Politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs de la plateforme Ouivent des modalités de collecte et de traitement de leurs données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite loi Informatique et Libertés.

Elle s’applique à l’ensemble des traitements mis en œuvre dans le cadre de l’utilisation de la plateforme, que l’utilisateur soit simple visiteur ou contributeur.

Le responsable du traitement des données est Ouivent.

Contact : contact@ouivent.com

Ouivent collecte les catégories de données suivantes :

• Données de compte — lors de la création d’un compte : nom ou pseudonyme, adresse électronique, mot de passe (conservé sous forme chiffrée), et le cas échéant les autres informations renseignées dans le profil.
• Données de newsletter : email, ville, préférences de catégories, fréquence.
• Données de publication — les informations relatives aux événements publiés par les contributeurs (intitulé, description, date, lieu, tarif, visuels), ainsi que les données de contact éventuellement associées à l’organisateur de l’événement (nom de la structure, type d’organisation, ville, site web, description).
• Données de navigation, de connexion et d’utilisation — adresse IP, données de connexion et journaux de logs, informations relatives au terminal et au navigateur, et données issues des cookies et traceurs dans les conditions prévues à l’article 9, événements consultés, sauvegardes, préférences de recherche.
• Données de contact — les informations transmises lors d’un échange avec Ouivent (demande, signalement, réclamation).
• Données de paiement : gérées exclusivement par Stripe. Nous ne stockons aucune donnée bancaire.

Vos données sont utilisées pour :

• Fournir le service de publication et de découverte d’événements (publication, diffusion, mise à jour, modération)
• Créer et gérer votre compte et votre espace contributeur
• Répondre aux demandes, signalements et réclamations
• Envoyer la newsletter et les alertes événements selon vos préférences
• Traiter les paiements pour les boosts d’événements
• Améliorer nos services par analyse anonymisée des usages
• Sécuriser la plateforme

Le traitement de vos données repose sur votre consentement (newsletter), l’exécution d’un contrat (compte, publication d’événements, paiement) et notre intérêt légitime (amélioration du service, sécurité).

Les données sont destinées aux services habilités de Ouivent. Elles peuvent être communiquées :

• aux prestataires techniques intervenant pour le compte de Ouivent, agissant en qualité de sous-traitants au sens du RGPD et présentant des garanties suffisantes :
  • Supabase : hébergement de la base de données (Union européenne)
  • Vercel : hébergement du site (serveurs en Europe)
  • Stripe : traitement des paiements (certifié PCI DSS)
  • Brevo (Sendinblue) : envoi des newsletters
  • Mapbox : affichage des cartes (géolocalisation de recherche)
  • prestataires de maintenance et outils de mesure d’audience
• aux autorités administratives ou judiciaires, sur demande et dans les cas prévus par la loi.

Les données de publication étant, par nature, destinées à être diffusées publiquement sur la plateforme, elles sont accessibles à l’ensemble des visiteurs.

Ouivent ne procède à aucune cession ni location de données à caractère personnel à des tiers à des fins commerciales.

Les données sont hébergées et traitées au sein de l’Union européenne. Dans l’hypothèse où certains prestataires seraient situés hors de l’Union européenne, de tels transferts seraient encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, notamment les clauses contractuelles types de la Commission européenne.

Les données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

• Données de compte : pendant toute la durée d’utilisation du service, puis 3 ans à compter de la dernière activité ou de la suppression du compte ;
• Données pour la newsletter : jusqu’à votre désabonnement ;
• Données de publication : jusqu’à leur suppression par le contributeur ou par Ouivent, sans préjudice de l’archivage éventuel à des fins probatoires ;
• Données de connexion et journaux de logs : conservées conformément aux obligations légales applicables, notamment celles issues de la réglementation relative à la conservation des données d’identification ;
• Données de contact : 3 ans à compter du dernier échange.

Ouivent met en œuvre les mesures techniques et organisationnelles appropriées afin de préserver la sécurité, l’intégrité et la confidentialité des données, et de prévenir tout accès non autorisé, altération, divulgation ou destruction. Les mots de passe sont notamment stockés sous forme chiffrée.

Ouivent utilise des cookies strictement nécessaires au fonctionnement du service (session d’authentification). Pour en savoir plus, consultez notre page dédiée aux cookies.

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d’opposition au traitement ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits sont exerçables directement depuis votre compte personnel Ouivent ou par demande adressée à contact@ouivent.com. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur le site www.cnil.fr.

Ouivent se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment afin de l’adapter à l’évolution de la plateforme ou de la réglementation. La version applicable est celle en vigueur. Les utilisateurs sont invités à consulter régulièrement la version la plus récente.