Table des matières
En résumé
- Oui, c’est sûr, à condition que la plateforme ait une entreprise identifiable derrière elle, une politique de confidentialité avec des délais concrets et un hébergement avec des garanties européennes. La vérification prend cinq minutes.
- Votre site de mariage manipule les données personnelles de dizaines de personnes qui n’ont rien signé : vos invités. La responsabilité de bien choisir la plateforme vous revient.
- Des sites de faire-part montés en une soirée avec des outils d’IA apparaissent un peu partout, sans entreprise identifiable derrière ni politique de confidentialité. Jolis dehors, vides dedans.
- Il existe 8 signes que vous pouvez vérifier en cinq minutes avant de mettre votre liste d’invités en ligne où que ce soit.
- Chez Invitatis, les données sont hébergées dans l’UE, chiffrées en transit et supprimées automatiquement 30 jours après le mariage, jamais au-delà de 3 mois. C’est écrit dans la politique de confidentialité, pas dans une bannière marketing.
Quelles données de vos invités un site de mariage manipule-t-il
Pensez à ce que recueille un formulaire de confirmation classique : nom et prénom, présence d’un accompagnant, choix du menu, allergies, besoin d’une place dans le bus. Multipliez par 120 invités. C’est une base de données personnelles en bonne et due forme, et je dirais que la plupart des couples la montent sans passer une minute à se demander où elle atterrit.
Il y a une nuance que presque personne ne voit : ces données ne sont pas les vôtres. Elles appartiennent à vos invités. Votre cousine ne vous a pas donné son téléphone pour qu’il finisse sur le serveur d’une entreprise fantôme. Elle vous l’a donné pour que vous la préveniez pour le bus. En choisissant la plateforme, vous décidez à sa place.
Des listes d’invités circulent dans des tableurs partagés « avec toute personne disposant du lien », téléphones et allergies à la vue de tous. Parfois le lien finit collé dans la description d’un groupe de plusieurs dizaines de personnes : pas besoin de hacker, il suffit de le transférer. La faille n’est presque jamais technique. Elle est dans les habitudes.
Si vous hésitez encore entre les formats, notre guide site de mariage ou faire-part digital explique les différences. Côté données personnelles, les deux recueillent la même chose via le formulaire RSVP.
Sites de faire-part montés en une soirée : le nouveau risque
Depuis quelque temps, n’importe qui peut demander à une IA de lui générer une page de faire-part, passerelle de paiement comprise, et la publier le soir même. Le résultat est en général visuellement correct. Et c’est précisément le problème : le design ne vaut plus rien comme signal de sérieux.
Construire des produits vite n’est pas le problème. Des outils très sérieux sont nés en un week-end. La différence ne tient pas à la vitesse de construction du site, mais à l’existence de quelqu’un qui en répond : une entreprise avec un nom et une adresse, une vraie politique de confidentialité, une adresse email qui répond.
Voici le piège à surveiller : vous payez 30 euros, vous envoyez votre liste d’invités, et quatre mois plus tard le site n’existe plus. Qui détient maintenant les téléphones de vos 120 invités ? Auprès de qui réclamer ? Pas de raison sociale, pas d’adresse, personne. Et c’est là le scénario naïf, celui où le créateur s’est simplement lassé. Dans le scénario moins naïf, la liste de données était le fonds de commerce.
En pratique, cela signifie que la charge de la vérification s’est déplacée vers vous. Avant, un site bâclé se trahissait tout seul. Maintenant, il faut regarder sous le capot.
Comment savoir si un site de faire-part est fiable : 8 signes
Aucune de ces vérifications ne demande de connaissances techniques. Toutes ensemble, comptez cinq minutes, en gros.
- Une entreprise identifiable. Cherchez les mentions légales : raison sociale, adresse physique, email de contact. Si la page ne dit pas qui est derrière, l’analyse s’arrête là. Dehors.
- Une vraie politique de confidentialité. Pas un paragraphe générique : elle doit dire quelles données sont collectées, pour quoi faire, qui les traite et combien de temps elles sont conservées. Si c’est un modèle non rempli (ça se voit), mauvais signe.
- Le cadenas dans le navigateur (HTTPS). Le strict minimum. Son absence en 2026 est éliminatoire à elle seule.
- Une durée de conservation chiffrée. « Nous conservons vos données le temps nécessaire » ne dit rien. « 3 mois » ou « 1 an » indique que quelqu’un s’est posé pour y réfléchir.
- Un moyen d’exercer vos droits. Le RGPD vous donne le droit d’accéder à vos données, de les corriger et de les supprimer. Vérifiez qu’un email existe pour le demander et, en cas de doute, écrivez avant de payer pour voir si on vous répond. Le délai de réponse avant-vente est le meilleur prédicteur du délai après-vente que je connaisse.
- Un paiement via un prestataire connu. Stripe, PayPal et compagnie. Une « passerelle » qui demande un virement sur le compte d’un particulier n’est pas une passerelle, c’est un virement sur le compte d’un particulier.
- Des données hébergées dans l’UE, ou au moins avec des garanties reconnues pour les transferts internationaux. Cela figure généralement dans la politique de confidentialité elle-même. Si le sujet vous intéresse, l’autorité espagnole de protection des données (AEPD) publie des guides clairs sur ce qu’implique la sortie de données hors de l’Espace économique européen.
- Une trace. Un blog avec des articles datés, des avis anciens, des réseaux sociaux avec un historique. Un site né le mois dernier sans aucune trace peut être légitime, mais exigez alors davantage des autres signes.
Un site échoue sur un signe sur huit ? Rien de grave, aucune checklist n’est un tribunal. Il échoue sur les signes 1, 2 et 6 à la fois ? Votre liste d’invités n’y entre pas.
L’email à copier avant de vous engager
Si les 8 signes vous semblent fastidieux, il existe un raccourci qui en résume l’essentiel : écrire. Avant de payer, envoyez ce message à l’adresse de contact de la plateforme (et s’il n’y a pas d’adresse de contact, vous avez déjà votre réponse) :
Bonjour, j’envisage votre plateforme pour mon mariage. Trois questions avant de me décider : quelles données de mes invités conservez-vous et où sont-elles hébergées ? Combien de temps les gardez-vous après l’événement ? Et comment puis-je en demander la suppression, et qui me répond en cas de problème ?
Rien de plus. Ce qui vous intéresse n’est pas seulement le contenu de la réponse, mais la réponse elle-même : le délai, le fait qu’une personne ou un modèle automatique réponde, et la cohérence entre ce qu’on vous dit et ce qu’affiche leur politique de confidentialité. Une entreprise sérieuse répond en deux ou trois jours avec des faits concrets, parce qu’elle les a écrits quelque part. Un site fantôme ne répond pas, ou répond par des généralités.
Envoyez des variantes de cet email à quelques plateformes et vous verrez de tout : des réponses impeccables avec lien vers leur politique au silence absolu. Le silence aussi est une information.
Comment nous traitons les données chez Invitatis
Je préfère montrer le tableau plutôt qu’écrire des paragraphes de confiance. Tout ce qui suit provient de notre politique de confidentialité publique, qui est le document qui nous engage. Si vous trouvez un jour une divergence entre un article du blog et la politique, c’est la politique qui fait foi. Le détail de la suppression automatique et ce que voient vos invités sont expliqués sur protection des données de mariage.
| Question | Réponse |
|---|---|
| Qui est le responsable du traitement ? | Quantiq Labs LLC, avec un contact direct à ayuda@invitatis.com |
| Quelle réglementation s’applique ? | Le RGPD et la législation espagnole (LOPD-GDD, LSSI-CE) |
| Où les données sont-elles hébergées ? | Google Cloud Platform, régions europe-west (UE et Royaume-Uni, qui bénéficie d’une décision d’adéquation européenne) |
| Sont-elles chiffrées ? | Oui, en transit via SSL/TLS |
| Combien de temps sont-elles conservées ? | Suppression automatique 30 jours après le mariage. Dans certains cas cela peut prendre plus de temps, jamais au-delà de 3 mois. Le délai passé, tout disparaît |
| Qui d’autre y accède ? | Les sous-traitants sont listés nommément avec liens dans la politique (Google, Stripe pour les paiements, etc.). Aucun n’achète votre liste d’invités |
| Et mes droits RGPD ? | Accès, rectification et effacement, entre autres, en écrivant à l’email de contact |
En pratique, cela signifie une chose très concrète : votre liste d’invités a une date de péremption. Elle sert pour votre mariage, puis elle disparaît. C’est tout.
Ce qui dépend de vous (même si la plateforme est sûre)
La meilleure infrastructure ne corrige pas les mauvaises habitudes. Trois réflexes que je recommande à tous les couples, quel que soit l’outil :
- Ne demandez que les champs que vous utiliserez. Pas de bus, pas de question sur l’arrêt de bus. Chaque donnée que vous ne collectez pas est une donnée qui ne peut pas fuiter.
- Attention aux copies volantes. Le vrai risque n’est généralement pas la plateforme, mais le tableur exporté qui finit sur trois téléphones et un groupe WhatsApp. Ne partagez avec les prestataires que les colonnes dont ils ont besoin.
- Après le mariage, supprimez. Envoyez vos remerciements, soldez les comptes avec le traiteur, puis effacez les copies locales de la liste. La plateforme supprime sa part. La vôtre vit sur votre ordinateur.
Choisir où confier les données de vos proches est une petite décision qui en dit long sur la manière dont vous prenez soin de vos invités. Cinq minutes de vérification, et on passe à autre chose : il vous reste des tables à composer.
