RGPD

Politique de confidentialité

Traitement de vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ». Dernière mise à jour : octobre 2026.

Responsable de traitement

SAS ICON, 208 rue du Pont Hogris, 50380 Saint-Pair-sur-Mer, France. Contact : contact@wepickaday.com.

Données collectées

Organisateur : prénom, adresse email, langue choisie, informations sur l'événement (titre, description, type, période, lieu, contraintes).

Invités : adresse email saisie par l'organisateur, puis, si l'invité répond : prénom (facultatif), ressentis sur chaque date proposée et commentaire (facultatif).

Paiement : traité directement par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte.

Statistiques d'utilisation : les grandes étapes du parcours (événement créé, invitation envoyée, réponse donnée, date confirmée, paiement…), rattachées à un identifiant pseudonyme calculé à partir de l'adresse email. L'adresse elle-même n'est pas transmise à notre outil de statistiques.

Données techniques minimales : journaux du serveur, nécessaires à la sécurité.

Vous êtes invité ? D'où vient votre adresse

Votre adresse email nous a été communiquée par l'organisateur de l'événement, qui vous invite à donner vos disponibilités. Elle sert uniquement à vous envoyer les emails liés à cet événement (propositions de dates, rappel éventuel, date retenue). Chaque email contient un lien pour ne plus en recevoir ; vous pouvez aussi nous écrire à contact@wepickaday.com pour faire supprimer vos données.

Ces emails comportent un encart « Créer le mien » : si vous cliquez dessus, nous l'enregistrons et votre adresse est ajoutée à notre outil d'emails (Resend) afin de vous accompagner dans la création de votre propre événement (premier événement offert). Chacun de ces emails contient un lien de désinscription.

Finalités et bases légales

  • Organiser l'événement : envoyer les invitations, recueillir les réponses, proposer et fixer la date — exécution du contrat avec l'organisateur ; pour les invités, intérêt légitime de l'organisateur à coordonner son événement ;
  • Gérer le paiement et la facturation — obligation légale et contrat ;
  • Envoyer aux organisateurs des emails de suivi sur le service (paiement non finalisé, après l'événement…) — intérêt légitime ; vous pouvez vous y opposer à tout moment par le lien de désinscription présent dans chacun de ces emails ;
  • Mesurer l'utilisation du service pour l'améliorer, à partir de statistiques pseudonymisées — intérêt légitime ;
  • Assurer la sécurité et le bon fonctionnement du site — intérêt légitime.

Vos données ne sont jamais vendues ni transmises à des annonceurs.

Intelligence artificielle

Pour proposer de nouvelles dates et rédiger la recommandation, les réponses sont analysées par un modèle d'IA (Claude, d'Anthropic). Seuls lui sont transmis : les informations de l'événement, les prénoms donnés par les invités (ou « Invité 1, 2… » à défaut), leurs ressentis et commentaires. Aucune adresse email n'est transmise à l'IA. Les décisions restent soumises à des règles fixes (un « impossible » d'un invité indispensable élimine une date) et la date finale est toujours choisie par l'organisateur.

Destinataires et sous-traitants

Vos données sont partagées uniquement avec les prestataires nécessaires au service :

  • Stripe Payments Europe, Ltd. — Traitement des paiements (UE / États-Unis).
  • Anthropic, PBC — Proposition des dates et rédaction des recommandations par IA (Claude) (États-Unis).
  • Resend — Envoi des emails et emails de suivi automatisés (UE (Irlande) / États-Unis).
  • PostHog — Statistiques d'utilisation pseudonymisées (UE (Allemagne)).
  • Obambu — Hébergement du site et de la base de données (France).

Les invités ne voient jamais les adresses email des autres invités. Seul l'organisateur voit les adresses et les réponses de ses invités.

Transferts hors Union européenne

Certains sous-traitants (Stripe, Anthropic, Resend) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification Data Privacy Framework).

Durée de conservation

Les données d'un événement (organisateur, invités, réponses) sont supprimées automatiquement 6 mois après la dernière date possible de l'événement. Un événement dont le paiement n'a pas abouti est supprimé sous 7 jours. L'organisateur peut supprimer son événement et toutes ses données à tout moment depuis sa page de gestion. Les contacts de notre outil d'emails (Resend) sont supprimés 3 ans après le dernier échange, ou dès votre désinscription. Les statistiques pseudonymisées sont conservées 25 mois au plus. Les données de facturation conservées par Stripe le sont conformément aux obligations comptables (10 ans).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer, écrivez à contact@wepickaday.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et stockage local

Le site ne dépose aucun cookie et n'utilise aucun traceur tiers dans votre navigateur : les statistiques d'utilisation sont calculées sur notre serveur. Seuls sont mémorisés dans le stockage local de votre navigateur le lien de gestion de l'organisateur, pour lui éviter de le ressaisir, et, pendant 30 jours, l'offre « premier événement offert » si vous êtes arrivé par le lien « Créer le mien ». Ce stockage est nécessaire au service demandé et ne requiert pas de consentement.