Données personnelles

Dernière mise à jour : 7 octobre 2026

Cette page explique, simplement, quelles données « Mes Invites » utilise, pourquoi, combien de temps, et comment vous pouvez agir dessus. Le site est en phase de test.

Qui est responsable

L’éditeur du site, Primo Locatelli, entreprise individuelle (SIRET 109 818 419 00011, voir les mentions légales), décide des moyens et des finalités du traitement décrit ici. L’éditeur est responsable du fonctionnement du site, de l’hébergement des données et du recueil des accords. L’organisateur d’une fête utilise le site pour un usage personnel (préparer l’anniversaire de son enfant). Il atteste n’envoyer que des photos dont il a l’accord et masquer les enfants sans accord ; cette attestation ne retire pas à l’éditeur sa responsabilité envers les personnes concernées : c’est pourquoi le site fournit l’outil de masquage, demande l’attestation, limite l’album à 7 jours et le supprime si un accord est retiré.

D’où viennent les données

De l’organisateur : son e-mail, les informations de la fête et les prénoms des enfants invités. Un parent invité découvre donc que le prénom de son enfant figure sur une carte : cette page et l’encart de la page invité servent à l’en informer.
Du parent invité : sa réponse et son choix sur les photos.
De l’organisateur encore : les photos de l’album et les étiquettes qui disent quels enfants invités y apparaissent.

Qui voit quoi

Les parents invités voient la carte : prénom et âge des enfants fêtés, date, horaires, lieu et, si l’organisateur l’a renseigné, son numéro de téléphone. Chaque invité ne voit que sa propre carte et sa propre réponse.
L’organisateur voit les réponses de ses invités (présence, nombre de personnes, choix sur les photos).

Ce qui est obligatoire : l’e-mail, le mot de passe, les prénoms et âges, la date et le lieu sont nécessaires pour créer une carte ; le téléphone de l’organisateur est facultatif. Pour un parent invité, la réponse « présent ou absent » est nécessaire pour répondre ; le choix sur les photos est demandé seulement quand l’album est ouvert (sans accord, l’enfant est simplement masqué).

Les données, leur usage et leur durée

Données	À quoi elles servent	Fondement	Durée
E-mail et mot de passe de l’organisateur (le mot de passe est conservé sous forme hachée, c’est-à-dire transformé de façon irréversible)	Créer le compte, confirmer l’adresse, se connecter, retrouver son mot de passe	Fournir le service demandé	Jusqu’à la suppression du compte par l’organisateur, ou 24 mois après sa dernière connexion
Prénoms et âges des enfants fêtés, thème, date, horaires, lieu, numéro de téléphone de l’organisateur (facultatif), note	Fabriquer les cartes et les envoyer aux invités	Fournir le service demandé	30 jours après la date de la fête (sans date, ou date passée : 30 jours après la dernière modification). Les brouillons non enregistrés ne sont conservés que dans votre navigateur.
Prénoms des enfants invités (jamais de nom de famille)	Une carte et un lien privé par enfant	Fournir le service demandé	30 jours après la date de la fête
Réponse d’un parent invité : présent ou absent, nombre de personnes	Aider l’organisateur à préparer la fête	Intérêt légitime : organiser la fête	30 jours après la date de la fête
Choix du parent sur les photos (oui ou non), avec la date et la version du texte	Respecter ce choix et pouvoir le prouver	Consentement du parent	Jusqu’à la suppression de la fête, 30 jours après sa date
Photos de l’album, déjà masquées sur l’appareil de l’organisateur, et leurs étiquettes (quels enfants invités y apparaissent)	Album privé : chaque parent ne voit que les photos où son enfant apparaît	Consentement des parents	7 jours après l’envoi de l’album, ou tout de suite si un parent retire son accord
Commande des invitations de la fête : date, montant, e-mail, preuve de l’accord aux conditions (jamais les numéros de carte, que seul Stripe traite)	Livrer le Pack Fête, envoyer le reçu, tenir la comptabilité	Exécution du contrat et obligation comptable	10 ans (obligation légale), même si la fête et le compte sont supprimés
Message du formulaire de contact : e-mail, prénom éventuel, message	Répondre à votre demande, dont l’exercice de vos droits	Obligation légale (droits) ; intérêt légitime (autres questions)	Au plus 1 an après la réponse ; rien n’est enregistré dans la base du site
Journaux techniques (adresse IP, pages demandées)	Sécurité et bon fonctionnement	Intérêt légitime : protéger le site	7 à 30 jours selon l’offre de l’hébergeur. Le site garde en mémoire, quelques minutes, l’adresse IP pour limiter les abus

Le site ne collecte aucune donnée de santé : il ne demande pas d’allergies ni de régime alimentaire. Pour cela, les parents s’adressent directement à l’organisateur.

Le site ne fait ni publicité, ni profilage, ni revente de données. Il n’envoie que des e-mails de service (confirmation de l’adresse, récupération de mot de passe, reçu d’achat, réponse à une demande de contact).

Photos des enfants

L’album est une fonction optionnelle : tant qu’elle n’est pas ouverte pour une fête, aucune photo n’est collectée.

Le site n’utilise jamais de photo d’enfant pour fabriquer les cartes.
Pour l’album, chaque parent présent choisit d’accepter ou de refuser que son enfant apparaisse. Ce choix est distinct de la réponse « présent » et n’est jamais coché d’avance.
Les enfants sans accord (ou sans réponse) doivent être masqués par un rond plein sur chaque photo, sur l’appareil de l’organisateur, avant l’envoi. L’organisateur déclare l’avoir fait. Le site ne peut pas vérifier à sa place que le rond couvre bien un visage.
L’album compte 10 photos au plus. Chaque parent ne voit que les photos où son enfant est étiqueté. Aucune reconnaissance faciale n’est utilisée.
Un parent peut retirer son accord à tout moment, depuis son lien : en changeant son choix, ou en répondant « absent », l’album est alors supprimé pour tous, immédiatement. Les photos déjà téléchargées par d’autres parents ne peuvent pas être récupérées par le site.

Sauvegardes

Chaque nuit, une copie chiffrée de la base (sans les photos d’album, sans les sessions de connexion) est gardée 30 jours sur l’hébergeur, uniquement pour rétablir le site après une panne. Une fête ou un compte supprimé peut donc rester jusqu’à 30 jours dans ces copies, qui ne sont pas utilisées autrement ; si une copie est restaurée, les suppressions sont rejouées.

Qui reçoit les données

Railway Corp. (hébergement du site et de la base de données, hébergée dans l’Union européenne ; société américaine, qui s’appuie sur des clauses contractuelles types et sur le « Data Privacy Framework »).
Brevo (envoi des e-mails de service ; société française, serveurs en France et en Belgique). Les journaux d’envoi sont supprimés au bout d’un mois et le contenu des messages n’est pas conservé.
Stripe (paiement des invitations de la fête ; Stripe agit aussi pour son propre compte, selon ses propres conditions, pour la lutte contre la fraude et ses obligations bancaires) : il reçoit l’e-mail et le montant, traite lui-même la carte bancaire, et peut transférer des données hors de l’Union européenne avec des clauses contractuelles types et le « Data Privacy Framework ».
OVH (nom de domaine et boîte de réception de l’adresse de contact, pour les demandes de droits ; France).
Pollinations (société estonienne Myceli.AI OÜ), service d’intelligence artificielle qui reformule la description et crée l’image. Il s’appuie sur des modèles de tiers (dont OpenAI) qui peuvent traiter les données hors de l’Union européenne ; son éditeur n’a pas pu nous confirmer la liste complète des pays ni des garanties applicables, et ne propose pas d’accord de traitement des données standard. Il reçoit uniquement la description de la carte et les retouches demandées (le site retire avant l’envoi les prénoms, e-mails et numéros de téléphone qu’il reconnaît), envoyées depuis notre serveur, sans votre nom, votre e-mail ni votre adresse IP. Il peut les garder dans un cache jusqu’à 30 jours, et des métadonnées d’utilisation jusqu’à 24 mois. Il ne faut y écrire ni prénom ni nom.

Les données de votre fête ne sont partagées qu’avec ces prestataires, pour faire fonctionner le service. Vous pouvez demander une copie des garanties de transfert via le formulaire de contact.

Cookies et stockage dans votre navigateur

Le site dépose un seul cookie, « cartefete_session », qui garde l’organisateur connecté (30 jours). Il garde aussi dans le stockage local de votre navigateur un brouillon de la carte, avec les prénoms, le téléphone, le lieu, la note et les images saisis, pour ne rien perdre en cas de rechargement : ce brouillon est effacé à la déconnexion, au bout de 7 jours, ou en vidant les données du site. Ces deux éléments sont indispensables au service : aucun consentement n’est requis. Il n’y a aucun cookie de mesure d’audience, de publicité ou de réseau social. En cliquant sur un lien Google Maps, WhatsApp ou le paiement Stripe, vous quittez le site et ces services appliquent leurs propres règles.

Mesure d’audience anonyme

Sur l’accueil et les guides, le site compte les visites de façon anonyme : un simple nombre par jour, par page et par origine (moteur de recherche, réseau social, lien direct). Il n’utilise ni cookie, ni identifiant, ni empreinte du navigateur, et n’enregistre pas l’adresse IP (elle sert seulement, en mémoire, à limiter les abus). L’option « Ne pas me suivre » de votre navigateur est respectée. Ces chiffres ne servent qu’à savoir quels contenus aident les familles et à adapter la communication ; ils sont conservés 25 mois au plus. Les pages privées (invitations, compte, création de fête) ne sont jamais mesurées. Le site consulte aussi les statistiques de recherche fournies par Google Search Console (nombre d’affichages et de clics, sans visiteur identifié).

Décisions automatisées et délégué

Aucune décision n’est prise de façon automatique à votre sujet, et aucun profil n’est établi. Le site ne désigne pas de délégué à la protection des données, qui n’est pas obligatoire à ce stade ; pour toute question, passez par le formulaire de contact.

Vos droits

Vous pouvez demander à accéder à vos données, les corriger, les effacer, limiter leur usage, les récupérer, retirer à tout moment un consentement donné (sans remettre en cause ce qui a été fait avant) et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès. Un organisateur peut aussi supprimer lui-même son compte et ses fêtes depuis « Mes fêtes ».

Pour exercer un droit, utilisez le formulaire de contact (ou écrivez à contact@mesinvites.fr) : vous recevez un accusé de réception tout de suite, et une réponse dans un délai d’un mois au plus. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).

Sécurité

Mots de passe hachés, liens d’invité longs et aléatoires, pages d’invités masquées des moteurs de recherche, connexion chiffrée (HTTPS), limites contre les abus. Aucun système n’est infaillible : en cas d’incident touchant vos données, les organisateurs seront prévenus par e-mail ; les parents invités, dont le site ne conserve pas l’adresse e-mail, le seront par l’organisateur de leur fête ou par un avis sur le site.

Mises à jour

Cette page est datée. Si elle change de façon importante, la date change et les organisateurs en sont informés.