Politique de confidentialité

Dernière mise à jour : 25 septembre 2026

Cette page explique quelles données personnelles Collection OUI recueille lorsque vous utilisez le site collectionoui.com, ce que nous en faisons, avec qui elles sont partagées, combien de temps nous les gardons et comment vous pouvez garder la main dessus. Elle s’applique aux futurs mariés membres du club, aux prestataires partenaires et à toute personne qui visite le site ou nous écrit.

Nous l’avons rédigée conformément au Règlement général sur la protection des données (règlement (UE) 2016/679, dit « RGPD »), à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, et aux recommandations de la CNIL.

Qui est responsable de vos données

Le responsable du traitement est la société Collection OUI, SASU au capital de 50 €, immatriculée au RCS d’Aix-en-Provence sous le numéro 105 562 870, dont le siège est situé 13 rue Albert Notari, 13730 Saint-Victoret.

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à mariage@collectionoui.fr ou par courrier à l’adresse ci-dessus. Collection OUI n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité.

Les données que nous traitons et pourquoi

Nous ne recueillons que les données nécessaires à chaque usage. Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande. Aucune de vos données n’est vendue, louée ou cédée à des fins commerciales.

Votre compte membre

Données : nom, prénom, nom affiché, adresse e-mail, mot de passe (enregistré sous forme chiffrée, que nous ne pouvons pas lire), date de création du compte.
Pourquoi : créer et gérer votre espace, vous identifier, vous donner accès aux contenus réservés aux membres.
Base légale : l’exécution du contrat qui nous lie lorsque vous créez un compte (article 6.1.b du RGPD).
Durée : tant que votre compte est ouvert. Un compte sans connexion ni achat pendant trois ans, et dont le Pass a expiré, est supprimé après un e-mail d’avertissement. Vous pouvez aussi demander la fermeture de votre compte à tout moment.

Vos achats : Pass OUI, Pack Collection OUI et cartes cadeaux

Données : nom, prénom, adresses de facturation et, pour le Pack, de livraison, adresse e-mail, numéro de téléphone, contenu et montant de la commande, date, moyen de paiement utilisé, historique des commandes, et pour une carte cadeau le nom et l’e-mail du bénéficiaire.
Pourquoi : enregistrer et suivre votre commande, activer votre Pass, livrer le Guide des Futurs Mariés, établir la facture, gérer un éventuel remboursement ou litige.
Base légale : l’exécution du contrat de vente (article 6.1.b du RGPD) et le respect de nos obligations comptables et fiscales (article 6.1.c).
Durée : les factures et pièces comptables sont conservées dix ans (article L. 123-22 du Code de commerce). Lorsque la commande atteint 120 € ou plus, comme le Pack, le contrat est conservé dix ans à compter de la livraison (articles L. 213-1 et D. 213-1 du Code de la consommation). Les autres données de commande sont conservées trois ans après la fin de validité de votre Pass.
Paiement : le paiement par carte est traité directement par notre prestataire Stripe. Collection OUI ne voit ni ne conserve jamais votre numéro de carte complet ni votre cryptogramme.

Les codes imprimés dans le Guide

Données : le code d’accès que vous saisissez, la date d’activation et le compte auquel il est rattaché.
Pourquoi : vérifier que le code est authentique et qu’il n’est utilisé qu’une fois, puis ouvrir votre accès au Pass.
Base légale : l’exécution du contrat (article 6.1.b du RGPD).
Durée : pendant la validité de l’accès, puis trois ans à des fins de preuve.

Vos bons de réduction

Données : code du bon, prestataire concerné, taux de remise, date d’émission, date de fin de validité, date d’utilisation, et le compte membre qui l’a obtenu.
Pourquoi : émettre votre bon, permettre au prestataire de vérifier qu’il est authentique et n’a pas déjà servi, afficher vos bons dans votre espace.
Ce que voit le prestataire : lorsqu’il vérifie votre bon, le prestataire voit votre prénom et votre nom, le code, le taux de remise et la date de validité. Il ne voit ni votre adresse e-mail, ni vos autres bons, ni vos autres données.
Base légale : l’exécution du contrat (article 6.1.b du RGPD).
Durée : les bons sont valables deux ans. Ils restent visibles dans votre espace pendant cette période, puis sont conservés trois ans à des fins de preuve en cas de contestation, avant d’être supprimés.

Vos favoris

Données : la liste des fiches de prestataires que vous avez enregistrées.
Pourquoi : vous permettre de retrouver les prestataires qui vous intéressent. Les prestataires ne savent pas que vous les avez mis en favori.
Base légale : l’exécution du contrat (article 6.1.b du RGPD).
Durée : jusqu’à ce que vous les retiriez ou que votre compte soit supprimé.

Les candidatures des prestataires

Données : nom de la société, nom du représentant, adresse e-mail, téléphone, numéro SIRET, adresse postale et région, service proposé, site internet et réseaux sociaux, présentation libre, ainsi que les notes prises lors de l’entretien téléphonique.
Pourquoi : étudier la candidature, vérifier l’existence de l’entreprise, organiser l’entretien et donner une réponse.
Base légale : les mesures précontractuelles prises à la demande du prestataire (article 6.1.b du RGPD).
Durée : une candidature qui n’aboutit pas est supprimée douze mois après notre réponse. Si elle est retenue, les données rejoignent le dossier du prestataire décrit ci-dessous.

L’espace prestataire, la fiche et l’abonnement

Données : identifiants du compte professionnel, nom et coordonnées du représentant, informations de l’entreprise (dénomination, SIRET, adresse, région), contenu de la fiche (textes, photos, logo, catégorie, remise proposée, coordonnées professionnelles, liens), formule d’abonnement, historique des paiements et factures, bons validés, statistiques de la fiche.
Pourquoi : publier et mettre à jour la fiche après relecture, gérer l’abonnement et sa facturation, permettre la validation des bons, fournir au prestataire les statistiques de sa fiche.
Données rendues publiques : le contenu de la fiche est visible par tous les visiteurs du site. Les coordonnées directes et le détail de la remise sont réservés aux membres titulaires d’un Pass. Le prestataire choisit ce qu’il y publie et peut le modifier depuis son espace.
Base légale : l’exécution du contrat d’abonnement (article 6.1.b du RGPD) et nos obligations comptables (article 6.1.c).
Durée : pendant toute la durée de l’abonnement, puis trois ans après sa fin. La fiche est dépubliée dès la fin de l’abonnement. Les factures sont conservées dix ans.

Les suggestions « coup de cœur »

Données : votre adresse e-mail et ce que vous nous dites du prestataire recommandé (nom, métier, ville ou région, site ou compte Instagram, raison de votre recommandation).
Pourquoi : contacter le prestataire pour lui proposer de rejoindre le club, et vous tenir informé de la suite.
Base légale : notre intérêt légitime à développer le club à partir des recommandations des membres (article 6.1.f du RGPD).
Durée : douze mois au maximum après l’envoi de la suggestion.
Pour le prestataire recommandé : nous n’utilisons que des coordonnées professionnelles. Lors de notre premier contact, nous lui indiquons d’où viennent ses coordonnées et comment s’opposer à tout nouveau contact. Nous ne lui communiquons pas l’identité de la personne qui l’a recommandé sans son accord.

Les échanges avec nous

Données : votre nom, votre adresse e-mail, le contenu de vos messages et de nos réponses.
Pourquoi : répondre à vos questions et assurer le suivi de nos échanges.
Base légale : notre intérêt légitime à répondre aux personnes qui nous contactent (article 6.1.f du RGPD), ou le contrat lorsque votre message concerne une commande.
Durée : trois ans après notre dernier échange.

Les e-mails que nous vous envoyons

Nous vous envoyons des e-mails liés à votre compte et à vos achats : création du compte, mot de passe oublié, confirmation de commande, activation du Pass, bons, et pour les prestataires, suivi de la candidature et de la fiche. Ces messages font partie du service et ne peuvent pas être désactivés tant que le compte existe. Collection OUI n’envoie pas de lettre d’information ni de message publicitaire. Si nous en proposons un jour, ce sera uniquement avec votre accord préalable, et chaque message comportera un lien de désinscription.

La sécurité du site

Données : adresse IP, date et heure de connexion, tentatives de connexion échouées.
Pourquoi : protéger les comptes contre les tentatives d’intrusion (après cinq échecs de connexion en quinze minutes, l’adresse IP est temporairement bloquée), détecter les abus et assurer le bon fonctionnement du site.
Base légale : notre intérêt légitime à sécuriser le site et vos données (article 6.1.f du RGPD).
Durée : quinze minutes pour le compteur de tentatives de connexion. Les journaux techniques de notre hébergeur sont conservés selon ses propres règles, dans la limite d’un an prévue par la réglementation applicable aux hébergeurs.

Les statistiques des fiches

Pour montrer aux prestataires l’intérêt que suscite leur fiche, nous comptons chaque jour le nombre de vues et de clics (téléphone, e-mail, site, réseaux sociaux, bons, favoris, photos). Ces compteurs sont anonymes : ils ne contiennent aucune donnée permettant de vous identifier. Pour éviter de compter deux fois la même action, une empreinte technique temporaire est créée puis effacée automatiquement au bout de trente minutes. Les administrateurs du site et le prestataire lui-même ne sont pas comptés. Ce traitement repose sur notre intérêt légitime (article 6.1.f du RGPD) et ne dépose aucun cookie.

Les sauvegardes

Le site est sauvegardé automatiquement pour pouvoir être restauré en cas d’incident. Les sauvegardes de la base de données sont gardées quatorze jours et celles des fichiers environ un mois, puis remplacées automatiquement par les plus récentes. Elles sont chiffrées lors de leur transfert et stockées dans un espace d’hébergement dont l’accès est réservé à l’administrateur du site. Ce traitement repose sur notre intérêt légitime et notre obligation d’assurer la sécurité des données (articles 6.1.f et 32 du RGPD).

Qui a accès à vos données

Au sein de Collection OUI, seules les personnes chargées de la gestion du club et du site ont accès à vos données, dans la limite de ce dont elles ont besoin. Nous faisons aussi appel à des prestataires techniques, dits « sous-traitants », qui traitent certaines données pour notre compte, selon nos instructions, et sont tenus par contrat de les protéger (article 28 du RGPD) :

Prestataire	Rôle	Lieu de traitement
IONOS SE	Hébergement du site et de sa base de données, envoi des e-mails	Union européenne
Stripe Payments Europe Ltd	Paiement en ligne des commandes et des abonnements prestataires, prévention de la fraude	Irlande, avec des transferts possibles vers les États-Unis
Sellsy	Facturation et gestion commerciale	France
Google Ireland Ltd (Google Drive)	Stockage des sauvegardes du site	Union européenne, avec des transferts possibles vers les États-Unis
Le transporteur choisi	Livraison du Guide des Futurs Mariés (nom, adresse, téléphone)	Union européenne

Pour la lutte contre la fraude et le respect de ses propres obligations financières, Stripe agit aussi en tant que responsable de traitement indépendant. Sa politique est consultable sur stripe.com/fr/privacy.

Vos données peuvent aussi être transmises :

au prestataire partenaire auprès duquel vous présentez un bon, pour les seules informations nécessaires à sa vérification (voir plus haut) ;
à notre expert-comptable, pour la tenue de la comptabilité ;
aux autorités administratives ou judiciaires, lorsque la loi nous y oblige.

Les transferts hors de l’Union européenne

Nous privilégions des prestataires qui traitent les données dans l’Union européenne. Lorsque certaines données peuvent être transférées aux États-Unis (Stripe, Google), ces transferts s’appuient sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), auquel ces sociétés adhèrent, et, en complément, sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

Cookies et autres traceurs

Un cookie est un petit fichier déposé sur votre appareil lorsque vous consultez un site. Certains sont indispensables au fonctionnement du site et ne nécessitent pas votre accord. Les autres ne sont déposés qu’avec votre accord, que vous donnez ou refusez dans le bandeau qui s’affiche lors de votre première visite. Refuser est aussi simple qu’accepter, et votre refus n’empêche pas d’utiliser le site. Votre choix est gardé six mois, après quoi nous vous le redemandons.

Vous pouvez changer d’avis à tout moment :

Gérer mes cookies

Les cookies indispensables

Nom	Utilité	Durée
co_consentement	Mémoriser votre choix concernant les cookies	6 mois
wordpress_logged_in_, wordpress_sec_, wordpress_test_cookie	Vous garder connecté à votre compte et sécuriser la connexion	Durée de la session, ou 14 jours si vous cochez « Se souvenir de moi »
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	Mémoriser le contenu de votre panier	Durée de la session, jusqu’à 2 jours
__stripe_mid, __stripe_sid	Sécuriser le paiement et prévenir la fraude (déposés par Stripe)	1 an et 30 minutes

Le site enregistre aussi dans votre navigateur (stockage local) le contenu de votre panier, les dernières fiches que vous avez consultées et des éléments d’affichage, pour que les pages se chargent plus vite. Ces informations restent sur votre appareil et ne nous sont pas transmises.

Les cookies soumis à votre accord

Nom	Utilité	Durée
sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata, sbjs_session	Savoir d’où viennent nos acheteurs (moteur de recherche, réseau social, lien d’un partenaire…) afin de mesurer quels canaux nous amènent des commandes. Ces informations sont rattachées à la commande et restent chez nous.	Jusqu’à 6 mois, 30 minutes pour sbjs_session

Nous n’utilisons ni outil de mesure d’audience tiers, ni cookie publicitaire, ni bouton de partage de réseau social qui vous suivrait d’un site à l’autre.

Les polices de caractères et les icônes du site sont hébergées sur nos propres serveurs : leur affichage n’entraîne aucun échange avec un service tiers.

Vous pouvez aussi paramétrer votre navigateur pour bloquer ou supprimer les cookies. Les instructions se trouvent dans l’aide de chaque navigateur : Chrome, Firefox, Safari, Edge. Bloquer les cookies indispensables peut empêcher la connexion à votre compte ou le paiement.

Comment nous protégeons vos données

Le site est entièrement accessible en connexion chiffrée (HTTPS). Les mots de passe sont enregistrés sous forme chiffrée irréversible. Les tentatives de connexion répétées sont bloquées, l’accès à l’administration est réservé à un nombre restreint de personnes, les extensions sont tenues à jour et le site est sauvegardé régulièrement. Les données de paiement ne transitent jamais par nos serveurs.

Si une violation de données présentant un risque pour vos droits se produisait, nous la signalerions à la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous en informerions directement (articles 33 et 34 du RGPD).

Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
rectification : corriger des données inexactes ou incomplètes (la plupart se modifient directement dans votre espace, rubrique « Mes informations ») ;
effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à conserver, comme les factures ;
limitation : demander le gel temporaire de l’utilisation de vos données, par exemple le temps de vérifier une contestation ;
opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, et à tout moment à la prospection ;
portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou demander leur transmission à un autre organisme ;
retrait du consentement : retirer à tout moment un accord donné, par exemple pour les cookies, sans que cela remette en cause ce qui a été fait avant ;
directives après votre décès : définir des directives sur la conservation, l’effacement et la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à mariage@collectionoui.fr ou à Collection OUI, 13 rue Albert Notari, 13730 Saint-Victoret, en précisant votre demande et l’adresse e-mail de votre compte. Nous ne vous demanderons une pièce d’identité qu’en cas de doute raisonnable sur votre identité. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous préviendrons alors dans le premier mois. L’exercice de vos droits est gratuit.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Décisions automatisées

Collection OUI ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé, et ne réalise aucun profilage. Les candidatures des prestataires sont toutes étudiées par une personne, avec un entretien téléphonique.

Mineurs

Le club s’adresse aux personnes majeures qui préparent leur mariage. Nous ne recueillons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.

Modification de cette politique

Nous pouvons faire évoluer cette politique, notamment si nous ajoutons un service ou changeons de prestataire. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par e-mail ou par un message sur le site avant son entrée en vigueur.