← Retour à Plan de table

Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Plan de table ne conserve que ce qu’il faut pour faire fonctionner ton compte et tes évènements. Pas de mesure d’audience, pas de publicité, pas de revente de données.

Qui est responsable

Léo Gaudez, éditeur du service, est responsable des données liées aux comptes et à la sécurité du site.

Les informations sur les invités sont saisies ou importées par l’organisateur de l’évènement : c’est lui qui décide de ce qu’il y met et de l’usage qu’il en fait. Plan de table les conserve pour lui et ne s’en sert à rien d’autre.

Ce qui est conservé

Ton compte

  • Ton adresse e-mail et la date de création du compte.
  • Ton mot de passe, jamais en clair : seule une empreinte est gardée (PBKDF2 avec SHA-256, salée, 100 000 itérations), qui ne permet pas de le retrouver.
  • Ton code de secours, jamais en clair non plus : seule son empreinte SHA-256 est gardée, qui ne permet pas de le retrouver, et elle est remplacée dès que tu t’en sers ou que tu en crées un nouveau.
  • Si tu te connectes avec Google ou Facebook : l’identifiant que ce service attribue à ton compte, pour te reconnaître la fois suivante. Facebook propose aussi ton nom et ta photo de profil : le site ne les lit pas et ne les garde pas.
  • Si tu demandes un lien pour changer ton mot de passe : une empreinte de ce lien et son heure d’expiration, effacées dès qu’il sert, et au plus tard avec ton compte.
  • Les évènements auxquels tu as accès, et ton rôle dans chacun (organisateur ou lecture seule).
  • Les liens d’invitation que tu crées : une empreinte du lien, le rôle proposé et sa date d’expiration, sept jours après sa création.

Le cookie de session

Une fois connecté, ton navigateur garde un seul cookie, __Host-pdt_session, pendant 30 jours au plus. Il sert uniquement à te reconnaître d’une page à l’autre ; il est inaccessible aux scripts de la page et ne circule qu’en HTTPS. Il est strictement nécessaire au service, c’est pourquoi aucun bandeau ne te demande ton accord. Pendant une connexion avec Google ou Facebook, un second cookie, __Host-pdt_oauth, protège l’aller-retour vers ce service : il dure dix minutes au plus et s’efface au retour. Le site ne pose aucun autre cookie.

Le stockage local du navigateur

Le site range aussi quelques réglages dans le stockage local de ton navigateur (localStorage) :

  • le thème choisi (clair, sombre ou automatique) ;
  • des préférences d’affichage, comme les sections repliées de l’écran Menu, la grille des documents ou le mode lecture du planning ;
  • pour chaque évènement, le profil avec lequel tu signes tes objections sur cet appareil.

Ces réglages restent sur ton appareil et ne servent qu’à l’affichage que tu as demandé : c’est un stockage fonctionnel, qui ne demande pas ton accord. Tu peux les effacer à tout moment depuis les réglages de ton navigateur.

La protection contre les abus

Pour bloquer les tentatives répétées de connexion, d’inscription ou de saisie du mot de passe, le serveur tient des compteurs d’essais, sur des fenêtres de 15 minutes à une heure. Chaque compteur est enregistré sous ce qu’il surveille, écrit en clair : l’adresse e-mail saisie, le numéro de ton compte ou l’adresse IP de la connexion ; il retient en plus un nombre d’essais et le début de sa fenêtre. Les compteurs liés à ton adresse et à ton compte sont effacés avec ton compte. Quoi qu’il arrive, chaque compteur, avec l’adresse e-mail, le numéro de compte ou l’adresse IP qui lui sert de nom, est effacé passé 24 heures après le début de sa fenêtre, dès le premier essai suivant enregistré sur le site, quel qu’il soit.

Tes évènements

Tout ce que les organisateurs saisissent ou importent dans un évènement, notamment :

  • le nom et la date de l’évènement, la salle, les tables et leur disposition ;
  • pour chaque invité : nom, prénom, catégorie, groupe, réponse à l’invitation, et selon ce que l’organisateur renseigne, adresse e-mail, téléphone, note, régime et précisions de régime, particularités, place attribuée, personnes avec qui ne pas l’asseoir ;
  • d’une liste importée depuis un tableur, seules les colonnes associées à ces champs (nom, prénom, catégorie, régime, précision de régime, e-mail, téléphone, note) ; le reste du fichier n’est pas conservé ;
  • les réponses importées d’un formulaire d’inscription, conservées ligne par ligne telles qu’elles ont été exportées ;
  • les profils des organisateurs (un prénom et une couleur) et les objections qu’ils échangent sur le plan, avec leurs messages ;
  • les menus, le planning, la liste de stock, les documents à imprimer et les polices importées pour eux ;
  • les photos ajoutées aux tables, aux groupes ou aux invités.

Des données sensibles sur des tiers

Le régime alimentaire, les allergies, la consommation d’alcool, une grossesse ou une mobilité réduite renseignent sur la santé ou les convictions d’une personne : ce sont des données sensibles, qui concernent tes invités et non toi. Ne les saisis qu’avec leur accord, et seulement si elles servent vraiment à l’organisation (une assiette adaptée, une place accessible). Tes invités doivent savoir que tu les notes ici.

Si vous répondez à une invitation

Un organisateur peut vous envoyer un lien personnel pour répondre à son invitation, pour vous et les personnes de votre foyer. Cette section s’adresse à vous.

  • Ce qui est conservé : votre présence ou votre absence, votre régime alimentaire, vos allergies et intolérances, qui sont des données de santé, vos réponses aux questions de l’organisateur (par exemple votre e-mail, votre téléphone, votre choix de plat ou la consommation d’alcool, s’il les demande), et la date de votre réponse.
  • Ce qui ne l’est pas : votre adresse IP n’est pas enregistrée avec votre réponse, la page ne pose aucun cookie, et vous n’avez pas de compte à créer.
  • Qui en décide : l’organisateur de l’évènement choisit les questions posées et l’usage de vos réponses. Pour les consulter, les corriger ou les faire retirer, adressez-vous à lui ; tant que son formulaire est ouvert, votre lien vous permet aussi de modifier vos réponses.
  • Combien de temps : vos réponses sont conservées avec l’évènement, et effacées avec lui, ou dès que l’organisateur vous retire de sa liste d’invités.
  • La protection contre les abus : pour limiter les essais répétés, le serveur compte les ouvertures et les envois de formulaire par adresse IP, sur des fenêtres de 15 minutes, et les envois par lien, sur une heure. Le compteur d’une adresse IP est enregistré sous cette adresse, écrite en clair, avec un nombre d’essais et le début de sa fenêtre. Le compteur d’un lien est enregistré sous une empreinte du lien, jamais sous le lien lui-même. Chaque compteur, adresse IP comprise, est effacé passé 24 heures après le début de sa fenêtre, dès le premier essai suivant enregistré sur le site, quel qu’il soit ; aucun n’est rattaché à vos réponses.

Où sont les données

Chez l’hébergeur, Cloudflare, Inc. : la base de données dans Cloudflare D1, les photos dans Cloudflare R2. Les serveurs de Cloudflare peuvent se trouver hors de l’Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD, décrites dans l’accord de traitement des données de Cloudflare. Les photos ne sont jamais publiques : elles ne s’affichent qu’aux personnes connectées qui ont accès à l’évènement.

Pour acheminer et protéger chaque requête, Cloudflare traite aussi l’adresse IP et les en-têtes envoyés par ton navigateur. Le service enregistre en outre des journaux d’exécution (adresse demandée, heure, erreurs rencontrées, et les informations techniques de la requête, dont l’adresse IP), que l’éditeur peut consulter pour diagnostiquer un incident. Ces journaux sont conservés pendant une durée limitée fixée par l’hébergeur.

Les tiers

Les polices de caractères de l’interface, et celles que tu choisis pour tes documents, sont chargées depuis Google Fonts (fonts.googleapis.com et fonts.gstatic.com). Au moment de ce chargement, ton navigateur contacte les serveurs de Google, qui reçoivent ton adresse IP et les informations habituelles d’une requête web (navigateur, langue).

Si tu choisis « Continuer avec Google » ou « Continuer avec Facebook », tu passes par ce service pour te connecter. Il transmet au site ton adresse e-mail et l’identifiant de ton compte chez lui ; il sait de son côté que tu t’es connecté au site. Rien n’est échangé avec lui si tu utilises ton adresse et ton mot de passe.

Les e-mails de changement de mot de passe partent par Cloudflare Email Service, chez le même hébergeur : il reçoit ton adresse et le contenu du message, rien d’autre.

En dehors de ces connexions que tu choisis, Google Fonts est le seul tiers contacté depuis tes pages. Il n’y a ni outil de mesure d’audience, ni cookie publicitaire, ni traceur, ni bouton de réseau social.

Pourquoi

  • Ton compte et tes évènements : pour te fournir le service décrit dans les conditions d’utilisation.
  • Les compteurs d’essais et les journaux techniques : pour la sécurité du site, un intérêt légitime.
  • Les données de tes invités : pour l’organisation de ton évènement, sous ta responsabilité, et avec leur accord pour les données sensibles.

Combien de temps

  • Ton compte existe jusqu’à ce que tu le supprimes depuis la page Mon compte, en confirmant avec ton mot de passe. Cette suppression efface ton adresse, l’empreinte de ton mot de passe et celle de ton code de secours, tes accès, les invitations que tu as créées et qui n’ont pas servi, et les compteurs d’essais liés à ton adresse et à ton compte.
  • Un évènement et tout ce qu’il contient, photos comprises, restent jusqu’à ce que son propriétaire le supprime. La suppression de ton compte est refusée tant que tu es le seul organisateur d’un évènement : il faut d’abord le supprimer ou nommer un autre organisateur. Un évènement partagé reste aux autres organisateurs après ton départ.
  • Une information sur un invité disparaît dès qu’un organisateur la retire ou supprime l’invité. Les réponses importées d’un formulaire font exception : elles restent telles qu’elles ont été importées jusqu’à la suppression de l’évènement ou la réinitialisation de l’import.
  • Le cookie de session expire au bout de 30 jours, ou dès que tu te déconnectes.
  • La base de données garde un historique de restauration technique (Cloudflare D1) : une donnée supprimée peut y rester pendant une durée limitée fixée par l’hébergeur avant de disparaître tout à fait.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données qui te concernent. Ils s’exercent dans l’application :

  • si tu as un compte, tout ce que tu as saisi se consulte, se corrige ou se supprime depuis l’écran concerné, et ton compte se supprime depuis la page Mon compte ;
  • pour récupérer tes données, le bouton Exporter toutes les données des Réglages de l’évènement télécharge un fichier JSON : l’évènement, les invités, les tables, le plan, le menu, le planning, le stock, les documents, les réponses importées d’un formulaire, ainsi que les adresses e-mail et les rôles des membres. Les photos y sont listées (clé, type, taille), mais leurs fichiers n’y sont pas. Les mots de passe et les liens d’invitation n’y figurent jamais ;
  • si tu es invité à un évènement, adresse-toi à son organisateur : c’est lui qui a saisi ce qui te concerne, et il peut le consulter, le corriger ou le retirer lui-même.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Sécurité

Le site n’est servi qu’en HTTPS. Les mots de passe ne sont jamais stockés en clair, les essais de connexion sont limités, et chaque évènement n’est lisible que par les comptes qui y ont été invités.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date de mise à jour.