Politique de confidentialité

Document à faire valider par le responsable de traitement avant publication. Les éléments entre crochets « [À compléter] » sont à renseigner.

1. Qui est responsable de vos données ?

Pour les données du site vitrine et des comptes organisateurs, le responsable de traitement est la société éditrice d’Eventelio : [À compléter : raison sociale, adresse, e-mail de contact pour la protection des données]. Pour les données d’événements (clients, invités, prestataires) saisies par un organisateur, l’organisateur est responsable de traitement et Eventelio agit comme sous-traitant, sur ses instructions.

2. Quelles données traitons-nous, pourquoi et sur quelle base ?

Finalité	Données	Base légale
Répondre à une demande de contact ou de démonstration	Nom, e-mail, métier, message	Mesures précontractuelles / intérêt légitime
Créer et gérer un compte organisateur, fournir le service	Prénom, structure, e-mail, métier, identifiants, journal d’activité	Exécution du contrat
Gérer les événements d’un organisateur	Données des clients, invités (noms, réponses, régimes ou allergies), prestataires, messages, photos	Pour le compte de l’organisateur (sous-traitance)
Facturer et encaisser les abonnements	Identité, adresse de facturation, historique de paiement (les données de carte sont traitées par Stripe)	Exécution du contrat, obligation légale
Sécuriser la plateforme et prévenir les abus	Adresse IP (sous forme d’empreinte pour limiter les envois), journaux techniques	Intérêt légitime

Les informations sur la santé (allergies, régimes alimentaires pouvant révéler des convictions religieuses) sont saisies par l’organisateur ou ses clients pour la seule organisation des repas. Elles ne servent à aucune autre finalité.

3. Assistant IA

Lorsqu’un client connecte un assistant IA (ChatGPT, Claude, Le Chat ou autre) à son événement, il le fait avec son propre compte chez le fournisseur choisi, via une adresse personnelle (protocole MCP) propre à l’événement et révocable à tout moment. L’assistant n’accède qu’aux données de cet événement. Chaque modification effectuée par l’IA est inscrite dans un journal et peut être annulée. Les échanges entre le client et son assistant relèvent de la politique du fournisseur de l’assistant, que le client doit consulter.

4. Musique

Eventelio lit les titres et liens d’une playlist (Spotify, YouTube) ou d’une liste collée pour les rattacher aux moments d’un événement. Aucun morceau n’est téléchargé ni copié.

5. Destinataires et sous-traitants

Vos données sont accessibles aux personnes habilitées d’Eventelio et, pour les données d’un événement, à l’organisateur, au client concerné et aux prestataires que l’organisateur invite (chacun dans la limite de ses droits). Eventelio fait appel aux sous-traitants suivants :

• Hébergement : [À compléter : hébergeur, pays d’hébergement]
• Paiement des abonnements : Stripe (lorsque les abonnements sont activés)
• Envoi d’e-mails : [À compléter : prestataire d’envoi]
• Sauvegardes : [À compléter]

[À compléter : indiquer si des transferts hors Union européenne ont lieu et, le cas échéant, les garanties appropriées (clauses contractuelles types, décision d’adéquation).]

6. Durées de conservation

• Demandes de contact : [À compléter, par exemple 3 ans après le dernier échange].
• Compte organisateur : pendant la durée du contrat, puis [À compléter] après sa clôture.
• Données d’événements : pendant la durée de l’abonnement, puis [À compléter] ; l’organisateur peut les supprimer ou les exporter à tout moment.
• Factures : 10 ans (obligation comptable).

7. Cookies et traceurs

Le site vitrine n’utilise ni cookie publicitaire ni outil de mesure d’audience tiers. Les seuls cookies déposés sont des cookies techniques strictement nécessaires : maintien de la session lorsque vous vous connectez à votre compte ou à un espace client. Ils ne requièrent pas de consentement. L’espace client installable peut enregistrer des données dans le navigateur (cache, préférences) pour fonctionner hors ligne. Si des outils de mesure ou de marketing sont ajoutés, cette page sera mise à jour et votre consentement sera demandé.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives après décès. Pour les exercer : [À compléter : adresse e-mail du responsable]. Si votre demande concerne un événement, elle peut être transmise à l’organisateur, responsable de traitement. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Les données de chaque organisateur sont isolées de celles des autres organisateurs. L’accès à la plateforme se fait par identifiants personnels, avec des droits limités selon le rôle (organisateur, client, prestataire). Les clés de l’assistant IA sont propres à chaque événement et révocables. [À compléter : autres mesures (chiffrement, sauvegardes, journalisation).]

10. Mise à jour

Cette politique peut évoluer. Date de dernière mise à jour : [À compléter].