Politique de Confidentialité
Date d'entrée en vigueur : 17 mai 2026 · Dernière mise à jour : 19 octobre 2026
🇺🇸 Pour les résidents des États-Unis
Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA/CPRA) vous confère des droits supplémentaires : le droit de savoir quelles informations personnelles nous collectons, le droit de les supprimer et le droit de refuser la vente ou le partage de vos données. ZuriCards ne vend ni ne partage vos informations personnelles à des fins publicitaires. Pour exercer vos droits californiens ou déposer une plainte, contactez : California Privacy Protection Agency (CPPA).
1. Introduction
ZuriCards est un système de planification d'événements conçu pour les célébrations africaines. Nous aidons les organisateurs à gérer listes d'invités, budget, plan de table, pointage, pages de célébration, save-the-date et remerciements, cadeaux numériques, billets, commandes Aso Ebi et messages invités par SMS, e-mail et WhatsApp.
Cette Politique de Confidentialité explique quelles données personnelles ZuriCards collecte, pourquoi nous les collectons, comment nous les utilisons et les protégeons, avec qui nous les partageons, et quels droits vous avez sur vos informations. En créant un compte ZuriCards ou en utilisant notre plateforme de quelque manière que ce soit, vous reconnaissez avoir lu et compris cette politique.
2. Qui Sommes-Nous
ZuriCards est exploité par TKH TECH Inc., une société technologique dont le siège est à Toronto, Canada, au service des utilisateurs où qu'ils soient, notamment en Afrique et dans la diaspora.
Responsable du traitement : TKH TECH Inc. (sous la marque ZuriCards)
Siège social : Toronto, Canada
Éditeur : voir nos Mentions légales
Contact confidentialité : privacy@zuricards.com
ZuriCards agit en tant que responsable du traitement pour les titulaires de comptes (organisateurs). Pour les données des invités saisies par les organisateurs, ZuriCards agit en tant que sous-traitant pour le compte de l'organisateur, qui assume la responsabilité principale de la légalité de la collecte des informations de ses invités. Nous traitons les données personnelles conformément aux règles applicables là où nous opérons, notamment la LPRPDE du Canada et, le cas échéant, le RGPD de l'UE.
3. Données que Nous Collectons
3.1 Données d'inscription au compte
Lors de la création d'un compte ZuriCards, nous collectons votre nom complet, votre adresse e-mail, votre numéro de téléphone (facultatif à l'inscription, obligatoire si vous utilisez les fonctionnalités SMS) et votre mot de passe (stocké sous forme de hachage cryptographique — jamais en texte clair).
3.2 Données de célébration et d'événement
Lorsque vous créez une page de célébration, nous stockons les détails de l'événement (nom, type, date, lieu), le contenu personnalisé (messages, descriptions) et les photos et médias que vous téléchargez.
3.3 Données des invités (saisies par les organisateurs)
Lors de l'utilisation de la gestion des invités, vous pouvez saisir les noms, e-mails, téléphones et adresses postales recueillis via le formulaire de contact. Cela peut inclure des enfants invités ou concernés par la célébration. Ces données servent aux communications que vous lancez et aux RSVP. Voir la section 7 et la section 11.
3.4 Métadonnées de paiement
ZuriCards utilise des prestataires de paiement agréés pour le checkout. Lors d'un paiement, nous recevons une référence de transaction, un montant, une devise, un horodatage et un statut. Nous ne recevons pas, ne stockons pas ni ne transmettons les numéros de carte bruts, codes CVV, numéros de compte bancaire ou codes PIN de mobile money. Ces données sensibles sont traitées exclusivement par les prestataires sous leurs propres cadres de sécurité.
3.5 Données d'utilisation et techniques
Nous collectons automatiquement votre adresse IP (pour la sécurité et la prévention des fraudes), le type de navigateur et les informations sur l'appareil, les données de navigation sur les pages et les journaux d'erreurs.
3.6 Contenu sensible dans les événements
ZuriCards n'exige pas que les utilisateurs déclarent leur religion, leur ethnie ou leur appartenance culturelle. Cependant, parce que notre plateforme est conçue pour les célébrations africaines, les noms et descriptions d'événements peuvent incidemment refléter des appartenances religieuses ou culturelles (par exemple, un mariage à l'église ou une cérémonie islamique de dénomination). Nous n'utilisons pas ce type de contenu circonstanciel pour le profilage ou le ciblage comportemental, et nous ne le partageons pas avec des tiers à ces fins.
4. Comment Nous Utilisons Vos Données
Nous utilisons vos données pour créer et gérer votre compte, livrer des invitations par e-mail, SMS et WhatsApp, traiter les paiements, gérer les RSVP et les listes d'invités, coordonner les commandes Aso Ebi, envoyer des confirmations, reçus et e-mails de sécurité, détecter et prévenir la fraude, améliorer la plateforme, respecter nos obligations légales et répondre aux demandes d'assistance. L'aide optionnelle à la rédaction, au plan de table et à la liste d'invités envoie le texte soumis, qui peut contenir des noms, téléphones, e-mails, notes alimentaires et notes de placement.
Nous n'utilisons pas vos données à des fins de prise de décision automatisée ayant des effets significatifs sur vous. Nous ne vendons pas vos données à des annonceurs.
5. Partage de Données et Tiers
ZuriCards ne vend pas vos données personnelles. Nous partageons les données uniquement lorsque cela est nécessaire pour exploiter la plateforme, dans le cadre d'obligations contractuelles qui protègent vos informations :
6. Cookies
ZuriCards utilise un ensemble limité de cookies. Nous n'utilisons pas de cookies publicitaires et ne permettons pas aux réseaux publicitaires tiers de placer des cookies sur nos pages.
- Cookies de session (essentiels) : Utilisés pour maintenir votre état authentifié. Supprimés à la fermeture du navigateur ou à la déconnexion. Vous ne pouvez pas vous y opposer lors de l'utilisation des fonctionnalités authentifiées.
- Cookies fonctionnels : Mémorisent vos préférences (langue). Cookies propriétaires, non partagés avec des tiers.
- Aucun cookie publicitaire tiers : Nous n'utilisons pas Facebook Pixel, Google Ads ou des traceurs publicitaires similaires.
- Cookies analytiques : Nous utilisons Google Analytics 4 (GA4) via Google Tag Manager (GTM) pour voir quelles pages sont visitées. Au Canada, au Royaume-Uni et dans l'Espace économique européen, ces balises ne se chargent qu'après acceptation. Un refus à ces endroits empêche le chargement. Dans les autres pays, les balises se chargent avec la page. Un refus sur la bannière envoie un refus de consentement au gestionnaire de balises. Vous pouvez effacer les cookies et choisir à nouveau ; voir la page Paramètres des cookies.
7. Données des Invités
Lorsque vous utilisez ZuriCards en tant qu'organisateur, vous nous fournissez les noms, adresses e-mail et/ou numéros de téléphone de vos invités. En saisissant des données d'invités dans ZuriCards, vous déclarez avoir un fondement légitime pour le faire. La responsabilité légale d'assurer que l'utilisation des données de chaque invité est licite incombe à l'organisateur.
Les données des invités servent à livrer les e-mails, SMS et WhatsApp que l'organisateur envoie, à enregistrer les RSVP et à préparer les save-the-date ou remerciements adressés à l'invité. Nous n'utilisons pas les coordonnées des invités pour commercialiser ZuriCards. Les invités peuvent écrire à privacy@zuricards.com pour se désinscrire, demander la suppression de leurs données ou accéder aux informations que nous détenons.
ZuriCards ne tient pas sa propre liste des numéros ayant répondu STOP. Certains opérateurs et prestataires SMS bloquent les textos suivants de leur côté après une réponse STOP, END, CANCEL, UNSUBSCRIBE ou QUIT. Ce blocage ne retire pas le numéro de la liste de l'organisateur, et un envoi ultérieur depuis ZuriCards peut encore être tenté. Pour arrêter les messages stockés chez ZuriCards, écrivez à privacy@zuricards.com. Nous ne partageons pas les numéros de mobile avec des tiers pour notre propre marketing. Le numéro est tout de même transmis au prestataire SMS, et à Meta lorsque l'organisateur envoie un WhatsApp, afin qu'ils puissent livrer le message.
8. Conservation des Données
| Catégorie | Durée de conservation |
|---|---|
| Données du compte (nom, e-mail, paramètres) | Tant que le compte est actif, puis suppression 30 jours après la demande |
| Contenu de célébration (pages, détails) | Tant que le compte est actif, puis suppression 30 jours après la demande |
| Photos de galerie | Tant que le compte est actif. Supprimées avec la célébration 30 jours après la demande. Pas d'expiration séparée tant que le compte est ouvert. |
| Noms, e-mails, téléphones des invités | Tant que le compte est actif, puis suppression 30 jours après la demande |
| Données RSVP | Tant que le compte est actif, puis suppression 30 jours après la demande |
| Métadonnées de paiement | 7 ans à compter de la transaction, y compris après la suppression du compte |
| Communications d'assistance | 2 ans à compter de la communication |
| Journaux applicatifs (adresses IP, erreurs) | 30 jours en production |
Suppression du compte : Lorsque vous supprimez votre compte, nous retirons le compte et ses célébrations, invités et photos de galerie des systèmes actifs 30 jours plus tard. Vous pouvez annuler pendant ces 30 jours. Les enregistrements de paiement sont anonymisés et conservés 7 ans. Des copies peuvent rester dans des sauvegardes chiffrées jusqu'à leur remplacement.
9. Vos droits en matière de confidentialité
Selon votre lieu de résidence, vous pouvez bénéficier de droits en vertu de la LPRPDE, du RGPD ou d'autres lois applicables. En général, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Demandez une copie des données personnelles que ZuriCards détient à votre sujet.
Droit de rectification
Demandez la correction de toute donnée inexacte ou incomplète vous concernant.
Droit à l'effacement (droit à l'oubli)
Demandez la suppression de vos données personnelles lorsque celles-ci ne sont plus nécessaires, sous réserve de nos obligations légales de conservation.
Droit à la portabilité des données
Recevez vos données dans un format structuré et couramment utilisé, et demandez leur transmission à un autre responsable du traitement.
Droit d'opposition
Opposez-vous au traitement de vos données lorsque ce traitement est fondé sur un intérêt légitime.
Droit de recours
Si ZuriCards refuse votre demande de droits relatifs aux données, vous avez le droit de contester cette décision. Répondez à notre e-mail de réponse ou écrivez à privacy@zuricards.com avec l'objet « Recours droits confidentialité ». Nous examinerons votre recours et répondrons dans un délai de 30 jours.
Comment exercer vos droits
Contactez-nous à privacy@zuricards.com en indiquant votre nom complet, votre adresse e-mail de compte et une description de votre demande. Nous répondrons dans un délai de 30 jours.
Recours : Si nous refusons votre demande, vous pouvez contester en répondant à notre e-mail de réponse ou en écrivant à privacy@zuricards.com avec l'objet « Recours droits confidentialité ». Nous répondrons dans un délai de 30 jours.
Pour les litiges non résolus, les résidents du Canada peuvent déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP). Les résidents de l'UE/EEE peuvent contacter leur autorité locale. Les utilisateurs dans d'autres juridictions peuvent contacter l'autorité compétente de leur pays.
10. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées aux risques liés au traitement de vos données :
- Chiffrement en transit : Toutes les données échangées entre votre navigateur et ZuriCards sont chiffrées via TLS.
- Chiffrement au repos : Les données personnelles stockées dans nos systèmes sont chiffrées au repos.
- Hachage des mots de passe : Les mots de passe ne sont jamais stockés en texte clair — nous utilisons un hachage cryptographique standard avec sel.
- Contrôles d'accès : L'accès aux systèmes de production est limité au personnel autorisé, selon le principe du moindre privilège.
- Sécurité des sessions : Les sessions d'authentification sont gérées via des jetons sécurisés à courte durée de vie, invalidés à la déconnexion.
En cas de violation de données susceptible de présenter un risque pour vos droits, nous notifierons les utilisateurs concernés dans les délais requis par la loi. Si des résidents de l'UE/EEE sont concernés, nous notifierons également l'autorité de contrôle compétente conformément au RGPD. Si des résidents canadiens sont concernés et qu'il existe un risque réel de préjudice important, nous signalerons l'incident au Commissariat à la protection de la vie privée du Canada (CPVP) dès que possible.
11. Protection des Mineurs
Les comptes ZuriCards sont réservés aux adultes. Nous n'offrons pas de compte aux enfants, et le service n'est pas conçu pour qu'un enfant l'utilise seul. Les organisateurs saisissent des informations sur des enfants invités ou concernés par la célébration, y compris des noms et des photos pour les anniversaires, baptêmes, communions et baby showers. L'organisateur est responsable d'avoir un fondement pour fournir ces informations.
Un parent ou tuteur qui souhaite le retrait des données ou d'une photo d'un enfant peut écrire à privacy@zuricards.com. Nous coordonnerons avec l'organisateur et répondrons sous 30 jours.
12. Transferts Internationaux
Une célébration est stockée une seule fois : au Canada pour un compte canadien, aux États-Unis pour un compte américain, et dans l'Union européenne (France) pour l'Europe et le reste du monde. Les comptes et la connexion restent en France. Les célébrations créées avant cette répartition restent en France. L'application qui lit une célébration s'exécute en France : une requête charge cette célébration depuis sa région d'origine vers la France le temps de la requête. La copie stockée reste dans la région d'origine. Le site est servi par un réseau mondial, donc une requête peut être traitée hors de votre pays. Google reçoit les informations de connexion. Meta reçoit les envois WhatsApp. Les prestataires SMS reçoivent les numéros et le texte. Notre prestataire de modèle d'IA reçoit le texte d'aide décrit à la section 5. Google, Meta, les SMS et le modèle sont détaillés à la section 5. Nous nous appuyons sur des contrats avec ces prestataires lorsque des données quittent votre pays.
13. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Lors de modifications importantes, nous mettrons à jour la date « Dernière mise à jour », publierons la politique révisée sur cette page et notifierons les titulaires de comptes inscrits par e-mail. Votre utilisation continue de ZuriCards après la publication des modifications constitue votre acceptation de la politique révisée.
14. Nous Contacter
Pour toute question, préoccupation ou demande relative à cette Politique de Confidentialité :
TKH TECH Inc. (sous la marque ZuriCards)
Siège social : Toronto, Canada
Éditeur : Mentions légales
Délégué à la protection des renseignements personnels : Responsable protection des données TKH TECH — privacy@zuricards.com
Confidentialité : privacy@zuricards.com
Assistance générale : support@zuricards.com
Pour les litiges non résolus directement avec nous, les résidents canadiens peuvent contacter le Commissariat à la protection de la vie privée du Canada. Les résidents de l'UE/EEE peuvent contacter leur autorité locale. Les utilisateurs dans d'autres juridictions peuvent contacter le régulateur compétent de leur pays.