1. Responsable du traitement
- Raison sociale : WE EVENT — SAS, société à mission
- Capital social : 10 000 €
- Siège social : 93 avenue du Général Charles de Gaulle, 83300 Draguignan, France
- Immatriculation : RCS Draguignan 107 466 526 — SIRET 107 466 526 00012
- Contact RGPD : support@we-event.eu
2. Données collectées
2.1 Données que vous nous fournissez
- Compte : nom, prénom, email, mot de passe (chiffré), téléphone (optionnel)
- Prestataires : SIRET, SIREN, dénomination sociale, TVA, RC Pro
- Demandes de devis : type d'événement, date, nombre d'invités, budget, message
- Candidature ambassadeur : nom, prénom, e-mail, téléphone, entreprise, SIRET, date de création, département(s), métier, liens LinkedIn et Instagram (facultatifs), origine de la visite (paramètres de campagne, identifiant de clic Google ou Meta)
- Contenus : photos, vidéos, descriptifs publiés
2.2 Données collectées automatiquement
- Techniques : adresse IP, type de navigateur, pages visitées, durée des sessions
- Cookies : voir Politique cookies
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Mise en relation Clients / Prestataires | Exécution du contrat (art. 6.1.b) |
| Étude des candidatures au programme ambassadeur et prise de rendez-vous | Mesures précontractuelles à la demande du candidat (art. 6.1.b) |
| Mesure de l'origine des candidatures (publication ou annonce) | Intérêt légitime (art. 6.1.f) |
| Facturation des abonnements Prestataires | Obligation légale (art. 6.1.c) |
| Envoi de communications commerciales | Consentement (art. 6.1.a) |
| Prévention de la fraude et sécurité | Intérêt légitime (art. 6.1.f) |
| Analyses statistiques anonymisées | Intérêt légitime (art. 6.1.f) |
| Réponse aux demandes RGPD (art. 15-22) | Obligation légale (art. 6.1.c) |
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Pendant toute la durée d'utilisation + 3 ans après dernière connexion |
| Demande de devis non-aboutie | 24 mois à compter de la demande |
| Candidature ambassadeur non retenue | 3 ans après le dernier échange |
| Factures et pièces comptables | 10 ans (obligation légale française) |
| Cookies analytiques | 13 mois maximum |
| Logs de sécurité | 12 mois |
5. Destinataires
Vos données peuvent être partagées avec :
- Les Prestataires concernés par vos demandes de devis (uniquement les informations pertinentes)
- Nos sous-traitants techniques (hébergement, emailing, paiement Stripe), encadrés par contrats conformes à l'art. 28 RGPD, ainsi que Google Analytics (mesure d'audience), Google Ads (publicité), le pixel Meta (publicités Facebook et Instagram) et Contentsquare (analyse de la navigation) : voir la section 10
- Enable Banking Oy (Finlande, Union européenne), prestataire agréé de services d'information sur les comptes, lorsque vous choisissez de connecter un compte bancaire — voir la section 7
- Les autorités en cas de réquisition judiciaire légale
Nous ne vendons jamais vos données à des tiers.
6. Transferts de données hors Union européenne
WE EVENT étant établie en France, certaines données peuvent être traitées hors UE (notamment par nos équipes). Ces transferts sont encadrés par :
- Les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision d'exécution UE 2021/914 du 4 juin 2021)
- Des mesures techniques supplémentaires : chiffrement en transit (TLS 1.3) et au repos (AES-256), contrôles d'accès stricts, pseudonymisation quand pertinent
Les sous-traitants situés aux États-Unis bénéficient, le cas échéant, de la certification au Data Privacy Framework entre l'UE et les USA.
Une copie des garanties applicables est disponible sur demande à support@we-event.eu.
7. Agrégation de comptes bancaires (service d'information sur les comptes)
Si vous êtes Prestataire et que vous choisissez de connecter un compte bancaire à votre espace, WE EVENT met en œuvre un traitement d'agrégation de comptes destiné au suivi de votre trésorerie et au rapprochement de vos factures.
Ce service repose sur la directive européenne sur les services de paiement (DSP2). Il est techniquement assuré par Enable Banking Oy, société de droit finlandais (numéro d'enregistrement 2988499-7, Otakaari 5, 02150 Espoo, Finlande), agréée en qualité de prestataire de services d'information sur les comptes et agissant en qualité de sous-traitant au sens de l'article 28 du RGPD.
Données traitées
- L'identité de l'établissement bancaire que vous sélectionnez
- Les références et intitulés des comptes auxquels vous donnez accès (IBAN, nom du compte, devise)
- Le solde de ces comptes
- L'historique des opérations : date, montant, libellé, nom du tiers
WE EVENT n'a jamais accès à vos identifiants bancaires. Vous vous authentifiez directement auprès de votre banque, sur son propre site.
Base légale
Votre consentement explicite (art. 6.1.a du RGPD), recueilli par votre banque au moment de la connexion, ainsi que l'exécution du contrat qui nous lie (art. 6.1.b) pour les fonctions de trésorerie de votre abonnement.
Durée
Un consentement vaut 180 jours au maximum et doit être renouvelé au-delà. WE EVENT révoque le consentement auprès de l'établissement dès lors que vous déconnectez le compte, que votre abonnement prend fin, ou que la connexion reste inactive plus de 90 jours. Les opérations déjà importées sont conservées selon les durées de la section 4.
Retirer votre consentement
Vous pouvez déconnecter un compte à tout moment, sans motif, depuis Trésorerie → Banque et rapprochement. La déconnexion révoque immédiatement l'accès auprès de votre banque. Vous pouvez également l'exercer auprès de votre banque, ou en écrivant à support@we-event.eu.
Localisation
Ces données sont traitées au sein de l'Union européenne. Aucun transfert vers un pays tiers n'est opéré dans le cadre de ce traitement.
8. Vos droits RGPD
Vous disposez des droits suivants (art. 15 à 22 RGPD) :
- Droit d'accès à vos données personnelles
- Droit de rectification des données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition, notamment au marketing direct
- Droit à la portabilité dans un format structuré
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives post-mortem concernant vos données
Pour exercer ces droits, écrivez à support@we-event.eu en joignant une pièce d'identité si nécessaire pour vérifier votre identité.
Nous répondons dans un délai maximum de 30 jours conformément à l'art. 12 RGPD (prorogeable de 2 mois en cas de demande complexe).
9. Sécurité
Mesures techniques et organisationnelles mises en œuvre :
- Chiffrement des mots de passe (bcrypt)
- HTTPS obligatoire (TLS 1.3)
- Chiffrement des bases de données au repos (AES-256)
- Accès interne restreint (principe du moindre privilège)
- Sauvegardes régulières chiffrées
- Audits de sécurité périodiques
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous notifions dans les meilleurs délais conformément à l'art. 34 RGPD.
10. Cookies et traceurs
Le détail des cookies utilisés, leur durée et les modalités de gestion sont précisés dans notre Politique cookies.
11. Mineurs
La Plateforme n'est pas destinée aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a fourni des informations, contactez-nous pour que nous supprimions ces données.
12. Connexion à vos services Google
Si vous choisissez de relier votre agenda Google à We Event, nous accédons à certaines données de votre compte Google. Cette connexion est facultative : la Plateforme fonctionne sans elle.
12.1 Ce à quoi nous accédons
- Les événements de votre agenda principal (titre, dates, lieu, description, statut) sur une fenêtre allant de 7 jours dans le passé à 90 jours dans le futur
- L'adresse e-mail associée à votre agenda, uniquement pour vous indiquer quel compte est connecté
Nous n'accédons ni à vos autres agendas, ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée de votre compte Google.
12.2 Ce que nous en faisons
- Afficher vos événements Google dans votre agenda We Event, aux côtés de vos rendez-vous et prestations
- Écrire dans votre agenda Google les rendez-vous et événements que vous créez dans We Event, afin que les deux agendas restent le miroir l'un de l'autre
- Détecter les conflits de créneaux entre vos différentes sources de rendez-vous
Ces données ne servent à rien d'autre. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'intelligence artificielle, ni transmises à des tiers en dehors des sous-traitants techniques d'hébergement mentionnés à l'article 5.
12.3 Où ces données sont stockées
Les événements importés sont enregistrés dans notre base de données hébergée dans l'Union européenne, associés à votre seul compte. Les jetons d'accès délivrés par Google sont conservés de façon sécurisée et ne sont jamais transmis à un tiers ni exposés dans l'interface.
12.4 Comment retirer cet accès
Vous pouvez déconnecter votre compte Google à tout moment depuis votre agenda We Event : le bouton de déconnexion supprime immédiatement et définitivement les jetons d'accès de nos serveurs, et la synchronisation cesse. Vous pouvez également révoquer l'accès directement depuis les autorisations de votre compte Google. Les événements déjà importés peuvent être supprimés sur simple demande à support@we-event.eu, conformément à l'article 8.
12.5 Conformité aux règles de Google
L'utilisation et le transfert par We Event des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).
13. Recours auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits RGPD ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07