Privacy policy

Last updated: 2 October 2026

This policy explains what personal data Jovela handles, why, and your rights. The data controller is Ali Telemceni (contact: contact@jovela.app).

What we collect

Your account: email address and password (stored encrypted by our database provider; we never see it). If you sign in with Google, we receive from Google only your email address, your name and your profile picture, and use them only to sign you in; we never see your Google password. If you sign in with Apple, we receive from Apple only your email address (or, if you choose “Hide My Email”, a private address that forwards to yours) and, the first time, your name, used only to sign you in; we never see your Apple password.
Your invitation: names, date, venue, story, wording, portrait and photos you upload, chosen music.
Your guests' replies (RSVP): name, attendance, number of guests and optional message, entered by the guests themselves. Only you can read them. A guest may also agree to show their message on the invitation; it then appears, with their first name only, once you approve it.
Voice wishes (optional): if you allow them, guests can record a short voice message (up to 10 seconds) for you; a new recording from the same guest replaces their previous one. It is stored privately, only you can listen to it, and it is deleted automatically 6 months after the event (you can delete it sooner). To prevent abuse we keep a one-way, salted fingerprint of the sender's connection, never the address itself. Blowing out the candles with the microphone records nothing: the sound level is measured on the guest's phone only.
Guests' actions on your invitation: so you can see how your guests enjoy it, we record what they do on it (opening it, revealing the portrait, making the wish, sending a voice wish, adding it to their calendar, opening the map, sharing it) with the time. A guest's phone keeps a random anonymous code so their actions stay together; we store only a one-way fingerprint of it, never the code itself. Their name appears only if they gave it (with a voice wish or their reply). Only you can see these actions, and they are deleted automatically 6 months after the event.
Payments: amount, date, currency and a reference of the payment. Card details are handled by our payment partner and never reach us.

Why

Only to provide the Service: create, host and display your invitation, collect replies for you, handle payments and answer your requests (performance of the contract; legal obligations for payment records). We never sell data and show no advertising on the Service. With your consent only, we measure how our own ads perform (see Cookies). If you start an invitation and leave it unfinished, we send you one reminder email about it, once.

Who processes it for us

Supabase: database, sign-in and file storage, hosted in the European Union (Ireland).
Netlify: website hosting and delivery.
Dodo Payments (merchant of record) and its payment processor: payments, invoices, VAT.
OpenAI: only the photo you choose for the optional AI sketch, to draw it.
Google Fonts and jsDelivr: fonts and scripts loaded by your browser (they see your IP address).
Meta (Meta Platforms Ireland): measuring our ads on Facebook and Instagram, only if you accept it (see Cookies).
Pinterest (Pinterest Europe): measuring our ads on Pinterest, only if you accept it (see Cookies).
Microsoft (Microsoft Ireland): measuring our ads on Bing, only if you accept it (see Cookies).

Some of these providers are located outside the EU; transfers rely on the safeguards they offer (such as standard contractual clauses).

Cookies

Your browser keeps what is needed to keep you signed in to the editor and to remember your language. These are necessary and need no consent.

Ad measurement (Meta Pixel). To know whether our ads on Facebook and Instagram work, our own pages (the home page, the custom design page, the examples and the editor) can load the Meta Pixel. It places cookies (_fbp, _fbc) and tells Meta which steps a visitor reached: a page seen, a design tried, an account created, a checkout started, a purchase with its amount. We never send it your name, your email, your photos or what you write in an invitation. Meta may link these steps to a Facebook or Instagram account and uses them under its own privacy policy; its cookies last up to 3 months.

Ad measurement (Google Ads tag). In the same way, and under the same choice, our pages can load Google's advertising tag to know whether our ads on Google work. It places cookies (_gcl_au and similar) and tells Google which steps a visitor reached: a page seen, an account created, a purchase with its amount. Never your name, your email, your photos or what you write. Google uses them under its own privacy policy; its cookies last up to 3 months.

Ad measurement (Pinterest tag). Under the same choice, our pages can load Pinterest's tag to know whether our ads on Pinterest work. It places cookies (_pin_unauth, _epik and similar) and tells Pinterest which steps a visitor reached: a page seen, a design tried, an account created, a checkout started, a purchase with its amount. Never your name, your email, your photos or what you write. Pinterest uses them under its own privacy policy; its cookies last up to 1 year.

Ad measurement (Microsoft UET tag). Under the same choice, and only once you have accepted it, our pages can load Microsoft Advertising's tag to know whether our ads on Bing work. It places cookies (_uetsid, _uetvid and similar) and tells Microsoft which steps a visitor reached: a page seen, an account created, a purchase with its amount. Never your name, your email, your photos or what you write. Microsoft uses them under its own privacy statement; its cookies last up to 13 months.

In Europe (EU, United Kingdom, Switzerland) the Pixel and the Pinterest tag load only if you choose "Accept" on the banner. Until you choose, the Google tag runs in its "consent denied" mode: no cookie is placed and Google receives only cookieless signals (a page seen, an account created) that it uses to estimate how well our ads work; choose "No" and it does not load at all. Elsewhere you can refuse them at any time here. Once accepted, the reference of the Google ad you clicked (if any) is kept with your visit, so that we can tell Google an account was created from that ad. A browser that sends the Global Privacy Control signal is never tracked. Your guests are never tracked: neither is on the invitations our customers send.

Our own measurement. To know which pages and buttons are used, our pages send us, without any cookie, a random number for the browser tab, another random number kept on your device (in its local storage, renewed after 13 months) so we can tell a returning visitor from a new one, the page, the button tapped, the language, the type of device, the country of the connection (two letters, never your address) and where the visit came from (an ad, a site, or nowhere). Neither number is shared with anyone. It is kept 180 days and never says who you are. Open jovela.app/?notrack=1 once to switch it off on a device, or use this button:

How long we keep it

Your account and invitations are kept while your account exists; published invitations and their replies are deleted on request and at the latest 24 months after the event. Voice wishes and guests' actions are deleted 6 months after the event. Payment records are kept 10 years, as required by French accounting law.

Your rights

You can access, correct, export or delete your data, and object to or restrict its use, by writing to contact@jovela.app. Guests can ask the hosts of the invitation, or us, to delete their reply. You may also complain to the French data protection authority, the CNIL.

Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

Cette politique explique quelles données personnelles Jovela traite, pourquoi, et quels sont vos droits. Le responsable du traitement est Ali Telemceni (contact : contact@jovela.app).

Ce que nous collectons

Votre compte : adresse email et mot de passe (conservé chiffré par notre prestataire de base de données ; nous ne le voyons jamais). Si vous vous connectez avec Google, nous recevons de Google uniquement votre adresse email, votre nom et votre photo de profil, et nous les utilisons seulement pour vous connecter ; nous ne voyons jamais votre mot de passe Google. Si vous vous connectez avec Apple, nous recevons d’Apple uniquement votre adresse email (ou, si vous choisissez « Masquer mon adresse e-mail », une adresse privée qui renvoie vers la vôtre) et, la première fois, votre nom, utilisés seulement pour vous connecter ; nous ne voyons jamais votre mot de passe Apple.
Votre invitation : noms, date, lieu, histoire, textes, portrait et photos que vous envoyez, musique choisie.
Les réponses de vos invités (RSVP) : nom, présence, nombre de personnes et message facultatif, saisis par les invités eux-mêmes. Vous seuls pouvez les lire. Un invité peut aussi accepter que son message apparaisse sur l'invitation ; il s'affiche alors, avec son seul prénom, une fois que vous l'avez approuvé.
Messages vocaux (facultatifs) : si vous les autorisez, vos invités peuvent enregistrer un court message vocal (10 secondes au plus) pour vous ; un nouvel enregistrement du même invité remplace le précédent. Il est conservé de façon privée, vous seuls pouvez l'écouter, et il est supprimé automatiquement 6 mois après l'événement (vous pouvez le supprimer avant). Pour éviter les abus, nous gardons une empreinte irréversible et salée de la connexion de l'expéditeur, jamais l'adresse elle-même. Souffler les bougies avec le micro n'enregistre rien : le niveau sonore est mesuré uniquement sur le téléphone de l'invité.
Les actions des invités sur votre invitation : pour que vous voyiez comment vos invités la découvrent, nous enregistrons ce qu'ils y font (l'ouvrir, révéler le portrait, faire le vœu, envoyer un message vocal, l'ajouter à leur agenda, ouvrir le plan, la partager) avec l'heure. Le téléphone de l'invité garde un code anonyme aléatoire pour relier ses actions ; nous n'en gardons qu'une empreinte irréversible, jamais le code lui-même. Son nom n'apparaît que s'il l'a donné (avec un message vocal ou sa réponse). Vous seuls voyez ces actions, et elles sont supprimées automatiquement 6 mois après l'événement.
Paiements : montant, date, devise et référence du paiement. Les données de carte sont traitées par notre partenaire de paiement et ne nous parviennent jamais.

Pourquoi

Uniquement pour fournir le Service : créer, héberger et afficher votre invitation, recueillir les réponses pour vous, gérer les paiements et répondre à vos demandes (exécution du contrat ; obligations légales pour les justificatifs de paiement). Nous ne revendons jamais de données et n'affichons aucune publicité sur le Service. Avec votre accord uniquement, nous mesurons l'efficacité de nos propres publicités (voir Cookies). Si vous commencez une invitation sans la terminer, nous vous envoyons un seul e-mail de rappel à son sujet.

Qui les traite pour nous

Supabase : base de données, connexion et stockage des fichiers, hébergés dans l'Union européenne (Irlande).
Netlify : hébergement et diffusion du site.
Dodo Payments (merchant of record) et son prestataire de paiement : paiements, factures, TVA.
OpenAI : uniquement la photo choisie pour le croquis IA facultatif, afin de le dessiner.
Google Fonts et jsDelivr : polices et scripts chargés par votre navigateur (ils voient votre adresse IP).
Meta (Meta Platforms Ireland) : mesure de nos publicités sur Facebook et Instagram, uniquement si vous l'acceptez (voir Cookies).
Pinterest (Pinterest Europe) : mesure de nos publicités sur Pinterest, uniquement si vous l'acceptez (voir Cookies).
Microsoft (Microsoft Ireland) : mesure de nos publicités sur Bing, uniquement si vous l'acceptez (voir Cookies).

Certains prestataires sont situés hors de l'UE ; les transferts reposent sur les garanties qu'ils proposent (par exemple les clauses contractuelles types).

Cookies

Votre navigateur conserve ce qui est nécessaire pour rester connecté à l'éditeur et retenir votre langue. Ces éléments sont indispensables et ne demandent pas d'accord.

Mesure des publicités (Pixel Meta). Pour savoir si nos publicités sur Facebook et Instagram fonctionnent, nos propres pages (l'accueil, la page du design sur mesure, les exemples et l'éditeur) peuvent charger le Pixel Meta. Il dépose des cookies (_fbp, _fbc) et indique à Meta les étapes atteintes par un visiteur : une page vue, un design essayé, un compte créé, un paiement commencé, un achat et son montant. Nous ne lui envoyons jamais votre nom, votre e-mail, vos photos ni ce que vous écrivez dans une invitation. Meta peut relier ces étapes à un compte Facebook ou Instagram et les utilise selon sa propre politique de confidentialité ; ses cookies durent au plus 3 mois.

Mesure des publicités (balise Google Ads). De la même façon, et selon le même choix, nos pages peuvent charger la balise publicitaire de Google pour savoir si nos publicités sur Google fonctionnent. Elle dépose des cookies (_gcl_au et similaires) et indique à Google les étapes atteintes par un visiteur : une page vue, un compte créé, un achat et son montant. Jamais votre nom, votre e-mail, vos photos ni ce que vous écrivez. Google les utilise selon sa propre politique de confidentialité ; ses cookies durent au plus 3 mois.

Mesure des publicités (balise Pinterest). Selon le même choix, nos pages peuvent charger la balise de Pinterest pour savoir si nos publicités sur Pinterest fonctionnent. Elle dépose des cookies (_pin_unauth, _epik et similaires) et indique à Pinterest les étapes atteintes par un visiteur : une page vue, un design essayé, un compte créé, un paiement commencé, un achat et son montant. Jamais votre nom, votre e-mail, vos photos ni ce que vous écrivez. Pinterest les utilise selon sa propre politique de confidentialité ; ses cookies durent au plus 1 an.

Mesure des publicités (balise UET de Microsoft). Selon le même choix, et seulement une fois que vous l'avez accepté, nos pages peuvent charger la balise de Microsoft Advertising pour savoir si nos publicités sur Bing fonctionnent. Elle dépose des cookies (_uetsid, _uetvid et similaires) et indique à Microsoft les étapes atteintes par un visiteur : une page vue, un compte créé, un achat et son montant. Jamais votre nom, votre e-mail, vos photos ni ce que vous écrivez. Microsoft les utilise selon sa propre déclaration de confidentialité ; ses cookies durent au plus 13 mois.

En Europe (UE, Royaume-Uni, Suisse), le Pixel et la balise Pinterest ne se chargent que si vous choisissez « Accepter » sur le bandeau. Tant que vous n'avez pas choisi, la balise Google fonctionne en mode « consentement refusé » : aucun cookie n'est déposé et Google ne reçoit que des signaux sans cookie (une page vue, un compte créé) qui lui servent à estimer l'efficacité de nos publicités ; choisissez « Non » et elle ne se charge pas du tout. Ailleurs, vous pouvez les refuser à tout moment ici. Une fois accepté, la référence de la publicité Google sur laquelle vous avez cliqué (s'il y en a une) est gardée avec votre visite, pour que nous puissions indiquer à Google qu'un compte a été créé grâce à elle. Un navigateur qui envoie le signal Global Privacy Control n'est jamais suivi. Vos invités ne sont jamais suivis : ni l'un ni l'autre n'est présent sur les invitations envoyées par nos clients.

Notre propre mesure. Pour savoir quelles pages et quels boutons sont utilisés, nos pages nous envoient, sans aucun cookie, un numéro aléatoire pour l’onglet du navigateur, un autre numéro aléatoire gardé sur votre appareil (dans son stockage local, renouvelé après 13 mois) pour distinguer un visiteur qui revient d’un nouveau, la page, le bouton touché, la langue, le type d’appareil, le pays de la connexion (deux lettres, jamais votre adresse) et la provenance de la visite (une publicité, un site, ou aucune). Aucun de ces numéros n’est partagé. C’est conservé 180 jours et ne dit jamais qui vous êtes. Ouvrez une fois jovela.app/?notrack=1 pour la désactiver sur un appareil, ou utilisez ce bouton :

Durée de conservation

Votre compte et vos invitations sont conservés tant que votre compte existe ; les invitations publiées et leurs réponses sont supprimées sur demande et au plus tard 24 mois après l'événement. Les messages vocaux et les actions des invités sont supprimés 6 mois après l'événement. Les justificatifs de paiement sont conservés 10 ans, comme l'exige le droit comptable français.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer, et vous opposer à leur utilisation ou la limiter, en écrivant à contact@jovela.app. Les invités peuvent demander aux hôtes de l'invitation, ou à nous, de supprimer leur réponse. Vous pouvez aussi saisir la CNIL.

Política de privacidad

Última actualización: 2 de octubre de 2026

Esta política explica qué datos personales trata Jovela, con qué fin y cuáles son sus derechos. El responsable del tratamiento es Ali Telemceni (contacto: contact@jovela.app).

Qué datos recopilamos

Su cuenta: dirección de correo electrónico y contraseña (guardada cifrada por nuestro proveedor de base de datos; nunca la vemos). Si inicia sesión con Google, recibimos de Google únicamente su dirección de correo electrónico, su nombre y su foto de perfil, y los usamos solo para iniciar su sesión; nunca vemos su contraseña de Google.
Su invitación: nombres, fecha, lugar, historia, textos, retrato y fotos que sube, música elegida.
Las respuestas de sus invitados (confirmación de asistencia): nombre, asistencia, número de personas y mensaje opcional, introducidos por los propios invitados. Solo usted puede leerlos. Un invitado también puede aceptar que su mensaje se muestre en la invitación; en ese caso aparece, solo con su nombre de pila, una vez que usted lo aprueba.
Deseos de voz (opcionales): si usted los permite, los invitados pueden grabarle un breve mensaje de voz (de hasta 10 segundos); una nueva grabación del mismo invitado sustituye a la anterior. Se guarda de forma privada, solo usted puede escucharlo y se elimina automáticamente 6 meses después del evento (puede eliminarlo antes). Para evitar abusos, guardamos una huella irreversible y con sal criptográfica de la conexión del remitente, nunca la dirección en sí. Soplar las velas con el micrófono no graba nada: el nivel de sonido se mide únicamente en el teléfono del invitado.
Las acciones de los invitados en su invitación: para que pueda ver cómo la disfrutan sus invitados, registramos lo que hacen en ella (abrirla, revelar el retrato, pedir el deseo, enviar un deseo de voz, añadirla a su calendario, abrir el mapa, compartirla), con la hora. El teléfono del invitado guarda un código anónimo aleatorio para que sus acciones queden agrupadas; solo almacenamos una huella irreversible de ese código, nunca el código en sí. Su nombre solo aparece si lo ha indicado (con un deseo de voz o con su respuesta). Solo usted puede ver estas acciones, y se eliminan automáticamente 6 meses después del evento.
Pagos: importe, fecha, moneda y una referencia del pago. Los datos de la tarjeta los gestiona nuestro socio de pago y nunca nos llegan.

Con qué fin

Únicamente para prestar el Servicio: crear, alojar y mostrar su invitación, recopilar las respuestas para usted, gestionar los pagos y atender sus solicitudes (ejecución del contrato; obligaciones legales en cuanto a los registros de pago). Nunca vendemos datos y no mostramos publicidad en el Servicio. Solo con su consentimiento, medimos el rendimiento de nuestros propios anuncios (consulte Cookies). Si empieza una invitación y la deja sin terminar, le enviamos un único correo electrónico de recordatorio sobre ella.

Quién los trata por nuestra cuenta

Supabase: base de datos, inicio de sesión y almacenamiento de archivos, alojados en la Unión Europea (Irlanda).
Netlify: alojamiento y distribución del sitio web.
Dodo Payments (merchant of record) y su procesador de pagos: pagos, facturas, IVA.
OpenAI: únicamente la foto que usted elija para el boceto opcional con IA, para dibujarlo.
Google Fonts y jsDelivr: fuentes y scripts que carga su navegador (ven su dirección IP).
Meta (Meta Platforms Ireland): medición de nuestros anuncios en Facebook e Instagram, solo si usted lo acepta (consulte Cookies).
Pinterest (Pinterest Europe): medición de nuestros anuncios en Pinterest, solo si usted lo acepta (consulte Cookies).
Microsoft (Microsoft Ireland): medición de nuestros anuncios en Bing, solo si usted lo acepta (consulte Cookies).

Algunos de estos proveedores se encuentran fuera de la UE; las transferencias se basan en las garantías que ofrecen (como las cláusulas contractuales tipo).

Cookies

Su navegador guarda lo necesario para mantener su sesión iniciada en el editor y recordar su idioma. Estos elementos son necesarios y no requieren consentimiento.

Medición de anuncios (píxel de Meta). Para saber si nuestros anuncios en Facebook e Instagram funcionan, nuestras propias páginas (la página de inicio, la página del diseño a medida, los ejemplos y el editor) pueden cargar el píxel de Meta. Este instala cookies (_fbp, _fbc) e indica a Meta qué pasos ha alcanzado un visitante: una página vista, un diseño probado, una cuenta creada, un pago iniciado, una compra con su importe. Nunca le enviamos su nombre, su correo electrónico, sus fotos ni lo que usted escribe en una invitación. Meta puede vincular estos pasos a una cuenta de Facebook o Instagram y los utiliza conforme a su propia política de privacidad; sus cookies duran hasta 3 meses.

Medición de anuncios (etiqueta de Google Ads). Del mismo modo, y según la misma elección, nuestras páginas pueden cargar la etiqueta publicitaria de Google para saber si nuestros anuncios en Google funcionan. Instala cookies (_gcl_au y similares) e indica a Google qué pasos ha alcanzado un visitante: una página vista, una cuenta creada, una compra con su importe. Nunca su nombre, su correo electrónico, sus fotos ni lo que usted escribe. Google los utiliza conforme a su propia política de privacidad; sus cookies duran hasta 3 meses.

Medición de anuncios (etiqueta de Pinterest). Según la misma elección, nuestras páginas pueden cargar la etiqueta de Pinterest para saber si nuestros anuncios en Pinterest funcionan. Instala cookies (_pin_unauth, _epik y similares) e indica a Pinterest qué pasos ha alcanzado un visitante: una página vista, un diseño probado, una cuenta creada, un pago iniciado, una compra con su importe. Nunca su nombre, su correo electrónico, sus fotos ni lo que usted escribe. Pinterest los utiliza conforme a su propia política de privacidad; sus cookies duran hasta 1 año.

Medición de anuncios (etiqueta UET de Microsoft). Según la misma elección, y solo una vez que usted la haya aceptado, nuestras páginas pueden cargar la etiqueta de Microsoft Advertising para saber si nuestros anuncios en Bing funcionan. Coloca cookies (_uetsid, _uetvid y similares) e indica a Microsoft los pasos que alcanzó un visitante: una página vista, una cuenta creada, una compra y su importe. Nunca su nombre, su correo, sus fotos ni lo que escribe. Microsoft las usa según su propia declaración de privacidad; sus cookies duran como máximo 13 meses.

En Europa (UE, Reino Unido, Suiza), el píxel y la etiqueta de Pinterest solo se cargan si usted elige “Aceptar” en el banner. Mientras no elija, la etiqueta de Google funciona en su modo de “consentimiento denegado”: no se instala ninguna cookie y Google solo recibe señales sin cookies (una página vista, una cuenta creada) que utiliza para estimar el rendimiento de nuestros anuncios; si elige “No”, no se carga en absoluto. En el resto del mundo, puede rechazarlos aquí en cualquier momento. Una vez aceptados, la referencia del anuncio de Google en el que hizo clic (si lo hubo) se guarda con su visita, para que podamos indicar a Google que se creó una cuenta a partir de ese anuncio. Un navegador que envía la señal Global Privacy Control nunca es rastreado. Sus invitados nunca son rastreados: ninguna de estas etiquetas está presente en las invitaciones que envían nuestros clientes.

Nuestra propia medición. Para saber qué páginas y botones se usan, nuestras páginas nos envían, sin ninguna cookie, un número aleatorio para la pestaña del navegador, otro número aleatorio guardado en su dispositivo (en su almacenamiento local, renovado a los 13 meses) para distinguir a un visitante que vuelve de uno nuevo, la página, el botón tocado, el idioma, el tipo de dispositivo, el país de la conexión (dos letras, nunca su dirección) y la procedencia de la visita (un anuncio, un sitio web o ninguna). Ninguno de estos números se comparte con nadie. Esta información se conserva 180 días y nunca indica quién es usted. Abra una vez jovela.app/?notrack=1 para desactivarla en un dispositivo, o use este botón:

Cuánto tiempo los conservamos

Su cuenta y sus invitaciones se conservan mientras exista su cuenta; las invitaciones publicadas y sus respuestas se eliminan a petición suya y, como máximo, 24 meses después del evento. Los deseos de voz y las acciones de los invitados se eliminan 6 meses después del evento. Los registros de pago se conservan 10 años, como exige la normativa contable francesa.

Sus derechos

Puede acceder a sus datos, rectificarlos, exportarlos o eliminarlos, así como oponerse a su uso o limitarlo, escribiendo a contact@jovela.app. Los invitados pueden pedir a los anfitriones de la invitación, o a nosotros, que eliminen su respuesta. También puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL.