Confidentialité

Responsable du traitement

Le responsable du traitement est [À compléter : raison sociale], joignable à [À compléter : email de contact]. Pour les données de ses invités, l’organisateur de l’évènement est responsable de traitement et Yeavent agit pour son compte.

Ce que nous collectons, et pourquoi

Organisateurs : l’email (et le nom donné par Google, le cas échéant) pour se connecter et recevoir les emails du service (connexion, invitations d’équipe, rappel avant la suppression d’une galerie).

Invités : un prénom pour participer ; ce qu’ils choisissent d’envoyer (messages, photos, votes, demandes musicales) ; une carte de contact seulement s’ils la remplissent et choisissent de la partager. Pour répondre « Je viens », un prénom et, au choix, un email pour un rappel.

Les photos sont réduites et débarrassées de leurs métadonnées, dont la position GPS, avant d’être stockées.

Pour limiter les abus, une empreinte non réversible de l’adresse IP est utilisée quelques minutes pour compter les tentatives d’entrée.

Aucun cookie publicitaire ni de mesure d’audience : seulement les cookies nécessaires à la connexion et à la session d’invité.

Durée de conservation

Les données des invités (prénoms, messages, photos, votes, demandes, cartes de contact, réponses « Je viens ») sont supprimées automatiquement 15 jours après la fin de l’évènement. L’organisateur peut télécharger la galerie avant.

Le compte organisateur est conservé tant qu’il est utilisé ; il est supprimé sur simple demande.

Un journal d’activité sans donnée personnelle (nombres d’entrées, d’envois, de votes) est conservé pour suivre la santé du service.

Sous-traitants

Vercel (hébergement de l’application, serveurs à Paris) ; Supabase (base de données, photos, connexion, serveurs à Paris) ; Brevo (envoi des emails, France) ; Sentry (détection des erreurs, serveurs en Allemagne, sans donnée personnelle ni adresse IP conservée) ; Google (connexion « Continuer avec Google », si l’organisateur la choisit).

OpenAI (filtrage automatique des messages et photos, quand l’organisateur l’active) : les contenus sont analysés aux États-Unis sous clauses contractuelles types et ne servent pas à entraîner ses modèles.

Deezer (recherche de titres musicaux) : seul le texte de la recherche est transmis, sans donnée sur l’invité.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement ou en demander la portabilité en écrivant à [À compléter : email de contact]. Un invité peut aussi s’adresser à l’organisateur de son évènement.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).