Politique de confidentialité

Chez Etkivent, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, partageons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est :

• Nom : Ilker Soyturk
• Qualité : Développeur et éditeur de la plateforme Etkivent
• Email : [email protected]
• Contact uniquement par email

2. Données collectées

Nous collectons différentes catégories de données en fonction de votre utilisation de la plateforme :

2.1. Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Photo de profil (optionnelle)

2.2. Données de connexion

• Identifiants de connexion
• Mot de passe (stocké de manière chiffrée)
• Adresse IP
• Date et heure de connexion

2.3. Données relatives aux événements

• Événements créés ou auxquels vous participez
• Invitations envoyées et reçues
• Statut de participation
• Messages et commentaires
• Photos et documents partagés

2.4. Données techniques

• Type de navigateur et version
• Système d'exploitation
• Pages visitées et temps passé
• Cookies (voir notre Politique de cookies)

3. Finalités du traitement

Vos données sont collectées et utilisées pour :

3.1. Gestion de votre compte

• Création et gestion de votre compte utilisateur
• Authentification et sécurisation de l'accès
• Support technique et assistance

3.2. Fourniture du service

• Organisation et gestion d'événements
• Envoi et réception d'invitations
• Communication entre participants
• Notification des mises à jour d'événements

3.3. Amélioration du service

• Analyse de l'utilisation de la plateforme
• Statistiques anonymisées
• Correction de bugs et optimisation
• Développement de nouvelles fonctionnalités

3.4. Communication

• Envoi d'emails transactionnels (confirmation, rappels)
• Notifications importantes sur le service
• Newsletter (avec votre consentement)

3.5. Conformité légale

• Respect des obligations légales et réglementaires
• Prévention de la fraude et des abus
• Réponse aux demandes des autorités compétentes

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : nécessaire pour vous fournir nos services
• Votre consentement : pour les cookies non essentiels et la newsletter
• L'intérêt légitime : pour améliorer nos services et assurer la sécurité
• Les obligations légales : pour respecter la législation en vigueur

5. Durée de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

• Compte actif : pendant toute la durée d'utilisation du service
• Compte supprimé : 30 jours après la suppression (pour permettre une récupération)
• Données de connexion : 12 mois maximum
• Données comptables : 10 ans (obligation légale)
• Cookies : 13 mois maximum

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

6. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Nous pouvons toutefois les partager dans les cas suivants :

6.1. Prestataires de services

Nous faisons appel à des prestataires de confiance pour l'hébergement, l'envoi d'emails, l'analyse statistique, etc. Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser qu'aux fins pour lesquelles nous les leur communiquons.

Prestataires actuels :

• Hébergement Frontend : Cloudflare Pages (États-Unis)
• Hébergement Backend : Hetzner (Nuremberg, Allemagne)
• Email : Brevo (France)
• Stockage d'images : Cloudinary
• Analytics : Aucun outil d'analyse n'est actuellement utilisé

6.2. Obligations légales

Nous pouvons divulguer vos données si la loi l'exige ou en réponse à une demande légitime des autorités publiques.

6.3. Autres utilisateurs

Certaines informations que vous partagez sur la plateforme (nom, photo de profil, événements publics) peuvent être visibles par d'autres utilisateurs selon vos paramètres de confidentialité.

7. Transferts internationaux

Vos données peuvent être transférées et stockées dans des pays situés en dehors de l'Union européenne, notamment pour l'hébergement via Cloudflare (États-Unis).

Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, Privacy Shield) pour assurer un niveau de protection adéquat de vos données.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

8.1. Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.

8.2. Droit de rectification

Vous pouvez corriger ou mettre à jour vos données si elles sont inexactes ou incomplètes.

8.3. Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines conditions (droit à l'oubli).

8.4. Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines situations.

8.5. Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé, et les transmettre à un autre responsable de traitement.

8.6. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

8.7. Retrait du consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

8.8. Directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• La destruction accidentelle ou illicite
• La perte, l'altération ou la divulgation non autorisée
• L'accès non autorisé

Ces mesures incluent notamment :

• Chiffrement des mots de passe
• Protocole HTTPS pour toutes les communications
• Hébergement sécurisé
• Accès restreint aux données personnelles
• Sauvegardes régulières

10. Cookies

Nous utilisons des cookies pour améliorer votre expérience sur notre plateforme. Pour en savoir plus, consultez notre Politique de cookies.

11. Mineurs

Notre service n'est pas destiné aux personnes de moins de 16 ans. Si vous êtes mineur, vous devez obtenir l'autorisation de vos parents ou représentants légaux avant de créer un compte.

Si nous apprenons que nous avons collecté des données personnelles d'un mineur sans autorisation parentale, nous les supprimerons dans les plus brefs délais.

12. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur cette page.

Nous vous informerons de tout changement important par email ou via une notification sur la plateforme.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• Site web : www.cnil.fr

14. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

• Email : [email protected]