Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, avec qui nous les partageons et comment exercer vos droits. Nous l’avons voulue lisible : n’hésitez pas à nous écrire si un point n’est pas clair.

1. Qui sommes-nous ? #

Le site https://eventelio.online et le service Eventelio sont édités par Kévin Moniaux, entrepreneur individuel (EI), nom commercial Le Bon Contact, SIREN 944 714 518, 24 rue Auguste Gué, 47000 Agen, France (« Eventelio », « nous »). Eventelio est une marque exploitée par cet entrepreneur.

Pour toute question sur vos données ou pour exercer vos droits : contact@eventelio.online, ou par courrier à Kévin Moniaux EI – Le Bon Contact, 24 rue Auguste Gué, 47000 Agen.

Nous n’avons pas désigné de délégué à la protection des données ; la personne référente est Kévin Moniaux, joignable à la même adresse.

2. À qui s’adresse cette politique ? #

Vous êtes…	Notre rôle	Ce qui s’applique
Visiteur du site, de l’annuaire, du forum ou de la démonstration ; personne qui nous contacte	Responsable de traitement	Cette politique
Professionnel inscrit (Organisateur), Membre de son équipe, participant à la Bêta, bénéficiaire d’une formule offerte	Responsable de traitement pour votre compte, votre abonnement, le parrainage, la sécurité et nos échanges	Cette politique
Gestionnaire d’un lieu, personne qui demande l’accès « Mon lieu », exploitant d’un lieu présent dans l’annuaire	Responsable de traitement pour votre compte, votre preuve de gestion et l’annuaire	Cette politique, section 10
Professionnel qui revendique une fiche de l’annuaire des prestataires	Responsable de traitement	Cette politique, section 11
Auteur d’un avis vérifié, membre du forum, auteur d’une demande d’assistance	Responsable de traitement	Cette politique, sections 12 et 13
Client, invité ou prestataire d’un professionnel ; auteur d’une demande ou d’un rendez-vous envoyé à un professionnel ; client d’un lieu qui signe un contrat	Sous-traitant : nous traitons vos données pour le compte du professionnel, qui en est responsable	La politique du professionnel ; la section 9 vous explique tout

3. Ce que nous traitons, pourquoi et sur quelle base #

Les durées de conservation figurent à la section 4.

Pourquoi	Quelles données	Base légale
Répondre à votre demande de contact	Nom, e-mail, métier, message	Mesures précontractuelles à votre demande, ou intérêt légitime à répondre
Créer et gérer votre compte	Prénom, structure, métier, e-mail, mot de passe (haché : nous ne pouvons pas le lire), coordonnées de votre organisation, dates d’inscription, d’essai et de dernière connexion (jour), langue, préférences d’affichage, types d’événements personnalisés, réglage du mode démo ; pour un compte créé par notre équipe : lien de choix du mot de passe (7 jours)	Exécution du contrat
Faire fonctionner votre équipe	Pour chaque Membre : nom, e-mail, mot de passe haché, rôle, événements autorisés, date d’arrivée ; invitations ; journal d’équipe (100 dernières opérations)	Exécution du contrat avec le Titulaire ; intérêt légitime à sécuriser l’accès des Membres
Afficher votre marque et la marque blanche	Logo, couleur ; pour la marque blanche : nom de domaine, adresse d’envoi, résultats des contrôles DNS, nom de l’application	Exécution du contrat
Prouver l’acceptation des conditions et votre qualité de professionnel	À chaque acceptation (inscription, première connexion, nouvelle version) : version et empreinte des documents acceptés, libellé de la case, langue, date et heure, formulaire utilisé, empreinte technique de votre connexion (jamais l’adresse IP elle-même), type de navigateur, déclaration de professionnel, SIREN (facultatif). Après la suppression du compte : empreinte irréversible de l’e-mail, avec ces informations	Intérêt légitime à prouver le contrat et à nous défendre
Gérer l’abonnement, les factures et les paiements (formules, Pass Événement, offre fondateurs, pause, délai de grâce)	Formule, périodicité, statuts, identifiants chez Stripe, factures, raison sociale et adresse de facturation, SIREN, numéro de TVA le cas échéant, Pass et événement couvert. Vos données de carte sont traitées par Stripe : nous ne les voyons pas	Exécution du contrat ; obligations comptables et fiscales (dont la facturation électronique)
Gérer les impayés	Statut de paiement, dates, échanges	Intérêt légitime au recouvrement
Gérer les formules offertes	Formule, dates, choix pour votre abonnement payant, Pass offerts, historique (50 dernières opérations), auteur et motif interne (communiqué si vous exercez votre droit d’accès)	Exécution du contrat ; intérêt légitime à tracer nos gestes commerciaux
Connaître l’origine de votre inscription	Paramètres de campagne du lien suivi, code de parrainage ou de partenaire, page d’entrée, nom du site d’origine (sans l’adresse complète de la page)	Intérêt légitime à mesurer nos canaux (sans cookie)
Faire fonctionner le parrainage et prévenir les abus	Parrain : lien, filleuls (initiales de leur structure), récompenses. Filleul : parrain, dates, motif d’un refus. Contrôles : e-mail normalisé, domaine, une empreinte de l’adresse IP prise à l’inscription (jamais l’adresse elle-même)	Exécution du contrat (parrain) ; intérêt légitime à prévenir la fraude
Vous envoyer les e-mails de service (bienvenue, fin d’essai, paiement, renouvellement, résiliation, pause, formule offerte, invitations, nouvelles conditions, avertissement d’inactivité, suppression)	E-mail, prénom, formule, contenu du message ; journal des 400 derniers envois	Exécution du contrat
Vous envoyer des e-mails de conseils	E-mail, prénom, avancement dans le service	Intérêt légitime ; désinscription en un clic
Vous assister	Demandes à l’équipe, échanges, captures d’écran ; consultation ponctuelle des données nécessaires de votre compte	Exécution du contrat
Sécuriser la plateforme	Empreintes d’adresses IP pour limiter les tentatives (inscription, connexion, connecteur d’IA, formulaires, « Trouver ma place », démonstration, revendications, suppression de fiches) ; empreinte de l’adresse IP des connexions refusées à l’espace client ; journaux de connexion et d’activité ; journaux techniques de l’hébergeur (avec les adresses IP)	Intérêt légitime à assurer la sécurité du service
Maintenir et corriger le service	Copie chiffrée quotidienne de la base chez notre hébergeur ; copies de maintenance anonymisées automatiquement	Intérêt légitime ; obligation de sécurité
Supprimer les comptes Gratuit inactifs	Dates de dernière connexion, de dernière modification, d’inscription, événements à venir, date de l’avertissement	Intérêt légitime à ne pas garder de données inutiles
Exporter et supprimer vos données	Toutes les données du compte ; demande de suppression et date prévue	Exécution du contrat ; respect de vos droits
Faire fonctionner la Bêta privée	Participation, date de fin, choix de conserver le compte	Exécution du contrat
Mesurer l’audience du site	Aucune donnée personnelle : totaux par jour, sans cookie, sans adresse IP, sans identifiant (voir la politique cookies)	Sans objet
Vous informer de nos nouveautés (entre professionnels)	E-mail professionnel, prénom, structure, métier	Intérêt légitime, pour des offres liées à votre activité ; opposition gratuite à tout moment
Tenir notre gestion commerciale et comptable	Raison sociale, contact, adresse, SIREN, factures et règlements, dans notre outil de gestion	Obligations comptables et fiscales ; intérêt légitime
Gérer les litiges et les violations de données	Données nécessaires à la défense de nos droits ; registre des violations	Intérêt légitime ; obligation légale
Annuaires, avis, forum, démonstration	Voir les sections 10 à 14	—

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques sur vous. Les contrôles anti-abus du parrainage peuvent refuser une récompense : vous pouvez demander un réexamen par une personne à contact@eventelio.online. Les contrôles automatiques des demandes « Mon lieu » et des revendications de fiches sont une aide : la décision finale revient à une personne lorsque la preuve automatique n’est pas complète. Nous ne faisons aucun profilage publicitaire.

4. Combien de temps ? #

4.1. Données dont nous sommes responsables #

Données	Durée
Demande de contact	3 ans après votre dernier contact
Compte et ses contenus (y compris équipe, marque et journal d’activité)	Durée du compte. Après une demande de suppression : 30 jours (ou fin de la période payée), puis suppression définitive
Invitation d’un Membre de l’équipe	7 jours, usage unique
Lien de choix du mot de passe (compte créé par notre équipe)	7 jours
Comptes Gratuit inactifs	Suppression après 24 mois sans activité, avertissement 30 jours avant ; une connexion annule la procédure
Comptes de la Bêta privée	30 jours après la fin de la Bêta, sauf abonnement ou demande de conservation
Preuves d’acceptation des conditions (acceptations successives)	Durée du compte, puis 5 ans après sa suppression (empreinte de l’e-mail, versions, dates, libellés, empreinte de connexion, navigateur, déclaration, SIREN)
Origine de l’inscription, parrainage, formules offertes	Durée du compte (historiques limités : 50 opérations par compte, 1 000 pour le journal d’audit de la plateforme)
Empreinte d’adresse IP du parrainage	12 mois après l’inscription
Empreinte d’adresse IP d’une connexion refusée à l’espace client	12 mois
Empreintes d’adresses IP de limitation des tentatives	De 10 minutes à 48 heures (démonstration publique : 24 heures)
Journaux techniques de l’hébergeur (avec adresses IP)	Selon les conditions de l’hébergeur, en général 12 mois au plus
Facturation et pièces comptables	10 ans, y compris après la suppression du compte
Gestion des impayés	Jusqu’au règlement, puis délais de prescription
Journal des e-mails envoyés	Les 400 derniers envois
Journal d’activité de la plateforme	Les 500 dernières entrées
Demandes d’assistance et leurs captures	3 ans après leur clôture
Contributions au forum et suggestions	Tant que votre compte ou votre accès existe ; ensuite, elles restent publiées mais anonymisées
Recherches dans le centre d’aide (sans lien avec vous)	12 mois
Mesure d’audience (totaux anonymes)	25 mois
Lignes de l’annuaire des lieux	Tant que le lieu figure dans les sources ouvertes et n’a pas été retiré
Pièces de preuve « Mon lieu »	90 jours après la décision (180 jours sans décision) ; la décision et son journal sont gardés pendant la durée de l’accès
Demande « Mon lieu » refusée	12 mois après le refus
Pièce justificative d’une revendication de fiche prestataire	Supprimée à la décision, 30 jours au plus après son dépôt
Informations Sirene préremplies (annuaire des prestataires, non publiées)	36 mois au plus sans revendication, et seulement tant que l’entreprise est active et diffusible
Demande de suppression d’une fiche prestataire	Supprimée après traitement ; fiche effacée sous 72 heures
Liste d’opposition de l’annuaire des prestataires (SIREN, date, motif, empreinte de l’adresse de contact)	Tant que l’annuaire utilise les données Sirene
Avis publiés	Tant que la fiche existe, 5 ans au plus ; retrait possible à tout moment par l’auteur
Compte de démonstration publique	2 heures, ou immédiatement si vous cliquez sur « Terminer »
Prospection	3 ans après le dernier contact ; liste d’opposition conservée 3 ans
Registre des violations de données	5 ans
Copie chiffrée quotidienne de la base	7 copies (7 jours) chez l’hébergeur
Sauvegardes de l’hébergeur	Selon les conditions de l’hébergeur
Copies de maintenance	Anonymisées dès leur chargement ; aucune copie réelle en clair conservée

4.2. Données traitées pour le compte des professionnels #

Les durées applicables aux données des clients, invités, prestataires, auteurs de demandes et de rendez-vous, et aux clients des lieux, figurent dans l’accord de traitement des données (annexe B). Les principales : allergies et régimes supprimés 183 jours (environ six mois) après l’événement ; liens « Trouver ma place » et « Visite 3D » désactivés 30 jours après l’événement ; brouillons d’un assistant d’IA supprimés 30 jours après leur création ; demandes conservées 24 mois ; coordonnées des personnes qui prennent un rendez-vous en ligne conservées 24 mois après le rendez-vous ; prénoms et dédicaces des demandes de morceaux effacés 30 jours après l’événement ; données de l’accueil hors ligne effacées de l’appareil 3 jours après l’événement ; contrats signés d’un lieu conservés 5 ans après la prestation.

5. Qui reçoit vos données ? #

• L’éditeur, qui développe et maintient lui-même la plateforme, et, le cas échéant, les personnes qu’il habilite.
• Le Titulaire du compte et son équipe, pour les données des Membres de l’équipe (nom, rôle, actions).
• Votre parrain, si vous vous êtes inscrit avec son lien : initiales de votre structure, date d’inscription, situation, récompense.
• Vos clients et prestataires, qui voient votre marque dans leur espace et vos e-mails.
• Le public, pour ce que vous publiez volontairement : fiche de lieu ou de prestataire, avis (avec la signature que vous choisissez), contributions au forum (sous pseudonyme).
• Notre hébergeur, sur nos instructions : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, serveurs situés en France. Les e-mails sont envoyés par le serveur d’envoi de cet hébergement ; nous n’utilisons, à ce jour, ni autre service d’envoi d’e-mails, ni stockage de sauvegardes externe.
• Notre outil de gestion commerciale et comptable, tenu par l’éditeur, pour vos données de client (raison sociale, contact, factures).
• Une plateforme de facturation électronique agréée par l’administration fiscale, pour recevoir et émettre nos factures conformément à la réglementation.
• Stripe Payments Europe, Limited (Irlande), pour les paiements. Stripe agit aussi, pour la prévention de la fraude et ses obligations réglementaires, comme responsable de traitement distinct.
• La base publique Sirene (API Recherche d’entreprises de l’État) reçoit un numéro SIREN pour vérifier une entreprise ; rien d’autre.
• Google, uniquement quand une galerie Google Drive est reliée à un événement : nos serveurs lui transmettent l’identifiant du dossier partagé.
• L’administration fiscale et les autres autorités, lorsque la loi l’impose.

Nous ne vendons ni ne louons vos données. Nous ne transmettons aucune donnée à un service d’intelligence artificielle de notre propre initiative.

6. Transferts hors de l’Union européenne #

Nos serveurs sont situés en France. Notre prestataire de paiement, Stripe, peut traiter certaines données hors de l’Espace économique européen, notamment aux États-Unis ; ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre UE-États-Unis) pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission. Vous pouvez en obtenir une copie en nous écrivant.

Lorsqu’un utilisateur relie son propre assistant d’IA ou une galerie hébergée chez un service tiers, ou utilise la traduction de son navigateur, ces services, choisis par lui, peuvent être établis hors de l’Union européenne (voir les sections 7 et 9).

7. Intelligence artificielle #

Eventelio ne fournit aucune intelligence artificielle. Nous n’utilisons aucun service d’IA pour traiter vos données, nous ne leur transmettons rien de notre propre initiative et nous n’entraînons aucun modèle avec vos données. Nos copies de maintenance sont anonymisées automatiquement dès leur chargement, avant toute utilisation par nos outils de développement.

Le service propose seulement un connecteur, désactivé par défaut, qui permet au professionnel ou à son client de relier son propre assistant d’IA (par exemple ChatGPT, Claude ou Le Chat), sous son propre compte, à un événement. Les détails figurent à la section 9.

8. Sécurité #

Nous protégeons vos données notamment par : mots de passe hachés ; isolation des données entre comptes et entre lieux, vérifiée par des tests d’isolation automatisés ; rôles et accès limités pour les membres d’une équipe ; limitation des tentatives de connexion ; témoins de session protégés ; empreintes à la place des adresses IP dans nos propres outils ; secrets (clés, jetons, liens d’invitation, de signature et d’agenda) stockés sous forme d’empreinte ; pièces justificatives et contrats des lieux chiffrés ; révocation automatique des accès des assistants d’IA ; export sans aucun secret ; paiement délégué à un prestataire spécialisé ; copie quotidienne de la base chiffrée ; copies de maintenance anonymisées ; connexion chiffrée (HTTPS) sur tout le site ; registre des violations de données.

9. Vous êtes client, invité ou prestataire d’un professionnel #

Le professionnel qui vous a invité sur Eventelio (DJ, wedding planner, traiteur, lieu, photographe, agence…) est responsable de vos données : coordonnées, réponse, allergies ou régime, place à table, arrivée le jour J, messages, choix musicaux, photos, inspiration. Nous les traitons uniquement pour son compte et selon ses instructions. Il doit vous informer ; nous lui fournissons des modèles d’information, dont une version est publique : https://eventelio.online/?evl_info=invites.

• À votre première connexion, un écran vous indique qui est responsable de vos données, renvoie à l’information du professionnel et à cette section, et vous demande d’accepter la charte de l’espace client et prestataires (conditions générales, annexe 4). La date de cette acceptation est enregistrée sur votre fiche.
• Exercer vos droits : adressez-vous d’abord au professionnel. Si vous nous écrivez, nous lui transmettons votre demande sous cinq jours ouvrés.
• Allergies et régimes : ils peuvent révéler votre santé ou vos convictions. Ils sont choisis dans une liste (les 14 allergènes réglementaires, végétarien, végan, sans porc, halal, casher, plus une courte précision). Ils ne doivent être enregistrés qu’avec votre accord explicite (ou celui d’un parent pour un enfant) : lorsque vous répondez vous-même en ligne, une case distincte vous le demande ; lorsque le professionnel ou son client les saisit, un rappel l’invite à s’assurer de votre accord. Ils ne sont communiqués qu’aux prestataires qui en ont besoin, n’apparaissent que sur les étiquettes destinées au service et sont supprimés automatiquement 183 jours (environ six mois) après l’événement.
• « Trouver ma place » : toute personne qui a ce lien peut chercher un invité par son nom (3 lettres au moins). Seuls le prénom et l’initiale du nom, la table et les voisins de table s’affichent ; jamais les allergies, régimes, notes, groupe ou âge. Le lien expire 30 jours après l’événement (réactivable pour 30 jours). Le lien « Visite 3D » ne montre que le plan, sans invité.
• Demandes de morceaux : si le professionnel ouvre aux invités une page à lien secret pour proposer des morceaux, vous indiquez un titre et, si vous le souhaitez, votre prénom et une dédicace (facultatifs). Ces demandes sont visibles du professionnel et de son client ; les prénoms et dédicaces sont effacés automatiquement 30 jours après l’événement.
• Accueil le jour J : votre arrivée peut être enregistrée en scannant un QR code personnel. Pour fonctionner sans réseau, l’appareil d’accueil garde la liste des invités (nom, groupe, table, réponse), sans allergies ni régimes, et l’efface 3 jours après l’événement.
• Prestataires : si un professionnel veut associer votre compte de prestataire, créé par un autre professionnel, à son événement, vous recevez une invitation, valable 14 jours ; rien n’est partagé avant votre acceptation.
• Galeries photos : si une galerie hébergée chez un service tiers (par exemple Google Drive) est reliée à l’événement, nos serveurs interrogent ce service avec l’identifiant du dossier ; un avis s’affiche avant tout chargement d’image ; si vous continuez, votre navigateur se connecte à ce service, qui reçoit votre adresse IP et applique sa propre politique. La page de galerie destinée aux invités s’éteint un an après l’événement.
• Tableau d’inspiration : les images que vous déposez sont réencodées et débarrassées de leurs métadonnées (lieu de prise de vue, appareil). Une image ajoutée par un lien n’est affichée qu’après votre clic sur « Afficher » ; le site qui l’héberge reçoit alors votre adresse IP.
• Traduction des messages : si vous demandez la traduction d’un message, elle est faite par la fonction de traduction de votre navigateur ; nous n’envoyons pas vos messages à un service de traduction. Selon votre navigateur, cette traduction peut être faite sur votre appareil ou par les serveurs de son éditeur (par exemple Google pour Chrome), selon ses propres conditions.
• Marque du professionnel : votre espace et vos e-mails peuvent porter le logo, les couleurs, le nom de domaine ou l’adresse d’envoi du professionnel. Nous restons l’hébergeur des données.
• Sécurité de votre espace : en cas d’échec de connexion, une empreinte de l’adresse IP utilisée est conservée 12 mois.
• Avis : après l’événement, le professionnel peut vous inviter à donner un avis sur le lieu ou un prestataire. C’est facultatif ; voir la section 12.

Assistant d’IA relié à un événement #

Le connecteur est désactivé par défaut ; le professionnel l’active pour son compte, puis pour chaque événement. Avant d’autoriser un assistant :

• il est exploité par une entreprise indépendante d’Eventelio, sous votre compte et selon ses propres conditions. Certains de ces éditeurs sont établis hors de l’Union européenne, notamment aux États-Unis, et peuvent, selon vos réglages, utiliser les données pour améliorer leurs modèles ;
• il peut lire l’événement choisi : déroulé, invités et tables, musiques, animations, organisation, plan 2D/3D, messages. Par défaut, les allergies, régimes, notes sur les invités et informations sur les enfants ne lui sont pas transmis, et les textes qui en parlent sont masqués, sauf décision expresse du professionnel ;
• il ne peut jamais envoyer de message : il peut seulement préparer des brouillons (si vous l’y autorisez), que vous relisez et envoyez vous-même ; un brouillon non envoyé est supprimé 30 jours après sa création ;
• l’accès dure une heure et se renouvelle ; sans utilisation pendant 30 jours, il expire, et dans tous les cas au bout d’un an (7 et 30 jours pour une application non reconnue) ;
• vous pouvez le révoquer à tout moment ; il est révoqué automatiquement si le mot de passe de l’espace client change, si ses sessions sont fermées, si le client est retiré ou remplacé, ou si l’événement change de professionnel ;
• chaque modification est enregistrée et peut être annulée ; un historique de sécurité (300 lignes au plus, sans adresse IP) est visible du professionnel et du client ;
• ne partagez que le nécessaire et préférez la lecture seule.

Vous avez envoyé une demande ou pris un rendez-vous avec un professionnel #

Le formulaire de demande et la prise de rendez-vous en ligne appartiennent au professionnel qui y figure : il est responsable de votre demande ou de votre rendez-vous. Nous enregistrons votre demande et vous envoyons un accusé de réception pour son compte ; pour un rendez-vous, nous vous envoyons en son nom une confirmation et des rappels par e-mail avant le créneau choisi. Une demande est conservée 24 mois au plus, sauf si vous devenez ensuite son client ; les coordonnées d’un rendez-vous sont conservées 24 mois après le rendez-vous, puis supprimées, sauf transformation en fiche client ou en événement. Une empreinte de votre adresse IP est utilisée brièvement contre les envois abusifs. Pour vos droits, adressez-vous au professionnel.

Vous signez un contrat ou un état des lieux avec un lieu #

Le lieu est responsable des données du document ; nous agissons pour son compte. Pour signer, vous recevez un code à usage unique par e-mail ; la signature enregistre votre nom ou votre tracé, la date et l’heure, une empreinte du document, une empreinte de votre adresse IP (jamais l’adresse elle-même) et le type de navigateur. Le document signé est conservé 5 ans après la fin de la prestation ; vos coordonnées dans le calendrier du lieu, 24 mois après la fin de la réservation. Pour vos droits, adressez-vous au lieu.

10. Lieux de réception et annuaire des lieux #

Nous publions un annuaire public des lieux de réception.

• Données publiées : nom du lieu, commune, département, région, type, position (lien vers OpenStreetMap), capacité si elle est connue, plan approximatif ; selon les sources : courte description, site officiel, photo sous licence libre avec son auteur, extrait de Wikipédia ; pour un lieu dont la gestion est vérifiée : les informations, le plan, l’inventaire et les photos publiés par son gestionnaire, et l’adresse postale. Aucun numéro de téléphone ni aucune adresse e-mail personnels ne sont publiés.
• Sources : OpenStreetMap, Wikidata, Wikimedia Commons, Wikipédia, Base Adresse Nationale, et les gestionnaires. Les photos sont hébergées sur nos serveurs.
• Pourquoi : notre intérêt légitime à proposer un annuaire utile, à partir de données publiques. Elles concernent surtout des entreprises, mais peuvent concerner une personne lorsque le lieu porte son nom ou est exploité en nom propre.
• Information : compte tenu du nombre de lieux, nous ne pouvons pas informer chacun individuellement ; nous publions donc cette information.
• Vos droits : correction, retrait ou opposition par le lien présent sur chaque fiche, ou à contact@eventelio.online.
• Accès gratuit « Mon lieu » : pour l’obtenir, vous nous transmettez vos nom, fonction, e-mail et téléphone, le nom et le numéro SIREN de l’exploitant, et une preuve de gestion : soit une adresse e-mail sur le domaine du site du lieu (nous lisons alors les mentions légales de ce site pour y retrouver le numéro SIREN), soit des documents (Kbis ou avis de situation Sirene, titre de propriété, bail ou mandat, et si besoin une pièce sur votre lien avec l’exploitant). Les documents sont chiffrés, consultés par notre seule équipe (chaque consultation est tracée) et supprimés 90 jours après la décision (180 jours sans décision) ; une demande refusée est conservée 12 mois. Base légale : mesures précontractuelles et notre intérêt légitime à prévenir les usurpations. Nous enregistrons aussi votre acceptation des conditions générales (section 3). Les données de vos clients (réservations, contrats, états des lieux) sont traitées pour votre compte : vous en êtes responsable (accord de traitement des données).
• Classement : d’abord les lieux dont la gestion est vérifiée, puis les lieux vérifiés par notre équipe, puis les fiches enrichies, puis les autres ; à niveau égal, par commune puis par ordre alphabétique. Aucun lieu ne paie pour être mieux classé.

11. Annuaire des prestataires #

L’annuaire des prestataires n’est pas encore ouvert. Pour le préparer :

• nous pouvons enregistrer, sans les publier, des informations du répertoire public Sirene sur des sociétés de l’événementiel actives et diffusibles (dénomination, enseigne, SIREN, activité déclarée, commune), uniquement pour préremplir leur inscription. Aucune adresse de rue, aucun dirigeant, aucune donnée financière n’est enregistré. Les entrepreneurs individuels ne sont jamais publiés sans revendication de leur part ;
• un professionnel qui revendique sa fiche nous transmet son SIREN, une adresse e-mail (vérifiée par un code) et, si besoin, une attestation de vigilance de l’Urssaf (chiffrée, supprimée à la décision et au plus tard 30 jours après son dépôt) ; nous enregistrons son acceptation des conditions générales et une empreinte de sa connexion. Base légale : mesures précontractuelles et intérêt légitime à prévenir les usurpations ;
• toute personne peut demander, sans compte, la suppression ou la correction d’une fiche ; le SIREN rejoint alors une liste d’opposition (SIREN, date, motif, empreinte de l’adresse de contact) pour que la fiche ne soit pas recréée ;
• base légale de la préparation de l’annuaire : notre intérêt légitime et celui des organisateurs à trouver des professionnels à partir d’informations publiques. Vous pouvez vous y opposer à tout moment, sans justification.

Cette section sera complétée à l’ouverture de l’annuaire.

12. Avis vérifiés #

• Comment un avis naît : seulement à la suite d’un événement réel. Le professionnel qui a préparé l’événement envoie une invitation à l’adresse e-mail de son client enregistrée pour l’événement, ou obtient un lien pour lui-même. Le lien est personnel, à usage unique et valable 90 jours.
• Données : note, texte, titre et signature facultatifs, votre qualité (client ou organisateur professionnel), le type et le mois de l’événement, la date de publication de l’avis, l’éventuelle réponse du lieu ou du prestataire et le motif d’un refus. Les invitations non utilisées sont supprimées à leur échéance.
• Ce qui est publié : la note, le texte, le titre, la signature que vous choisissez (vous pouvez n’en mettre aucune ou utiliser votre prénom), votre qualité, le type et le mois de l’événement, la date de publication. N’indiquez pas de données personnelles (nom complet, téléphone, adresse) : ce serait un motif de refus.
• Pourquoi et sur quelle base : informer loyalement les futurs organisateurs ; notre intérêt légitime et le vôtre à partager une expérience. L’envoi de l’invitation se fait sur instruction du professionnel, à partir des données de son événement.
• Modération : par une personne, uniquement pour propos injurieux, données personnelles, hors sujet, diffamation ou fraude ; jamais en raison de la note. La page « Comment sont vérifiés les avis ? », liée depuis chaque fiche, détaille ces règles.
• Durée : un avis publié reste en ligne tant que la fiche existe, et 5 ans au plus.
• Vos droits : vous pouvez retirer votre avis à tout moment depuis votre lien ; son contenu est alors effacé. Pour toute autre demande : contact@eventelio.online.

13. Forum et assistance #

• Forum : lisible par tous et indexé par les moteurs de recherche. Pour écrire, il faut un accès Eventelio. Vous apparaissez sous un pseudonyme (par défaut prénom et initiale du nom) et votre qualité ; votre e-mail n’est jamais affiché. Nous enregistrons vos sujets, réponses, votes, signalements et suggestions, et un lien entre votre pseudonyme et votre accès. Base légale : exécution des conditions générales et notre intérêt légitime à animer une communauté d’entraide. Ne publiez pas de données personnelles de tiers. Vos contributions restent publiées tant que votre accès existe ; à sa suppression, elles sont anonymisées.
• Recherches dans l’aide : nous enregistrons les mots recherchés, sans les relier à vous, pendant 12 mois, pour améliorer les articles.
• Demandes à l’équipe : votre message, sa catégorie, la page d’origine, la capture éventuelle (2 Mo au plus, stockée de façon non publique) et nos réponses, conservés 3 ans après la clôture. Elles ne sont lisibles que par vous et notre équipe : le professionnel qui vous a invité ne voit pas vos demandes. Base légale : exécution du contrat, ou notre intérêt légitime à vous répondre si vous êtes invité.

14. Démonstration publique #

La démonstration crée un compte temporaire sans adresse e-mail, rempli de données fictives. Le dépôt de fichiers y est désactivé et aucun e-mail n’est envoyé. Le compte est effacé 2 heures après sa création, ou dès que vous cliquez sur « Terminer ». Pour éviter les abus, nous utilisons une empreinte de votre adresse IP (jamais l’adresse elle-même), conservée 24 heures au plus, afin de limiter le nombre de démonstrations (4 par heure, 12 par jour). Votre session de démonstration utilise des témoins de connexion strictement nécessaires (voir la politique cookies). La visite guidée est commentée par une voix générée par un logiciel de synthèse vocale et enregistrée à l’avance : aucun service vocal externe n’est sollicité. Base légale : notre intérêt légitime à présenter le service et à prévenir les abus.

15. Mineurs #

Le compte est réservé aux professionnels majeurs. Des informations sur des enfants invités peuvent figurer dans les listes saisies par un professionnel (par exemple l’indication « enfant » pour le repas). Il en est responsable et doit les limiter au strict nécessaire ; les allergies ou le régime d’un enfant ne sont enregistrés qu’avec l’accord d’un parent ou du titulaire de l’autorité parentale. Par défaut, elles ne sont transmises ni à un assistant d’IA, ni à la page « Trouver ma place ».

16. Vos droits #

Vous disposez des droits suivants :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : faire corriger des données inexactes (vous pouvez aussi le faire dans votre profil, « Mon organisation » ou « Mon lieu ») ;
• effacement : sauf obligation légale de conservation (par exemple les factures) ou preuve du contrat (section 4) ; le Titulaire d’un compte peut le supprimer lui-même (rubrique « Mes données ») ;
• limitation du traitement ;
• opposition à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection et aux e-mails de conseils ;
• portabilité : l’archive ZIP complète est disponible à tout moment dans « Mes données » ;
• directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@eventelio.online. Nous répondons sous un mois, délai qui peut être prolongé de deux mois pour une demande complexe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

17. Langues et modifications #

Cette politique peut être proposée dans plusieurs langues ; la version française fait foi. Nous pouvons la modifier pour tenir compte d’une évolution du service, de la réglementation ou d’un changement d’éditeur (par exemple la reprise d’Eventelio par une société créée à cet effet). La date de version figure en haut de la page ; en cas de changement important, les titulaires de compte sont prévenus par e-mail.