Politique de confidentialité

En deux phrases

MaSimha aide des familles à organiser un événement : liste d'invités, invitations, réponses, budget. Nous ne vendons rien à personne, ne diffusons aucune publicité et ne transmettons vos données à aucun tiers à des fins commerciales.

Qui fait quoi

Deux rôles se distinguent, et cela change à qui vous devez vous adresser.

L'organisateur — la famille qui crée l'événement — décide qui figure sur sa liste d'invités et ce qu'il y note. C'est lui le responsable de ces données. Si vous êtes invité et souhaitez une correction ou un retrait, c'est à lui qu'il faut écrire : son adresse figure sur la page « Mes données », accessible depuis votre invitation.

MaSimha fournit l'outil et héberge les données pour son compte, sans les utiliser à d'autres fins. Contact : contact@masimha.fr.

Ce que nous conservons

Pour un organisateur : son adresse e-mail, les événements qu'il crée et leur contenu. Aucun mot de passe n'est conservé — la connexion se fait par un lien envoyé par e-mail.

Pour un invité : le nom que l'organisateur inscrit sur l'invitation, son téléphone ou son e-mail s'il les renseigne, le groupe auquel il le rattache, d'éventuelles contraintes alimentaires ou d'hébergement, ses réponses de présence, et la date d'ouverture de son invitation — pour que l'organisateur sache qui a bien reçu son lien.

Nous ne demandons jamais de numéro de carte, de pièce d'identité ni aucune donnée sensible. Aucun traceur publicitaire, aucune mesure d'audience.

Où vos données sont hébergées

Dans l'Union européenne, exclusivement. La base de données et les fichiers sont hébergés par Supabase à Paris ; le site est servi par Vercel ; les e-mails partent par OVHcloud, en France. Ces prestataires agissent pour notre compte et n'ont aucun droit d'usage sur vos données.

Combien de temps

Les données d'un événement sont conservées tant que l'organisateur en a besoin, et disparaissent définitivement dès qu'il supprime son événement — invités, réponses et documents joints compris.

Nous nous engageons à ne pas conserver un événement plus de six mois après sa date : passé ce délai, nous prévenons l'organisateur, lui laissons le temps d'exporter ses listes, puis supprimons l'événement et les données des invités qu'il contient.

Le journal des accès techniques est conservé un an, à des fins de sécurité.

Le lien d'invitation

Chaque invité reçoit un lien personnel comportant un identifiant impossible à deviner. Ce lien donne accès à son invitation et à sa réponse : traitez-le comme un objet personnel et ne le rediffusez pas. Il ne donne accès ni à la liste des autres invités, ni à quoi que ce soit d'autre.

Vos droits

Vous pouvez demander à accéder à vos données, à les faire corriger, effacer ou limiter, et vous opposer à leur traitement.

Invité : la page « Mes données », accessible depuis le bas de votre invitation, affiche déjà tout ce qui vous concerne. Pour une correction ou un effacement, écrivez à l'organisateur, dont l'adresse y figure. Sans réponse de sa part, écrivez-nous.

Organisateur : vos exports sont disponibles à tout moment depuis votre espace, et la suppression de votre événement efface tout ce qu'il contient.

Écrivez-nous à contact@masimha.fr. En cas de désaccord persistant, vous pouvez saisir la CNIL (cnil.fr).

Cookies

Un seul cookie technique est déposé, et uniquement pour un organisateur connecté : il maintient sa session ouverte. Aucun cookie n'est déposé sur la page d'invitation d'un invité. Rien ne sert au ciblage publicitaire, et aucune bannière de consentement n'est donc nécessaire.

Sécurité

Les échanges sont chiffrés de bout en bout par HTTPS. L'accès aux données de chaque événement est cloisonné au niveau de la base de données elle-même, et non seulement dans l'interface : un organisateur ne peut atteindre que ses propres événements, même en contournant l'application.