Confidentialité
Politique de confidentialité
Ce qu’on recueille, pourquoi, où c’est hébergé, combien de temps ça reste, et comment le faire effacer.
Version de l’avis : 27 juillet 2026
Ces pages n’ont pas encore été révisées par un avocat.
Qui est responsable de quoi
Il y a deux situations différentes et la distinction change vos recours, alors elle vient en premier.
Si vous avez un compte d’organisateur, Groupe Bien-aimé est l’entreprise responsable de vos renseignements. C’est nous qui décidons pourquoi ils sont recueillis, et c’est à nous que vous vous adressez.
Si vous avez reçu une invitation, c’est l’organisateur de l’événement qui a inscrit votre nom et votre adresse. C’est lui qui décide de son invitation, de sa liste et de ses rappels. Nous fournissons l’outil et nous hébergeons les données pour son compte. Vous pouvez nous écrire et nous transmettrons votre demande à l’organisateur, mais la décision lui revient. Nous pouvons toujours, de notre côté, supprimer les renseignements : c’est expliqué plus bas.
Ce qu’on recueille et pourquoi
Chaque renseignement dans le produit appartient à une seule fin, et rien n’est recueilli pour une fin absente de ce tableau. Ce tableau est généré à partir du code du produit, pas recopié à la main, donc il ne peut pas se désynchroniser de ce que le logiciel fait réellement.
| Ce à quoi ça sert | Consentement | Sensible | Conservation |
|---|---|---|---|
| Vous inviter à cet événement et vous en donner les détails | Implicite | Non | 90 jours après l'événement |
| Enregistrer votre réponse et la transmettre à l'organisateur | Implicite | Non | 90 jours après l'événement |
| Vous envoyer des rappels au sujet de cet événement | Exprès | Non | 90 jours après l'événement |
| Transmettre votre choix de repas au traiteur | Exprès | Non | 30 jours après l'événement |
| Tenir compte de vos allergies et restrictions alimentaires | Exprès | Oui | 30 jours après l'événement |
| Prévoir ce dont vous avez besoin pour participer | Exprès | Oui | 30 jours après l'événement |
| Gérer votre compte d'organisateur | Implicite | Non | Tant que le compte ou la loi l'exige |
| Tenir les registres comptables exigés par la loi | Implicite | Non | Tant que le compte ou la loi l'exige |
Un consentement implicite signifie que le traitement est ce que vous êtes manifestement venu faire : quelqu’un qui ouvre une invitation pour répondre s’attend à ce que sa réponse soit enregistrée. Un consentement exprès signifie un geste distinct, avec une case non cochée d’avance. Les renseignements de santé exigent toujours un consentement exprès.
Ce qu’on ne fait pas
- Aucun témoin publicitaire, aucun pixel de suivi, aucun outil d’analyse tiers. Le seul témoin déposé par le site est celui qui vous garde connecté, il s’appelle pe_session, et il n’est pas lisible par du JavaScript.
- Aucune vente, aucune location, aucun échange de renseignements personnels. Jamais, pour aucun montant.
- Aucune liste d’invités utilisée pour autre chose que l’événement pour lequel elle a été montée.
- Aucun renseignement personnel dans nos journaux techniques. Un journal sert à réparer un bug, pas à conserver le nom de quelqu’un.
Où sont les données
La base de données du produit est à Montréal, dans la région northamerica-northeast1. Les données de vos invités y sont hébergées et cet emplacement est permanent.
On ne peut pas écrire que tout reste au Canada, alors on ne l’écrit pas. Les comptes des organisateurs, c’est-à-dire un courriel et un mot de passe haché, sont conservés aux États-Unis par Firebase Authentication, qui n’offre aucun contrôle de région. L’hébergement de l’application est aussi américain. Aucune donnée d’invité ne se trouve dans ces deux systèmes, mais un transfert reste un transfert.
| Fournisseur | Ce qu'il reçoit | Hébergement | Évaluation |
|---|---|---|---|
| Google Cloud FirestoreBase de données principale | Toutes les données du service : comptes, événements, invités, réponses. | Canada | À faire |
| Google Cloud StorageFichiers téléversés | Les images téléversées pour une page d’événement. | Canada | À faire |
| Firebase AuthenticationComptes organisateurs | Le courriel et le mot de passe haché des organisateurs. Aucune donnée d’invité. | États-Unis | À faire |
| VercelHébergement de l'application | Les données en transit et les journaux de requêtes, qui peuvent contenir une adresse IP. | États-Unis | À faire |
| StripePaiement des événements | États-Unis | À faire | |
| ResendEnvoi des courriels transactionnels | Le prénom et l’adresse courriel des personnes qui écrivent au service, et ceux des invités à qui l’organisateur choisit d’envoyer l’invitation ou le « réservez la date » depuis le produit. Un organisateur qui préfère copier le lien et l’envoyer lui-même ne fait passer aucune adresse ici. | États-Unis | À faire |
La Loi 25 exige une évaluation des facteurs relatifs à la vie privée avant qu’un renseignement personnel sorte du Québec. Aucune de ces évaluations n’est déposée à ce jour. C’est écrit ici plutôt que passé sous silence.
Combien de temps
La conservation n’est pas une politique dans un document, c’est une date inscrite sur chaque enregistrement et une tâche qui lit cette date. La liste d’invités d’un événement est effacée 90 jours après la date de l’événement. Les allergies, les besoins d’accessibilité et les choix de repas partent plus tôt, 30 jours après, parce que personne n’en a besoin ensuite.
L’organisateur voit cette date au moment où il crée son événement. Un compte d’organisateur vit tant que le compte existe et disparaît quand vous le fermez.
Vos droits
La loi québécoise vous donne des droits précis sur vos renseignements. Vous n’avez pas à les justifier.
- Savoir ce que nous détenons à votre sujet et en obtenir une copie.
- Faire corriger un renseignement inexact, incomplet ou équivoque.
- Retirer votre consentement, notamment pour les rappels, sans que cela vous coûte quoi que ce soit.
- Demander la suppression d’un renseignement qui n’est plus nécessaire à la fin pour laquelle il a été recueilli.
- Recevoir vos renseignements dans un format technologique structuré et couramment utilisé, pour les emporter ailleurs.
- Porter plainte à la Commission d’accès à l’information du Québec si notre réponse ne vous satisfait pas.
On répond dans les 30 jours suivant la demande, comme la loi l’exige. Écrivez à john@planmariage.ca. Si vous avez un compte d’organisateur, la suppression n’a pas besoin de passer par nous : la page Compte efface le compte, ses événements et tout ce qui y est rattaché, immédiatement.
S’il arrive un incident
Si un incident de confidentialité présente un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d’accès à l’information avec diligence. Chaque incident est inscrit dans un registre, qu’il ait été signalé ou non, parce qu’un incident qu’on n’écrit nulle part est un incident qui se répète.
Si cette politique change
Un changement de fond est annoncé par courriel aux organisateurs avant d’entrer en vigueur. La version de l’avis est affichée en haut de cette page et change dès qu’une des fins ci-dessus est modifiée, pour qu’un consentement donné hier pointe toujours vers ce qui était écrit hier.
Nous joindre
PlanÉvénement est exploité par Groupe Bien-aimé, la même entreprise que PlanMariage.ca. Pour toute question de confidentialité, écrivez au responsable de la protection des renseignements personnels à john@planmariage.ca.