Politique de confidentialité

Dernière mise à jour : 21 octobre 2026 · En vigueur : 21 octobre 2026

Ce document est une traduction française de la version anglaise et en a le même sens. Les deux versions sont publiées ensemble et mises à jour le même jour.

English version

Linenfold (« Linenfold », « nous ») est un service de planification de mariage offert à linenfold.co et exploité par Contextual Labs Ltd., une société établie en Alberta, au Canada. Contextual Labs Ltd. est responsable des renseignements personnels décrits ici (leur « responsable du traitement », là où le droit européen ou britannique s'applique). Nous offrons Linenfold aux personnes qui se trouvent aux États-Unis et au Canada, avec des prix en dollars américains et canadiens; il ne s'adresse pas aux personnes d'ailleurs, mais les droits de la section 12 sont ouverts à tous. La présente politique explique quels renseignements personnels nous recueillons, pourquoi, comment nous les protégeons et quels choix vous avez. Questions : privacy@linenfold.co.

Linenfold, l'application, est en anglais : la présente politique nomme ses pages et ses boutons par leur nom anglais, suivi au besoin d'une traduction.

1. En bref

Nous recueillons ce qu'il faut pour faire fonctionner l'espace de travail de votre mariage, et rien pour le vendre. Nous ne vendons ni ne louons de renseignements personnels, et nous ne les partageons pas à des fins publicitaires.
Les besoins alimentaires et les allergies des invités ne sont conservés que pour permettre au couple de planifier son mariage. Les résidents de l'État de Washington, du Nevada et du Connecticut peuvent lire notre politique sur les données de santé des consommateurs.
Nous n'exploitons pas de place de marché de fournisseurs et ne transmettons jamais vos coordonnées à des fournisseurs, sauf si vous partagez vous-même quelque chose avec eux.
Vous pouvez exporter ou supprimer vos données en tout temps, depuis Setup (la configuration).
Nous utilisons des outils de mesure d'audience respectueux de la vie privée : les nôtres, plus Cloudflare Web Analytics sur notre site public. Aucun témoin de mesure d'audience, aucun pixel publicitaire, aucun enregistrement de session et aucun suivi d'un site à l'autre.
Nous n'envoyons de courriels de marketing que si vous activez « Tips and offers » (conseils et offres), qui reste désactivé tant que vous ne l'activez pas. Les autres courriels que nous envoyons sont ceux que vous demandez, des avis sur votre compte et votre forfait, et quelques rappels au sujet de votre mariage, que vous pouvez chacun désactiver.

2. Les personnes visées par la présente politique

Les titulaires de compte : les couples et toute personne qu'ils invitent dans un espace de travail (partenaires, planificateurs, famille).
Les invités : les personnes dont un couple ajoute les coordonnées à sa liste d'invités, ou qui utilisent le formulaire d'adresse des invités ou la page RSVP d'un couple.
Les fournisseurs et les salles : les personnes qu'un couple ajoute comme fournisseurs ou avec qui il partage une page fournisseur, et les salles qui envoient aux couples un lien d'invitation Linenfold.
Les visiteurs de notre site Web et de nos outils gratuits.

3. Les renseignements que nous recueillons

Renseignements du compte : l'adresse courriel, le mode de connexion (courriel et mot de passe, ou Google), ainsi que les noms, les désignations des partenaires et les réglages que vous choisissez. Si vous vous connectez avec Google, Google nous transmet votre adresse courriel et votre nom. Votre mot de passe n'est conservé par notre fournisseur d'authentification (Supabase) que sous forme de hachage à sens unique; nous ne le voyons ni ne le conservons jamais.
Contenu que vous saisissez dans l'espace de travail du mariage : par exemple la date de votre mariage, votre budget et les paiements que vous inscrivez, les fournisseurs et leurs coordonnées, le nom et les coordonnées des invités, le statut des RSVP, les besoins alimentaires, le placement aux tables, les déroulements, les notes, et les photos et documents que vous téléversez.
Envois du formulaire d'adresse des invités : le nom, la taille du ménage, l'adresse postale, le courriel, le téléphone, les besoins alimentaires et la note qu'un invité choisit d'envoyer à un couple.
Réponses RSVP : si un invité vient, combien de personnes de son groupe et combien d'enfants, les besoins alimentaires, les noms à inscrire sur les cartons de table et toute note, envoyés par la page RSVP d'un couple.
Profil de planificateur : avec un forfait Planner, le nom de l'entreprise, le site Web et le logo que vous ajoutez, et ceux de vos mariages qui les affichent. Ils s'impriment sous la mention « Prepared by » (préparé par) sur le Binder (le site Web sur sa couverture seulement), ses parties imprimées, le rapport au traiteur et le plan de table, et s'affichent sur les pages de partage pour les fournisseurs, le jour J et les RSVP, pour les mariages que couvre votre forfait. Le profil vous appartient, et non à un mariage : seule votre propre exportation l'inclut, jamais celle d'un autre membre.
Journal d'activité : lorsqu'une personne modifie un mariage, nous enregistrons la partie modifiée (par exemple « un fournisseur »), s'il s'agit d'un ajout, d'une modification ou d'un retrait, qui l'a fait (ou le fait que cela vient de la réponse ou du formulaire d'un invité) et quand. Nous n'enregistrons pas ce qui était écrit. Les propriétaires et les éditeurs le voient dans Setup → Activity (configuration, activité).
Renseignements sur les achats : notre revendeur Paddle (voir la section 7) traite les paiements. Nous recevons la confirmation de votre achat, le forfait, le pays, la devise, le montant et les identifiants de transaction de Paddle, ainsi que le type de mode de paiement et, pour une carte, ses quatre derniers chiffres et le nom qui y figure, tels que Paddle les transmet. Pour un abonnement Planner, nous conservons aussi les identifiants d'abonnement et de client de Paddle, le palier, son statut (actif, en souffrance, en pause ou annulé) et les dates de la période de facturation en cours, afin de savoir quels mariages le forfait couvre. Nous ne voyons jamais les détails complets de votre carte. Lorsque vous achetez depuis le Canada, ou que votre adresse de paiement est au Québec, nous enregistrons aussi la langue que vous avez choisie pour nos conditions d'utilisation (français ou anglais), la date de chaque version que nous vous avons offerte, l'achat visé et le moment de votre choix, afin de pouvoir montrer quelle version s'applique à votre achat.
Renseignements d'utilisation : les fonctions utilisées (par exemple l'ouverture du paiement ou l'affichage d'une invitation à passer à un forfait supérieur) et les parties de votre espace de travail qui sont ouvertes, enregistrées dans notre propre base de données sous la forme de l'événement et de la page où il s'est produit, sans témoins, sans adresse IP et sans rien qui le relie à vous ou à votre mariage. Sur notre site public, nos outils gratuits et nos pages de connexion et de mot de passe (pas dans votre espace de travail ni sur les pages de partage), Cloudflare Web Analytics compte les pages vues et la vitesse de chargement des pages; il ne dépose aucun témoin et ne vous identifie ni ne vous suit d'un site à l'autre.
Renseignements techniques : les journaux habituels du serveur et des erreurs (adresse IP, navigateur, page demandée, horodatage) que tiennent nos fournisseurs d'hébergement pour la sécurité et pour corriger les problèmes, et un journal des connexions que tient notre fournisseur d'authentification.
Communications : les courriels que vous nous envoyez et les échanges avec le soutien.

Besoins alimentaires, allergies et notes semblables : un couple, ou un invité qui répond par le formulaire d'adresse ou la page RSVP d'un couple, peut inscrire les besoins alimentaires et les allergies d'un invité et les personnes du ménage à qui ils s'appliquent, ainsi que des notes comme des besoins d'accessibilité. Ces renseignements peuvent révéler des données de santé ou des croyances religieuses. Ils ne servent qu'à permettre au couple de planifier son mariage : ils s'affichent dans son espace de travail et dans ce qu'il choisit d'imprimer, d'exporter ou de partager (par exemple le rapport au traiteur et les cartons de table). Nous ne les utilisons jamais à d'autres fins, ne les vendons jamais, ne les utilisons jamais à des fins publicitaires et ne recueillons aucun autre renseignement de santé. Notre politique sur les données de santé des consommateurs donne les précisions qu'exigent les lois de l'État de Washington, du Nevada et du Connecticut.

4. Comment nous utilisons les renseignements, et nos fondements juridiques

Pour fournir le service auquel vous vous êtes inscrit : créer et synchroniser votre espace de travail, calculer les budgets et les sommaires, produire des PDF, afficher les pages de partage que vous créez, et envoyer les courriels que vous demandez (la confirmation de votre adresse courriel, un lien pour choisir un nouveau mot de passe si vous avez oublié le vôtre, les invitations aux collaborateurs, et les faire-part « Réservez la date », les invitations et les rappels RSVP qu'un couple envoie à ses invités) et les avis qui accompagnent votre compte : un mot de bienvenue lorsque vous commencez votre premier mariage, un avis de sécurité chaque fois que votre mot de passe est changé ou ajouté (pour que vous le sachiez si ce n'était pas vous) et les avis de sécurité de notre fournisseur d'authentification (par exemple lorsqu'un mode de connexion est lié à votre compte), une confirmation lorsque vous supprimez votre compte, une confirmation lorsque vous achetez Complete ou commencez un forfait Planner (avec ce qu'il débloque et jusqu'à quand; Paddle envoie le reçu fiscal), et, aux propriétaires d'un mariage, un avis 30 jours avant la fin de l'accès d'un forfait Complete. Le mot de bienvenue, les confirmations d'achat, l'avis de fin de forfait et les invitations aux collaborateurs portent notre adresse postale et un moyen de les arrêter : les trois premiers mènent à la désactivation de « Tips and offers » (après quoi l'avis de fin de forfait arrive quand même, sans offre), et une invitation mène à une page où une seule pression empêche Linenfold d'envoyer des invitations par courriel à votre adresse (elle ne demande rien d'autre et fonctionne sans compte). Fondement juridique : l'exécution de notre contrat avec vous.
Pour traiter les achats, les abonnements, les remboursements et l'accès aux forfaits, y compris déterminer quels mariages d'un planificateur son abonnement Planner couvre, ouvrir le portail client de Paddle lorsque vous choisissez « Manage billing » (gérer la facturation) ou « Cancel plan » (annuler le forfait), et enregistrer la version linguistique de nos conditions d'utilisation qui régit un achat fait depuis le Canada. Le contrat, et une obligation légale pour les registres fiscaux et pour offrir d'abord nos conditions d'utilisation en français aux acheteurs du Québec.
Pour assurer la sécurité du service, prévenir les abus (par exemple en limitant la fréquence des envois de formulaires publics et des tentatives de connexion) et corriger les bogues. Intérêts légitimes : protéger vos données et le service.
Pour envoyer des rappels de planification au sujet de votre mariage : un rappel « 8 semaines avant » au propriétaire d'un espace de travail et, lorsque de nouvelles réponses au formulaire d'adresse ou de nouvelles réponses RSVP sont arrivées, un sommaire de chacune au plus une fois par jour. Ils font partie du service, ne sont pas du marketing, et chaque courriel offre un moyen de le désactiver. Intérêts légitimes : vous aider à terminer votre planification à temps.
Pour améliorer le produit au moyen de statistiques d'utilisation agrégées et dépersonnalisées. Intérêts légitimes.
Pour respecter nos obligations légales et répondre aux demandes légitimes des autorités. Obligation légale.
Pour envoyer des conseils et des offres, seulement si vous les activez : des idées de planification, de nouvelles fonctions et un rabais à l'occasion, par exemple un mot lorsqu'un mariage gratuit approche de l'une de ses limites (invités, fournisseurs ou pages fournisseurs), au plus une fois par limite. « Tips and offers » reste désactivé tant que vous ne l'activez pas dans Setup → Account (configuration, compte). Nous conservons le moment où vous l'avez activé et les mots exacts que vous avez acceptés, ainsi que le moment où vous l'avez désactivé. Chacun de ces courriels contient un lien de désabonnement et un désabonnement en un clic que votre application de courriel peut utiliser, et le désactiver ne change rien aux autres courriels. Fondement juridique : votre consentement, que vous pouvez retirer en tout temps.

Nous n'envoyons pas d'infolettres, et nous n'envoyons jamais de courriels de marketing à une personne qui n'a pas activé « Tips and offers ».

Nous n'utilisons pas le contenu de votre espace de travail ni les renseignements des invités pour entraîner des modèles d'intelligence artificielle, nous ne prenons à votre sujet aucune décision automatisée qui a des effets juridiques ou des effets semblables importants, et nous ne vendons, ne louons ni n'échangeons de renseignements personnels.

5. Les renseignements des invités

Lorsqu'un couple ajoute des invités ou partage le formulaire d'adresse ou la page RSVP, c'est le couple qui décide quoi recueillir et pourquoi. Nous détenons ces renseignements pour lui, ne les utilisons que pour lui fournir Linenfold, et sommes responsables de les protéger et de les traiter comme le dit la présente politique. Un planificateur de mariage qui utilise Linenfold pour son entreprise est responsable des renseignements de ses clients et de leurs invités au regard de la loi qui s'applique à lui, et nous les traitons pour son compte. Si vous êtes un invité, vous pouvez demander au couple de corriger ou de retirer vos coordonnées, ou écrire à notre responsable de la protection des renseignements personnels à privacy@linenfold.co : nous répondrons de la façon dont nous traitons nous-mêmes vos renseignements et vous aiderons pour ce que le couple conserve. Les envois du formulaire des invités ne sont visibles que par les membres de l'espace de travail de ce couple.

Les deux formulaires des invités indiquent, à côté du bouton d'envoi, qui voit ce que vous envoyez, que ces renseignements sont conservés aux États-Unis et qui répond aux questions, avec un lien vers la présente section.

Si vous envoyez vos coordonnées par le formulaire d'adresse d'un couple, nous conservons ce que vous avez tapé de façon chiffrée et ne le montrons qu'à ce couple, qui le vérifie avant de l'ajouter à sa liste d'invités. Pour prévenir les abus, nous conservons pendant 30 jours un hachage à sens unique et à clé de votre adresse IP, jamais l'adresse elle-même, et comptons la fréquence des envois d'un formulaire. La page du formulaire n'est pas indexée par les moteurs de recherche et ne dépose aucun témoin. Nous pourrions activer Cloudflare Turnstile pour les formulaires d'adresse; il vérifie dans votre navigateur que vous êtes une personne, et Cloudflare reçoit votre adresse IP et les détails de votre navigateur pour cette vérification. Ce que vous avez tapé dans une réponse que le couple rejette est supprimé 30 jours après le rejet.

Si vous répondez par la page RSVP d'un couple, vous trouvez votre invitation en tapant votre nom et le nombre de personnes de votre groupe. La page ne montre que l'invitation qui correspond, jamais les renseignements de quelqu'un d'autre, et votre réponse va directement sur cette invitation dans la liste d'invités du couple. Seuls le couple et les personnes qu'il a ajoutées à son espace de travail (par exemple un planificateur ou des proches qui l'aident) voient votre réponse, et nous conservons votre note de façon chiffrée. Le couple peut recevoir un courriel quotidien indiquant combien de réponses sont arrivées, sans noms ni notes. Pour prévenir les abus, nous conservons pendant 30 jours un hachage à sens unique et à clé de votre adresse IP, jamais l'adresse elle-même, et limitons la fréquence des recherches de noms qui en proviennent. Lorsque Cloudflare Turnstile est activé, la page RSVP utilise la même vérification avant que vous cherchiez votre invitation. Après votre réponse, la page dépose un témoin (lf_rsvp, voir la section 6) afin que le même navigateur puisse afficher et modifier votre réponse. La page RSVP n'est pas indexée par les moteurs de recherche.

Si un couple vous envoie par courriel son faire-part « Réservez la date » ou son invitation au moyen de Linenfold, le courriel part de notre adresse avec les noms du couple, et y répondre joint le couple, pas nous : l'adresse de réponse est l'adresse courriel de connexion du propriétaire de l'espace de travail, et vous la verrez donc. Nous l'envoyons à l'adresse courriel que le couple a pour vous, avec l'image et le texte qu'il a choisis, et nous enregistrons pour le couple qu'il a été envoyé à votre ménage, quand, et combien de copies sont parties. Nous ne conservons pas de copie du courriel portant votre adresse, et nous ne suivons pas si vous l'avez ouvert ou si vous avez cliqué sur un lien. Si vous préférez ne pas recevoir ces courriels, dites-le au couple; il peut vous marquer « Don't email » (ne pas écrire), et vous n'en recevrez plus.

Si vous n'avez pas encore répondu à l'invitation d'un couple, il peut vous envoyer un rappel avec un lien vers sa page RSVP, par l'un ou l'autre des moyens décrits ici. Les rappels ne vont qu'aux ménages à qui le couple a envoyé une invitation et qui n'ont pas répondu; dès que vous répondez, sur la page RSVP ou en le disant au couple, vous ne les recevez plus, et un rappel par texto qui attend encore d'être envoyé est annulé. Nous enregistrons chaque rappel pour le couple (quand, et comment il s'est passé), afin qu'il voie combien il vous en a envoyé; un couple doit confirmer avant de rappeler le même ménage de la même façon deux fois en une journée.

Un couple peut plutôt vous envoyer par texto son faire-part « Réservez la date » ou son invitation depuis son propre numéro de téléphone, au moyen de Messages sur son Mac. Pour cela, Linenfold prépare dans le navigateur du couple un téléchargement qui contient les numéros de téléphone, le message et l'image de chaque ménage, et le couple l'exécute sur son Mac. Le texto vient du numéro du couple, pas du nôtre : nous ne l'envoyons pas et ne voyons jamais s'il est arrivé. Nous disons au couple que le téléchargement garde votre numéro sur son ordinateur et lui suggérons de le supprimer une fois les textos envoyés. Nous enregistrons pour le couple que votre ménage faisait partie d'un téléchargement, et quand, mais pas votre numéro.

Un couple qui a Complete peut aussi faire envoyer par Linenfold son faire-part « Réservez la date », son invitation ou son rappel RSVP par texto depuis le numéro de Linenfold. Nous n'envoyons de textos qu'aux numéros des États-Unis et du Canada. Avant le premier texto, le couple confirme qu'il vous a invité personnellement, que vous vous attendez à avoir de ses nouvelles et que vous pouvez répondre STOP en tout temps; nous enregistrons qui a confirmé, quand et les mots exacts. Chaque texto commence par les noms du couple et se termine par « Reply STOP to opt out » (répondez STOP pour vous désabonner), et notre fournisseur Twilio (voir la section 7) l'achemine, avec l'image du couple, à votre compagnie de téléphone. Pour l'envoyer, nous conservons votre numéro et le texto de façon chiffrée seulement jusqu'à ce que le texto soit parti ou ait échoué (et jamais plus de 3 jours), et l'image seulement jusqu'à ce que tous les textos qui la portent soient terminés; l'image est récupérée par un lien privé qui cesse de fonctionner dans l'heure. Pour qu'une réponse parvienne au bon couple, nous conservons pendant 180 jours, à côté de l'enregistrement, un hachage à sens unique et à clé de votre numéro, jamais le numéro lui-même. Si vous répondez STOP, Twilio arrête tous les textos de notre numéro vers vous, et nous conservons un hachage de votre numéro pour qu'aucun envoi d'un couple ne vous inclue de nouveau; répondez START pour l'annuler. Nous faisons de même si Twilio nous indique que votre numéro s'est déjà désabonné des textos du nôtre. Toute autre réponse est envoyée par courriel, avec le nom de votre ménage, aux propriétaires et aux éditeurs du couple dont les courriels du mariage sont activés, et vous recevez une seule réponse automatique par envoi, qui vous dirige vers sa page RSVP ou son formulaire d'adresse. Si le couple vous a depuis retiré de sa liste d'invités, votre réponse est transmise sans nom et ne reçoit pas de réponse automatique. Nous ne conservons pas votre réponse après l'avoir transmise, et la réponse d'un numéro auquel nous n'avons jamais écrit n'est pas transmise.

6. Témoins et stockage sur votre appareil

Nous n'utilisons que les témoins et le stockage du navigateur strictement nécessaires au service ou qui conservent un choix que vous avez fait. Aucun ne sert à la publicité ni à vous suivre d'un site à l'autre; c'est pourquoi nous n'affichons pas de bandeau sur les témoins. Si nous ajoutons un jour quelque chose qui n'est pas nécessaire, nous vous le demanderons d'abord.

Témoins

Session de connexion (sb-…-auth-token) : vous garde connecté. Déposé à la connexion et retiré à la déconnexion; il se renouvelle pendant que vous utilisez Linenfold et expire autrement après 400 jours.
Vérification de connexion (sb-…-code-verifier) : une valeur à usage unique qui protège le lien de confirmation du courriel, le lien de réinitialisation du mot de passe et la connexion avec Google. Elle ne sert plus à rien une fois le lien utilisé, et expire après 400 jours.
Réinitialisation du mot de passe (lf_recovery) : déposé lorsque vous ouvrez un lien de réinitialisation, afin que seul ce navigateur puisse choisir le nouveau mot de passe, pendant 30 minutes ou jusqu'à ce que vous l'ayez choisi. Il ne contient qu'une référence signée à votre compte.
Avis ponctuel (lf_flash) : transmet à la page suivante une courte confirmation comme « Your new password is set » (votre nouveau mot de passe est enregistré), et est retiré dès qu'il est affiché, ou après une minute.
Barre latérale (lf_sidebar) : retient si vous avez replié la barre latérale de l'espace de travail, pendant un an.
Réponse RSVP (lf_rsvp) : déposé seulement sur la page RSVP d'un couple après la réponse d'un invité, afin que le même navigateur puisse afficher et modifier cette réponse, pendant 180 jours. Il ne contient aucun renseignement, seulement une référence signée à l'invitation.

Stockage dans votre navigateur (qui ne nous est pas transmis à moins que vous choisissiez de l'enregistrer, sauf les cases cochées de la liste de bagages ci-dessous)

Thème clair ou sombre, et de petits choix d'affichage comme une note fermée ou la dernière vue utilisée.
Outils gratuits : ce que vous saisissez dans nos outils gratuits (plan de table, calculateur de budget, liste de tâches et les autres) reste dans votre navigateur jusqu'à ce que vous l'effaciez ou l'enregistriez dans un compte gratuit.
Mode jour J et liens du jour J : une copie de la page et les cases de la liste de bagages cochées hors ligne, afin qu'elles fonctionnent sans réseau, et le compte auquel appartiennent les copies dans l'application, afin qu'une autre personne qui se connecte sur le même appareil ne les voie pas. Les cases cochées hors ligne nous sont transmises dès que vous êtes de nouveau en ligne. La déconnexion efface les copies dans l'application.
Paiement et configuration : une note indiquant qu'un achat que vous venez de faire a été confirmé sur cette page, ou que vous avez fermé un bandeau, conservée seulement pour l'onglet du navigateur.

7. Les fournisseurs de services que nous utilisons

Nous ne communiquons de renseignements qu'aux fournisseurs qui nous aident à faire fonctionner Linenfold, en vertu de contrats qui limitent leur usage à la prestation de services pour nous :

Supabase (base de données et connexion), États-Unis (Amazon Web Services, us-east-1).
Cloudflare (hébergement du site Web et de l'application, diffusion de contenu, stockage des photos et documents que vous téléversez et du logo d'un planificateur, production des PDF que vous téléchargez, envoi de nos courriels, y compris les confirmations d'adresse courriel, les réinitialisations de mot de passe et les faire-part « Réservez la date », les invitations et les rappels RSVP que les couples envoient à leurs invités, journaux du serveur et des erreurs, vérification Turnstile facultative sur les formulaires d'adresse et les pages RSVP, et Web Analytics sans témoins sur notre site public), États-Unis et réseau mondial de Cloudflare.
Paddle (paiements et abonnements Planner; Paddle est notre revendeur et le marchand officiel, traite votre paiement et vos renouvellements selon sa propre politique de confidentialité, reçoit l'adresse courriel de votre compte pour que vous n'ayez pas à la taper au paiement, et exploite le portail client où vous mettez à jour votre carte, consultez vos factures et annulez), Royaume-Uni et États-Unis.
Twilio (seulement lorsqu'un couple choisit « Text from Linenfold », les textos envoyés par Linenfold : l'envoi de ses textos et de ses images aux téléphones des invités, et la transmission à nous des réponses et des demandes STOP des invités; Twilio conserve ses propres registres de chaque message selon ses propres conditions), États-Unis.
Google (seulement si vous choisissez « Sign in with Google », la connexion avec Google), États-Unis.
Google Fonts (les polices que vous choisissez sur votre page Moodboard et celles dont vous voyez un aperçu en cherchant, ainsi que la police des titres des cartes d'accueil et des cartons de table : notre serveur demande chaque police à Google par son seul nom de famille et la transmet lui-même à votre navigateur, de sorte que votre navigateur ne contacte jamais Google et que Google ne reçoit jamais votre adresse IP, les détails de votre navigateur, un nom d'invité ni aucun détail du mariage. Les polices du système comme Georgia ne sont jamais demandées. Pour empêcher l'usage abusif du service de polices, notre serveur compte pendant une minute, en mémoire, les demandes de police de chaque visiteur selon un hachage à sens unique de l'adresse IP qui n'est jamais conservé), monde entier.

Certains éléments que vous ajoutez se chargent directement depuis un autre site Web dans votre navigateur : une image que vous liez par son adresse Web (par exemple dans votre moodboard ou pour un fournisseur), et le logo d'une salle sur sa page d'invitation. Ce site Web reçoit votre adresse IP et les détails de votre navigateur lorsque l'image se charge. Les photos que vous téléversez sont toujours servies par nous.

Lorsque vous ajoutez une épingle Pinterest à votre moodboard, notre serveur ouvre la page publique de l'épingle sur Pinterest et copie son image dans vos téléversements privés. Pinterest ne reçoit de nous que l'adresse de l'épingle : jamais votre adresse IP, les détails de votre navigateur, votre compte Pinterest (vous ne vous y connectez pas) ni aucun détail du mariage. L'image est ensuite conservée et servie comme une photo que vous téléversez, et compte dans votre espace de stockage. Nous conservons le lien de l'épingle avec l'image, pour que vous puissiez la rouvrir sur Pinterest, et il figure dans votre exportation. Ouvrir ce lien vous mène sur Pinterest, qui reçoit alors votre adresse IP et les détails de votre navigateur selon ses propres conditions.

Nous pouvons aussi communiquer des renseignements si la loi l'exige, pour protéger les droits et la sécurité des utilisateurs ou du public, ou dans le cadre d'une fusion ou d'une acquisition (auquel cas la présente politique continue de s'appliquer à vos renseignements).

8. Où vos renseignements sont conservés, et transferts

Nous sommes établis au Canada. Notre base de données se trouve aux États-Unis, et nos fournisseurs peuvent traiter des renseignements aux États-Unis, au Royaume-Uni, dans l'Union européenne ou dans d'autres pays où ils exercent leurs activités. Les renseignements qui s'y trouvent peuvent être accessibles aux tribunaux, aux organismes d'application de la loi et aux autorités de sécurité nationale de ces pays en vertu de leurs lois.

L'Alberta et le reste du Canada : la section 7 énumère chaque fournisseur, ce qu'il fait pour nous et les pays où il le fait. Vous pouvez nous interroger sur la façon dont nos fournisseurs de services à l'extérieur du Canada recueillent, utilisent et communiquent des renseignements personnels pour nous en écrivant à notre responsable de la protection des renseignements personnels à privacy@linenfold.co (voir la section 16).

Le Québec : avant que des renseignements sur des personnes au Québec soient communiqués à des fournisseurs à l'extérieur du Québec, nous avons évalué s'ils y bénéficient d'une protection adéquate, en tenant compte de leur sensibilité, de la fin à laquelle ils sont utilisés, des mesures de protection prévues dans nos contrats avec chaque fournisseur et de la loi de l'endroit où ils sont conservés, et nos contrats limitent chaque fournisseur à la prestation de services pour nous.

L'UE et le Royaume-Uni : la Commission européenne et le Royaume-Uni reconnaissent que le Canada offre une protection adéquate aux renseignements personnels traités par des entreprises comme la nôtre. Lorsque des renseignements sont ensuite transmis à des fournisseurs aux États-Unis ou ailleurs, nous nous appuyons sur le Data Privacy Framework UE–États-Unis (et son extension britannique) lorsque le fournisseur est certifié, ou sur les clauses contractuelles types (et l'addendum britannique).

9. Le partage que vous contrôlez

Linenfold vous permet de partager volontairement des renseignements précis : inviter des collaborateurs, les pages de partage pour les fournisseurs, les liens du jour J, la copie en ligne de votre Wedding Day Binder, les flux de calendrier, le formulaire d'adresse des invités et la page RSVP. Toute personne qui a un lien de partage peut voir ce que ce lien affiche jusqu'à ce que vous le désactiviez ou qu'il expire; une application de calendrier que vous abonnez garde les événements qu'elle a déjà récupérés. Les pages de partage ne sont pas indexées par les moteurs de recherche. La copie en ligne du Binder (le code QR du Binder imprimé l'ouvre) affiche ce qu'affiche le Binder imprimé : elle peut donc comprendre des noms d'invités, les attributions de tables, les coordonnées et numéros de téléphone des fournisseurs, les montants des pourboires et le déroulement de la journée; les contacts d'urgence ne sont affichés qu'aux personnes connectées à ce mariage et ne sont jamais transmis à quiconque d'autre. Elle est désactivée tant que vous ne l'activez pas, vous pouvez la désactiver ou remplacer son lien en tout temps (l'ancien lien cesse de fonctionner aussitôt), et elle se ferme d'elle-même 30 jours après le mariage. Nous comptons combien de fois un lien a été ouvert et quand, jamais par qui.

Si vous commencez votre mariage à partir du lien d'invitation d'une salle, nous enregistrons de quelle salle venait le lien et comptons les visites du lien. Nous ne donnons pas vos coordonnées à la salle; vous choisissez ce que vous partagez avec elle.

10. Conservation

Le contenu de l'espace de travail est conservé jusqu'à ce que vous supprimiez le mariage ou votre compte, afin qu'il soit encore là après le jour J si vous le voulez. Après la fin de la période d'accès d'un forfait Complete, l'espace de travail passe en lecture seule mais reste exportable. Les éléments que vous supprimez dans un espace de travail sont conservés, masqués, pour que vous puissiez annuler, jusqu'à la suppression du mariage lui-même.
La suppression d'un mariage ou de votre compte prend effet immédiatement. Ceux de vos mariages où il n'y a personne d'autre sont supprimés avec tout leur contenu; un mariage que vous partagez passe aux autres membres, sans vous. Les copies de sauvegarde de la base de données, lorsque nous en gardons, disparaissent dans les 90 jours.
Les registres d'achats sont conservés pendant la période qu'exige la loi fiscale (au Canada, généralement six ans), sans le mariage, l'identifiant de votre compte ni votre mode de paiement une fois votre compte supprimé.
Les choix de langue au paiement sont conservés avec les registres d'achats, pendant la même période. La suppression de votre compte en retire l'identifiant de votre compte.
Les registres d'abonnement Planner (les identifiants de Paddle, le palier, le statut et les dates de facturation) sont conservés tant que votre compte existe. Tant qu'un abonnement Planner se renouvelle, vous ne pouvez pas supprimer votre compte : annulez-le d'abord, pour ne pas être facturé pour un compte qui n'existe plus. La suppression de votre compte retire l'identifiant de votre compte du registre, et le reste est conservé avec les registres d'achats.
Votre profil de planificateur (nom de l'entreprise, site Web, logo et mariages qui les affichent) est conservé tant que votre compte existe, y compris après la fin d'un forfait Planner, afin qu'il soit là si vous vous abonnez de nouveau; il cesse de s'afficher partout dès la fin du forfait. Retirer le logo ou le profil sur la page du profil de planificateur, ou supprimer votre compte, le supprime immédiatement, avec les fichiers du logo.
Les photos et les documents que vous retirez de votre espace de travail sont supprimés du stockage 30 jours plus tard, pour que vous puissiez réparer une erreur. Un fichier téléversé mais jamais ajouté à quoi que ce soit (par exemple lorsque vous fermez la page en plein téléversement) est supprimé après une journée. La suppression de l'espace de travail ou de votre compte les supprime avec lui.
Les réponses au formulaire d'adresse des invités sont supprimées avec l'espace de travail. Une réponse rejetée perd ce que l'invité a tapé 30 jours après le rejet, et chaque réponse perd son hachage d'adresse IP après 30 jours. Les compteurs servant à limiter la fréquence des formulaires publics, des pages de partage, des connexions, des créations de compte, des courriels de confirmation, et des changements et demandes de réinitialisation de mot de passe (tenus selon un hachage à sens unique et à clé de l'adresse IP et du courriel tapé, jamais l'un ou l'autre lui-même), et des épingles Pinterest ajoutées au moodboard d'un mariage (tenus selon le mariage), sont supprimés après 2 jours.
Les réponses RSVP sont supprimées avec l'espace de travail, et chacune perd son hachage d'adresse IP après 30 jours.
Les entrées du journal d'activité sont conservées tant que le mariage existe; la suppression du mariage les supprime. Si vous supprimez votre compte, vos entrées restent dans le mariage, sans votre nom.
Les envois de faire-part « Réservez la date », d'invitations et de rappels RSVP sont enregistrés (quel ménage, quand, combien de copies sont parties, et le texte envoyé) et supprimés avec l'espace de travail. Un enregistrement ne contient jamais l'adresse courriel ni le numéro de téléphone d'un invité. La suppression de votre compte retire votre lien avec les envois que vous avez faits. Un téléchargement « From my Mac » (depuis mon Mac) est préparé dans votre navigateur et enregistré sur votre ordinateur, nous ne pouvons donc pas le supprimer; une fois les textos envoyés, supprimez vous-même le dossier (et les images qu'il a laissées dans votre dossier Images).
Les textos envoyés par Linenfold sont enregistrés pour le couple (quel ménage, quand, si chaque texto est parti ou pourquoi il ne l'est pas) et supprimés avec l'espace de travail. Le numéro d'un invité et le texto ne sont conservés de façon chiffrée que jusqu'à ce que le texto soit final, et sont effacés après 3 jours au plus tard; l'image est supprimée une fois ses textos terminés; le hachage qui associe une réponse à son ménage est effacé après 180 jours. Les réponses sont envoyées par courriel au couple et ne sont pas conservées. L'acceptation par le couple des conditions d'envoi de textos (qui a accepté, quand et les mots) est conservée avec l'espace de travail, et la suppression de votre compte retire votre lien avec elle. Un STOP est conservé sous forme de hachage du numéro tant que Linenfold envoie des textos depuis ce numéro, afin que nous n'y écrivions plus jamais, et un START le supprime.
Les registres de connexion que notre fournisseur d'authentification tient dans notre base de données (connexions, inscriptions, réinitialisations de mot de passe et événements semblables, avec l'adresse courriel et l'adresse IP concernées) sont vérifiés toutes les heures et supprimés dès qu'ils ont 30 jours, y compris après la suppression de votre compte.
Les journaux du serveur et des erreurs sont conservés peu de temps par nos fournisseurs, puis supprimés automatiquement : Cloudflare conserve les journaux de l'application (page demandée, adresse IP, navigateur et erreurs) pendant 7 jours, et Supabase conserve ses journaux de base de données et de connexion jusqu'à 7 jours. Twilio conserve ses propres registres des textos qu'il achemine, selon ses propres conditions (section 7). Les événements d'utilisation ne contiennent aucun renseignement personnel et sont conservés pour voir comment le produit est utilisé au fil du temps.
Les courriels que nous avons envoyés (le rappel, le mot de bienvenue, les avis d'achat et de fin de forfait, et les conseils et offres) sont enregistrés par type et par date, jamais avec l'adresse, afin qu'aucun ne soit envoyé deux fois. Les enregistrements d'un mariage sont supprimés avec le mariage; la suppression de votre compte supprime les enregistrements qui concernent votre compte et retire votre lien avec les autres.
Les invitations arrêtées : lorsque vous arrêtez les invitations aux collaborateurs au moyen du lien qui s'y trouve, ou nous le demandez, nous conservons un hachage à sens unique et à clé de votre adresse courriel, jamais l'adresse elle-même, avec la date et l'indication qu'il provient du lien ou de nous, tant que Linenfold envoie des invitations, afin qu'aucune ne soit plus envoyée par courriel à cette adresse. Une personne qui vous invite apprend seulement que vous avez demandé à ne pas recevoir d'invitations par courriel. Écrivez-nous pour être retiré de la liste.
Votre choix pour « Tips and offers » (activé ou désactivé, le moment où vous l'avez activé, les mots que vous avez acceptés et le moment où vous l'avez désactivé) est conservé tant que votre compte existe et supprimé avec lui.

11. Sécurité

Nous utilisons le chiffrement en transit (TLS) et au repos, chiffrons champ par champ les coordonnées des invités et des partenaires, isolons chaque espace de travail au moyen de contrôles d'accès au niveau de la base de données, utilisons des liens de partage à jeton révocables, gardons les fichiers téléversés privés derrière une vérification d'appartenance, et limitons l'accès du personnel. Aucun système n'est parfaitement sûr; si une atteinte crée un risque réel de préjudice grave, nous vous en aviserons, ainsi que les autorités compétentes, comme l'exige la loi. Nous consignons tout incident touchant des renseignements personnels, qu'il doive être signalé ou non, et conservons ce registre pendant 5 ans.

Comment nous prenons soin des renseignements personnels

Notre responsable de la protection des renseignements personnels (section 16) veille à la protection des renseignements personnels chez Linenfold : il décide de ce que nous recueillons et de la durée de conservation, approuve les nouveaux fournisseurs, répond aux demandes et aux plaintes, et tient le registre des incidents. Avant d'ajouter un fournisseur ou une fonction qui traite des renseignements personnels d'une nouvelle façon, nous en évaluons les risques pour la vie privée. Seules les personnes qui en ont besoin pour faire fonctionner Linenfold peuvent accéder aux renseignements personnels, et nous les conservons et les supprimons comme le décrit la section 10. Linenfold commence au réglage le plus protecteur : les liens de partage, le formulaire d'adresse, la page RSVP et les flux de calendrier n'existent qu'une fois que vous les créez, et « Tips and offers » reste désactivé tant que vous ne l'activez pas. Nous n'utilisons aucune technologie qui vous identifie, vous localise ou établit votre profil. Pour porter plainte au sujet de la façon dont nous traitons les renseignements personnels, écrivez au responsable de la protection des renseignements personnels; nous répondrons dans les 30 jours.

12. Vos droits et vos choix

Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder à vos renseignements personnels, de les faire corriger, de les exporter, de les faire supprimer ou d'en restreindre l'usage, de retirer votre consentement et de vous opposer à certains traitements. Vous pouvez en tout temps exporter les données d'un mariage, ou supprimer un mariage ou votre compte, depuis Setup; désactiver les courriels de votre mariage (le rappel et les sommaires quotidiens des adresses et des RSVP) et « Tips and offers » dans Setup → Account (ou par le lien de désabonnement de n'importe lequel de ces courriels); et désactiver pour tous le sommaire des adresses d'un mariage dans les réglages du formulaire d'adresse, et son sommaire des RSVP dans les réglages de la page RSVP (chaque courriel y mène), ou écrire à privacy@linenfold.co. Les exportations se présentent sous forme de fichiers de tableur (CSV) et d'un fichier structuré (JSON) que d'autres services peuvent lire. Nous répondrons dans les 30 jours (et vous dirons s'il nous faut plus de temps, comme la loi le permet). Nous pourrions devoir d'abord confirmer votre identité. Si nous refusons une demande, nous vous dirons pourquoi, et vous pourrez faire appel en nous répondant; nous répondrons à un appel dans les 45 jours et vous dirons comment joindre l'autorité de contrôle si vous êtes toujours en désaccord. Nous ne ferons jamais de discrimination contre vous parce que vous exercez vos droits.

Le Canada : vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, en Alberta, du Commissariat à l'information et à la protection de la vie privée de l'Alberta.
Le Québec : vous pouvez aussi nous demander de cesser d'afficher vos renseignements sur une page que nous publions, ou de les tenir à l'écart des moteurs de recherche (nos pages de partage le sont déjà), et porter plainte auprès de la Commission d'accès à l'information du Québec.
L'UE et le Royaume-Uni : nos fondements juridiques sont énumérés à la section 4. Lorsque nous nous appuyons sur des intérêts légitimes, vous pouvez vous y opposer, et nous cesserons à moins d'avoir un motif impérieux. Vous pouvez porter plainte auprès de l'autorité de protection des données de l'endroit où vous vivez ou travaillez (au Royaume-Uni, l'Information Commissioner's Office).
La Californie et les autres États américains : voir la section 13.

13. La Californie et les autres États américains

Au cours des 12 derniers mois, nous avons recueilli les catégories de renseignements personnels suivantes : des identifiants (nom, adresse courriel, adresse IP), des dossiers personnels que vous ou un couple saisissez (adresses, numéros de téléphone), des renseignements commerciaux (votre achat), l'activité sur Internet (l'utilisation des fonctions et les journaux du serveur), et des renseignements sensibles (besoins alimentaires et allergies, qui peuvent révéler des données de santé) seulement lorsqu'un couple ou un invité les saisit. Nous les recueillons auprès de vous, des couples qui ajoutent des invités et des fournisseurs, des invités qui utilisent le formulaire d'adresse ou la page RSVP, et de Paddle et de Google comme décrit ci-dessus, aux fins énoncées à la section 4, et ne les communiquons qu'aux fournisseurs de services énumérés à la section 7.

Nous ne vendons ni ne partageons de renseignements personnels : nous ne les vendons pas et ne les partageons pas à des fins de publicité comportementale intercontextuelle, nous ne l'avons pas fait au cours des 12 derniers mois, et nous n'avons connaissance d'aucune vente ni d'aucun partage des renseignements d'une personne de moins de 16 ans. Nous n'utilisons ni ne communiquons de renseignements personnels sensibles au-delà de ce qu'il faut pour fournir le service. Comme rien n'est vendu ni partagé, un signal Global Privacy Control de votre navigateur ne demande aucune autre mesure de notre part, et nous le respectons. Il en va de même des signaux Do Not Track : nous ne vous suivons pas d'un site Web à l'autre et ne laissons pas d'autres entreprises le faire sur le nôtre. Vous pouvez demander à connaître, à faire corriger ou à faire supprimer vos renseignements personnels comme le décrit la section 12, ou par l'intermédiaire d'un mandataire autorisé. Les résidents de l'État de Washington, du Nevada et du Connecticut ont d'autres droits sur les données de santé des consommateurs, énoncés dans notre politique sur les données de santé des consommateurs.

14. Enfants

Linenfold s'adresse aux adultes. Vous devez avoir au moins 18 ans (ou l'âge de la majorité là où vous vivez) pour créer un compte. Nous ne recueillons pas sciemment de renseignements sur des enfants, sauf lorsqu'un couple ajoute un enfant comme invité (par exemple un nom et un nombre de présences), ce que le couple contrôle.

15. Modifications

Nous publierons les mises à jour ici et changerons la date de « Dernière mise à jour ». Pour les changements importants, nous aviserons les titulaires de compte par courriel ou dans l'application avant leur entrée en vigueur.

16. Nous joindre

Responsable de la protection des renseignements personnels (la personne chargée de la protection des renseignements personnels), Contextual Labs Ltd., Unit 2, 248 20 Ave NE, Calgary, AB T2E 1P9, Canada · privacy@linenfold.co