planÉvénement

Confidentialité

Politique de confidentialité

Ce qu’on recueille, pourquoi, où c’est hébergé, combien de temps ça reste, et comment le faire effacer.

Version de l’avis : 27 juillet 2026

Ces pages n’ont pas encore été révisées par un avocat.

Qui est responsable de quoi

Il y a deux situations différentes et la distinction change vos recours, alors elle vient en premier.

Si vous avez un compte d’organisateur, Groupe Bien-aimé est l’entreprise responsable de vos renseignements. C’est nous qui décidons pourquoi ils sont recueillis, et c’est à nous que vous vous adressez.

Si vous avez reçu une invitation, c’est l’organisateur de l’événement qui a inscrit votre nom et votre adresse. C’est lui qui décide de son invitation, de sa liste et de ses rappels. Nous fournissons l’outil et nous hébergeons les données pour son compte. Vous pouvez nous écrire et nous transmettrons votre demande à l’organisateur, mais la décision lui revient. Nous pouvons toujours, de notre côté, supprimer les renseignements : c’est expliqué plus bas.

Ce qu’on recueille et pourquoi

Chaque renseignement dans le produit appartient à une seule fin, et rien n’est recueilli pour une fin absente de ce tableau. Ce tableau est généré à partir du code du produit, pas recopié à la main, donc il ne peut pas se désynchroniser de ce que le logiciel fait réellement.

Ce à quoi ça sertConsentementSensibleConservation
Vous inviter à cet événement et vous en donner les détailsImpliciteNon90 jours après l'événement
Enregistrer votre réponse et la transmettre à l'organisateurImpliciteNon90 jours après l'événement
Vous envoyer des rappels au sujet de cet événementExprèsNon90 jours après l'événement
Transmettre votre choix de repas au traiteurExprèsNon30 jours après l'événement
Tenir compte de vos allergies et restrictions alimentairesExprèsOui30 jours après l'événement
Prévoir ce dont vous avez besoin pour participerExprèsOui30 jours après l'événement
Gérer votre compte d'organisateurImpliciteNonTant que le compte ou la loi l'exige
Tenir les registres comptables exigés par la loiImpliciteNonTant que le compte ou la loi l'exige

Un consentement implicite signifie que le traitement est ce que vous êtes manifestement venu faire : quelqu’un qui ouvre une invitation pour répondre s’attend à ce que sa réponse soit enregistrée. Un consentement exprès signifie un geste distinct, avec une case non cochée d’avance. Les renseignements de santé exigent toujours un consentement exprès.

Ce qu’on ne fait pas

  • Aucun témoin publicitaire, aucun pixel de suivi, aucun outil d’analyse tiers. Le seul témoin déposé par le site est celui qui vous garde connecté, il s’appelle pe_session, et il n’est pas lisible par du JavaScript.
  • Aucune vente, aucune location, aucun échange de renseignements personnels. Jamais, pour aucun montant.
  • Aucune liste d’invités utilisée pour autre chose que l’événement pour lequel elle a été montée.
  • Aucun renseignement personnel dans nos journaux techniques. Un journal sert à réparer un bug, pas à conserver le nom de quelqu’un.

Où sont les données

La base de données du produit est à Montréal, dans la région northamerica-northeast1. Les données de vos invités y sont hébergées et cet emplacement est permanent.

On ne peut pas écrire que tout reste au Canada, alors on ne l’écrit pas. Les comptes des organisateurs, c’est-à-dire un courriel et un mot de passe haché, sont conservés aux États-Unis par Firebase Authentication, qui n’offre aucun contrôle de région. L’hébergement de l’application est aussi américain. Aucune donnée d’invité ne se trouve dans ces deux systèmes, mais un transfert reste un transfert.

FournisseurCe qu'il reçoitHébergementÉvaluation
Google Cloud FirestoreBase de données principaleToutes les données du service : comptes, événements, invités, réponses.CanadaÀ faire
Google Cloud StorageFichiers téléversésLes images téléversées pour une page d’événement.CanadaÀ faire
Firebase AuthenticationComptes organisateursLe courriel et le mot de passe haché des organisateurs. Aucune donnée d’invité.États-UnisÀ faire
VercelHébergement de l'applicationLes données en transit et les journaux de requêtes, qui peuvent contenir une adresse IP.États-UnisÀ faire
StripePaiement des événementsÉtats-UnisÀ faire
ResendEnvoi des courriels transactionnelsLe prénom et l’adresse courriel des personnes qui écrivent au service, et ceux des invités à qui l’organisateur choisit d’envoyer l’invitation ou le « réservez la date » depuis le produit. Un organisateur qui préfère copier le lien et l’envoyer lui-même ne fait passer aucune adresse ici.États-UnisÀ faire

La Loi 25 exige une évaluation des facteurs relatifs à la vie privée avant qu’un renseignement personnel sorte du Québec. Aucune de ces évaluations n’est déposée à ce jour. C’est écrit ici plutôt que passé sous silence.

Combien de temps

La conservation n’est pas une politique dans un document, c’est une date inscrite sur chaque enregistrement et une tâche qui lit cette date. La liste d’invités d’un événement est effacée 90 jours après la date de l’événement. Les allergies, les besoins d’accessibilité et les choix de repas partent plus tôt, 30 jours après, parce que personne n’en a besoin ensuite.

L’organisateur voit cette date au moment où il crée son événement. Un compte d’organisateur vit tant que le compte existe et disparaît quand vous le fermez.

Vos droits

La loi québécoise vous donne des droits précis sur vos renseignements. Vous n’avez pas à les justifier.

  • Savoir ce que nous détenons à votre sujet et en obtenir une copie.
  • Faire corriger un renseignement inexact, incomplet ou équivoque.
  • Retirer votre consentement, notamment pour les rappels, sans que cela vous coûte quoi que ce soit.
  • Demander la suppression d’un renseignement qui n’est plus nécessaire à la fin pour laquelle il a été recueilli.
  • Recevoir vos renseignements dans un format technologique structuré et couramment utilisé, pour les emporter ailleurs.
  • Porter plainte à la Commission d’accès à l’information du Québec si notre réponse ne vous satisfait pas.

On répond dans les 30 jours suivant la demande, comme la loi l’exige. Écrivez à john@planmariage.ca. Si vous avez un compte d’organisateur, la suppression n’a pas besoin de passer par nous : la page Compte efface le compte, ses événements et tout ce qui y est rattaché, immédiatement.

S’il arrive un incident

Si un incident de confidentialité présente un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d’accès à l’information avec diligence. Chaque incident est inscrit dans un registre, qu’il ait été signalé ou non, parce qu’un incident qu’on n’écrit nulle part est un incident qui se répète.

Si cette politique change

Un changement de fond est annoncé par courriel aux organisateurs avant d’entrer en vigueur. La version de l’avis est affichée en haut de cette page et change dès qu’une des fins ci-dessus est modifiée, pour qu’un consentement donné hier pointe toujours vers ce qui était écrit hier.

Nous joindre

PlanÉvénement est exploité par Groupe Bien-aimé, la même entreprise que PlanMariage.ca. Pour toute question de confidentialité, écrivez au responsable de la protection des renseignements personnels à john@planmariage.ca.