan de table
• L'envoi de notifications liées à votre événement (nouvelles confirmations, messages)
• L'amélioration du service et le support client

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

3. Stockage des données

Vos données sont stockées de manière sécurisée sur les infrastructures suivantes :

• Base de données : Neon Postgres (chiffrement au repos et en transit)
• Fichiers média : Vercel Blob (stockage cloud sécurisé)
• Hébergement : Vercel (certifié SOC 2, HTTPS forcé)

4. Cookies

Almacarta utilise des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : géré par Neon Auth, utilisé pour maintenir votre connexion
• Vercel Analytics : données anonymisées de navigation (pas de tracking publicitaire)

Nous n'utilisons aucun cookie publicitaire ni tracker tiers.

5. Vos droits

Selon votre lieu de résidence, vous disposez de droits sur vos données personnelles. Les résidents de Californie bénéficient des droits prévus par le California Consumer Privacy Act (CCPA / CPRA) ; les résidents de l'Union européenne bénéficient des droits prévus par le RGPD. Ces droits incluent notamment :

• Droit d'accès / de savoir : obtenir une copie de vos données personnelles et connaître les catégories collectées et leur finalité
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit de refus de la « vente » ou du partage (opt-out) : Almacarta ne vend ni ne partage vos données à des fins publicitaires
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la non-discrimination : aucun traitement défavorable du fait de l'exercice de vos droits

6. Contact & exercice de vos droits

Pour exercer vos droits ou pour toute question relative à vos données personnelles, contactez-nous à : contact@almacarta.com

Nous nous engageons à répondre à toute demande dans un délai de 30 jours.