Déclaration de protection des données

Cette traduction vous est proposée pour faciliter la lecture. Seule la version allemande fait foi.

L’essentiel en bref

• Le responsable est Soda Studios AG, à Zurich.
• Nous utilisons vos données pour exploiter Crazy in Love. Nous ne les vendons pas.
• Pour certaines tâches, nous faisons appel à des prestataires, par exemple pour l’hébergement, les e-mails, les paiements et les fonctions IA. Certains d’entre eux sont établis aux États-Unis.
• Nous traitons les informations des invités au mariage pour le compte des mariés.
• Nous supprimons un site de mariage, avec toutes ses données, 18 mois après son activation.
• Questions, demandes d’accès ou de suppression : hallo@crazyinlove.ch

En détail

1. Responsable et champ d’application

Le responsable est Soda Studios AG, Hohlstrasse 402, 8048 Zürich, Suisse, hallo@crazyinlove.ch (« nous »).

La présente déclaration de protection des données s’applique au site crazyinlove.ch, à l’application Crazy in Love avec compte et éditeur, aux sites de mariage créés avec celle-ci et à la connexion avec des assistants IA comme Claude ou ChatGPT. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) et, dans la mesure où il est applicable, sur le règlement général sur la protection des données de l’UE (RGPD).

2. Visite du site

Lorsque vous consultez crazyinlove.ch ou l’application, notre serveur enregistre les informations techniques envoyées par votre navigateur : adresse IP, date et heure, page consultée, page visitée précédemment, navigateur et système d’exploitation. Nous en avons besoin pour afficher les pages et les protéger contre les attaques (intérêt légitime, art. 6, al. 1, let. f RGPD).

À partir de l’adresse IP, nous déterminons le pays au moyen d’une base de données hébergée sur notre serveur, afin d’afficher les prix correspondants. Aucune donnée n’est transmise à cette occasion.

3. Cookies et analyse

Pour la connexion et pour la protection contre les requêtes falsifiées, nous utilisons des cookies techniquement nécessaires. Nous enregistrons de petits réglages dans votre navigateur, par exemple l’assistant IA que vous avez choisi en dernier sur le site.

Sur crazyinlove.ch ainsi que sur les pages de connexion et de l’éditeur de l’application, nous utilisons Google Tag Manager (Google Ireland Ltd.). Par son intermédiaire, nous chargeons Google Analytics, qui nous montre comment les visiteurs utilisent nos pages : quelles pages ils consultent, d’où ils viennent, quel appareil ils utilisent. Pour cela, Google Analytics dépose des cookies, raccourcit votre adresse IP et peut transmettre des données aux États-Unis ; avec Google Signals, Google peut associer les visites à des personnes connectées à leur compte Google. Nous ne chargeons Google Analytics qu’avec votre consentement (art. 6, al. 1, let. a RGPD), que vous pouvez révoquer à tout moment. Sur les sites de mariage eux-mêmes, nous n’utilisons aucun service d’analyse ni de publicité.

4. Contact et assistance

Si vous nous écrivez via le formulaire de contact ou par e-mail, nous traitons vos informations afin de répondre à votre demande. Nous enregistrons les messages du formulaire de contact sur notre serveur. Pour lutter contre le spam, Google reCAPTCHA (Google Ireland Ltd.) vérifie si le formulaire est utilisé par un être humain ; à cet effet, chaque page de crazyinlove.ch charge un script de Google qui envoie à Google des informations sur votre navigateur et sur votre comportement sur la page ainsi que votre adresse IP (intérêt légitime, art. 6, al. 1, let. f RGPD). Nous traitons les demandes d’assistance avec GrooveHQ (Groove Networks, LLC, États-Unis). Nous les conservons aussi longtemps que nécessaire pour leur traitement et pour d’éventuelles questions ultérieures.

5. Compte et site de mariage

Pour votre compte, nous enregistrons vos noms, votre adresse e-mail et votre mot de passe, ce dernier uniquement sous forme chiffrée. Pour votre site, nous enregistrons ce que vous saisissez : textes, photos, date et lieu du mariage, réglages, la liste de souhaits et, si vous acceptez des cadeaux en argent, vos coordonnées bancaires. Nous avons besoin de ces données pour exécuter le contrat conclu avec vous (art. 6, al. 1, let. b RGPD).

Le site et ses données sont hébergés sur des serveurs de cyon en Suisse, les fichiers téléversés, comme les photos, chez Amazon Web Services à Francfort. Nos collaboratrices et collaborateurs ne voient vos données que lorsque c’est nécessaire pour l’assistance ou l’exploitation.

6. Paiement et comptabilité

Les paiements sont traités par Stripe (Stripe Payments Europe Ltd., Irlande). Vous saisissez vos données de carte directement chez Stripe ; nous ne les voyons pas. Nous enregistrons les paiements et les factures dans le logiciel de comptabilité bexio (bexio AG, Suisse) et les conservons aussi longtemps que la loi l’exige (art. 6, al. 1, let. c RGPD).

7. E-mails

Nous envoyons les e-mails de Crazy in Love via Brevo (Sendinblue SAS, France) : par exemple pour l’inscription et le mot de passe, les confirmations aux invités et les notifications aux mariés concernant les inscriptions et les cadeaux.

8. Fonctions IA dans l’éditeur

Lorsque vous utilisez une fonction IA, nous transmettons les données nécessaires au fournisseur concerné :

• Textes, traductions, nouveaux blocs et listes de souhaits : vos instructions et les textes concernés de votre site, à Anthropic (Anthropic, PBC, États-Unis) avec le modèle Claude.
• Images : le titre et la description d’un souhait et le style de dessin choisi, pour « Photo en dessin » également la photo choisie, à OpenAI (États-Unis).
• Lieux : lorsque l’IA crée un bloc avec une carte, nous recherchons les coordonnées du lieu chez Mapbox (Mapbox, Inc., États-Unis).

Les fournisseurs n’utilisent pas ces données pour entraîner leurs modèles et ne les conservent que pendant une durée limitée, par exemple pour détecter les abus. Nous enregistrons les résultats avec votre site. Vous déclenchez vous-mêmes chaque requête ; nous traitons les données pour exécuter le contrat (art. 6, al. 1, let. b RGPD). Ne communiquez à l’IA aucune information sensible dont elle n’a pas besoin pour sa tâche.

9. Connexion avec Claude ou ChatGPT

Lorsque vous connectez Crazy in Love à Claude ou à ChatGPT, vous vous connectez chez nous via une connexion sécurisée (OAuth). L’assistant reçoit une clé d’accès qui lui permet de créer, de lire et de modifier votre site. Ce que vous écrivez dans le chat est traité par le fournisseur concerné, Anthropic ou OpenAI, sous sa propre responsabilité et conformément à sa déclaration de protection des données. Seules les informations que l’assistant transmet pour votre site nous parviennent.

10. Les sites de mariage et les informations des invités

Les mariés sont responsables du contenu d’un site de mariage et des informations que les invités y fournissent : lors de l’inscription, par exemple le nom, l’adresse e-mail, la réponse positive ou négative, le choix du menu et les intolérances ; pour la liste de souhaits, le nom, l’adresse e-mail et le montant. Nous traitons ces informations pour le compte des mariés et uniquement pour exploiter le site : nous les enregistrons, les montrons aux mariés et envoyons aux invités une confirmation par e-mail. Les indications sur les allergies et intolérances sont facultatives et servent uniquement à l’organisation des mariés. Pour toute question sur vos informations, adressez-vous d’abord aux mariés ; nous vous aidons volontiers.

Lorsqu’un site affiche une carte, votre navigateur la charge depuis Mapbox (Mapbox, Inc., États-Unis), qui reçoit alors votre adresse IP. Les vidéos intégrées sont chargées depuis YouTube (Google Ireland Ltd., en mode de confidentialité avancé) ou Vimeo (Vimeo.com, Inc., États-Unis). Si les mariés ont leur propre domaine, les accès passent par un serveur chez DigitalOcean (DigitalOcean, LLC, États-Unis). Nous fournissons nous-mêmes les polices et les bibliothèques de programmes.

11. Surveillance des erreurs

Pour détecter les erreurs, nous utilisons Sentry (Functional Software, Inc., États-Unis). Si une erreur survient dans l’application, Sentry reçoit des informations techniques comme le navigateur, la page consultée et l’historique de l’erreur, le cas échéant aussi l’adresse IP (intérêt légitime, art. 6, al. 1, let. f RGPD).

12. Nos prestataires

• cyon (cyon GmbH, Bâle, Suisse) : hébergement du site et de l’application
• Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg ; serveurs à Francfort) : stockage des fichiers téléversés
• Brevo (Sendinblue SAS, Paris, France) : envoi des e-mails
• Stripe (Stripe Payments Europe Ltd., Dublin, Irlande) : paiements
• bexio (bexio AG, Rapperswil-Jona, Suisse) : comptabilité
• GrooveHQ (Groove Networks, LLC, États-Unis) : assistance
• Anthropic (Anthropic, PBC, États-Unis) : textes et traductions par IA
• OpenAI (États-Unis) : images par IA
• Mapbox (Mapbox, Inc., États-Unis) : cartes et recherche de lieux
• DigitalOcean (DigitalOcean, LLC, États-Unis) : redirection des domaines propres
• Sentry (Functional Software, Inc., États-Unis) : surveillance des erreurs
• Google (Google Ireland Ltd., Dublin, Irlande) : Tag Manager, Google Analytics (uniquement avec consentement), protection anti-spam (reCAPTCHA), vidéos YouTube
• Vimeo (Vimeo.com, Inc., États-Unis) : vidéos intégrées

Les prestataires traitent les données pour notre compte et selon nos instructions, à l’exception des fournisseurs des assistants IA dans le chat, qui agissent sous leur propre responsabilité.

13. Transfert à l’étranger

Certains prestataires sont établis aux États-Unis ou y traitent des données. Nous n’y transférons des données que si elles y bénéficient d’une protection adéquate : le destinataire est certifié selon le EU-US Data Privacy Framework ou le Swiss-US Data Privacy Framework, ou nous avons conclu avec lui les clauses contractuelles types de la Commission européenne, que reconnaît également le Préposé fédéral à la protection des données et à la transparence (PFPDT).

14. Durée de conservation des données

• Site de mariage et compte : 18 mois à compter de l’activation, ou plus longtemps si vous convenez d’une prolongation. Nous les supprimons ensuite avec tous leurs contenus et les informations des invités. Vous pouvez les supprimer vous-mêmes plus tôt, à tout moment.
• Sites d’essai qui n’ont jamais été activés : nous les supprimons lorsqu’ils restent inutilisés pendant une période prolongée.
• Versions antérieures de vos contenus : 31 jours.
• Copies de sauvegarde : jusqu’à quatre mois.
• Exports de données que vous créez dans votre compte : jusqu’au lendemain.
• Paiements et factures : dix ans, comme l’exige la loi.

15. Sécurité

Nous transmettons toutes les données sous forme chiffrée (HTTPS), n’enregistrons les mots de passe que sous forme chiffrée et ne donnons accès qu’aux personnes qui en ont besoin pour leur travail.

16. Vos droits

Vous pouvez demander à accéder à vos données, les faire rectifier ou effacer, en faire limiter le traitement et vous opposer à celui-ci lorsqu’il repose sur notre intérêt légitime. Vous pouvez télécharger votre site dans l’éditeur, sous « Compte › Exporter les données ». Vous pouvez révoquer un consentement à tout moment pour l’avenir. Pour ce faire, écrivez-nous à hallo@crazyinlove.ch.

Si vous estimez qu’un traitement est illicite, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne, edoeb.admin.ch. Si vous résidez dans l’UE, vous pouvez aussi vous adresser à l’autorité de protection des données de votre pays.

17. Modifications

Si Crazy in Love ou la législation évoluent, nous adaptons la présente déclaration de protection des données. La version publiée ici fait foi. Voir aussi nos conditions d’utilisation.

Zurich, le 8 octobre 2026