Siyasat lkhoussousiya

Tterjama dyal had s-safha katt7ayyen daba : ghir n-nass l-français howa lli kat3teber.

Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, avec qui nous les partageons et comment exercer vos droits. Elle vaut pour les professionnels de l’événement comme pour les particuliers qui organisent leur propre événement. Nous l’avons voulue lisible : n’hésitez pas à nous écrire si un point n’est pas clair.

1. Qui sommes-nous ? #

Le site https://eventelio.online et le service Eventelio sont édités par Kévin Moniaux, entrepreneur individuel (EI), nom commercial Le Bon Contact, SIREN 944 714 518, 24 rue Auguste Gué, 47000 Agen, France (« Eventelio », « nous »). Eventelio est une marque exploitée par cet entrepreneur.

Pour toute question sur vos données ou pour exercer vos droits : contact@eventelio.online, ou par courrier à Kévin Moniaux EI – Le Bon Contact, 24 rue Auguste Gué, 47000 Agen.

Nous n’avons pas désigné de délégué à la protection des données ; la personne référente est Kévin Moniaux, joignable à la même adresse.

2. À qui s’adresse cette politique ? #

Vous êtes…	Notre rôle	Ce qui s’applique
Visiteur du site, de l’annuaire, du forum ou de la démonstration ; personne qui nous contacte	Responsable de traitement	Cette politique
Professionnel inscrit (Organisateur), Membre de son équipe, participant à la Bêta, bénéficiaire d’une formule offerte	Responsable de traitement pour votre compte, votre abonnement, le parrainage, la sécurité et nos échanges	Cette politique
Particulier inscrit (Client consommateur) qui organise son propre événement	Responsable de traitement pour votre compte, votre abonnement ou votre Pass, vos paiements, la sécurité et nos échanges	Cette politique ; la section 9 pour les invités de votre événement
Gestionnaire d’un lieu, personne qui demande l’accès « Mon lieu », exploitant d’un lieu présent dans l’annuaire	Responsable de traitement pour votre compte, votre preuve de gestion et l’annuaire	Cette politique, section 10
Entreprise ou entrepreneur individuel qui figure dans l’annuaire des prestataires (fiche revendiquée ou non) ; professionnel qui revendique une fiche ; personne qui demande la suppression ou la correction d’une fiche	Responsable de traitement	Cette politique, section 11
Auteur d’un avis vérifié, membre du forum, auteur d’une demande d’assistance	Responsable de traitement	Cette politique, sections 12 et 13
Client, invité ou prestataire d’un professionnel ; auteur d’une demande ou d’un rendez-vous envoyé à un professionnel ; client d’un lieu qui signe un contrat	Sous-traitant : nous traitons vos données pour le compte du professionnel, qui en est responsable	La politique du professionnel ; la section 9 vous explique tout

3. Ce que nous traitons, pourquoi et sur quelle base #

Les durées de conservation figurent à la section 4.

Pourquoi	Quelles données	Base légale
Répondre à votre demande de contact	Nom, e-mail, métier, message	Mesures précontractuelles à votre demande, ou intérêt légitime à répondre
Créer et gérer votre compte	Prénom, statut (professionnel ou particulier), structure (demandée aux seuls professionnels), métier, e-mail, mot de passe (haché : nous ne pouvons pas le lire), coordonnées de votre organisation, dates d’inscription, d’essai et de dernière connexion (jour), langue, préférences d’affichage, types d’événements personnalisés, réglage du mode démo ; pour un compte créé par notre équipe : lien de choix du mot de passe (7 jours)	Exécution du contrat
Faire fonctionner votre équipe	Pour chaque Membre : nom, e-mail, mot de passe haché, rôle, événements autorisés, date d’arrivée ; invitations ; journal d’équipe (100 dernières opérations)	Exécution du contrat avec le Titulaire ; intérêt légitime à sécuriser l’accès des Membres
Afficher votre marque et la marque blanche	Logo, couleur ; pour la marque blanche : nom de domaine, adresse d’envoi, résultats des contrôles DNS, nom de l’application	Exécution du contrat
Prouver l’acceptation des conditions et, pour un professionnel, sa qualité de professionnel	À chaque acceptation (inscription, première connexion, nouvelle version) : version et empreinte des documents acceptés, libellé de la case, langue, date et heure, formulaire utilisé, empreinte technique de votre connexion (jamais l’adresse IP elle-même), type de navigateur ; pour un professionnel seulement : déclaration de professionnel et SIREN (facultatif). Après la suppression du compte : empreinte cryptographique de l’e-mail (donnée pseudonymisée), avec ces informations	Intérêt légitime à prouver le contrat et à nous défendre
Appliquer la règle « un seul Essai gratuit par personne » (articles 5.7 et 18 des conditions générales)	Après la suppression du compte : marqueur « Essai utilisé » associé à l’empreinte cryptographique de l’adresse e-mail. Cette empreinte est une donnée pseudonymisée, non anonyme : elle permet de reconnaître une adresse déjà utilisée ; elle ne sert qu’à cette vérification et à la preuve de l’article 51.2, et n’est accessible qu’à notre équipe	Intérêt légitime à éviter les Essais répétés ; vous pouvez vous y opposer en écrivant à contact@eventelio.online (la preuve est alors conservée si un litige est en cours)
Gérer l’abonnement, les factures et les paiements (formules, Pass Événement, offre fondateurs, pause, délai de grâce)	Formule, périodicité, statuts, identifiants chez Stripe, factures, Pass et événement couvert. Professionnel : raison sociale, adresse de facturation, SIREN, numéro de TVA le cas échéant. Particulier : nom, prénom et adresse de facturation (ni SIREN, ni numéro de TVA). Vos données de carte sont traitées par Stripe : nous ne les voyons pas	Exécution du contrat ; obligations comptables et fiscales (dont la facturation électronique)
Enregistrer la demande d’exécution immédiate d’un particulier (case cochée avant chaque paiement, conditions générales, article 56)	Date et heure, offre concernée (formule ou Pass), libellé de la case cochée, version des conditions	Exécution du contrat ; intérêt légitime à prouver votre demande
Gérer les impayés	Statut de paiement, dates, échanges	Intérêt légitime au recouvrement
Gérer les formules offertes	Formule, dates, choix pour votre abonnement payant, Pass offerts, historique (50 dernières opérations), auteur et motif interne (communiqué si vous exercez votre droit d’accès)	Exécution du contrat ; intérêt légitime à tracer nos gestes commerciaux
Connaître l’origine de votre inscription	Paramètres de campagne du lien suivi, code de parrainage ou de partenaire, page d’entrée, nom du site d’origine (sans l’adresse complète de la page)	Intérêt légitime à mesurer nos canaux (sans cookie)
Faire fonctionner le parrainage et prévenir les abus	Parrain : lien, filleuls (initiales de leur structure), récompenses. Filleul : parrain, dates, motif d’un refus. Contrôles : e-mail normalisé, domaine, une empreinte de l’adresse IP prise à l’inscription (jamais l’adresse elle-même)	Exécution du contrat (parrain) ; intérêt légitime à prévenir la fraude
Vous envoyer les e-mails de service (bienvenue, fin d’essai, paiement, renouvellement, résiliation, pause, formule offerte, invitations, nouvelles conditions, avertissement d’inactivité, suppression)	E-mail, prénom, formule, contenu du message ; journal des 400 derniers envois	Exécution du contrat
Vous envoyer des e-mails de conseils	E-mail, prénom, avancement dans le service	Intérêt légitime ; désinscription en un clic
Vous assister	Demandes à l’équipe, échanges, captures d’écran ; consultation ponctuelle des données nécessaires de votre compte	Exécution du contrat
Sécuriser la plateforme	Empreintes d’adresses IP pour limiter les tentatives (inscription, connexion, connecteur d’IA, formulaires, « Trouver ma place », démonstration, revendications, suppression de fiches) ; empreinte de l’adresse IP des connexions refusées à l’espace client ; journaux de connexion et d’activité ; journaux techniques de nos serveurs (avec les adresses IP)	Intérêt légitime à assurer la sécurité du service
Sauvegarder, maintenir et corriger le service	Copie chiffrée quotidienne de la base sur notre serveur ; sauvegarde complète quotidienne du site (base de données et fichiers, donc toutes les données que nous hébergeons) dans un dépôt privé chez GitHub (sections 5, 6 et 8) ; copies de maintenance anonymisées automatiquement	Intérêt légitime à pouvoir restaurer le service ; obligation de sécurité
Supprimer les Comptes sans Abonnement inactifs, sans Formule offerte et sans Pass actif (Lecture seule, Essai non commencé) ; la Pause saisonnière en cours n’est pas visée	Dates de dernière connexion, de dernière modification, d’inscription, événements à venir, date de l’avertissement	Intérêt légitime à ne pas garder de données inutiles
Exporter et supprimer vos données	Toutes les données du compte ; demande de suppression et date prévue	Exécution du contrat ; respect de vos droits
Faire fonctionner la Bêta privée	Participation, date de fin, choix de conserver le compte	Exécution du contrat
Mesurer l’audience du site	Aucune donnée personnelle : totaux par jour, sans cookie, sans adresse IP, sans identifiant (voir la politique cookies)	Sans objet
Vous informer de nos nouveautés (entre professionnels)	E-mail professionnel, prénom, structure, métier	Intérêt légitime, pour des offres liées à votre activité ; opposition gratuite à tout moment
Tenir notre gestion commerciale et comptable	Raison sociale ou nom, contact, adresse, SIREN (professionnels), factures et règlements, dans notre outil de gestion	Obligations comptables et fiscales ; intérêt légitime
Gérer les litiges et les violations de données	Données nécessaires à la défense de nos droits ; registre des violations	Intérêt légitime ; obligation légale
Annuaires, avis, forum, démonstration	Voir les sections 10 à 14	—

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques sur vous. Les contrôles anti-abus du parrainage peuvent refuser une récompense : vous pouvez demander un réexamen par une personne à contact@eventelio.online. Les contrôles automatiques des demandes « Mon lieu » et des revendications de fiches sont une aide : la décision finale revient à une personne lorsque la preuve automatique n’est pas complète. Nous ne faisons aucun profilage publicitaire.

4. Combien de temps ? #

4.1. Données dont nous sommes responsables #

Données	Durée
Demande de contact	3 ans après votre dernier contact
Compte et ses contenus (y compris équipe, marque et journal d’activité)	Durée du compte. Après une demande de suppression : 30 jours (ou fin de la période payée), puis suppression définitive
Invitation d’un Membre de l’équipe	7 jours, usage unique
Lien de choix du mot de passe (compte créé par notre équipe)	7 jours
Comptes sans Abonnement inactifs, sans Formule offerte et sans Pass actif (Lecture seule, Essai non commencé) ; la Pause saisonnière en cours n’est pas visée	Suppression après 24 mois sans activité, avertissement 30 jours avant ; une connexion annule la procédure
Comptes de la Bêta privée	30 jours après la fin de la Bêta, sauf abonnement ou demande de conservation
Preuves d’acceptation des conditions (acceptations successives)	Durée du compte, puis 5 ans après sa suppression (empreinte cryptographique de l’e-mail, marqueur « Essai utilisé », versions, dates, libellés, empreinte de connexion, navigateur ; pour un professionnel : déclaration, SIREN)
Demande d’exécution immédiate d’un particulier (date, offre, libellé, version)	Durée du compte (les 25 dernières demandes)
Origine de l’inscription, parrainage, formules offertes	Durée du compte (historiques limités : 50 opérations par compte, 1 000 pour le journal d’audit de la plateforme)
Empreinte d’adresse IP du parrainage	12 mois après l’inscription
Empreinte d’adresse IP d’une connexion refusée à l’espace client	12 mois
Empreintes d’adresses IP de limitation des tentatives	De 10 minutes à 48 heures (démonstration publique : 24 heures)
Journaux techniques de nos serveurs (avec adresses IP)	Rotation automatique, 12 mois au plus
Facturation et pièces comptables	10 ans, y compris après la suppression du compte
Gestion des impayés	Jusqu’au règlement, puis délais de prescription
Journal des e-mails envoyés	Les 400 derniers envois
Journal d’activité de la plateforme	Les 500 dernières entrées
Demandes d’assistance et leurs captures	3 ans après leur clôture
Contributions au forum et suggestions	Tant que votre compte ou votre accès existe ; ensuite, elles restent publiées mais anonymisées
Recherches dans le centre d’aide (sans lien avec vous)	12 mois
Mesure d’audience (totaux anonymes)	25 mois
Lignes de l’annuaire des lieux	Tant que le lieu figure dans les sources ouvertes et n’a pas été retiré
Pièces de preuve « Mon lieu »	90 jours après la décision (180 jours sans décision) ; la décision et son journal sont gardés pendant la durée de l’accès
Demande « Mon lieu » refusée	12 mois après le refus
Fiche non revendiquée de l’annuaire des prestataires (informations du répertoire Sirene)	Tant que l’entreprise est active, diffusible et exerce un métier de l’annuaire, et 36 mois au plus sans revendication ; publiée seulement si elle a été contrôlée dans le répertoire depuis moins de 14 jours ; retirée dès qu’un contrôle révèle un changement, puis effacée 7 jours après (30 jours après une cessation d’activité)
Fiche revendiquée de l’annuaire des prestataires	Durée du compte ; à la suppression du compte, contenus du professionnel effacés et fiche redevenue non revendiquée, sauf si le professionnel l’a supprimée
Demande de revendication d’une fiche prestataire	Non confirmée : 3 jours ; traitée : 12 mois après son dépôt
Pièce justificative d’une revendication de fiche prestataire	Supprimée à la décision, 30 jours au plus après son dépôt
Demande de suppression ou de correction d’une fiche prestataire (SIREN, adresse e-mail, choix, empreinte de l’adresse IP)	Supprimée dès sa confirmation, ou après 7 jours si elle n’est pas confirmée ; fiche retirée dès la confirmation et effacée sous 72 heures
Liste d’opposition de l’annuaire des prestataires (SIREN, date, canal, motif, empreinte de l’adresse web de l’ancienne fiche)	Tant que l’annuaire utilise les données Sirene ; levée si l’entreprise revendique elle-même une fiche
Avis publiés	Tant que la fiche existe, 5 ans au plus ; retrait possible à tout moment par l’auteur
Compte de démonstration publique	2 heures, ou immédiatement si vous cliquez sur « Terminer »
Prospection	3 ans après le dernier contact ; liste d’opposition conservée 3 ans
Registre des violations de données	5 ans
Copie chiffrée quotidienne de la base	7 copies (7 jours) sur notre serveur, hors de l’accès public
Sauvegarde complète quotidienne du site (base de données et fichiers) chez GitHub	Les 14 dernières sauvegardes, soit en principe 14 jours depuis le 1er novembre 2026, date à laquelle elle est devenue quotidienne (elle était hebdomadaire auparavant). Une donnée supprimée du service disparaît de ces sauvegardes au fur et à mesure de leur remplacement, puis des systèmes de GitHub selon ses propres délais. Les sauvegardes hebdomadaires antérieures au 1er novembre 2026 sont remplacées au fur et à mesure par les sauvegardes quotidiennes (en principe d’ici la mi-novembre 2026) : jusque-là, elles peuvent contenir des données supprimées du service depuis plus de 14 jours
Sauvegardes automatiques de notre serveur par l’hébergeur	Selon les conditions de l’hébergeur
Copies de maintenance	Anonymisées dès leur chargement sur nos postes de développement
Copies de la base de données et de fichiers du site faites les 2 et 5 octobre 2026, conservées sur le poste de travail de l’éditeur, non anonymisées et non chiffrées	Jusqu’à leur suppression ou leur chiffrement, au plus tard le 30 novembre 2026

4.2. Données traitées pour le compte des professionnels #

Les durées applicables aux données des clients, invités, prestataires, auteurs de demandes et de rendez-vous, et aux clients des lieux, figurent dans l’accord de traitement des données (annexe B). Les principales : allergies et régimes supprimés 183 jours (environ six mois) après l’événement ; liens « Trouver ma place » et « Visite 3D » désactivés 30 jours après l’événement ; brouillons d’un assistant d’IA supprimés 30 jours après leur création ; demandes conservées 24 mois ; coordonnées des personnes qui prennent un rendez-vous en ligne conservées 24 mois après le rendez-vous ; prénoms et dédicaces des demandes de morceaux effacés 30 jours après l’événement ; données de l’accueil hors ligne effacées de l’appareil 3 jours après l’événement ; contrats signés d’un lieu conservés 5 ans après la prestation.

Ces données figurent aussi dans nos sauvegardes (section 4.1) : après leur suppression du service, elles en disparaissent au fur et à mesure du remplacement des sauvegardes (en principe sous 14 jours pour la sauvegarde complète conservée chez GitHub ; voir la section 4.1 pour les sauvegardes antérieures au 1er novembre 2026).

5. Qui reçoit vos données ? #

• L’éditeur, qui développe et maintient lui-même la plateforme, et, le cas échéant, les personnes qu’il habilite.
• Le Titulaire du compte et son équipe, pour les données des Membres de l’équipe (nom, rôle, actions).
• Votre parrain, si vous vous êtes inscrit avec son lien : initiales de votre structure, date d’inscription, situation, récompense.
• Vos clients et prestataires, qui voient votre marque dans leur espace et vos e-mails.
• Le public, pour ce que vous publiez volontairement : fiche de lieu ou de prestataire, avis (avec la signature que vous choisissez), contributions au forum (sous pseudonyme).
• Le public et les moteurs de recherche, pour les fiches de l’annuaire des prestataires, y compris les fiches non revendiquées établies à partir du répertoire Sirene (section 11).
• Notre hébergeur, sur nos instructions : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Notre serveur, la copie chiffrée quotidienne de la base et les sauvegardes de l’hébergeur sont situés au Canada, dans le centre de données OVHcloud de Beauharnois, au Québec (section 6). Les e-mails que nous envoyons partent de ce même serveur, au Canada ; les e-mails qui nous sont adressés sont reçus par la messagerie d’OVH SAS, en France.
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis (groupe Microsoft), sur nos instructions : conservation, dans un dépôt privé, de notre sauvegarde complète quotidienne (base de données et fichiers du site), qui contient toutes les données que nous hébergeons (sections 4, 6 et 8). Nous n’utilisons, à ce jour, aucun service d’envoi d’e-mails tiers.
• Notre outil de gestion commerciale et comptable, tenu par l’éditeur, pour vos données de client (raison sociale, contact, factures).
• Une plateforme de facturation électronique agréée par l’administration fiscale, pour recevoir et émettre nos factures conformément à la réglementation.
• Stripe Payments Europe, Limited (Irlande), pour les paiements. Stripe agit aussi, pour la prévention de la fraude et ses obligations réglementaires, comme responsable de traitement distinct.
• La base publique Sirene (API Recherche d’entreprises de l’État) reçoit un numéro SIREN pour vérifier une entreprise ou contrôler une fiche de l’annuaire, ou un code d’activité et un département pour préparer l’annuaire ; rien d’autre.
• Google, uniquement quand une galerie Google Drive est reliée à un événement : nos serveurs lui transmettent l’identifiant du dossier partagé.
• L’administration fiscale et les autres autorités, lorsque la loi l’impose.

Nous ne vendons ni ne louons vos données. Nous ne transmettons aucune donnée à un service d’intelligence artificielle de notre propre initiative.

6. Transferts hors de l’Union européenne #

Notre serveur et ses sauvegardes chez notre hébergeur sont situés au Canada, dans le centre de données OVHcloud de Beauharnois (Québec), dans le cadre de notre contrat avec OVH SAS : vos données y sont donc transférées hors de l’Union européenne. Ce transfert repose sur la décision d’adéquation de la Commission européenne pour le Canada (décision 2002/2/CE du 20 décembre 2001, qui vise les organisations soumises à la loi canadienne sur la protection des renseignements personnels et les documents électroniques), maintenue par la Commission lors de son réexamen de janvier 2024 ; aucune autre garantie n’est donc exigée. Les e-mails que nous envoyons partent de ce même serveur et relèvent du même transfert ; ceux qui nous sont adressés sont reçus par la messagerie d’OVH SAS, en France.

Notre sauvegarde complète quotidienne est conservée par GitHub, Inc., aux États-Unis (section 5) : toutes les données que nous hébergeons y sont donc transférées, y compris celles que nous traitons pour le compte des professionnels (section 9). Ce transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis), auquel GitHub, Inc. déclare adhérer dans sa déclaration de confidentialité. Vous pouvez obtenir des précisions en nous écrivant.

Notre prestataire de paiement, Stripe, peut traiter certaines données hors de l’Espace économique européen, notamment aux États-Unis ; ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre UE-États-Unis) pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission. Vous pouvez en obtenir une copie en nous écrivant.

Lorsqu’un utilisateur relie son propre assistant d’IA ou une galerie hébergée chez un service tiers, ou utilise la traduction de son navigateur, ces services, choisis par lui, peuvent être établis hors de l’Union européenne (voir les sections 7 et 9).

7. Intelligence artificielle #

Eventelio ne fournit aucune intelligence artificielle. Nous n’utilisons aucun service d’IA pour traiter vos données, nous ne leur transmettons rien de notre propre initiative et nous n’entraînons aucun modèle avec vos données. Nos copies de maintenance sont anonymisées automatiquement dès leur chargement, avant toute utilisation par nos outils de développement.

Le service propose seulement un connecteur, désactivé par défaut, qui permet au professionnel ou à son client de relier son propre assistant d’IA (par exemple ChatGPT, Claude ou Le Chat), sous son propre compte, à un événement. Les détails figurent à la section 9.

8. Sécurité #

Nous protégeons vos données notamment par : mots de passe hachés ; isolation des données entre comptes et entre lieux, vérifiée par des tests d’isolation automatisés ; rôles et accès limités pour les membres d’une équipe ; limitation des tentatives de connexion ; témoins de session protégés ; empreintes à la place des adresses IP dans nos propres outils ; secrets (clés, jetons, liens d’invitation, de signature et d’agenda) stockés sous forme d’empreinte ; pièces justificatives et contrats des lieux chiffrés ; révocation automatique des accès des assistants d’IA ; export sans aucun secret ; paiement délégué à un prestataire spécialisé ; copie quotidienne de la base chiffrée sur notre serveur ; copies de maintenance anonymisées ; connexion chiffrée (HTTPS) sur tout le site ; registre des violations de données.

Notre sauvegarde complète quotidienne est envoyée par connexion chiffrée dans un dépôt privé chez GitHub ; le système refuse de se relier à un dépôt public ; l’envoi utilise un jeton d’accès conservé sur notre serveur, hors de l’accès public ; à partir de la nuit du 1er au 2 novembre 2026, les identifiants et clés de configuration du serveur sont exclus de cette sauvegarde. GitHub, Inc. peut accéder au contenu du dépôt dans les seuls cas prévus par ses conditions d’utilisation (notamment sécurité, assistance et obligations légales). Cette sauvegarde n’est pas chiffrée par nos soins avant son envoi : nous avons fait ce choix pour pouvoir toujours restaurer le service, y compris si une clé de déchiffrement venait à être perdue. Sa confidentialité repose donc sur la protection de ce dépôt privé.

9. Vous êtes client, invité ou prestataire d’un professionnel #

Le professionnel qui vous a invité sur Eventelio (DJ, wedding planner, traiteur, lieu, photographe, agence…) est responsable de vos données : coordonnées, réponse, allergies ou régime, place à table, arrivée le jour J, messages, choix musicaux, photos, inspiration. Nous les traitons uniquement pour son compte et selon ses instructions. Il doit vous informer ; nous lui fournissons des modèles d’information, dont une version est publique : https://eventelio.online/?evl_info=invites.

• Si l’événement est celui d’un particulier, c’est lui qui saisit les données de ses invités et décide de leur usage ; nous les hébergeons pour lui. Adressez-vous d’abord à l’organisateur ; vous pouvez aussi nous écrire à contact@eventelio.online pour exercer vos droits. Les durées et les protections décrites dans cette section s’appliquent de la même façon.
• À votre première connexion, un écran vous indique qui est responsable de vos données, renvoie à l’information du professionnel et à cette section, et vous demande d’accepter la charte de l’espace client et prestataires (conditions générales, annexe 4). La date de cette acceptation est enregistrée sur votre fiche.
• Exercer vos droits : adressez-vous d’abord au professionnel. Si vous nous écrivez, nous lui transmettons votre demande sous cinq jours ouvrés.
• Allergies et régimes : ils peuvent révéler votre santé ou vos convictions. Ils sont choisis dans une liste (les 14 allergènes réglementaires, végétarien, végan, sans porc, halal, casher, plus une courte précision). Ils ne doivent être enregistrés qu’avec votre accord explicite (ou celui d’un parent pour un enfant) : lorsque vous répondez vous-même en ligne, une case distincte vous le demande ; lorsque le professionnel ou son client les saisit, un rappel l’invite à s’assurer de votre accord. Ils ne sont communiqués qu’aux prestataires qui en ont besoin, n’apparaissent que sur les étiquettes destinées au service et sont supprimés automatiquement 183 jours (environ six mois) après l’événement. Comme toutes les données hébergées, ils figurent dans nos sauvegardes, dont la sauvegarde complète conservée chez GitHub aux États-Unis (sections 6 et 8), et en disparaissent au fur et à mesure de leur remplacement (en principe sous 14 jours ; voir la section 4.1).
• « Trouver ma place » : toute personne qui a ce lien peut chercher un invité par son nom (3 lettres au moins). Seuls le prénom et l’initiale du nom, la table et les voisins de table s’affichent ; jamais les allergies, régimes, notes, groupe ou âge. Le lien expire 30 jours après l’événement (réactivable pour 30 jours). Le lien « Visite 3D » ne montre que le plan, sans invité.
• Demandes de morceaux : si le professionnel ouvre aux invités une page à lien secret pour proposer des morceaux, vous indiquez un titre et, si vous le souhaitez, votre prénom et une dédicace (facultatifs). Ces demandes sont visibles du professionnel et de son client ; les prénoms et dédicaces sont effacés automatiquement 30 jours après l’événement.
• Accueil le jour J : votre arrivée peut être enregistrée en scannant un QR code personnel. Pour fonctionner sans réseau, l’appareil d’accueil garde la liste des invités (nom, groupe, table, réponse), sans allergies ni régimes, et l’efface 3 jours après l’événement.
• Prestataires : si un professionnel veut associer votre compte de prestataire, créé par un autre professionnel, à son événement, vous recevez une invitation, valable 14 jours ; rien n’est partagé avant votre acceptation.
• Galeries photos : si une galerie hébergée chez un service tiers (par exemple Google Drive) est reliée à l’événement, nos serveurs interrogent ce service avec l’identifiant du dossier ; un avis s’affiche avant tout chargement d’image ; si vous continuez, votre navigateur se connecte à ce service, qui reçoit votre adresse IP et applique sa propre politique. La page de galerie destinée aux invités s’éteint un an après l’événement.
• Tableau d’inspiration : les images que vous déposez sont réencodées et débarrassées de leurs métadonnées (lieu de prise de vue, appareil). Une image ajoutée par un lien n’est affichée qu’après votre clic sur « Afficher » ; le site qui l’héberge reçoit alors votre adresse IP.
• Traduction des messages : si vous demandez la traduction d’un message, elle est faite par la fonction de traduction de votre navigateur ; nous n’envoyons pas vos messages à un service de traduction. Selon votre navigateur, cette traduction peut être faite sur votre appareil ou par les serveurs de son éditeur (par exemple Google pour Chrome), selon ses propres conditions.
• Marque du professionnel : votre espace et vos e-mails peuvent porter le logo, les couleurs, le nom de domaine ou l’adresse d’envoi du professionnel. Nous restons l’hébergeur des données.
• Sécurité de votre espace : en cas d’échec de connexion, une empreinte de l’adresse IP utilisée est conservée 12 mois.
• Avis : après l’événement, le professionnel peut vous inviter à donner un avis sur le lieu ou un prestataire. C’est facultatif ; voir la section 12.

Assistant d’IA relié à un événement #

Le connecteur est désactivé par défaut ; le professionnel l’active pour son compte, puis pour chaque événement. Avant d’autoriser un assistant :

• il est exploité par une entreprise indépendante d’Eventelio, sous votre compte et selon ses propres conditions. Certains de ces éditeurs sont établis hors de l’Union européenne, notamment aux États-Unis, et peuvent, selon vos réglages, utiliser les données pour améliorer leurs modèles ;
• il peut lire l’événement choisi : déroulé, invités et tables, musiques, animations, organisation, plan 2D/3D, messages. Par défaut, les allergies, régimes, notes sur les invités et informations sur les enfants ne lui sont pas transmis, et les textes qui en parlent sont masqués, sauf décision expresse du professionnel ;
• il ne peut jamais envoyer de message : il peut seulement préparer des brouillons (si vous l’y autorisez), que vous relisez et envoyez vous-même ; un brouillon non envoyé est supprimé 30 jours après sa création ;
• l’accès dure une heure et se renouvelle ; sans utilisation pendant 30 jours, il expire, et dans tous les cas au bout d’un an (7 et 30 jours pour une application non reconnue) ;
• vous pouvez le révoquer à tout moment ; il est révoqué automatiquement si le mot de passe de l’espace client change, si ses sessions sont fermées, si le client est retiré ou remplacé, ou si l’événement change de professionnel ;
• chaque modification est enregistrée et peut être annulée ; un historique de sécurité (300 lignes au plus, sans adresse IP) est visible du professionnel et du client ;
• ne partagez que le nécessaire et préférez la lecture seule.

Vous avez envoyé une demande ou pris un rendez-vous avec un professionnel #

Le formulaire de demande et la prise de rendez-vous en ligne appartiennent au professionnel qui y figure : il est responsable de votre demande ou de votre rendez-vous. Nous enregistrons votre demande et vous envoyons un accusé de réception pour son compte ; pour un rendez-vous, nous vous envoyons en son nom une confirmation et des rappels par e-mail avant le créneau choisi. Une demande est conservée 24 mois au plus, sauf si vous devenez ensuite son client ; les coordonnées d’un rendez-vous sont conservées 24 mois après le rendez-vous, puis supprimées, sauf transformation en fiche client ou en événement. Une empreinte de votre adresse IP est utilisée brièvement contre les envois abusifs. Pour vos droits, adressez-vous au professionnel.

Vous signez un contrat ou un état des lieux avec un lieu #

Le lieu est responsable des données du document ; nous agissons pour son compte. Pour signer, vous recevez un code à usage unique par e-mail ; la signature enregistre votre nom ou votre tracé, la date et l’heure, une empreinte du document, une empreinte de votre adresse IP (jamais l’adresse elle-même) et le type de navigateur. Le document signé est conservé 5 ans après la fin de la prestation ; vos coordonnées dans le calendrier du lieu, 24 mois après la fin de la réservation. Pour vos droits, adressez-vous au lieu.

10. Lieux de réception et annuaire des lieux #

Nous publions un annuaire public des lieux de réception.

• Données publiées : nom du lieu, commune, département, région, type, position (lien vers OpenStreetMap), capacité si elle est connue, plan approximatif ; selon les sources : courte description, site officiel, photo sous licence libre avec son auteur, extrait de Wikipédia ; pour un lieu dont la gestion est vérifiée : les informations, le plan, l’inventaire et les photos publiés par son gestionnaire, et l’adresse postale. Aucun numéro de téléphone ni aucune adresse e-mail personnels ne sont publiés.
• Sources : OpenStreetMap, Wikidata, Wikimedia Commons, Wikipédia, Base Adresse Nationale, et les gestionnaires. Les photos sont hébergées sur nos serveurs.
• Pourquoi : notre intérêt légitime à proposer un annuaire utile, à partir de données publiques. Elles concernent surtout des entreprises, mais peuvent concerner une personne lorsque le lieu porte son nom ou est exploité en nom propre.
• Information : compte tenu du nombre de lieux, nous ne pouvons pas informer chacun individuellement ; nous publions donc cette information.
• Vos droits : correction, retrait ou opposition par le lien présent sur chaque fiche, ou à contact@eventelio.online.
• Accès gratuit « Mon lieu » : pour l’obtenir, vous nous transmettez vos nom, fonction, e-mail et téléphone, le nom et le numéro SIREN de l’exploitant, et une preuve de gestion : soit une adresse e-mail sur le domaine du site du lieu (nous lisons alors les mentions légales de ce site pour y retrouver le numéro SIREN), soit des documents (Kbis ou avis de situation Sirene, titre de propriété, bail ou mandat, et si besoin une pièce sur votre lien avec l’exploitant). Les documents sont chiffrés, consultés par notre seule équipe (chaque consultation est tracée) et supprimés 90 jours après la décision (180 jours sans décision) ; une demande refusée est conservée 12 mois. Base légale : mesures précontractuelles et notre intérêt légitime à prévenir les usurpations. Nous enregistrons aussi votre acceptation des conditions générales (section 3). Les données de vos clients (réservations, contrats, états des lieux) sont traitées pour votre compte : vous en êtes responsable (accord de traitement des données).
• Classement : d’abord les lieux dont la gestion est vérifiée, puis les lieux vérifiés par notre équipe, puis les fiches enrichies, puis les autres ; à niveau égal, par commune puis par ordre alphabétique. Aucun lieu ne paie pour être mieux classé.

11. Annuaire des prestataires #

Nous publions un annuaire public et gratuit des prestataires de l’événementiel (https://eventelio.online/prestataires/), consultable sans compte, par métier et par lieu. Il réunit deux sortes de fiches :

• les fiches revendiquées, activées gratuitement par le professionnel lui-même après une vérification ; il en choisit le contenu ;
• les fiches non revendiquées, que nous établissons à partir du répertoire public Sirene de l’Insee pour des sociétés et des entrepreneurs individuels de l’événementiel qui ne se sont pas inscrits sur Eventelio.

Les informations des fiches non revendiquées ne sont pas recueillies auprès des professionnels concernés : cette section constitue l’information prévue par l’article 14 du RGPD. Nous en sommes responsables (section 1).

11.1. Ce que contient une fiche non revendiquée #

Une fiche non revendiquée n’est publiée que si l’entreprise et son établissement sont actifs et diffusibles dans le répertoire Sirene, si l’activité déclarée correspond à un métier de l’annuaire, si la commune est connue, si l’entreprise ne figure pas sur notre liste d’opposition et si nous avons contrôlé ces informations dans le répertoire depuis moins de quatorze jours.

• Pour une société : son nom commercial inscrit au répertoire ou, à défaut, sa dénomination ; son numéro SIREN ; son métier, déduit automatiquement de son code d’activité déclaré, qui est aussi affiché ; la commune et le code postal de l’établissement, le département et la région ; si elles sont connues, sa forme juridique simplifiée (par exemple SAS ou SARL) et son année de création ; la source et la date de notre dernière mise à jour.
• Pour un entrepreneur individuel : son nom commercial ou sa première enseigne, s’ils sont inscrits au répertoire ; à défaut, le nom sous lequel il y est inscrit, c’est-à-dire en général son prénom et son nom ; son numéro SIREN ; son métier déduit et son code d’activité ; la commune et le code postal de son établissement, le département et la région ; la mention « entrepreneur individuel » et, si elle est connue, l’année de création ; la source et la date de notre dernière mise à jour. Seuls sont publiés les entrepreneurs individuels dont le statut de diffusion relevé à notre dernier contrôle est « diffusible » (statut « O ») et qui ne se sont pas opposés à la diffusion commerciale de leurs données.
• Le nom et la commune forment aussi l’adresse de la page (par exemple /prestataire/nom-commune/), son titre et sa description pour les moteurs de recherche.
• Chaque fiche porte la mention « Fiche non revendiquée », un encadré « D’où viennent ces informations ? » (source, licence, date, lien vers la fiche officielle de l’entreprise sur annuaire-entreprises.data.gouv.fr, responsable) et un lien « Corriger ou supprimer cette fiche ». La fiche d’un entrepreneur individuel porte en plus un encadré « Données personnelles » et un bouton « Demander le retrait de cette fiche ».
• Jamais publiés : l’adresse (numéro et voie), la position de l’établissement sur une carte, le téléphone, l’adresse e-mail, le site internet, les dirigeants, les données financières, les photos, les avis et les notes. Aucune demande de devis n’est proposée ni recueillie sur une fiche non revendiquée, et nous n’envoyons aucun message de notre propre initiative aux professionnels concernés.
• Enregistrés sans être publiés : le numéro SIRET de l’établissement, la catégorie juridique, le statut de diffusion, l’indication d’une opposition à la diffusion commerciale, la date du dernier contrôle et une position approchée de l’établissement (arrondie à environ un kilomètre), qui sert seulement à classer les résultats par distance.

11.2. Référencement par les moteurs de recherche #

Une fiche non revendiquée peut être référencée par les moteurs de recherche (par exemple Google ou Bing) lorsqu’elle remplit toutes les conditions du point 11.1 et que son métier, sa commune et son département sont connus : elle figure alors dans le plan du site. Sinon, la page demande aux moteurs de ne pas l’indexer.

Les données structurées (informations destinées aux moteurs de recherche) d’une fiche de société référencée se limitent au nom, à la commune, au code postal, à la région, au numéro SIREN, au métier et à l’année de création. Pour un entrepreneur individuel, aucune donnée structurée ne décrit son entreprise : seul le fil d’Ariane de la page (métier, département et nom affiché) en comporte, comme sur toutes les pages de l’annuaire.

Comme toute page publique, une fiche peut être lue, copiée et reprise, selon leurs propres règles, par des moteurs de recherche et d’autres services qui explorent le web, y compris des services d’intelligence artificielle, dont certains sont établis hors de l’Union européenne. Nous ne leur transmettons rien d’autre. Après un retrait, la page répond qu’elle a été supprimée (code 410) : les moteurs la retirent de leurs résultats à leur passage suivant, et vous pouvez aussi utiliser leurs outils de suppression des contenus obsolètes.

11.3. Pourquoi et sur quelle base #

• Finalités : permettre aux organisateurs d’événements et au public de trouver des prestataires de l’événementiel par métier et par lieu ; offrir à chaque professionnel une visibilité gratuite et la possibilité de revendiquer sa fiche ; vérifier et préremplir l’inscription d’un professionnel.
• Base légale : notre intérêt légitime et celui des utilisateurs de l’annuaire (article 6.1.f du RGPD) à disposer d’un annuaire complet des professionnels de l’événementiel, établi à partir d’informations que l’État publie lui-même en données ouvertes pour qu’elles soient réutilisées.
• Mise en balance : ces informations sont professionnelles, publiques et diffusées par l’Insee pour être réutilisées ; un professionnel qui ne souhaite pas cette diffusion peut la restreindre auprès de l’Insee, et nous le respectons. Nous tenons compte de ce qu’une fiche peut faire apparaître le nom d’un entrepreneur individuel dans les moteurs de recherche. C’est pourquoi nous limitons les informations publiées (point 11.1), ne publions ni avis, ni note, ni coordonnées, n’utilisons jamais ces informations pour démarcher ou contacter les professionnels, ne demandons aucun paiement, contrôlons chaque fiche dans le répertoire au moins tous les quatorze jours pour qu’elle reste publiée, et permettons à chacun de s’opposer à tout moment, gratuitement, sans justification et sans compte, avec un effet dès la confirmation et définitif (point 11.6).

11.4. Source des informations #

Les informations proviennent du répertoire Sirene de l’Insee, consulté par l’API Recherche d’entreprises de l’État, et sont réutilisées sous Licence Ouverte 2.0 (Etalab) ; la source et la date de notre dernière mise à jour figurent sur chaque fiche. Nous ne recueillons aucune information sur d’autres sites (ni aspiration de pages, ni annuaire tiers, ni réseau social), en dehors de la lecture des mentions légales du site d’un professionnel qui revendique sa fiche par ce moyen.

Diffusion partielle : une entreprise dont le statut de diffusion est partiel (« P ») n’est jamais importée ni publiée. Si une entreprise déjà publiée restreint sa diffusion auprès de l’Insee, sa fiche est retirée au plus tard quinze jours après que le répertoire en tient compte, puis effacée.

11.5. Information des personnes concernées #

Le répertoire Sirene ne fournit ni adresse e-mail ni numéro de téléphone, et les fiches non revendiquées concernent un très grand nombre d’entreprises : informer chacune individuellement avant la publication exigerait des efforts disproportionnés (article 14.5.b du RGPD). Nous rendons donc cette information publique, à trois endroits accessibles sans compte :

• la présente section ;
• la page « Comment fonctionne l’annuaire » (https://eventelio.online/prestataires/comment-ca-marche/), liée depuis chaque fiche et chaque liste de l’annuaire ;
• sur chaque fiche non revendiquée, l’encadré « D’où viennent ces informations ? » et, pour un entrepreneur individuel, l’encadré « Données personnelles » avec le bouton de retrait.

Nous l’accompagnons des garanties décrites au point 11.3. Le formulaire de revendication renvoie aussi à cette politique.

11.6. Opposition, retrait et correction #

• Sans justification ni compte : chaque fiche non revendiquée porte un lien « Corriger ou supprimer cette fiche » (et, pour un entrepreneur individuel, le bouton « Demander le retrait de cette fiche ») vers un formulaire (https://eventelio.online/prestataires/supprimer/). Vous indiquez le numéro SIREN, votre choix et une adresse e-mail, à laquelle nous envoyons un lien de confirmation valable 7 jours, pour éviter les demandes abusives. Aucune pièce d’identité n’est demandée.
• Effet : dès la confirmation, la fiche est retirée de l’annuaire (sa page indique qu’elle a été supprimée) et ses informations sont effacées, au plus tard sous 72 heures. Le numéro SIREN est inscrit sur notre liste d’opposition (numéro SIREN, date, canal, motif et empreinte de l’adresse web de l’ancienne fiche ; ni nom ni adresse) : la fiche n’est plus jamais recréée ni republiée, sauf si l’entreprise revendique elle-même une fiche plus tard. Le choix « Supprimer la fiche et ne plus rien recevoir d’Eventelio » a le même effet.
• Autres moyens : vous pouvez aussi nous écrire à contact@eventelio.online ou par courrier (section 1) ; la demande est traitée de la même façon, dans le délai de la section 16.
• Correction : le formulaire permet de corriger le métier affiché. Les informations du répertoire (nom, commune, activité déclarée) se corrigent à la source, auprès du guichet unique des formalités des entreprises ; la fiche est mise à jour au contrôle suivant. En attendant, vous pouvez demander sa suppression.
• Auprès de l’Insee : vous pouvez aussi demander la diffusion partielle de vos données (https://statut-diffusion-sirene.insee.fr) ; votre fiche est alors retirée (point 11.4) et n’est pas republiée tant que ce statut dure.
• Fiche revendiquée : elle se modifie ou se supprime depuis l’espace du professionnel ; sa suppression inscrit aussi le numéro SIREN sur la liste d’opposition. Si le professionnel supprime son compte sans avoir supprimé sa fiche, celle-ci redevient une fiche non revendiquée : ses contenus (description, photos, zone d’intervention, site) sont effacés et seules les informations du répertoire Sirene sont conservées, dans les conditions de cette section.

11.7. Revendication d’une fiche #

• Un professionnel qui revendique sa fiche nous transmet son numéro SIREN, une adresse e-mail (vérifiée par un code) et, si besoin, une attestation de vigilance de l’Urssaf (chiffrée, supprimée à la décision et au plus tard 30 jours après son dépôt) ; pour la preuve par son site, nous lisons les mentions légales de ce site pour y retrouver le numéro SIREN et le nom de l’entreprise. Nous enregistrons son acceptation des conditions générales et une empreinte de sa connexion. Base légale : mesures précontractuelles et intérêt légitime à prévenir les usurpations. Une demande non confirmée est supprimée après 3 jours, une demande traitée 12 mois après son dépôt.
• La fiche revendiquée affiche ce que le professionnel choisit d’y publier : description, métiers, zone d’intervention, types d’événements, lieux où il intervient, photos et, une fois la fiche vérifiée par notre équipe, son site internet. Ni téléphone ni adresse e-mail ne sont publiés. Les demandes de devis qu’elle reçoit sont traitées pour le compte du professionnel (section 9).

11.8. Destinataires #

Le public, sans compte, et les moteurs de recherche (point 11.2) ; l’éditeur ; notre hébergeur et le service qui conserve notre sauvegarde complète (section 5) ; l’API Recherche d’entreprises, qui ne reçoit de nous qu’un numéro SIREN, ou un code d’activité et un département. Nous ne vendons, ne louons ni ne transmettons ces informations à aucun autre tiers. Le journal d’activité de la plateforme garde la trace des imports, contrôles, retraits et oppositions avec le seul numéro SIREN ou le numéro interne de la fiche, sans nom ni adresse.

11.9. Durées #

Les durées figurent à la section 4. En résumé : une fiche non revendiquée est conservée tant que l’entreprise est active, diffusible et exerce un métier de l’annuaire, et 36 mois au plus sans revendication ; elle est retirée dès qu’un contrôle révèle une cessation, une diffusion partielle, une absence du répertoire public ou une activité hors de l’annuaire, puis effacée 7 jours après (30 jours après une cessation) ; la liste d’opposition est conservée tant que l’annuaire utilise le répertoire Sirene.

11.10. Classement et droits #

• Classement : dans une liste par commune, d’abord les professionnels de la commune, puis ceux des communes voisines par ordre de distance ; à distance égale, et dans les listes par département ou par région, les fiches revendiquées et complétées passent avant les autres ; enfin l’ordre alphabétique. Aucun professionnel ne paie pour être mieux classé ; les détails figurent sur la page « Comment fonctionne l’annuaire ».
• Vos droits : accès, rectification, effacement, limitation et opposition (section 16), sans compte, par le formulaire de chaque fiche ou à contact@eventelio.online. Vous pouvez aussi adresser une réclamation à la CNIL (section 16).

12. Avis vérifiés #

• Comment un avis naît : seulement à la suite d’un événement réel. Le professionnel qui a préparé l’événement envoie une invitation à l’adresse e-mail de son client enregistrée pour l’événement, ou obtient un lien pour lui-même. Le lien est personnel, à usage unique et valable 90 jours.
• Données : note, texte, titre et signature facultatifs, votre qualité (client ou organisateur professionnel), le type et le mois de l’événement, la date de publication de l’avis, l’éventuelle réponse du lieu ou du prestataire et le motif d’un refus. Les invitations non utilisées sont supprimées à leur échéance.
• Ce qui est publié : la note, le texte, le titre, la signature que vous choisissez (vous pouvez n’en mettre aucune ou utiliser votre prénom), votre qualité, le type et le mois de l’événement, la date de publication. N’indiquez pas de données personnelles (nom complet, téléphone, adresse) : ce serait un motif de refus.
• Pourquoi et sur quelle base : informer loyalement les futurs organisateurs ; notre intérêt légitime et le vôtre à partager une expérience. L’envoi de l’invitation se fait sur instruction du professionnel, à partir des données de son événement.
• Modération : par une personne, uniquement pour propos injurieux, données personnelles, hors sujet, diffamation ou fraude ; jamais en raison de la note. La page « Comment sont vérifiés les avis ? », liée depuis chaque fiche, détaille ces règles.
• Durée : un avis publié reste en ligne tant que la fiche existe, et 5 ans au plus.
• Vos droits : vous pouvez retirer votre avis à tout moment depuis votre lien ; son contenu est alors effacé. Pour toute autre demande : contact@eventelio.online.

13. Forum et assistance #

• Forum : lisible par tous et indexé par les moteurs de recherche. Pour écrire, il faut un accès Eventelio. Vous apparaissez sous un pseudonyme (par défaut prénom et initiale du nom) et votre qualité ; votre e-mail n’est jamais affiché. Nous enregistrons vos sujets, réponses, votes, signalements et suggestions, et un lien entre votre pseudonyme et votre accès. Base légale : exécution des conditions générales et notre intérêt légitime à animer une communauté d’entraide. Ne publiez pas de données personnelles de tiers. Vos contributions restent publiées tant que votre accès existe ; à sa suppression, elles sont anonymisées.
• Recherches dans l’aide : nous enregistrons les mots recherchés, sans les relier à vous, pendant 12 mois, pour améliorer les articles.
• Demandes à l’équipe : votre message, sa catégorie, la page d’origine, la capture éventuelle (2 Mo au plus, stockée de façon non publique) et nos réponses, conservés 3 ans après la clôture. Elles ne sont lisibles que par vous et notre équipe : le professionnel qui vous a invité ne voit pas vos demandes. Base légale : exécution du contrat, ou notre intérêt légitime à vous répondre si vous êtes invité.

14. Démonstration publique #

La démonstration crée un compte temporaire sans adresse e-mail, rempli de données fictives. Le dépôt de fichiers y est désactivé et aucun e-mail n’est envoyé. Le compte est effacé 2 heures après sa création, ou dès que vous cliquez sur « Terminer ». Pour éviter les abus, nous utilisons une empreinte de votre adresse IP (jamais l’adresse elle-même), conservée 24 heures au plus, afin de limiter le nombre de démonstrations (4 par heure, 12 par jour). Votre session de démonstration utilise des témoins de connexion strictement nécessaires (voir la politique cookies). La visite guidée est commentée par une voix générée par un logiciel de synthèse vocale et enregistrée à l’avance : aucun service vocal externe n’est sollicité. Base légale : notre intérêt légitime à présenter le service et à prévenir les abus.

15. Mineurs #

Le compte est réservé aux personnes majeures, professionnels comme particuliers. Des informations sur des enfants invités peuvent figurer dans les listes saisies par un professionnel (par exemple l’indication « enfant » pour le repas). Le professionnel (ou le particulier qui organise son événement) décide de ces informations et doit les limiter au strict nécessaire ; les allergies ou le régime d’un enfant ne sont enregistrés qu’avec l’accord d’un parent ou du titulaire de l’autorité parentale. Par défaut, elles ne sont transmises ni à un assistant d’IA, ni à la page « Trouver ma place ».

16. Vos droits #

Vous disposez des droits suivants :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : faire corriger des données inexactes (vous pouvez aussi le faire dans votre profil, « Mon organisation » ou « Mon lieu ») ;
• effacement : sauf obligation légale de conservation (par exemple les factures) ou preuve du contrat (section 4) ; le Titulaire d’un compte peut le supprimer lui-même (rubrique « Mes données »). Une donnée effacée disparaît ensuite de nos sauvegardes au fur et à mesure de leur remplacement (section 4.1) : nous ne modifions pas une sauvegarde pour en retirer une seule personne ;
• limitation du traitement ;
• opposition à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection et aux e-mails de conseils ;
• portabilité : l’archive ZIP complète est disponible à tout moment dans « Mes données » ;
• directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@eventelio.online. Nous répondons sous un mois, délai qui peut être prolongé de deux mois pour une demande complexe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

17. Langues et modifications #

Cette politique peut être proposée dans plusieurs langues ; la version française fait foi. Nous pouvons la modifier pour tenir compte d’une évolution du service, de la réglementation ou d’un changement d’éditeur (par exemple la reprise d’Eventelio par une société créée à cet effet). La date de version figure en haut de la page ; en cas de changement important, les titulaires de compte sont prévenus par e-mail.

---

Journal des changements #

Version	Date	Changements
1.6.0	4 novembre 2026	Sauvegardes décrites telles qu’elles sont. Depuis le 6 octobre 2026, une sauvegarde complète du site (base de données et fichiers, donc toutes les données que nous hébergeons) est conservée dans un dépôt privé chez GitHub, Inc., aux États-Unis ; elle a été faite chaque semaine du 6 au 31 octobre 2026, puis chaque nuit, à partir de la nuit du 1er au 2 novembre 2026 ; les 14 dernières sont gardées ; elle n’est pas chiffrée par nos soins avant son envoi. Les versions précédentes indiquaient à tort que nous n’utilisions aucun stockage de sauvegardes externe et que toutes nos sauvegardes étaient situées au Canada. En conséquence : résumé ; finalité « Sauvegarder, maintenir et corriger le service » (section 3) ; durées et disparition des données supprimées, y compris pour les sauvegardes antérieures au 1er novembre 2026 (sections 4.1 et 4.2) ; GitHub, Inc. parmi les destinataires (section 5) ; transfert vers les États-Unis fondé sur la décision d’adéquation du 10 juillet 2023 (section 6) ; mesures de protection de cette sauvegarde (section 8) ; allergies et régimes (section 9) ; destinataires de l’annuaire des prestataires (point 11.8) ; effacement (section 16). Précisions : les copies de maintenance sont anonymisées sur nos postes de développement ; des copies de la base et de fichiers du site faites les 2 et 5 octobre 2026 sont conservées sur le poste de travail de l’éditeur jusqu’au 30 novembre 2026 au plus tard (section 4.1).
1.5.0	31 octobre 2026	Annuaire des prestataires ouvert, section 11 réécrite : fiches non revendiquées établies à partir du répertoire Sirene pour des sociétés et des entrepreneurs individuels, informations publiées et informations enregistrées sans être publiées, référencement par les moteurs de recherche (aucune donnée structurée ne décrit l’entreprise d’un entrepreneur individuel), finalités, intérêt légitime et mise en balance, source et licence, diffusion partielle, information rendue publique (article 14.5.b du RGPD), opposition sans justification ni compte, liste d’opposition, revendication, destinataires, durées, classement et droits. En conséquence : résumé, personnes concernées (section 2), durées (section 4 ; la liste d’opposition garde l’empreinte de l’adresse web de l’ancienne fiche, et non celle de l’adresse de contact) et destinataires (section 5). Correction : depuis le changement d’hébergement, les e-mails que nous envoyons partent de notre serveur au Canada, et non de serveurs situés en France ; les e-mails qui nous sont adressés sont reçus par la messagerie d’OVH SAS, en France (sections 5 et 6).
1.4.0	31 octobre 2026	Hébergement : notre serveur et ses sauvegardes sont désormais situés au Canada (centre de données OVHcloud de Beauharnois, Québec), toujours chez OVH SAS ; transfert fondé sur la décision d’adéquation de la Commission européenne pour le Canada (section 6) ; e-mails envoyés par la messagerie d’OVH SAS depuis la France (section 5) ; journaux techniques de nos serveurs, 12 mois au plus, et copies de la base (section 4) ; résumé. Mêmes finalités, mêmes bases légales et mêmes droits.
1.3.0	29 octobre 2026	Un seul essai gratuit par personne : conservation, pendant cinq ans, d’une empreinte cryptographique de l’adresse e-mail (donnée pseudonymisée, jamais présentée comme anonyme) et de l’indication que l’essai a été utilisé, pour appliquer cette règle (intérêt légitime, droit d’opposition) ; suppression des Comptes sans Abonnement inactifs (Lecture seule, Essai non commencé) après vingt-quatre mois, avec avertissement trente jours avant. Mêmes finalités et mêmes droits pour le reste.
1.2.0	16 octobre 2026	Ouverture aux particuliers qui organisent leur propre événement : personnes concernées (section 2), données d’un particulier (nom, prénom et adresse de facturation, sans SIREN ni structure ; sections 3 et 4), enregistrement de la demande d’exécution immédiate avant paiement, invités de l’événement d’un particulier (section 9), majorité (section 15). Mêmes finalités, mêmes bases légales, mêmes durées et mêmes droits.
1.1.1	4 octobre 2026	Rendez-vous pris en ligne avec un professionnel (confirmation et rappels par e-mail en son nom, coordonnées conservées 24 mois après le rendez-vous) ; demandes de morceaux par les invités (prénom et dédicace facultatifs, effacés 30 jours après l’événement) ; sections 2, 4.2 et 9.
1.1	3 octobre 2026	Preuve d’acceptation détaillée (version et empreinte des documents, libellé, langue, formulaire, empreinte de connexion, navigateur ; acceptations successives) ; raison sociale et adresse de facturation ; outil de gestion commerciale et plateforme de facturation électronique parmi les destinataires ; factures conservées 10 ans après la suppression du compte ; charte de l’espace client et prestataires à la première connexion ; consentement explicite aux allergies, y compris pour un enfant ; preuve de gestion d’un lieu par e-mail du domaine et demande refusée conservée 12 mois ; acceptation et empreinte de connexion des professionnels de l’annuaire ; page « Comment sont vérifiés les avis ? ».
1.0.2	3 octobre 2026	Relecture complète : adresses IP (empreintes dans nos outils, adresses dans les journaux de l’hébergeur, 12 mois au plus) ; anonymisation des copies dès leur chargement ; traduction par le navigateur (sur l’appareil ou chez l’éditeur du navigateur) ; images liées affichées après un clic ; cas de révocation de l’assistant ; plan 2D/3D visible de l’assistant ; date de publication des avis ; aucun autre service qu’OVH pour les e-mails et les sauvegardes ; voix de synthèse ; préférences d’affichage ; typographie.
1.0.1	3 octobre 2026	Adresse du siège ; absence de délégué à la protection des données ; serveurs en France ; Stripe Payments Europe, Limited ; durées fixées ; critères de classement des lieux ; adresse du modèle d’information des invités.
1.0	3 octobre 2026	Première version : équipe, marque blanche, accueil par QR code, tableau d’inspiration, galeries externes, traduction par le navigateur, annuaire des prestataires (en préparation), avis vérifiés, forum et assistance, démonstration publique ; aucune IA fournie par Eventelio ; anonymisation des copies de maintenance ; empreintes à la place des adresses IP.