Politique de confidentialité
Chez Espace Event, nous prenons la protection de vos données personnelles très au sérieux. Découvrez comment nous les collectons, utilisons et protégeons.
1. Responsable du traitement
Nous nous engageons à répondre à toute demande relative à vos données personnelles dans un délai maximum de 30 jours calendaires.
2. Données collectées
Lors de l'utilisation de la Plateforme, nous collectons les catégories de données suivantes :
| Catégorie | Données collectées | Finalité principale |
|---|---|---|
| Identification | Nom, prénom, adresse email, numéro de téléphone | Création et gestion du compte |
| Profil | Type de compte, photo, informations professionnelles | Personnalisation du service |
| Événements | Dates, types, lieux, listes d'invités | Fourniture du service de gestion |
| Financières | Abonnements, devis, factures (aucune donnée de carte bancaire) | Facturation & comptabilité |
| Navigation | Adresse IP, navigateur, pages visitées, horodatages | Sécurité & amélioration du service |
3. Finalités du traitement
Vos données sont collectées et traitées pour les finalités suivantes :
- Création et gestion de votre compte utilisateur.
- Fourniture des fonctionnalités de la Plateforme (gestion d'événements, messagerie, devis, facturation).
- Traitement des paiements d'abonnements.
- Envoi de notifications et communications relatives à votre compte et à vos événements.
- Protection contre la fraude et amélioration de la sécurité.
- Amélioration continue de la Plateforme (analyses statistiques anonymisées).
- Respect de nos obligations légales.
4. Base légale du traitement
Le traitement de vos données repose sur les bases légales suivantes :
- Exécution du contrat : pour vous fournir le service auquel vous avez souscrit.
- Consentement : pour les communications marketing (si applicable).
- Intérêt légitime : pour améliorer nos services et assurer la sécurité de la Plateforme.
- Obligation légale : pour respecter nos obligations réglementaires.
5. Conservation des données
Vos données ne sont conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées :
| Type de donnée | Durée de conservation | Base légale |
|---|---|---|
| Données du compte actif | Durée du compte + 3 ans après clôture | Exécution du contrat |
| Devis & factures | 10 ans | Obligation légale (comptabilité) |
| Logs d'accès & sécurité | 12 mois maximum | Intérêt légitime (sécurité) |
| Cookies de session | Durée de la session (suppression à la fermeture du navigateur) | Fonctionnement du service |
6. Partage des données
Espace Event ne vend pas vos données personnelles. Elles peuvent être partagées uniquement dans les cas suivants :
- Avec d'autres utilisateurs dans le cadre normal du service (ex. un prestataire reçoit les coordonnées d'un organisateur après acceptation d'un devis).
- Avec nos sous-traitants techniques agissant en qualité de responsables de traitement délégué, liés par un accord de traitement des données conforme au RGPD :
| Sous-traitant | Rôle | Pays | Garantie |
|---|---|---|---|
| o2switch SARL | Hébergement web & stockage | France 🇫🇷 | Conforme RGPD UE |
| Stripe Inc. | Traitement des paiements | États-Unis 🇺🇸 | Clauses Contractuelles Types (CCT) |
| Prestataire SMTP | Envoi d'emails transactionnels | UE 🇪🇺 | Conforme RGPD UE |
- Avec les autorités compétentes en cas d'obligation légale dûment justifiée.
7. Cookies
La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement. Aucun cookie publicitaire tiers n'est déposé sans votre consentement préalable.
| Cookie | Finalité | Durée | Désactivable |
|---|---|---|---|
PHPSESSID |
Session d'authentification (maintien de la connexion) | Session (fermeture du navigateur) | Non |
csrf_token |
Protection CSRF des formulaires | Session | Non |
lang |
Préférence de langue d'affichage | 30 jours | Oui |
cookie_notice_dismissed |
Mémorise le masquage du bandeau cookies (localStorage — pas un cookie serveur) | Permanent (jusqu'à la suppression des données du navigateur) | Oui |
8. Vos droits
Conformément aux réglementations applicables en matière de protection des données, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous via la page Contact (type : « Demande légale / RGPD »). Nous répondrons dans un délai maximum de 30 jours.
9. Sécurité
Espace Event met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte accidentelle ou divulgation :
- Toutes les communications transitent via une connexion chiffrée HTTPS / TLS.
- Les mots de passe sont stockés sous forme hachée avec bcrypt (aucun mot de passe en clair n'est conservé).
- Chaque formulaire est protégé par un token CSRF unique à usage unique.
- Le nombre de tentatives de connexion est limité (rate-limiting) pour prévenir les attaques par force brute.
- Tous les accès aux données sensibles font l'objet d'une journalisation horodatée.
Malgré ces mesures, aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous notifierons dans les délais requis par la réglementation applicable.
10. Transferts internationaux
Vos données sont hébergées principalement sur des serveurs situés en France (o2switch SARL, Clermont-Ferrand). Si un transfert vers un pays hors Espace Économique Européen (EEE) s'avérait nécessaire, Espace Event s'assurerait que ce transfert est encadré par des garanties appropriées (clauses contractuelles types, décision d'adéquation de la Commission européenne, ou autre mécanisme reconnu).
11. Modifications de la présente politique
Cette politique peut être mise à jour à tout moment. En cas de modification substantielle, vous serez informé(e) par email ou par un message visible lors de votre prochaine connexion.
Nous vous encourageons à consulter régulièrement cette page pour vous tenir informé(e) de toute évolution.
12. Contact & réclamations
Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous via la page Contact (type de demande : « Demande légale / RGPD »).
Si vous estimez, après nous avoir contactés, que vos droits n'ont pas été respectés, vous pouvez adresser une réclamation à l'autorité de contrôle compétente dans votre pays de résidence. En France : CNIL — Commission Nationale de l'Informatique et des Libertés · 3 Place de Fontenoy, 75007 Paris.