Politique de confidentialité
Dernière mise à jour : 15 mars 2026
Libala s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique quelles données nous collectons, comment nous les utilisons et vos droits en tant qu'utilisateur.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site libala.app est :
- Société : Libala
- Contact : contact@libala.app
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du service :
a) Données fournies directement
| Adresse email | Création de compte, authentification, communications |
| Mot de passe | Authentification (haché, jamais stocké en clair) |
| Informations du mariage | Nom, date, lieu, budget — pour personnaliser votre espace |
| Liste des invités | Noms, emails optionnels, statuts RSVP |
| Données de paiement | Traitées exclusivement par Stripe — nous ne stockons jamais vos coordonnées bancaires |
b) Données collectées automatiquement
| Adresse IP | Sécurité, prévention des abus |
| Données de session | Maintien de la connexion (cookies Supabase Auth) |
| Logs techniques | Débogage et monitoring (durée de conservation : 30 jours) |
3. Finalités du traitement
- Fourniture du service — Base légale : Exécution du contrat — Art. 6(1)(b) RGPD
- Gestion de l'abonnement — Base légale : Exécution du contrat, traitement via Stripe
- Sécurité du compte — Base légale : Intérêt légitime — Art. 6(1)(f) RGPD
- Support client — Base légale : Intérêt légitime
- Amélioration du service (analytics) — Base légale : Consentement — Art. 6(1)(a) RGPD
- Communications marketing — Base légale : Consentement — Art. 6(1)(a) RGPD
4. Cookies et traceurs
Nous utilisons différentes catégories de cookies. Vous pouvez gérer vos préférences à tout moment via le bandeau de consentement en bas de page.
| Catégorie | Exemples | Durée | Consentement requis |
|---|---|---|---|
| Nécessaires | Session auth (Supabase), préférences UI | Session / 1 an | Non |
| Analytiques | Mesure d'audience anonymisée | 13 mois | Oui |
| Marketing | Personnalisation, remarketing | 13 mois | Oui |
5. Sous-traitants et transferts de données
Nous faisons appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage fichiers | UE (AWS Frankfurt) |
| Stripe | Traitement des paiements | UE / États-Unis (clauses contractuelles types) |
| Vercel / hébergeur | Hébergement de l'application | UE |
Les transferts hors UE s'effectuent dans le cadre de garanties appropriées (clauses contractuelles types de la Commission européenne).
6. Durée de conservation
| Données de compte | Jusqu'à suppression du compte + 30 jours |
| Données du mariage | Jusqu'à suppression du compte + 30 jours |
| Données de paiement | 5 ans (obligation légale comptable) |
| Logs techniques | 30 jours glissants |
| Données analytiques | 13 mois maximum |
7. Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès — Obtenir une copie de vos données personnelles
- Droit de rectification — Corriger des données inexactes ou incomplètes
- Droit à l'effacement — Demander la suppression de vos données (« droit à l'oubli »)
- Droit à la portabilité — Recevoir vos données dans un format structuré et lisible
- Droit d'opposition — Vous opposer au traitement pour motif légitime
- Droit à la limitation — Restreindre temporairement le traitement de vos données
- Retrait du consentement — Retirer à tout moment votre consentement (cookies, marketing)
Pour exercer ces droits, contactez-nous à contact@libala.app. Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des communications en transit (TLS/HTTPS)
- Mots de passe hachés via bcrypt (gestion Supabase Auth)
- Accès aux données restreint aux personnes habilitées
- Coordonnées bancaires jamais stockées — traitées uniquement par Stripe (PCI DSS)
- Sauvegardes régulières chiffrées
9. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
10. Nous contacter
Pour toute question relative à cette politique ou à vos données personnelles :
Libala
Email : contact@libala.app