1. Qui traite vos données ?

David Azoulay — Entrepreneur individuel (עוסק מורשה / Osek Murshe), Israël.
Email : contact@wedodi.com

Wedodi attache une importance particulière à la protection des données personnelles et traite ces données conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Israeli Privacy Protection Law telle qu'amendée par l'Amendement 13 (en vigueur depuis le 14 août 2025).

2. Données collectées et finalités

Wedodi collecte uniquement les données strictement nécessaires à la fourniture de son service :

Catégorie de données	Finalité	Base légale (RGPD art. 6)
Email, nom (facultatif), mot de passe chiffré	Création et gestion du compte, authentification, support	Exécution du contrat (art. 6.1.b)
Données d'utilisation (logs de connexion, actions dans le service)	Sécurité, prévention de la fraude, amélioration du service	Intérêt légitime (art. 6.1.f)
Données de paiement (carte, adresse de facturation)	Traitement intégral par Paddle, Wedodi n'y a pas accès	Exécution du contrat
Données des invités saisies par l'organisateur	Voir section 3 (sous-traitance)	Art. 28 RGPD
Email (communications produit — facultatif)	Newsletters, informations sur les nouvelles fonctionnalités	Consentement (art. 6.1.a)

3. Données des invités de vos événements

Lorsque vous (organisateur) saisissez des données concernant vos invités (noms, emails, téléphones, allergies, RSVP), vous agissez en qualité de responsable de traitement au sens de l'article 4 du RGPD. Vous êtes seul responsable de l'information préalable de vos invités et de la licéité de la collecte.

Wedodi intervient en qualité de sous-traitant au sens de l'article 28 du RGPD : ces données ne sont traitées que pour vous permettre d'organiser votre événement, jamais à des fins commerciales propres.

4. Sous-traitants

Wedodi fait appel aux sous-traitants techniques suivants :

Vercel Inc. (États-Unis) — hébergement du site ;
Neon Inc. (États-Unis / Union européenne) — base de données ;
Paddle.com Market Limited / Paddle Inc. — traitement des paiements (Merchant of Record).

Les transferts vers ces prestataires sont encadrés par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents reconnus par la Commission européenne).

5. Transferts internationaux

Vers Israël : Wedodi est édité depuis Israël, pays bénéficiant d'une décision d'adéquation de la Commission européenne (Décision 2011/61/UE, renouvelée en janvier 2024). Les transferts UE → Israël sont juridiquement traités comme des transferts intra-UE et ne nécessitent pas de garanties supplémentaires.

Vers les États-Unis : Certaines données sont traitées par des sous-traitants américains (Vercel, Paddle). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-USA (Décision d'adéquation du 10 juillet 2023).

6. Durée de conservation

Données de compte : conservées tant que le compte est actif, puis supprimées sous 30 jours après suppression du compte ;
Données des invités : conservées pendant la durée de l'événement et jusqu'à un an après, sauf demande de suppression antérieure ;
Données de paiement / facturation : conservées par Paddle selon ses propres politiques et obligations légales ;
Logs de sécurité : conservés 12 mois maximum.
Consentements et preuves de consentement : conservés 5 ans à compter de leur collecte.

7. Sécurité des données

Wedodi met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité, la confidentialité et l'intégrité des données traitées, conformément à l'article 32 du RGPD :

chiffrement des données en transit (protocole TLS) et au repos ;
accès limités selon le principe du moindre privilège ;
journalisation des opérations sensibles ;
sauvegardes régulières et procédures de restauration testées ;
surveillance continue de l'infrastructure.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Wedodi notifiera l'autorité de contrôle compétente (CNIL) dans les 72 heures conformément à l'article 33 du RGPD.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;
Droit de rectification (art. 16) : corriger des données inexactes ;
Droit à l'effacement (art. 17) : obtenir la suppression de vos données ;
Droit à la limitation (art. 18) : suspendre temporairement le traitement ;
Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré ;
Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime ;
Retrait du consentement à tout moment ;
Droit de réclamation (art. 77) auprès d'une autorité de contrôle : en France CNIL, en Israël Privacy Protection Authority.

Pour exercer vos droits, écrivez à contact@wedodi.com. Une réponse vous sera apportée sous un mois (extension possible à 3 mois pour les demandes complexes).

Données des mineurs

Le service Wedodi n'est pas destiné aux personnes âgées de moins de 15 ans (art. 8 RGPD, art. 45 Loi Informatique et Libertés). Wedodi ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 15 ans sans le consentement vérifié des titulaires de l'autorité parentale.

Si vous êtes parent ou tuteur et que vous avez connaissance que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter à contact@wedodi.com. Nous prendrons les mesures pour supprimer ces données dans les meilleurs délais.

Lorsqu'un organisateur (responsable de traitement) saisit les noms ou contacts d'invités mineurs dans le cadre de son événement (enfants invités au mariage, par exemple), il lui appartient de s'assurer du respect des règles applicables aux données des mineurs.

Communications commerciales

Si vous avez consenti à recevoir des communications commerciales de Wedodi (newsletters, informations produit, offres), vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque email, ou en nous écrivant à contact@wedodi.com. Le retrait du consentement n'affecte pas la licéité des traitements effectués antérieurement.

8. Cookies

Wedodi utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Voir notre Politique cookies pour le détail.

9. Modifications

Cette politique peut évoluer. Les utilisateurs seront informés en cas de modification substantielle.

Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse suivante : contact@wedodi.com.

Politique de confidentialité