Politique de confidentialité (RGPD)

Le responsable du traitement des données est BridalB2B SL, éditrice du logiciel BrideALL ([À COMPLÉTER : adresse complète, Espagne], NIF [À COMPLÉTER]). Contact : hello@bride-all.com.

BrideALL est utilisé par des boutiques de robe de mariée (« les Boutiques ») qui enregistrent les données de leurs propres clientes (« les Mariées »). Dans la relation entre BrideALL et la Boutique, la Boutique est responsable du traitement des données de ses Mariées et BrideALL agit comme sous-traitant. Voir l'accord de sous-traitance.

Données des Mariées (collectées et gérées par la Boutique via BrideALL) : nom, coordonnées (email, téléphone), date du mariage, budget, historique des essayages, robes essayées et achetées, commandes, acomptes et soldes, notes internes.

Données des visiteurs du site : pages visitées, langue, pays détecté, source de visite, durée de session (mesure d'audience), données transmises via les formulaires de démonstration, de formation et de contact.

Données des utilisateurs Boutiques : nom, email, identifiants de connexion, paramètres de la boutique.

• Gestion de la relation commerciale et de la Boutique (agenda, fiches clientes, stock, ventes, factures) — base : exécution d'un contrat (art. 6.1.b RGPD).
• Mesure d'audience du site (pages visitées) — base : intérêt légitime à améliorer le service (art. 6.1.f), avec bandeau cookies.
• Démonstrations, formations et contact — base : exécution de mesures précontractuelles à la demande de la personne (art. 6.1.b) et consentement (art. 6.1.a).
• Facturation et obligations comptables — base : obligation légale (art. 6.1.c).

• Données des Mariées : conservées le temps de la relation commerciale avec la Boutique et selon les instructions de celle-ci, puis archivées selon les obligations comptables (généralement 10 ans pour les pièces comptables).
• Données de visite et formulaires : 3 ans après le dernier contact.
• Logs de connexion et mesure d'audience : 13 mois maximum.

Les données sont traitées par le personnel de BridalB2B SL et par les sous-traitants suivants :

• Base44 — plateforme SaaS d'hébergement et d'exécution de l'application.
• Hébergeur — [À COMPLÉTER : nom et adresse de l'hébergeur / datacenter, localisation UE].
• Stripe — prestataire de paiement (coordonnées bancaires, conformément aux obligations de paiement).
• Resend — envoi des emails transactionnels (confirmations, rappels).
• WATI — envoi des messages WhatsApp (confirmations et rappels de rendez-vous).

Les données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

Les données sont principalement hébergées dans l'Union européenne. Si un transfert hors UE est nécessaire (par exemple via un sous-traitant), il est encadré par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation. [À COMPLÉTER : préciser les éventuels transferts hors UE par les sous-traitants].

BrideALL met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des transmissions (TLS), chiffrement au repos, sauvegardes, accès restreints et authentification. Détails sur la page Sécurité.

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité de vos données, ainsi que le droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à hello@bride-all.com. Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle compétente (AEPD en Espagne, CNIL en France, ou l'autorité de votre pays).

Responsable du traitement : BridalB2B SL — hello@bride-all.com.