Traduction de courtoisie. Cette version française est fournie à titre informatif uniquement. La version juridiquement contraignante est la version espagnole ; en cas de divergence, le texte espagnol prévaut.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Andes Software S.L. (ci-après, « FastInvit »), NIF B26651216 ; ses coordonnées complètes figurent dans les Mentions légales. Vous pouvez nous contacter à legal@fastinvit.es.
2. Quelles données nous traitons et à quelles fins
Nous traitons les données que vous nous fournissez ainsi que celles générées par l'utilisation du service. Les finalités et bases juridiques sont les suivantes :
| Données | Finalité | Base juridique |
|---|---|---|
| Données d'inscription : nom, adresse électronique et mot de passe (conservé sous forme chiffrée). | Créer et gérer votre compte ; vous authentifier. | Exécution du contrat. |
| Données de connexion avec Google (OAuth) : adresse électronique, nom et identifiant du compte. | Permettre la connexion avec Google. | Exécution du contrat. |
| Contenu de vos événements : textes, dates, lieux et images que vous importez. | Fournir le service de création et de publication d'invitations. | Exécution du contrat. |
| Données des invités (RSVP) : prénom, nom, pièce d'identité et réponses aux questions configurées par l'organisateur. | Gérer les confirmations de présence à l'événement. | Voir la section 4 (données des invités). |
| Données de paiement : adresse électronique de facturation, pays et identifiant client chez Stripe. Nous ne conservons pas les données de votre carte bancaire, qui sont gérées directement par Stripe. | Traiter les achats et émettre les factures correspondantes. | Exécution du contrat et obligation légale. |
| Données techniques : adresse IP (dans les journaux du système et dans la preuve de renonciation au droit de rétractation lors de la publication) et données de navigation de base. | Sécurité, prévention de la fraude et preuve légale des opérations. | Intérêt légitime et obligation légale. |
Les communications commerciales (nouveautés, promotions) ne seront envoyées qu'avec votre consentement ; vous pourrez le retirer à tout moment.
Les boutons de nos e-mails de campagne passent par un lien propre à fastinvit.es : lorsque vous cliquez, nous enregistrons la date du clic afin de savoir quels e-mails vous sont utiles et, si vous effectuez un achat dans les 30 jours qui suivent, nous rattachons cet achat à l'e-mail. Nous n'utilisons ni pixel de suivi d'ouverture ni cookie à cette fin, rien n'est partagé avec des tiers et vous pouvez l'éviter en vous désabonnant grâce au lien présent dans chaque e-mail. La base juridique est notre intérêt légitime à mesurer l'efficacité de nos communications.
Programme d'affiliation
Si vous vous inscrivez en tant qu'affilié, nous traitons vos données d'identification et de contact (nom et adresse e-mail), vos données fiscales (raison sociale ou nom et prénom, NIF, DNI ou NIE espagnol, ou l'identifiant fiscal de votre pays, adresse fiscale, pays de résidence fiscale et façon de participer : entreprise, indépendant ou particulier), vos données de paiement (IBAN et titulaire, ou l'e-mail de votre compte PayPal), les factures et les certificats de résidence fiscale que vous téléversez, les justificatifs de vos paiements et l'activité de votre compte dans le programme (clics agrégés par jour, clients parrainés, ventes et commissions). Nous les utilisons pour gérer votre participation, calculer et verser vos commissions, appliquer les retenues imposées par la loi et respecter nos obligations comptables et fiscales. La base juridique est l'exécution du contrat et le respect d'obligations légales. Votre identifiant fiscal et votre compte de paiement sont stockés chiffrés. Pour vous payer, votre compte de paiement est communiqué à notre banque ou à PayPal et, en vertu de la loi, nous déclarons à l'administration fiscale espagnole les paiements que nous vous versons et les retenues appliquées, avec vos données d'identification et fiscales. Si vous partez, nous supprimons vos données de paiement et votre adresse, mais conservons vos données fiscales, vos demandes de paiement, vos factures, vos justificatifs et vos certificats de résidence pendant les durées imposées par la réglementation commerciale et fiscale.
Si vous arrivez sur FastInvit par le lien ou le code d'un affilié, nous enregistrons dans votre compte quel affilié vous a recommandé (un identifiant interne) et depuis quand, afin de lui verser la commission sur vos achats pendant les 12 mois suivants. La base juridique est notre intérêt légitime à rémunérer ceux qui nous recommandent. L'affilié ne voit jamais votre nom, votre e-mail ni votre pays : seulement la date, le pack, la région tarifaire et sa commission pour chaque vente.
3. Sous-traitants
Pour fournir le service, nous faisons appel à des prestataires qui traitent des données pour le compte de FastInvit, dans le cadre du contrat de sous-traitance correspondant :
- Stripe — traitement des paiements et facturation.
- Brevo — envoi des courriers électroniques transactionnels (vérification, récupération de mot de passe, avis de service).
- Google — connexion via OAuth.
- Hostinger — hébergement de l'application et des données.
Certains de ces prestataires peuvent effectuer des transferts internationaux de données ; le cas échéant, les garanties appropriées prévues par le RGPD s'appliquent (clauses contractuelles types ou autres mécanismes valides).
4. Données des invités (RSVP)
Lorsque vous créez un événement et recueillez des confirmations de présence, vous êtes le responsable du traitement des données personnelles de vos invités, et FastInvit agit en qualité de sous-traitant qui les héberge pour votre compte. Il vous appartient d'informer vos invités de ce traitement.
Tout invité peut demander l'accès à ses données ou leur suppression en s'adressant à l'organisateur de l'événement ou en nous écrivant à legal@fastinvit.es, auquel cas nous transmettrons la demande à l'organisateur concerné.
5. Conservation des données
Nous conservons les données de votre compte tant que celui-ci reste actif. Les invitations suivent leur propre cycle de vie : elles expirent à la fin du jour de l'événement et, après leur expiration, sont conservées pendant une durée de rétention de 6 mois ; à l'issue de cette durée, elles sont supprimées de façon définitive et irréversible, avec leur contenu et les données des invités associées (minimisation des données). Les données de facturation sont conservées pendant les durées exigées par la réglementation fiscale et commerciale.
6. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, en écrivant à legal@fastinvit.es. Si vous estimez que le traitement n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'Agencia Española de Protección de Datos (autorité espagnole de protection des données, aepd.es).
7. Cookies et mesure d'audience
FastInvit utilise des cookies techniques nécessaires au fonctionnement du site (maintien de la session et sécurité), exemptés de l'obligation de consentement conformément à la réglementation en vigueur, et — uniquement si vous l'autorisez — les cookies publicitaires décrits au point 7.1.
Pour savoir combien de personnes visitent le site, nous utilisons un outil de mesure d'audience interne (Umami), hébergé sur nos propres serveurs. Il n'installe pas de cookies, ne crée pas d'identifiants persistants, ne suit pas votre navigation sur d'autres sites web et n'élabore pas de profils : il produit uniquement des statistiques agrégées (pages vues, pays, type d'appareil, site de provenance). Les données ne sont pas partagées avec des tiers et ne sortent pas de notre infrastructure. Compte tenu de ses caractéristiques, ce traitement ne requiert pas votre consentement préalable.
7.1 Publicité et mesure des campagnes (Google Ads)
Nous faisons de la publicité pour FastInvit sur Google. Afin de savoir quelles annonces génèrent des inscriptions et des achats — et de cesser de payer pour celles qui n'en génèrent pas — nous utilisons la balise Google Ads, qui installe des cookies dans votre navigateur. Cette balise n'est chargée que sur les pages de FastInvit : les invitations publiées par nos clients, celles que voient leurs invités, ne l'intègrent en aucun cas.
Si nous constatons que vous vous trouvez dans l'Espace économique européen, en Suisse ou au Royaume-Uni, la balise démarre désactivée et nous vous demandons votre autorisation au moyen d'une bannière : tant que vous ne l'avez pas acceptée, aucun cookie publicitaire n'est écrit et aucun identifiant vous concernant n'est conservé. Les données traitées sont l'identifiant du clic qui vous a amené depuis l'annonce, les pages que vous consultez sur le site et, si vous finalisez un achat, son montant, sa devise et son numéro de commande.
Lorsque vous achetez et que vous nous avez donné votre autorisation, nous transmettons également à Google une version chiffrée et irréversible de votre adresse e-mail (empreinte SHA-256, calculée sur notre serveur) afin qu'il puisse rattacher cet achat à l'annonce qui l'a suscité. Votre adresse e-mail n'est jamais transmise en clair, et nous ne recueillons ni ne fournissons votre numéro de téléphone à cette fin. Le destinataire est Google Ireland Limited, qui traite ces données selon ses propres conditions et peut les transférer aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis. La base légale est votre consentement.
Recommandations de nos affiliés
Si vous arrivez sur FastInvit par le lien d'un affilié, nous mémorisons quel affilié vous a recommandé afin de lui verser sa commission si vous vous inscrivez ou achetez. Pendant votre visite, nous le conservons dans la session (technique, elle disparaît à la fermeture du navigateur). Il peut également être conservé pendant 90 jours dans le cookie fi_ref, qui ne contient qu'un identifiant interne de l'affilié : dans l'Espace économique européen, en Suisse et au Royaume-Uni, uniquement si vous l'acceptez dans le bandeau de cookies ; dans les autres pays, directement.
8. Géolocalisation approximative à partir de l'adresse IP
Afin de vous afficher les prix dans la devise de votre région et de respecter les obligations fiscales qui nous incombent, nous déduisons votre pays à partir de votre adresse IP. La consultation est résolue sur nos propres serveurs, à partir d'une base de données locale (GeoLite2, de MaxMind) : votre adresse IP n'est transmise à aucun tiers à cette fin. Seul le pays est déterminé — jamais une localisation précise —, il est conservé pendant votre session de navigation et, si vous effectuez un achat, il est enregistré avec les données de cet achat. La base légale est notre intérêt légitime à appliquer le tarif correct ainsi que le respect d'obligations légales.
9. Mineurs
Le service ne s'adresse pas aux mineurs. En vous inscrivant, vous déclarez être majeur et disposer de la capacité juridique de contracter.