Politique de Confidentialité

Article 1 - Responsable du traitement

Les données personnelles collectées sur nuply.fr sont traitées par la société NUPLY, société par actions simplifiée dont le siège social est situé 1 rue de Stockholm, 75008 Paris, immatriculée au RCS de Paris sous le numéro 104 837 463, en qualité de responsable du traitement, conformément au règlement (UE) 2016/679 (RGPD) et à la loi du 6 janvier 1978 modifiée.

Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@nuply.fr.

Article 2 - Données collectées

Lors de votre inscription, nous collectons vos nom, prénom, adresse électronique et mot de passe (conservé sous forme chiffrée). Selon votre profil, nous collectons également la date et le lieu du mariage, le budget, les préférences culturelles et les services recherchés pour un couple, ou le nom de l'entreprise, le type de prestation, la zone géographique, les tarifs, les cultures prises en charge et le portfolio pour un prestataire. Les messages, devis et factures que vous échangez par la plateforme sont également conservés.

Nous collectons enfin automatiquement des données techniques (navigateur, appareil, système d'exploitation) et des données de navigation (pages consultées, durée de consultation), dans les conditions décrites à l'article « Cookies et mesure d'audience ».

Les données d'inscription et de profil sont nécessaires à la création du compte et au fonctionnement du service. À défaut, le compte ne peut pas être créé.

Article 3 - Finalités et bases légales

La gestion de votre compte, le matching, la messagerie, la gestion des devis, des factures et des paiements ainsi que l'envoi des courriers électroniques de service reposent sur l'exécution du contrat. L'envoi de courriers électroniques de prospection ou de relance repose sur votre consentement. L'amélioration du service et la sécurité de la plateforme reposent sur notre intérêt légitime. La mesure d'audience et de performance publicitaire sur les pages publiques repose sur votre consentement. La conservation des données de facturation repose sur une obligation légale.

Le matching calcule un score de compatibilité entre un couple et un prestataire à partir des critères renseignés. Ce score sert à classer les résultats et ne produit aucune décision automatisée ayant des effets juridiques à votre égard.

Pour garantir la loyauté de la mise en relation et la sécurité des échanges, sur la base de notre intérêt légitime, les messages entre un couple et un prestataire font l'objet d'un contrôle automatisé : tant qu'aucun devis n'a été signé entre eux par la plateforme, les numéros de téléphone, adresses électroniques, liens et pseudonymes de réseaux sociaux sont masqués à leur destinataire. Le texte d'origine est conservé et n'est accessible qu'à l'équipe de NUPLY. Celle-ci ne lit une conversation qu'en cas de signalement, de litige, de coordonnées détectées ou de soupçon de contournement, et chaque lecture est enregistrée avec son motif.

Article 4 - Destinataires et transferts hors de l'Union européenne

Vos données sont communiquées aux seuls sous-traitants nécessaires au service : Supabase (base de données et authentification), Vercel (hébergement et mesure d'audience sans cookie), PostHog, hébergé dans l'Union européenne (analyse d'usage), Stripe (paiements), Resend (envoi de courriers électroniques), OpenAI (intelligence artificielle), Sentry (suivi des erreurs) et Google (synchronisation du calendrier si vous l'activez, Google Analytics 4 et Google Ads après consentement). Après consentement, TikTok et Meta reçoivent par leurs pixels des données de mesure de nos campagnes publicitaires.

Plusieurs de ces sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de la Commission européenne, dont vous pouvez obtenir une copie en écrivant à contact@nuply.fr.

Article 5 - Intelligence artificielle

Avec votre consentement, que vous pouvez retirer à tout moment depuis vos paramètres, NUPLY utilise les modèles d'OpenAI pour le matching et ses explications, pour les assistants conversationnels (recherche de prestataires, conseil mariage, conseil prestataire), pour la génération de documents et pour la génération de plannings. Les contenus générés sont identifiés comme tels et peuvent comporter des erreurs.

Selon la fonctionnalité utilisée, sont transmis à OpenAI vos critères de recherche, la date et le lieu du mariage, le nombre d'invités, vos préférences culturelles, l'historique de vos conversations avec les assistants, les informations de votre profil professionnel et, pour la génération de documents, les données administratives que vous saisissez. Seules les données nécessaires à la fonctionnalité utilisée sont transmises, de façon chiffrée. OpenAI n'utilise pas ces données pour entraîner ses modèles.

Article 6 - Cookies et mesure d'audience

Les cookies de session d'authentification sont strictement nécessaires au service et sont déposés sans consentement.

Sur les pages publiques, le bandeau affiché lors de la première visite vous permet d'accepter ou de refuser les traceurs de mesure d'audience (Google Analytics 4, PostHog) et de publicité (pixels TikTok et Meta, Google Ads). Aucun n'est déposé avant votre accord. Vous pouvez modifier votre choix à tout moment par le lien « Gérer mes cookies » situé en bas de chaque page.

Vercel Analytics mesure la fréquentation sans déposer de cookie.

Dans votre espace connecté, PostHog enregistre les pages consultées et leur durée, associées à un identifiant technique pseudonyme et non à votre nom ou à votre adresse électronique, sans enregistrement de session ni capture automatique du contenu des pages. Ce traitement repose sur notre intérêt légitime d'améliorer le service. Vous pouvez vous y opposer en écrivant à contact@nuply.fr.

Article 7 - Durées de conservation

Les données du compte sont conservées pendant toute la durée d'activité du compte, puis trois ans après sa suppression. Les données de facturation sont conservées dix ans en application des obligations comptables. Les textes d'origine des messages masqués et le journal des lectures de conversations par l'équipe suivent la durée de conservation des messages concernés. Les journaux de courriers électroniques sont conservés un an et les données d'analyse d'usage treize mois. Les statistiques anonymisées, qui ne permettent plus de vous identifier, peuvent être conservées sans limitation de durée.

Article 8 - Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à contact@nuply.fr. Nous répondons dans un délai d'un mois. Vous pouvez vous désinscrire des courriers électroniques non essentiels par le lien présent dans chaque message.

Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Article 9 - Sécurité

NUPLY met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données. Aucune donnée bancaire n'est conservée par NUPLY : elle est traitée par Stripe.

Article 10 - Modification de la politique

La présente politique peut être modifiée. En cas de modification substantielle, vous en serez informé par courrier électronique ou par la plateforme.