Version mise à jour le 10 septembre 2026
Responsable du traitement
DILUVIUM, exploitant de Diviness, est responsable des traitements décrits dans la présente politique. Vous pouvez le contacter via le formulaire Diviness en choisissant « Mes données personnelles ».
Données que nous traitons
- Demandes d’événement : identité, coordonnées, ville, date, type d’événement, nombre d’invités, budget et précisions librement fournies.
- Espace particulier : prénom, email vérifié, téléphone facultatif, demandes rattachées au compte et données techniques de connexion.
- Espace professionnel : identité du représentant, coordonnées, informations sur l’activité, zones, services, contenus, statut de validation et statut d’abonnement.
- Contact et sécurité : messages, historique utile au traitement, adresse IP et journaux techniques strictement nécessaires.
- Paiement Pro : identifiants et statut d’abonnement transmis par PayPal. Diviness ne conserve pas les données complètes de carte bancaire.
Pourquoi et sur quelle base
Destinataires des données
Les données sont accessibles aux personnes habilitées de DILUVIUM et à ses sous-traitants techniques dans la limite de leurs missions. Les coordonnées d’une demande peuvent être communiquées à un maximum de quatre professionnels sélectionnés pour y répondre.
Les données ne sont ni vendues ni rendues publiques. Les prestataires de l’événement ne disposent des coordonnées que lorsqu’ils sont destinataires du brief.
Durées de conservation
- Compte particulier : pendant la durée d’utilisation du compte, puis suppression ou anonymisation à la demande, sous réserve des obligations légales.
- Demande sans compte et échanges de contact : jusqu’à trois ans après le dernier contact utile.
- Compte et relation professionnelle : pendant la relation contractuelle, puis jusqu’à cinq ans pour la preuve des droits et obligations.
- Documents comptables et factures : dix ans lorsqu’ils doivent être conservés.
- Lien de vérification d’email : quarante-huit heures.
- Journaux techniques : pour une durée proportionnée aux besoins de sécurité, au maximum douze mois sauf incident nécessitant une conservation plus longue.
Vos droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs.
Depuis votre espace particulier, la rubrique « Mon profil » permet d’envoyer une demande de suppression. Vous pouvez aussi utiliser le formulaire de contact. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez enfin adresser une réclamation à la CNIL.
Sécurité et confidentialité
Diviness applique des mesures techniques et organisationnelles adaptées : accès limités, mots de passe gérés par WordPress, vérification des emails, protections contre les soumissions automatisées et limitation de certaines tentatives.
Aucun service en ligne ne peut garantir un risque nul. En cas d’incident susceptible d’engendrer un risque pour les personnes, DILUVIUM appliquera les obligations de notification prévues par la réglementation.
Sous-traitants et transferts
L’hébergement, l’envoi d’emails et PayPal peuvent traiter des données pour fournir leurs services. Lorsque des données sont traitées hors de l’Espace économique européen, DILUVIUM s’appuie sur les mécanismes de transfert prévus par le RGPD et sur les garanties annoncées par le prestataire concerné.
La présente politique peut évoluer avec les fonctionnalités du site. Sa date de mise à jour figure en tête de page.