Qui répond de ces données
Maxime Gauché-Daumet
contact@thedayedition.com
En deux phrases
The Day Edition sert à préparer une journée à plusieurs. Pour ça, il garde ce que vous y écrivez : votre compte, votre événement, vos invités, vos photos.
Rien n’est vendu, rien n’est cédé, et il n’y a aucun traceur publicitaire — ni dans l’application, ni sur ce site.
Ce que vous nous confiez
Votre compte : votre adresse électronique, le nom que vous choisissez d’afficher, votre mot de passe sous forme d’empreinte, votre langue, une photo si vous en mettez une, et votre numéro de téléphone si vous le donnez. Ce numéro n’est montré qu’aux personnes qui préparent un événement avec vous, jamais dans la communauté ni sur une page publique. Si vous vous connectez avec Apple ou Google, on garde l’identifiant que l’un des deux nous donne — jamais votre mot de passe chez eux.
Vos goûts, si vous les indiquez : l’ambiance, le décor et les régions qui vous plaisent, ou, pour un prestataire, son style et les régions où il se déplace. Ils servent à vous présenter des prestataires qui vous correspondent. Ils ne sont visibles que par vous.
Si vous êtes prestataire, votre fiche : le nom de votre entreprise, votre présentation, vos photos et, si vous les donnez, vos tarifs, votre site et votre compte Instagram. Les photos sont réencodées à l’envoi, ce qui retire le lieu où elles ont été prises. Elle n’est montrée aux couples que si vous l’activez, et vous pouvez la retirer à tout moment. Ce qu’ils voient alors : la fiche, votre métier, vos régions et votre style, jamais votre nom ni votre adresse électronique.
Vos coups de cœur : les prestataires que vous aimez ou passez dans « Découvrir ». Ils servent à ne pas vous montrer deux fois la même fiche, et le prestataire ne les voit pas.
Vos messages avec les prestataires : ce que vous vous écrivez, quand chacun l’a lu, et, si vous écrivez depuis un événement, son type et sa date. Seuls vous et le prestataire les lisez. L’un ou l’autre peut fermer la conversation, et elle est effacée quand l’un de vous deux supprime son compte.
Votre journée : son titre, sa date, ses lieux, le planning, les tâches, les documents et les photos que vous y déposez, et les messages et photos échangés avec les personnes qui la préparent avec vous — lisibles par elles seules, jamais par la communauté. Chacune voit jusqu’où les autres ont lu : c’est ce qui écrit « Vu » sous un message. Un lieu est aussi enregistré en coordonnées, pour poser une épingle juste. La disposition de votre accueil, et les mots que vous y écrivez, ne sont vus que par vous.
Vos invités : ce que vous écrivez à leur sujet — un nom, un foyer, une réponse, une note. Ils n’ont pas de compte chez nous ; ces informations viennent de vous, et vous en répondez comme de votre propre carnet d’adresses. Vous pouvez les importer d’un fichier, que nous lisons sans le garder, ou les choisir dans les contacts de votre téléphone : l’application ne les lit que quand vous le demandez, et seuls les noms que vous cochez nous parviennent.
Vos prestataires et votre budget : les coordonnées des prestataires que vous notez (un nom, une personne à contacter, un téléphone, une adresse électronique, une adresse, des liens vers leur site ou leurs réseaux), où vous en êtes avec chacun, ce que vous dépensez, et qui paie quoi, sous les noms que vous choisissez (« Parents de Camille »). Seules les personnes qui organisent avec vous les voient ; un invité venu par un lien, non. Comme pour vos invités, ces informations viennent de vous. Un prestataire ajouté depuis la recherche Google garde aussi l’identifiant du lieu chez Google, pour ne pas l’ajouter deux fois ; ses avis, ses photos et son adresse ne sont pas gardés.
Si vous ajoutez à votre événement un prestataire trouvé dans « Découvrir », il reste relié à son compte. Quand au moins trois couples ont demandé un devis à ce prestataire ou l’ont réservé, ce qu’ils ont prévu pour lui donne une fourchette de prix montrée aux autres couples : la plus petite somme arrondie à la centaine inférieure, la plus grande à la centaine supérieure, sans aucun nom, événement ni montant de quelqu’un en particulier. Le prestataire ne voit ni la fourchette ni les montants. Dans « Découvrir », votre budget sert aussi à dire si une fiche est dans vos moyens ; personne d’autre ne le voit.
Vous pouvez inviter un de vos prestataires sur l’application : nous créons un lien, et c’est vous qui le lui envoyez, depuis votre téléphone. Nous ne lui écrivons pas. S’il l’accepte avec un compte de prestataire, il est relié à la fiche que vous aviez notée, et une conversation s’ouvre entre vous ; il voit votre nom, le type et la date de votre événement, jamais le reste de votre journée.
L’album de la page, à partir du jour J : les photos que vos invités y ajoutent, avec le prénom qu’ils donnent. Elles sont visibles par tous ceux qui ont le lien de la page, et supprimées un an après la journée ; un mois avant, les organisateurs sont prévenus pour les télécharger. Avant l’envoi, chaque photo est réduite et débarrassée de ce que l’appareil écrit dedans, comme l’endroit où elle a été prise. Celui qui l’a ajoutée peut la retirer depuis son téléphone, et les organisateurs peuvent retirer n’importe laquelle.
La communauté, si vous y entrez : un pseudonyme que vous choisissez, votre présentation (le mois et l’année de votre mariage, votre région et ce qui vous amène, si vous les indiquez), vos messages. C’est volontairement séparé du reste — la communauté ne connaît jamais votre vrai nom, ni votre événement, ni vos invités.
Ce que l’usage produit : les appareils autorisés à recevoir vos notifications, vos sessions ouvertes, et des compteurs qui limitent les tentatives de connexion. Pour chaque notification qu’on vous envoie, on note si elle est bien partie, sans son contenu. Quand vous fermez une annonce de l’équipe, on le note, pour ne pas vous la montrer deux fois. À l’inscription, l’application tire au hasard un identifiant qu’elle garde sur le téléphone ; on n’en conserve qu’une empreinte, sans lien avec votre compte, pour limiter le nombre de comptes créés depuis un même téléphone, et elle est effacée au bout de 30 jours.
Si vous testez l’application sur Android tant qu’elle est en test chez Google : vous rejoignez vous-même le groupe des testeurs. Nous y voyons l’adresse de votre compte Google, et aucun autre testeur ne la voit. Pour quitter le test, quittez le groupe.
Si vous nous écrivez depuis l’application : l’objet, le message et l’image que vous joignez, avec votre nom, votre adresse, votre type de téléphone et la version de l’application. Ils partent par e-mail à contact@thedayedition.com et ne sont pas gardés dans l’application ; l’image est effacée dès l’envoi. L’e-mail reste dans notre messagerie le temps de vous répondre.
Pourquoi, et à quel titre
Pour exécuter ce que vous nous demandez : tenir votre journée, l’ouvrir à qui vous invitez, envoyer les notifications que vous réglez. C’est le contrat qui nous lie.
Pour protéger le service : refuser un mot de passe déjà fuité, limiter les tentatives, garder une trace des décisions de modération. C’est notre intérêt légitime, et le vôtre.
Pour vous donner de temps en temps des nouvelles de l’application par email, et noter à qui chacune a été envoyée. C’est notre intérêt légitime : vous pouvez refuser en créant votre compte, dans les réglages, et par le lien présent dans chaque email.
Pour tenir nos obligations : les sauvegardes, et les registres qu’une entreprise doit garder.
Qui d’autre voit passer quelque chose
Personne d’autre que les prestataires qui font tourner le service, et chacun ne voit que ce dont il a besoin :
- OVH (France) — Le serveur et la base de données. Les courriers partent aussi de chez eux.
- Cloudflare R2 — Les photos, les documents et les images de profil. Les fichiers ne sont accessibles que par des liens signés qui expirent.
- Apple — La connexion avec Apple, et les notifications envoyées à un iPhone.
- Google — La connexion avec Google, quand vous la choisissez, les notifications envoyées à un téléphone Android (Firebase), la journée transmise à une montre Wear OS quand vous en avez une, et la recherche de prestataires sur Google Maps dans « Découvrir ». Pour cette recherche, seuls le métier cherché, la ville et la langue partent, jamais votre compte ; les photos des résultats sont chargées par votre téléphone ou votre navigateur, directement chez Google.
- OpenStreetMap — Retrouver un lieu à partir d’une adresse.
- MapTiler (Suisse) — Dessiner les cartes. Elles sont demandées par votre téléphone : MapTiler voit alors son adresse IP, pas votre compte.
- MET Norway — La météo du jour J, à partir de neuf jours avant. Seules les coordonnées du lieu partent, arrondies : jamais votre événement, jamais votre compte.
- Sentry — Les rapports d’erreur, pour qu’une panne se corrige au lieu d’être vécue. Le contenu des requêtes, les cookies et l’identité de la personne sont retirés avant l’envoi ; il ne part qu’une pile d’appels. Le serveur n’y relit que des totaux, comme le nombre d’erreurs de la semaine. Hébergé dans l’Union européenne.
- Have I Been Pwned — Refuser un mot de passe déjà connu des fuites. Seuls les cinq premiers caractères de son empreinte sortent — jamais le mot de passe, jamais votre adresse.
Aucun de ces prestataires n’a le droit d’utiliser vos données pour autre chose. Le serveur, la base et les rapports d’erreur restent dans l’Union européenne.
Ce qui est public, et ce qui ne l’est pas
Rien n’est public tant que vous ne le publiez pas. Quand vous publiez la page de votre journée, seule la sélection que vous avez choisie y figure — le titre, la date, le lieu, les sections que vous écrivez. Jamais votre liste d’invités, jamais leurs réponses, jamais vos tâches.
Une page réservée à ceux qui ont le lien a une adresse qui contient un code impossible à deviner, et les moteurs de recherche ne la référencent pas.
Les réponses de vos invités ne sont visibles que par les organisateurs. Un invité vous a répondu à vous, pas aux autres.
Les entreprises de l’annuaire
Pour aider ceux qui préparent un événement à trouver leurs prestataires, l’application montre aussi des entreprises tirées du registre public des entreprises (SIRENE, par l’API Recherche d’entreprises de l’État) : leur nom, leur métier et leur ville, rien d’autre. Nous ne prenons que des sociétés, jamais un entrepreneur individuel qui travaille sous son propre nom. Elles sont montrées après les prestataires qui ont choisi de l’être, sans photo ni avis.
Une entreprise retrouve sa fiche par son numéro SIRET sur thedayedition.com/annuaire. Elle peut la retirer tout de suite, sans créer de compte : nous gardons alors seulement son numéro SIRET, pour ne pas la remettre à la prochaine mise à jour. Elle peut aussi la reprendre avec un compte de prestataire ; notre équipe vérifie la demande.
Combien de temps
Tant que votre compte existe. Une journée passée reste la vôtre : c’est un souvenir, pas un dossier qui se périme.
Ce qui part plus tôt : les téléversements abandonnés et les fichiers que plus rien ne désigne sont effacés chaque nuit, les codes de connexion expirent en quelques minutes, les compteurs de tentatives au bout de quelques heures.
Les sauvegardes de la base sont conservées le temps de pouvoir restaurer un incident, puis écrasées.
Vos droits, et comment les exercer
Emporter vos données : l’application vous rend tout ce qui vous concerne, en un fichier, depuis vos réglages. Sans nous écrire et sans délai.
Supprimer votre compte : depuis vos réglages également, ou en nous écrivant à contact@thedayedition.com depuis l’adresse du compte si vous n’avez plus l’application. Votre adresse, votre nom, votre numéro, votre photo, vos sessions, vos appareils et votre identité de communauté disparaissent.
Ce qui survit à une suppression, et pourquoi : ce que vous avez écrit dans une conversation à plusieurs y reste, sans votre nom. Une conversation à laquelle d’autres ont pris part ne vous appartient pas seul, et l’effacer rendrait illisible ce qu’ils ont écrit. Une journée que vous organisiez avec quelqu’un d’autre reste la sienne.
Vous pouvez aussi demander la rectification de ce qui est faux, vous opposer à un traitement, ou nous écrire pour toute question. Et si notre réponse ne vous convient pas, vous pouvez saisir la CNIL.
Les mineurs
Le service s’adresse à des adultes. La communauté demande une confirmation d’âge avant d’y entrer. Si vous pensez qu’un mineur y a un compte, écrivez-nous et nous le fermerons.
Si cette page change
La date en tête dit quand. Un changement qui vous concerne vraiment vous sera annoncé dans l’application plutôt que déposé ici en silence.
Comment c’est gardé
Les mots de passe ne sont pas stockés, seulement leur empreinte. Les échanges passent en HTTPS. Les fichiers ne sont atteignables que par des liens signés qui expirent, jamais par une adresse devinable. Les accès à votre journée sont vérifiés à chaque requête, et jamais déduits d’un lien.
Pour que l’application marche sans réseau, une copie de vos événements (le planning, les invités, le plan de table) est gardée sur votre téléphone, sept jours au plus. Ce que vous modifiez sans réseau y reste aussi, le temps d’être envoyé, comme les longs textes que vous êtes en train d’écrire. Tout est effacé quand vous vous déconnectez.