Cette politique décrit, en détail, les données que MB Agency collecte à travers le site tislitevent.com, ce qu’elle en fait, à qui elle les confie, combien de temps elle les garde et les droits dont vous disposez. La page Protection des données en donne un résumé court et sans jargon ; le présent document en est la version complète. En cas de divergence, le présent document prévaut.
1. Qui est responsable du traitement
1.1. MB Agency, entreprise américaine, 101 Johnson St, Brooklyn, NY 11201, USA, numéro d’immatriculation 2026-002054385.
1.2. Contact pour toute question relative aux données : contact@tislitevent.com.
1.3. Aucun délégué à la protection des données n’est désigné à ce jour. Aucun représentant dans l’Union européenne n’est désigné à ce jour.
2. Deux catégories de personnes concernées
2.1. Le client : la personne qui ouvre un compte et commande un faire-part.
2.2. L’invité : la personne qui reçoit le lien du faire-part et y répond. L’invité n’a pas de compte et n’a pas de relation contractuelle avec MB Agency ; ses données lui sont demandées par le client, et hébergées par nous pour le compte de celui-ci.
3. Données collectées
3.1. Du client : prénom, nom, adresse électronique, empreinte du mot de passe (jamais le mot de passe en clair), langue d’affichage, contenu du faire-part (noms des mariés, date, lieu, horaires, textes), gabarit choisi, date de la cérémonie, historique des commandes, montant, devise, référence de paiement, horodatage et version des conditions acceptées, trace de la renonciation au droit de rétractation.
3.2. De l’invité : le nom qu’il indique, sa réponse (présence ou non), le nombre d’adultes et d’enfants, les allergies ou régimes alimentaires qu’il signale, son message pour le livre d’or, et la photographie qu’il choisit éventuellement d’envoyer.
3.3. Pour le livre d’or imprimé : le nom du destinataire et l’adresse postale de livraison.
3.4. Données techniques : journaux du serveur d’hébergement (nécessaires à la sécurité et au dépannage), préférence de langue conservée dans le stockage local du navigateur, et statistiques d’audience agrégées.
3.5. Ce que nous ne collectons pas : aucune donnée de carte bancaire ; aucune donnée de santé au sens médical — une allergie déclarée librement par un invité pour l’organisation d’un repas n’est traitée qu’à cette fin et n’est jamais utilisée à d’autres ; aucune donnée de géolocalisation précise ; aucun profil publicitaire.
3.6. Adresse IP. L’adresse IP du visiteur est utilisée en mémoire, le temps de déterminer un code pays et d’adapter la devise affichée, au moyen d’une base de correspondance hébergée sur notre propre serveur. Elle n’est ni stockée par cette fonction, ni transmise à un tiers. Elle apparaît en revanche, temporairement, dans les journaux techniques de l’hébergeur.
4. Finalités et bases légales
4.1. Fournir le service commandé — création de l’espace client, affichage du faire-part, collecte des réponses, plan de table, livre d’or, exports. Base légale : l’exécution du contrat.
4.2. Traiter le paiement et prévenir la fraude. Base légale : l’exécution du contrat et notre intérêt légitime à sécuriser les transactions.
4.3. Conserver la preuve de la commande et de la renonciation au droit de rétractation. Base légale : le respect d’une obligation légale et notre intérêt légitime à établir et défendre nos droits.
4.4. Fabriquer et expédier le livre d’or imprimé. Base légale : l’exécution du contrat.
4.5. Envoyer les courriels de service — confirmation, lien d’accès, réinitialisation de mot de passe, avis d’échéance de conservation. Base légale : l’exécution du contrat.
4.6. Traiter les données des invités pour le compte du client. Base légale : l’intérêt légitime du client à organiser sa réception, et l’intérêt légitime de MB Agency à fournir l’outil qui le permet. L’invité fournit ses réponses volontairement et peut refuser de répondre.
4.7. Mesurer l’audience du site de façon agrégée. Base légale : notre intérêt légitime à comprendre l’usage du site. Cette mesure est réalisée sans traceur de suivi (article 9).
4.8. Assurer la sécurité et la disponibilité du service. Base légale : notre intérêt légitime.
5. Destinataires et sous-traitants
5.1. Hébergement du site et des données : notre prestataire d’hébergement. Héberge le site, la base de données et les fichiers téléversés, y compris les photographies des invités.
5.2. Paiement : Stripe. Reçoit votre adresse électronique, le montant, la devise et vos données de carte, qui ne transitent jamais par nos serveurs et que nous ne voyons pas. Stripe conserve également, dans les métadonnées de la transaction, la trace de votre renonciation au droit de rétractation.
5.3. Acheminement des courriels : le serveur de messagerie de l’hébergeur est le canal par défaut. En cas de saturation, un service d’acheminement de secours prend le relais automatiquement. Ces prestataires ne reçoivent que ce qui est nécessaire à la remise du message : adresse du destinataire, objet et corps du courriel.
5.4. Impression et expédition du livre d’or : un imprimeur à la demande, ainsi que le transporteur qu’il mandate. Reçoivent le fichier à imprimer, le nom du destinataire et l’adresse de livraison.
5.5. Mesure d’audience : un outil installé sur notre propre serveur. Aucune donnée d’audience n’est transmise à un tiers.
5.6. Autorités : sur réquisition régulière d’une autorité compétente, dans les limites de la loi.
5.7. Nous ne vendons aucune donnée personnelle, ne les louons pas, ne les échangeons pas et ne les utilisons à aucune fin publicitaire.
6. Transferts hors de l’Union européenne
6.1. Il faut le dire sans détour : MB Agency est une entreprise américaine. Le responsable du traitement est donc établi aux États-Unis, et les personnes qui administrent le service y accèdent depuis les États-Unis.
6.2. Certains de nos prestataires sont également établis aux États-Unis ou y opèrent des infrastructures, notamment Stripe et l’imprimeur du livre d’or.
6.3. Les États-Unis n’offrent pas, de façon générale, un niveau de protection des données équivalent à celui de l’Union européenne. Un accès des autorités publiques américaines aux données, dans des conditions différentes de celles prévues par le droit européen, ne peut être exclu.
6.4. Les mesures que nous appliquons pour encadrer ces transferts : la minimisation — nous ne collectons que ce qui sert au service ; la conservation courte, avec suppression automatique à quatre mois ; le chiffrement des échanges entre votre navigateur et le site ; l’absence de transmission des données de carte à nos systèmes ; le recours à des prestataires proposant des clauses contractuelles types pour leurs transferts.
6.5. Aucune décision d’adéquation n’est invoquée à ce jour à l’appui de ces transferts. Si vous estimez que ce cadre ne vous convient pas, vous pouvez renoncer à utiliser le service et, si vous êtes invité, refuser de répondre au questionnaire.
7. Durées de conservation
7.1. Espace client et éléments rattachés — faire-part, réponses, allergies, plan de table, messages du livre d’or, photographies : suppression définitive quatre mois après la date de la cérémonie déclarée.
7.2. Avis préalable : un courriel est envoyé trois mois après la cérémonie, soit un mois avant la suppression, pour vous permettre d’exporter ce que vous souhaitez conserver.
7.3. Date de cérémonie absente ou illisible : aucune suppression automatique n’a lieu. Les données demeurent jusqu’à votre demande expresse.
7.4. Preuve de commande et de renonciation — horodatage, version des conditions, référence de paiement : conservées le temps nécessaire à l’établissement et à la défense de nos droits, et au respect de nos obligations comptables.
7.5. Adresse de livraison du livre d’or imprimé : conservée le temps de la fabrication, de l’expédition et du délai de réclamation.
7.6. Journaux techniques de l’hébergeur : conservés selon la politique de l’hébergeur, sur une durée courte.
7.7. Statistiques d’audience : conservées sous forme agrégée.
7.8. La suppression est définitive et irréversible. Nous ne conservons pas de copie de sauvegarde des espaces supprimés au-delà des cycles techniques de l’hébergeur.
8. Vos droits
8.1. Vous pouvez demander : l’accès à vos données ; leur rectification ; leur effacement immédiat ; la limitation de leur traitement ; une copie exportable ; l’opposition à un traitement fondé sur notre intérêt légitime.
8.2. Les invités disposent des mêmes droits. Un invité qui souhaite faire retirer son message, sa réponse ou sa photographie peut écrire directement à contact@tislitevent.com, sans passer par le client.
8.3. Les demandes s’adressent à contact@tislitevent.com. Nous répondons dans un délai de trente jours. Nous pouvons demander un élément permettant de vérifier votre identité, afin de ne pas divulguer des données à un tiers.
8.4. Aucune décision produisant des effets juridiques n’est prise à votre égard sur le seul fondement d’un traitement automatisé, et aucun profilage n’est effectué.
8.5. Si vous résidez dans l’Union européenne et estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de contrôle de votre pays de résidence.
8.6. Si vous résidez en Californie ou dans un État américain doté d’une législation comparable, vous disposez de droits analogues d’accès, de suppression et d’opposition à la vente ou au partage de vos données. Nous ne vendons ni ne partageons de données personnelles au sens de ces législations.
9. Traceurs et mesure d’audience
9.1. Le site ne dépose aucun traceur publicitaire et n’utilise aucun réseau de suivi tiers.
9.2. La mesure d’audience est réalisée par un outil installé sur notre propre serveur, configuré sans traceur de suivi. Aucune donnée n’est transmise à un tiers.
9.3. Le détail des traceurs strictement nécessaires — cookies de session pour l’espace client, mémorisation de la langue dans le stockage local du navigateur — figure dans la Politique relative aux traceurs.
10. Sécurité
10.1. Les échanges entre votre navigateur et le site sont chiffrés. Les mots de passe sont stockés sous forme d’empreinte non réversible. L’accès aux espaces clients est protégé par identifiant et mot de passe.
10.2. Les faire-part, les réponses et les photographies ne sont pas indexés par les moteurs de recherche et ne sont pas accessibles publiquement : ils s’ouvrent par un lien difficile à deviner, que vous seul distribuez.
10.3. Un invité ne voit jamais les réponses des autres invités.
10.4. Aucune mesure ne rend un système inviolable. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous vous en informons dans les meilleurs délais.
11. Enfants
11.1. Le service n’est pas destiné aux personnes mineures et ne leur est pas proposé.
11.2. Le nombre d’enfants attendus à une réception peut être indiqué par un invité. Cette information est un simple décompte, sans identification.
11.3. Nous demandons aux clients de ne pas téléverser de photographies d’enfants sans l’accord de leurs représentants légaux. Toute photographie signalée dans ces conditions est retirée.
12. Modification de la présente politique
12.1. La présente politique peut être modifiée. La version en vigueur est celle publiée sur cette page, identifiée par son numéro de version et sa date d’entrée en vigueur.
12.2. Une modification substantielle est signalée par courriel aux comptes actifs ou par un avis sur le site, au moins quinze jours avant son entrée en vigueur.
12.3. Contact : contact@tislitevent.com.
Version 1.0 — Dernière mise à jour : 10 septembre 2026.