1. Responsable du traitement
- Raison sociale : WE EVENT — SAS, société à mission
- Capital social : 10 000 €
- Siège social : 93 avenue du Général Charles de Gaulle, 83300 Draguignan, France
- Immatriculation : RCS Draguignan 107 466 526 — SIRET 107 466 526 00012
- Contact RGPD : support@we-event.eu
2. Données collectées
2.1 Données que vous nous fournissez
- Compte : nom, prénom, email, mot de passe (chiffré), téléphone (optionnel)
- Prestataires : SIRET, SIREN, dénomination sociale, TVA, RC Pro
- Demandes de devis : type d'événement, date, nombre d'invités, budget, message
- Candidature ambassadeur : nom, prénom, e-mail, téléphone, entreprise, SIRET, date de création, département(s), métier, liens LinkedIn et Instagram (facultatifs), origine de la visite (paramètres de campagne, identifiant de clic Google ou Meta)
- Contenus : photos, vidéos, descriptifs publiés
2.2 Données collectées automatiquement
- Techniques : adresse IP, type de navigateur, pages visitées, durée des sessions
- Cookies : voir Politique cookies
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Mise en relation Clients / Prestataires | Exécution du contrat (art. 6.1.b) |
| Étude des candidatures au programme ambassadeur et prise de rendez-vous | Mesures précontractuelles à la demande du candidat (art. 6.1.b) |
| Mesure de l'origine des candidatures (publication ou annonce) | Intérêt légitime (art. 6.1.f) |
| Facturation des abonnements Prestataires | Obligation légale (art. 6.1.c) |
| Envoi de communications commerciales | Consentement (art. 6.1.a) |
| Prévention de la fraude et sécurité | Intérêt légitime (art. 6.1.f) |
| Analyses statistiques anonymisées | Intérêt légitime (art. 6.1.f) |
| Réponse aux demandes RGPD (art. 15-22) | Obligation légale (art. 6.1.c) |
| Partage de photographies de vitrines sur les comptes officiels de We Event (Pinterest, fiche Google) | Exécution du contrat avec le Prestataire qui l'a autorisé (art. 6.1.b) ; intérêt légitime à l'égard des personnes photographiées (art. 6.1.f) |
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Pendant toute la durée d'utilisation + 3 ans après dernière connexion |
| Demande de devis non-aboutie | 24 mois à compter de la demande |
| Candidature ambassadeur non retenue | 3 ans après le dernier échange |
| Factures et pièces comptables | 10 ans (obligation légale française) |
| Cookies analytiques | 13 mois maximum |
| Logs de sécurité | 12 mois |
5. Destinataires
Vos données peuvent être partagées avec :
- Les Prestataires concernés par vos demandes de devis (uniquement les informations pertinentes)
- Nos sous-traitants techniques (hébergement, emailing, paiement Stripe, analytics), encadrés par contrats conformes à l'art. 28 RGPD
- Les autorités en cas de réquisition judiciaire légale
Nous ne vendons jamais vos données à des tiers.
Photographies partagées sur nos comptes officiels
Lorsqu'un Prestataire nous y autorise expressément (article 6 des CGU), nous publions des photographies de sa vitrine sur notre compte Pinterest et sur notre fiche d'établissement Google, accompagnées de son nom et d'un lien vers sa vitrine. Les publications sur la fiche Google sont programmées au moyen de l'outil Metricool (société établie en Espagne). Elles sont ensuite hébergées par Pinterest Europe Ltd. et Google Ireland Ltd. (Irlande), dont les groupes peuvent traiter ces données aux États-Unis dans le cadre décrit à la section 6.
Si vous figurez sur l'une de ces photographies, vous pouvez vous opposer à sa diffusion à tout moment, sans avoir à vous justifier, en écrivant à support@we-event.eu : nous la retirons de nos comptes officiels dans les meilleurs délais.
6. Transferts de données hors Union européenne
WE EVENT étant établie en France, certaines données peuvent être traitées hors UE (notamment par nos équipes). Ces transferts sont encadrés par :
- Les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision d'exécution UE 2021/914 du 4 juin 2021)
- Des mesures techniques supplémentaires : chiffrement en transit (TLS 1.3) et au repos (AES-256), contrôles d'accès stricts, pseudonymisation quand pertinent
Les sous-traitants situés aux États-Unis bénéficient, le cas échéant, de la certification au Data Privacy Framework entre l'UE et les USA.
Une copie des garanties applicables est disponible sur demande à support@we-event.eu.
7. Vos droits RGPD
Vous disposez des droits suivants (art. 15 à 22 RGPD) :
- Droit d'accès à vos données personnelles
- Droit de rectification des données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition, notamment au marketing direct
- Droit à la portabilité dans un format structuré
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives post-mortem concernant vos données
Pour exercer ces droits, écrivez à support@we-event.eu en joignant une pièce d'identité si nécessaire pour vérifier votre identité.
Nous répondons dans un délai maximum de 30 jours conformément à l'art. 12 RGPD (prorogeable de 2 mois en cas de demande complexe).
8. Sécurité
Mesures techniques et organisationnelles mises en œuvre :
- Chiffrement des mots de passe (bcrypt)
- HTTPS obligatoire (TLS 1.3)
- Chiffrement des bases de données au repos (AES-256)
- Accès interne restreint (principe du moindre privilège)
- Sauvegardes régulières chiffrées
- Audits de sécurité périodiques
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous notifions dans les meilleurs délais conformément à l'art. 34 RGPD.
9. Cookies et traceurs
Le détail des cookies utilisés, leur durée et les modalités de gestion sont précisés dans notre Politique cookies.
10. Mineurs
La Plateforme n'est pas destinée aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a fourni des informations, contactez-nous pour que nous supprimions ces données.
12. Connexion à vos services Google
Si vous choisissez de relier votre agenda Google à We Event, nous accédons à certaines données de votre compte Google. Cette connexion est facultative : la Plateforme fonctionne sans elle.
12.1 Ce à quoi nous accédons
- Les événements de votre agenda principal (titre, dates, lieu, description, statut) sur une fenêtre allant de 7 jours dans le passé à 90 jours dans le futur
- L'adresse e-mail associée à votre agenda, uniquement pour vous indiquer quel compte est connecté
Nous n'accédons ni à vos autres agendas, ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée de votre compte Google.
12.2 Ce que nous en faisons
- Afficher vos événements Google dans votre agenda We Event, aux côtés de vos rendez-vous et prestations
- Écrire dans votre agenda Google les rendez-vous et événements que vous créez dans We Event, afin que les deux agendas restent le miroir l'un de l'autre
- Détecter les conflits de créneaux entre vos différentes sources de rendez-vous
Ces données ne servent à rien d'autre. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'intelligence artificielle, ni transmises à des tiers en dehors des sous-traitants techniques d'hébergement mentionnés à l'article 5.
12.3 Où ces données sont stockées
Les événements importés sont enregistrés dans notre base de données hébergée dans l'Union européenne, associés à votre seul compte. Les jetons d'accès délivrés par Google sont conservés de façon sécurisée et ne sont jamais transmis à un tiers ni exposés dans l'interface.
12.4 Comment retirer cet accès
Vous pouvez déconnecter votre compte Google à tout moment depuis votre agenda We Event : le bouton de déconnexion supprime immédiatement et définitivement les jetons d'accès de nos serveurs, et la synchronisation cesse. Vous pouvez également révoquer l'accès directement depuis les autorisations de votre compte Google. Les événements déjà importés peuvent être supprimés sur simple demande à contact@we-event.eu, conformément à l'article 7.
12.5 Conformité aux règles de Google
L'utilisation et le transfert par We Event des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).
11. Recours auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits RGPD ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07