Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

Cette page explique quelles données nous utilisons, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui est responsable de vos données ?

TOVA SARL, 280 avenue du Prado, 13008 Marseille (RCS Marseille 944 883 156). Contact : contact@inviteto.fr.

Les données de nos clients

Quand vous commandez, nous collectons : vos nom, prénom, téléphone et mail ; le nom de votre entreprise le cas échéant ; les informations de votre événement ; les photos, logos et textes que vous nous transmettez ; vos choix d'options.

• Pourquoi : créer votre invitation, l'envoyer, vous facturer et répondre à vos questions.
• Base légale : l'exécution de notre contrat avec vous, et nos obligations légales pour la facturation.
• Durée : 3 ans après notre dernier échange ; les factures sont conservées 10 ans (obligation comptable) ; vos photos et visuels sont supprimés 3 mois après votre événement.

Les données de vos invités

Pour les invités, c'est vous, client, qui êtes responsable de leurs données. TOVA agit comme sous-traitant pour votre compte (article 28 du RGPD) et s'engage à :

• utiliser leurs prénom, nom, téléphone et mail uniquement pour envoyer votre invitation, une éventuelle relance, et recueillir leurs réponses ;
• ne jamais les revendre, les partager ou les utiliser pour de la publicité ;
• les supprimer au plus tard 30 jours après votre événement ;
• les protéger par des mesures de sécurité adaptées et vous prévenir en cas d'incident.

Si un invité nous contacte pour exercer ses droits, nous transmettons sa demande au client et l'aidons à y répondre.

Qui reçoit vos données ?

Uniquement TOVA et les prestataires techniques indispensables, tenus à la confidentialité :

• Tally (formulaire de création et réponses des invités, hébergé dans l'Union européenne) ;
• Google (tableau de suivi des réponses partagé avec le client, Google Sheets) ; certaines données peuvent être traitées hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne) ;
• Brevo (envoi des SMS et mails, hébergé dans l'Union européenne) ;
• Stripe (paiement sécurisé) ; certaines données peuvent être traitées hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne) ;
• OVHcloud (hébergement du site et des mails, en France).

Nous ne vendons aucune donnée.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire supprimer, en limiter l'usage, vous opposer à leur utilisation et les récupérer (portabilité). Écrivez à contact@inviteto.fr : nous répondons sous un mois maximum. Nous pourrons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Cookies et mesure d'audience

Ce site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Les polices de caractères sont hébergées sur notre propre serveur : aucune donnée n'est envoyée à un service tiers lors de votre visite. Le paiement (Stripe) et le formulaire de création (Tally) s'ouvrent sur leurs propres pages sécurisées, uniquement quand vous commandez. Sur les pages d'invitation, le formulaire de réponse (Tally) ne se charge que lorsque l'invité clique sur « Je viens » ou « Je ne viens pas ».

Sécurité

Le site est servi en connexion sécurisée (HTTPS). L'accès aux données est limité à TOVA et protégé par mot de passe et double authentification sur nos outils.