Vos données, chez vous..

Le responsable du traitement de vos données est Aurian Group LLC, société de droit américain immatriculée au New Mexico, agissant via son représentant légal Émilie Vaurigaud.

Notre Délégué à la Protection des Données (DPO) peut être contacté à dpo@aurian.wedding ou par courrier à l'adresse du siège. Il répond sous 30 jours ouvrés à toute demande relative à vos données.

Nous collectons trois types de données :

Nous ne collectons aucune donnée sensible au sens du RGPD (origine raciale, opinions politiques, santé, orientation sexuelle, etc.). Les régimes alimentaires saisis pour vos invités ne sont jamais analysés au-delà du strict nécessaire à l'exécution du service.

Vos données sont traitées exclusivement pour :

• · Fournir et améliorer la plateforme — base légale : exécution du contrat
• · Vous facturer et gérer votre abonnement — base légale : exécution du contrat
• · Vous adresser des communications produit essentielles — base légale : intérêt légitime
• · Détecter et prévenir les fraudes — base légale : intérêt légitime
• · Vous envoyer notre newsletter (sur opt-in explicite) — base légale : consentement
• · Répondre à vos demandes de support — base légale : intérêt légitime

Nous ne procédons à aucun profilage à des fins commerciales, ni à aucune décision automatisée produisant des effets juridiques sur vous.

Les durées de conservation varient selon la nature des données :

• · Compte actif — durée de votre abonnement + 36 mois après résiliation
• · Compte inactif — suppression automatique après 24 mois d'inactivité
• · Factures — 10 ans (obligation comptable légale)
• · Logs techniques — 12 mois maximum
• · Newsletter — jusqu'à votre désabonnement

À l'expiration de ces durées, vos données sont définitivement supprimées ou anonymisées de manière irréversible.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises à :

• · Nos prestataires techniques (OVH, Vercel, Scaleway) dans le strict cadre de l'exécution du service, sous contrat de sous-traitance RGPD
• · Paddle Inc. pour le traitement des paiements (PCI-DSS niveau 1)
• · Mistral AI pour les requêtes du Coach IA (plans Prestige et Pro) — sans accès aux données mariage, uniquement les messages explicitement envoyés au coach
• · Les autorités judiciaires en cas de réquisition légale

Conformément au RGPD, vous disposez des droits suivants, exerçables à dpo@aurian.wedding ou directement depuis vos paramètres :

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que le traitement de vos données ne respecte pas la réglementation.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• · Chiffrement AES-256 au repos et TLS 1.3 en transit
• · Authentification à double facteur disponible pour tous les comptes
• · Sauvegardes chiffrées et redondées sur deux sites distincts
• · Audit de sécurité externe annuel par cabinet spécialisé
• · Politique de moindre privilège pour nos équipes
• · Notification sous 72h en cas de violation de données (article 33 RGPD)

Notre utilisation des cookies est détaillée dans notre politique cookies dédiée (aurian.wedding/legal/cookies). En résumé : un cookie de session strictement nécessaire, et un cookie analytique (Plausible) anonyme et sans transfert hors UE.