Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement des données collectées via le site inouistrasbourg.fr est :

Compte tenu de la taille de l'activité et de la nature des données traitées, aucun délégué à la protection des données (DPO) n'a été désigné : la désignation n'est pas obligatoire ici. Vos demandes sont donc traitées directement par Soanna ZERIG.

2. Ce que le site ne fait pas

Autant le dire tout de suite, parce que c'est inhabituel :

• Aucun compte client. Il n'y a rien à créer, aucun mot de passe, aucun espace personnel.
• Aucun outil de mesure d'audience. Pas de Google Analytics, pas de pixel Meta, pas de statistiques de navigation.
• Aucune publicité ciblée, aucun profilage, aucune décision automatisée vous concernant.
• Aucune coordonnée bancaire chez nous. L’acompte est réglé via Stripe, où les données de votre carte sont saisies directement : elles ne transitent jamais par nos serveurs et nous n’y avons jamais accès.
• Aucune revente, aucun échange, aucune location de vos informations à qui que ce soit.

3. Les données que nous collectons, et pourquoi

3.1 Le formulaire de contact

Le formulaire vous demande quatre choses : votre prénom, votre numéro de téléphone, la date envisagée et une description libre de votre projet. Rien d'autre. Un champ technique invisible sert uniquement à piéger les robots spammeurs : il reste vide pour un être humain et n'enregistre rien vous concernant.

Finalité : vous recontacter, comprendre votre projet et vous adresser un devis personnalisé sous 24 h.
Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). En clair : vous nous écrivez pour obtenir un devis, nous utilisons vos coordonnées pour vous le fournir.
Caractère obligatoire : aucun champ n'est réellement obligatoire, mais sans téléphone ni description nous ne pouvons pas vous répondre utilement.

3.2 WhatsApp, téléphone, Instagram, e-mail direct

La plupart des échanges commencent par WhatsApp. Lorsque vous cliquez sur un bouton « WhatsApp » du site, vous êtes redirigé vers l'application avec un message pré-rempli : le contenu de la conversation, votre numéro et votre photo de profil sont alors traités par WhatsApp Ireland Limited (groupe Meta), selon ses propres conditions, sur lesquelles nous n'avons aucune prise. Nous n'utilisons aucune API professionnelle WhatsApp : il s'agit d'une conversation ordinaire, depuis un téléphone.

Il en va de même pour les messages Instagram, les SMS et les appels téléphoniques. Les appels ne sont ni enregistrés ni transcrits.

Finalité : échanger avec vous, préparer et coordonner votre demande.
Base légale : mesures précontractuelles, puis exécution du contrat.

3.3 Le dossier client, une fois la date réservée

Si vous nous confiez votre demande, nous conservons ce qui est nécessaire pour la réaliser et la facturer : identité, coordonnées, adresse de facturation, lieu et date de la prestation, scénario retenu, échanges liés à l'organisation, devis, contrat et factures. Pour la location de lettres géantes lumineuses, s'y ajoute le suivi de la caution (équivalente à trois fois le montant de la location, prise par empreinte bancaire ou chèque non encaissé), restituée après l’événement, puis détruite.

Base légale : l'exécution du contrat, et l'obligation légale pour les documents comptables.

3.4 Photos et vidéos de votre demande

Nos prestations produisent des images. Elles peuvent être utilisées pour illustrer notre site et nos réseaux sociaux dans les conditions prévues par la clause de droit à l’image du contrat signé (article 9 des CGV : autorisation de dix ans, révocable à tout moment). Ce consentement est libre : le refuser ne change rien à la prestation, et vous pouvez le retirer à tout moment.

3.5 La personne à qui la demande est destinée

C'est la singularité de notre métier : pour organiser une surprise, nous traitons nécessairement quelques informations sur la personne demandée en mariage (prénom, goûts, habitudes, lieux qu'elle aime), transmises par vous, et sans qu'elle en soit informée, sinon il n'y aurait plus de surprise.

Ces informations sont limitées au strict nécessaire, ne sont jamais utilisées à d'autres fins, et l'intéressée est informée de fait le jour J. Le RGPD prévoit expressément que l'information d'une personne peut être différée lorsqu'elle compromettrait gravement l'objectif poursuivi (article 14.5.b). Base légale : l'intérêt légitime, celui d'organiser la surprise que vous nous demandez.

4. Cookies, et ce qui reste sur votre appareil

4.1 Aucun cookie au chargement du site

À l'ouverture des pages, aucun cookie n'est déposé par In'oui : ni cookie publicitaire, ni cookie de mesure d'audience. C'est la raison pour laquelle vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.

4.2 « Ma sélection » reste dans votre navigateur

Lorsque vous composez votre formule en ajoutant des scénarios à « Ma sélection », cette liste est enregistrée dans la mémoire locale de votre navigateur (localStorage, clé inoui_cart_v2). Tant que vous ne l'envoyez pas vous-même, elle n'est transmise à aucun serveur et nous n'y avons pas accès. Elle reste sur votre appareil jusqu'à ce que vous la vidiez avec le bouton « Tout effacer » ou que vous effaciez les données de votre navigateur.

Son contenu ne nous parvient que lorsque vous choisissez de l'envoyer, de l'une des deux façons suivantes : par WhatsApp, parce que vous nous l'envoyez ; ou en lançant le paiement de l'acompte — dans ce cas, votre sélection, la date souhaitée et vos coordonnées transitent par notre fonction serveur (hébergée par Supabase, dans l'Union européenne) qui prépare la page de paiement Stripe, puis figurent dans le détail de votre réservation. Voir le tableau des destinataires ci-dessous.

4.3 Le fil TikTok ne se charge qu'après votre clic

La section vidéos du site affiche d'abord un simple bouton, « ▶ Afficher le fil TikTok », accompagné de la mention « En l'affichant, vous acceptez le dépôt de cookies par TikTok ».

Tant que vous ne cliquez pas sur ce bouton, aucune connexion n'est établie avec TikTok : aucun script TikTok n'est chargé, aucun cookie n'est déposé, votre adresse IP n'est pas transmise. Le contenu n'existe tout simplement pas dans la page.

Si vous cliquez, le lecteur officiel de TikTok est chargé et, à partir de cet instant, TikTok Technology Limited reçoit votre adresse IP, des informations sur votre navigateur, et dépose ses propres traceurs, selon sa politique de confidentialité. Votre clic vaut consentement au sens de l'article 82 de la loi Informatique et Libertés. Pour le retirer, il vous suffit de recharger la page, le fil n'est pas rechargé automatiquement, et de supprimer les cookies TikTok depuis les réglages de votre navigateur.

4.4 Ressources chargées depuis d'autres sites

Par transparence : certains éléments d'apparence du site sont encore servis par des prestataires extérieurs, ce qui leur communique techniquement votre adresse IP au chargement de la page.

Aucun de ces prestataires ne dépose de cookie publicitaire dans ce contexte, et aucun ne reçoit d'information sur vous en tant que personne : seulement les données techniques inhérentes à toute connexion Internet.

5. Qui d'autre peut voir vos données

Vos informations restent entre les mains de Soanna ZERIG. Elles ne sont communiquées qu'aux personnes et sociétés suivantes, et uniquement dans la mesure nécessaire :

Nous ne transmettons à nos partenaires que ce qui leur est indispensable : le plus souvent un prénom, une date, un lieu et une heure.

Transferts hors Union européenne. Certains de ces prestataires sont établis aux États-Unis ou au Canada. Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne (Canada, et cadre de protection des données UE–États-Unis pour les entreprises certifiées), soit par les clauses contractuelles types de la Commission.

Les paiements en ligne (acompte) sont traités par Stripe : vos coordonnées bancaires sont saisies directement chez Stripe, ne transitent jamais par nos serveurs et nous n’y avons jamais accès.

6. Combien de temps nous gardons vos données

7. Comment vos données sont protégées

Le site est diffusé exclusivement en HTTPS : les échanges entre votre navigateur et le site sont chiffrés. Le site est un site statique : il n'héberge aucune base de données et aucun fichier client. Les dossiers clients sont conservés sur des supports protégés par mot de passe, accessibles à la seule Soanna ZERIG.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque pour vos droits, à en informer la CNIL dans les 72 heures et, si le risque est élevé, à vous en informer directement.

8. Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger une information inexacte ou incomplète.
• Effacement : demander la suppression de vos données, sauf lorsque la loi nous impose de les conserver (les factures, notamment).
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation : demander le gel temporaire d'un traitement, le temps d'une vérification.
• Portabilité : recevoir dans un format lisible les données que vous nous avez fournies.
• Retrait du consentement : pour l'utilisation de vos photos et vidéos, à tout moment et sans justification.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez-nous à contact@inouistrasbourg.fr ou par courrier au 17 rue de Rosheim, 67000 Strasbourg. Nous vous répondons dans un délai d'un mois. Il pourra vous être demandé un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

9. Mineurs

Nos prestations s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si un mineur apparaît sur des images réalisées lors d'une prestation, leur utilisation suppose l'accord écrit préalable des titulaires de l'autorité parentale.

10. Modifications de cette politique

Cette politique évoluera avec le site. La date de dernière mise à jour figure en haut de la page. En cas de changement significatif concernant des données déjà collectées, nous en informons les personnes concernées.

11. Nous écrire