1. Responsable du traitement
- Raison sociale : WE EVENT — SAS, société à mission
- Capital social : 10 000 €
- Siège social : 93 avenue du Général Charles de Gaulle, 83300 Draguignan, France
- Immatriculation : RCS Draguignan 107 466 526 — SIRET 107 466 526 00012
- Contact RGPD : support@we-event.eu
2. Données collectées
2.1 Données que vous nous fournissez
- Compte : nom, prénom, email, mot de passe (chiffré), téléphone (optionnel)
- Prestataires : SIRET, SIREN, dénomination sociale, TVA, RC Pro
- Demandes de devis : type d'événement, date, nombre d'invités, budget, message
- Contenus : photos, vidéos, descriptifs publiés
2.2 Données collectées automatiquement
- Techniques : adresse IP, type de navigateur, pages visitées, durée des sessions
- Cookies : voir Politique cookies
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Mise en relation Clients / Prestataires | Exécution du contrat (art. 6.1.b) |
| Facturation des abonnements Prestataires | Obligation légale (art. 6.1.c) |
| Envoi de communications commerciales | Consentement (art. 6.1.a) |
| Prévention de la fraude et sécurité | Intérêt légitime (art. 6.1.f) |
| Analyses statistiques anonymisées | Intérêt légitime (art. 6.1.f) |
| Réponse aux demandes RGPD (art. 15-22) | Obligation légale (art. 6.1.c) |
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Pendant toute la durée d'utilisation + 3 ans après dernière connexion |
| Demande de devis non-aboutie | 24 mois à compter de la demande |
| Factures et pièces comptables | 10 ans (obligation légale française) |
| Cookies analytiques | 13 mois maximum |
| Logs de sécurité | 12 mois |
5. Destinataires
Vos données peuvent être partagées avec :
- Les Prestataires concernés par vos demandes de devis (uniquement les informations pertinentes)
- Nos sous-traitants techniques (hébergement, emailing, paiement Stripe, analytics), encadrés par contrats conformes à l'art. 28 RGPD
- Les autorités en cas de réquisition judiciaire légale
Nous ne vendons jamais vos données à des tiers.
6. Transferts de données hors Union européenne
WE EVENT étant établie en France, certaines données peuvent être traitées hors UE (notamment par nos équipes). Ces transferts sont encadrés par :
- Les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision d'exécution UE 2021/914 du 4 juin 2021)
- Des mesures techniques supplémentaires : chiffrement en transit (TLS 1.3) et au repos (AES-256), contrôles d'accès stricts, pseudonymisation quand pertinent
Les sous-traitants situés aux États-Unis bénéficient, le cas échéant, de la certification au Data Privacy Framework entre l'UE et les USA.
Une copie des garanties applicables est disponible sur demande à support@we-event.eu.
7. Vos droits RGPD
Vous disposez des droits suivants (art. 15 à 22 RGPD) :
- Droit d'accès à vos données personnelles
- Droit de rectification des données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition, notamment au marketing direct
- Droit à la portabilité dans un format structuré
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives post-mortem concernant vos données
Pour exercer ces droits, écrivez à support@we-event.eu en joignant une pièce d'identité si nécessaire pour vérifier votre identité.
Nous répondons dans un délai maximum de 30 jours conformément à l'art. 12 RGPD (prorogeable de 2 mois en cas de demande complexe).
8. Sécurité
Mesures techniques et organisationnelles mises en œuvre :
- Chiffrement des mots de passe (bcrypt)
- HTTPS obligatoire (TLS 1.3)
- Chiffrement des bases de données au repos (AES-256)
- Accès interne restreint (principe du moindre privilège)
- Sauvegardes régulières chiffrées
- Audits de sécurité périodiques
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous notifions dans les meilleurs délais conformément à l'art. 34 RGPD.
9. Cookies et traceurs
Le détail des cookies utilisés, leur durée et les modalités de gestion sont précisés dans notre Politique cookies.
10. Mineurs
La Plateforme n'est pas destinée aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a fourni des informations, contactez-nous pour que nous supprimions ces données.
12. Connexion à vos services Google
Si vous choisissez de relier votre agenda Google à We Event, nous accédons à certaines données de votre compte Google. Cette connexion est facultative : la Plateforme fonctionne sans elle.
12.1 Ce à quoi nous accédons
- Les événements de votre agenda principal (titre, dates, lieu, description, statut) sur une fenêtre allant de 7 jours dans le passé à 90 jours dans le futur
- L'adresse e-mail associée à votre agenda, uniquement pour vous indiquer quel compte est connecté
Nous n'accédons ni à vos autres agendas, ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée de votre compte Google.
12.2 Ce que nous en faisons
- Afficher vos événements Google dans votre agenda We Event, aux côtés de vos rendez-vous et prestations
- Écrire dans votre agenda Google les rendez-vous et événements que vous créez dans We Event, afin que les deux agendas restent le miroir l'un de l'autre
- Détecter les conflits de créneaux entre vos différentes sources de rendez-vous
Ces données ne servent à rien d'autre. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'intelligence artificielle, ni transmises à des tiers en dehors des sous-traitants techniques d'hébergement mentionnés à l'article 5.
12.3 Où ces données sont stockées
Les événements importés sont enregistrés dans notre base de données hébergée dans l'Union européenne, associés à votre seul compte. Les jetons d'accès délivrés par Google sont conservés de façon sécurisée et ne sont jamais transmis à un tiers ni exposés dans l'interface.
12.4 Comment retirer cet accès
Vous pouvez déconnecter votre compte Google à tout moment depuis votre agenda We Event : le bouton de déconnexion supprime immédiatement et définitivement les jetons d'accès de nos serveurs, et la synchronisation cesse. Vous pouvez également révoquer l'accès directement depuis les autorisations de votre compte Google. Les événements déjà importés peuvent être supprimés sur simple demande à contact@we-event.eu, conformément à l'article 7.
12.5 Conformité aux règles de Google
L'utilisation et le transfert par We Event des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).
11. Recours auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits RGPD ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07