Politique de confidentialité
Version 0.12.0 · en vigueur au 2 novembre 2026
Sommaire · 13 articles
- 1. Qui est responsable
- 2. Deux situations, deux régimes
- 3. Si vous créez une invitation
- 4. Si vous recevez une invitation
- 4 bis. Le mot filmé
- 4 ter. Si vous déposez un document pour pré-remplir votre invitation
- 4 quater. Si un code cadeau vous a été remis
- 5. Ce que nous ne collectons jamais
- 6. Qui intervient pour nous
- 7. Transferts hors de l'Union européenne
- 8. Vos droits
- 9. Cookies
- 10. Évolution de ce document
JetInvite permet de créer une invitation et de l'envoyer à ses proches. Ce document explique quelles données nous traitons, pourquoi, combien de temps, et comment reprendre la main.
1. Qui est responsable
- Responsable du traitement
- Knotvillage, Société par actions simplifiée (SAS) au capital de 1 000,00 €, 107 173 759 R.C.S. Paris, 66 avenue des Champs-Élysées, 75008 Paris, France
- Contact — données personnelles
- direction@jetinvite.fr
- Délégué à la protection des données
- La désignation d'un délégué n'est pas requise au regard de notre activité (art. 37 du RGPD) : nous ne procédons ni à un suivi systématique à grande échelle, ni au traitement de données sensibles. L'adresse ci-dessus est le point de contact pour toute question ou demande.
2. Deux situations, deux régimes
Vous créez une invitation. Vous nous confiez directement vos informations : les prénoms, la date, le lieu, les textes de votre événement. C'est l'article 13 du RGPD qui s'applique — la section 3 vous concerne.
Vous recevez une invitation. Vous ne nous avez rien donné : c'est l'organisateur qui a saisi votre prénom. C'est l'article 14 du RGPD qui s'applique — la section 4 vous concerne, et un résumé figure en bas de chaque page d'invitation.
Vous êtes une entreprise et vous commandez une carte de vœux ? Nous ne traitons alors que les données de la personne qui commande et facture (section 3). Nous n'acceptons aucune liste de destinataires : votre film et votre lien vous sont remis, et c'est vous qui les diffusez à vos propres contacts. Vos destinataires ne sont donc jamais nos données.
3. Si vous créez une invitation
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Créer et afficher votre invitation | Prénoms, date, lieu, horaires, textes, choix de modèle | Exécution du contrat | Durée du lien souscrite |
| Sauvegarder une création en cours | Adresse électronique | Mesures précontractuelles, à votre demande | 12 mois sans reprise |
| Traiter votre paiement | Montant, référence de transaction. Aucune donnée bancaire ne transite par nos serveurs | Exécution du contrat | Voir ci-dessous |
| Établir et conserver les pièces comptables | Identité de facturation, montants, dates | Obligation légale | 10 ans (art. L123-22 C. com.) |
| Prouver votre accord aux conditions de vente | Horodatage, version acceptée, empreinte technique | Intérêt légitime — preuve | 5 ans |
| Vous adresser des nouvelles du service | Adresse électronique | Votre consentement, recueilli par une case non pré-cochée | Jusqu'à votre retrait |
| Vérifier que le texte diffusé à vos invités n'est pas manifestement illicite | Le texte que vous rédigez | Obligation légale (LCEN, règlement (UE) 2022/2065) | Le temps de la vérification ; le résultat, 1 an |
| Conserver les données permettant d'identifier l'auteur d'un contenu diffusé | Adresse électronique, adresse IP, horodatage | Obligation légale — art. 6.II de la loi du 21 juin 2004, décret n° 2021-1362 | 1 an. Communiquées à la seule autorité judiciaire qui en fait la demande |
| Pré-remplir votre invitation à partir d'un document que vous déposez — facultatif | Le document (photo, capture, PDF) et ce qu'il contient | Mesures précontractuelles, à votre demande | Aucune conservation : le temps de la lecture. Voir section 4 ter |
| Diffuser votre mot filmé à vos invités | Votre image et votre voix (environ trente secondes), et l'horodatage de l'envoi | Exécution du contrat — et votre consentement exprès pour ce que la vidéo pourrait révéler de particulièrement protégé vous concernant | Durée du lien souscrite, ou jusqu'à votre retrait |
| Sécurité, prévention des abus | Journaux techniques, adresse IP | Intérêt légitime — sécurité | 30 jours, puis IP tronquée |
Les deux dernières lignes ne disent pas la même chose et ne se confondent pas : les journaux de sécurité sont purgés au bout de trente jours, tandis que les données qui permettraient d'identifier l'auteur d'un texte diffusé à des invités sont conservées un an parce que la loi nous l'impose — pas parce que nous en avons l'usage.
4. Si vous recevez une invitation
Nous ne détenons de vous que votre prénom, tel que l'organisateur l'a saisi, éventuellement votre nom — qui est facultatif — et, si vous répondez, votre réponse. Nous n'avons ni votre adresse électronique, ni votre numéro de téléphone : l'organisateur vous a écrit lui-même, depuis son propre téléphone.
Le nom est facultatif, des deux côtés. Il existe pour une seule raison : distinguer deux invités qui portent le même prénom. L'organisateur peut l'avoir saisi en composant sa liste, et vous pouvez le corriger ou l'ajouter vous-même en répondant — ou le laisser vide. Une invitation fonctionne de bout en bout sans qu'aucun nom ne soit renseigné.
Le traitement repose sur l'intérêt légitime de l'organisateur et le nôtre à ce que l'invitation vous parvienne et que la réponse lui revienne (art. 6.1.f). Vos données sont supprimées douze mois après la date de l'événement.
Pourquoi n'avez-vous pas été prévenu individuellement ? Parce que nous n'avons aucun moyen de vous joindre : nous ne détenons pas vos coordonnées. L'article 14.5.b du RGPD prévoit exactement ce cas — l'information est alors rendue publiquement disponible, ce qu'elle est ici et en bas de chaque page d'invitation.
La page d'invitation ne dépose aucun cookie et ne requiert aucun compte.
Nous notons la première fois que votre invitation est ouverte. Une seule date, associée à votre prénom, pour que l'organisateur sache si son message vous est parvenu — et vous relance, ou non, en conséquence. Nous ne comptons pas vos visites, nous n'enregistrons ni votre appareil, ni votre adresse IP, ni l'heure de vos lectures suivantes. Cette information suit le même sort que votre réponse : elle est supprimée douze mois après l'événement, et l'organisateur est la seule personne qui la voit.
4 bis. Le mot filmé
Sur certaines formules, l'organisateur peut enregistrer avec son téléphone un message vidéo d'environ trente secondes, que vous découvrez sur votre invitation, sous les informations.
Elle a été tournée par l'organisateur, pas par nous. Le fichier part de son téléphone vers notre hébergeur européen sans passer par nos serveurs, et personne chez nous ne la regarde.
Son adresse est impossible à deviner, mais elle est publique. Autrement dit, toute personne qui en a l'adresse peut la lire, sans compte et sans mot de passe. Elle ne figure nulle part ailleurs que sur les invitations — mais elle peut être recopiée.
Si vous apparaissez dans cette vidéo
Vous n'avez rien signé chez nous, et vous ne nous connaissez probablement pas. Voici ce qui vous revient :
- Vous pouvez en demander le retrait, et nous le ferons. Écrivez-nous à direction@jetinvite.fr en joignant le lien de l'invitation. Nous ne vous demanderons pas de vous justifier, et nous ne demanderons pas son avis à l'organisateur — c'est votre image, et elle ne se négocie pas.
- La personne qui a filmé s'est engagée à avoir votre accord avant de vous filmer. Cet engagement la lie, elle ; il ne nous dispense de rien et il ne vous retire aucun droit.
- S'il s'agit d'un enfant, la personne qui a filmé nous a déclaré exercer l'autorité parentale sur lui et qu'aucun autre titulaire de cette autorité ne s'y oppose. Nous interdisons de filmer l'enfant d'une autre personne. Si vous êtes l'autre parent et que vous vous y opposez, écrivez-nous : nous retirons la vidéo, sans arbitrer entre vous — ce n'est pas notre rôle, et votre opposition suffit.
- Si le contenu vous paraît illicite, signalez-le depuis la page Signaler un contenu, sans créer de compte.
Combien de temps, et ce qui l'efface
La vidéo est effacée douze mois après la date de l'événement — ou douze mois après son envoi si aucune date n'a été indiquée. Elle l'est aussi, immédiatement, dans quatre autres cas : si l'organisateur la retire, s'il la refait (l'ancienne est supprimée), si une personne filmée s'y oppose, ou si la commande est remboursée.
Ce que nous ne pouvons pas faire, et que nous préférons dire. Effacer la vidéo la rend inaccessible en quelques minutes. En revanche, nous ne pouvons pas récupérer une copie que quelqu'un aurait déjà enregistrée sur son appareil. Nous ne vous promettons que ce que nous maîtrisons.
4 ter. Si vous déposez un document pour pré-remplir votre invitation
En composant votre invitation, vous pouvez déposer une photo, une capture d'écran ou un PDF — un programme, un devis de prestataire, un faire-part, un mot manuscrit — pour que nous vous proposions de remplir les champs à votre place. Cette fonction est facultative : vous pouvez tout remplir à la main, et l'invitation est exactement la même.
Votre document est lu par une intelligence artificielle, chez OpenAI. Notre serveur le lui transmet directement — votre adresse IP, elle, ne lui est pas transmise — et reçoit en retour une proposition : date, lieu, horaires, tenue, déroulé…, chacune accompagnée du passage du document dont elle est tirée. Rien n'entre dans votre invitation sans que vous l'ayez relu et validé. La lecture peut se tromper : c'est pour cela qu'elle ne fait que proposer.
Nous ne gardons pas votre document. Il est lu, transmis, puis oublié : nous n'en enregistrons ni copie ni trace dans nos journaux. Seules les informations que vous validez entrent dans votre invitation, comme si vous les aviez saisies vous-même. Un compteur technique, rattaché à une empreinte de votre adresse IP et effacé au bout d'une heure, limite seulement le nombre de lectures.
Chez OpenAI : votre document n'est pas utilisé pour entraîner ses modèles (le partage des données avec OpenAI est désactivé sur notre compte), et nous lui demandons de ne pas l'enregistrer. OpenAI conserve toutefois ses journaux de détection des abus, qui peuvent contenir la requête, jusqu'à 30 jours, sauf si la loi l'oblige à les garder plus longtemps.
Un transfert hors de l'Union européenne. Notre cocontractant est OpenAI Ireland Ltd, établie en Irlande, qui fait traiter la lecture par les sociétés du groupe OpenAI aux États-Unis : votre document peut donc quitter l'Union européenne. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues par le contrat de traitement des données d'OpenAI.
Pour vos propres informations, cette lecture repose sur votre demande : c'est vous qui la déclenchez, avant de commander (mesures précontractuelles, art. 6.1.b du RGPD).
Avant de déposer, regardez ce que contient votre document. Il peut citer d'autres personnes que vous : le nom et le téléphone d'un prestataire, les prénoms de vos invités, celui d'un enfant. La lecture a pour consigne de ne reprendre aucun numéro de téléphone, aucune adresse électronique ni aucun nom de prestataire, et les prix sont mis à part sans jamais remplir un champ — mais le document, lui, est transmis en entier. Évitez donc d'y laisser des informations de santé, d'autres informations sensibles vous concernant ou concernant vos proches, ou des coordonnées que vous n'avez pas à partager : recadrez la capture, masquez la ligne, ou remplissez ces champs à la main.
Si votre nom figure dans un document déposé
Vous êtes peut-être le prestataire dont le devis a été déposé, ou un proche cité sur un faire-part. L'organisateur a choisi de nous le faire lire pour préparer son invitation ; l'y aider est notre intérêt légitime, et le sien (art. 6.1.f du RGPD). Nous ne pouvons pas vous en avertir personnellement — nous n'avons pas vos coordonnées et nous ne gardons pas le document (art. 14.5.b) — c'est pourquoi nous l'écrivons ici. La lecture a pour consigne de ne reprendre ni vos coordonnées ni vos prix, et rien n'entre dans l'invitation sans la validation de l'organisateur. Si vos coordonnées y figurent malgré tout, écrivez-nous à direction@jetinvite.fr en joignant, si vous l'avez, le lien de l'invitation.
Vous y opposer
Si vous organisez l'événement, c'est simple : n'utilisez pas la fonction. Si vous êtes cité dans un document, votre opposition vaut pour l'avenir : nous ne pouvons ni retrouver ni effacer un document que nous n'avons pas gardé. Ce qui aurait été repris dans une invitation peut, en revanche, faire l'objet d'une demande d'effacement ou d'opposition (section 8).
4 quater. Si un code cadeau vous a été remis
Nous émettons des codes cadeaux, que nous remettons nous-mêmes ou par l'intermédiaire d'un partenaire. Lorsqu'un code vous est réservé, nous conservons votre adresse électronique, pour qu'il ne puisse servir qu'à vous, et parfois votre prénom, pour savoir à qui nous l'avons offert. Ces informations ne viennent pas de vous : nous les avons saisies nous-mêmes en préparant votre cadeau. Un partenaire ne nous transmet jamais vos coordonnées.
- Pourquoi
- Appliquer le code à votre commande, suivre l'usage de nos offres et en empêcher les abus. Base légale : notre intérêt légitime à gérer nos offres, et le contrat pour son application à votre commande.
- Combien de temps
- Ces informations sont effacées douze mois après la fin de validité du code. Si vous l'utilisez, la remise figure sur votre commande et sur sa facture, conservées dix ans comme la loi l'impose aux pièces comptables.
- Ce que nous n'en faisons pas
- Nous n'utilisons pas cette adresse pour vous écrire, et nous ne la transmettons à personne, partenaire compris.
Vous pouvez en demander l'effacement à tout moment (section 8). Si vous le faites avant d'avoir utilisé votre code, celui-ci est retiré : réservé à votre adresse, il ne pourrait plus être protégé sans elle.
5. Ce que nous ne collectons jamais
Ces limites sont des choix de conception, pas des intentions : elles sont inscrites dans le produit.
- Aucune adresse électronique ni aucun numéro de téléphone d'invité. Les invitations partent de votre téléphone, par messagerie. Nous ne constituons pas de fichier de vos proches, et nous n'avons aucun moyen de les contacter. C'est la limite qui compte le plus, et celle qui ne bougera pas. Le nom de vos invités, lui, peut être renseigné — toujours facultativement — pour distinguer deux homonymes.
- Aucune information de santé, et aucune information sur vos convictions. Le choix de menu est facultatif et se fait dans une liste fermée de quatre options — menu végétarien, végétalien, sans gluten, sans lactose. Il n'existe aucun champ libre : une allergie, une contrainte médicale ou une pratique religieuse ne peuvent pas y être saisies. Les options « sans porc » et « sans alcool » ont été retirées du service : associées à votre prénom, elles auraient laissé deviner une conviction religieuse, et nous ne voulons pas de cette information. Ce que nous enregistrons décrit un plat, pas une personne. Pour une allergie, une contrainte médicale ou toute autre demande, prévenez directement les organisateurs : ce sont eux qui parlent au traiteur.
- Aucune photo ni aucune vidéo ne nous est envoyée par vos invités, et aucune reconnaissance faciale n'est mise en œuvre, à aucune fin. Nous ne faisons aucun traitement du contenu des vidéos : ni transcription, ni vignette, ni analyse, ni détection de visage. ⚠️ Cette phrase a été précisée le 22 septembre 2026, le jour où le mot filmé est entré en service. Elle disait auparavant « aucune photo ni vidéo d'invité », ce qui n'était plus exact : une personne invitée peut apparaître dans la vidéo de l'organisateur. Ce qui reste vrai, et qui est la garantie réelle, c'est qu'aucun invité ne nous envoie quoi que ce soit. Si vous apparaissez dans une telle vidéo, la section 4 bis vous dit quoi faire.
- Aucun compte, aucun mot de passe.
- Aucune donnée bancaire. Le paiement est traité par notre prestataire ; nous ne voyons jamais votre carte.
- Nous ne vendons, ne louons ni n'échangeons vos données, ni celles de vos invités.
6. Qui intervient pour nous
Nous faisons appel à des prestataires qui agissent sur nos seules instructions, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
- Hébergement du site
- LWS — France
- Paiement
- Stripe — Irlande, avec des traitements aux États-Unis encadrés par les clauses contractuelles types de la Commission européenne
- Génération des animations
- Amazon Web Services — région Paris (eu-west-3)
- Stockage des fichiers
- Cloudflare R2 — juridiction Union européenne
- Acheminement et protection du site
- Cloudflare, Inc. — États-Unis. Toutes les connexions au site passent par son réseau, qui voit votre adresse IP et le contenu de vos échanges avec le site, le temps de les transmettre (section 7)
- Envoi des messages
- Brevo (Sendinblue SAS, France)
- Vérification automatique des textes
- Aucun — les textes que vous rédigez ne sont analysés par aucun prestataire
- Lecture des documents que vous déposez (facultatif)
- OpenAI — États-Unis (section 4 ter)
En dehors de ces prestataires, vos données ne sont transmises qu'à l'organisateur de l'événement — et, s'agissant de vos réponses, à lui seul.
Si vous l'acceptez, la mesure de nos publicités fait intervenir Meta Platforms Ireland Limited. Meta n'est pas notre prestataire : nous sommes responsables conjoints de la collecte de votre visite sur nos pages et de sa transmission, et Meta répond seul de ce qu'il en fait ensuite (politique des cookies, section 3 bis). Nos pages d'invitation n'y prennent aucune part.
7. Transferts hors de l'Union européenne
L'hébergement du site, le stockage des fichiers et le calcul des animations ont lieu au sein de l'Union européenne — en France pour les deux premiers.
Quatre traitements impliquent un transfert hors de l'Union européenne :
- le traitement des paiements, vers les États-Unis, encadré par les clauses contractuelles types adoptées par la Commission européenne ;
- l'acheminement de vos connexions au site par le réseau de Cloudflare, Inc., société américaine, qui peut les traiter dans un centre situé hors de l'Union — depuis La Réunion, par exemple, en Afrique du Sud —, encadré par les clauses contractuelles types de la Commission européenne prévues par le contrat de traitement des données de Cloudflare ;
- la lecture d'un document que vous choisissez de déposer, confiée à OpenAI (section 4 ter), encadrée par les clauses contractuelles types de la Commission européenne, prévues par le contrat de traitement des données d'OpenAI. Le document est transmis en entier ; nous ne le conservons pas.
- la mesure de nos publicités, si vous l'avez acceptée : Meta Platforms Ireland peut faire traiter votre visite par Meta Platforms, Inc., aux États-Unis, dans le cadre de protection des données UE–États-Unis (décision d'adéquation du 10 juillet 2023), auquel elle a adhéré ;
Les textes que vous rédigez dans votre invitation ne sont transmis à aucun prestataire de vérification automatique.
Nous tenons à votre disposition le détail des garanties applicables sur simple demande.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, et d'un droit d'opposition aux traitements fondés sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant.
Pour les exercer, écrivez-nous à direction@jetinvite.fr. Nous répondons dans un délai d'un mois.
Si vous êtes invité, nous ne pouvons pas vous identifier autrement que par votre invitation : joignez à votre message le lien que vous avez reçu. Vous pouvez aussi demander à l'organisateur de vous retirer de sa liste, ce qui est souvent plus rapide.
Vous pouvez enfin introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Cookies
Les traceurs déposés sur le site public, leurs finalités et la façon de les refuser sont décrits dans la politique des cookies. Aucun traceur de mesure ou de publicité n'est déposé sans votre accord préalable, et la page d'invitation n'en dépose aucun.
Un seul traceur demande votre accord : le pixel de Meta, qui mesure nos
publicités sur Facebook et Instagram et nous permet de les montrer à des personnes qu'elles
intéresseraient. Il repose sur votre consentement (article 6.1.a du RGPD et
article 82 de la loi Informatique et Libertés), donné par le bouton « Accepter » du bandeau, et
vous pouvez le retirer à tout moment par le lien « Préférences cookies ». Son cookie
_fbp est conservé trois mois, votre réponse au bandeau six mois.
10. Évolution de ce document
Chaque version de ce document est datée, numérotée et archivée. La version qui vous est opposable est celle qui était en vigueur au jour de votre commande ; nous pouvons vous en fournir le texte exact sur demande.