Politique de Confidentialité

Ce que nous collectons

Important : Nos services sont conçus pour un usage général et minimisent la collecte de données personnelles. Bien que vous n'ayez pas besoin de compte, certaines applications traitent des données nécessaires à leur fonctionnement (comme les noms ou IBAN dans Paid!) qui peuvent être considérées comme des données personnelles au sens du RGPD. Nous traitons ces données uniquement dans la stricte mesure nécessaire à la fourniture du service. Chaque application traite des données différentes :

• Paid! — Les informations de paiement (nom, IBAN, montant, communication) sont envoyées à notre serveur pour générer des QR codes. Les données sont conservées uniquement en mémoire pendant le traitement et ne sont jamais stockées sur disque.
• Involved! — Les mots, réponses aux sondages, commentaires et fichiers téléchargés (tels que les présentations PDF) soumis lors d'événements sont stockés sur nos serveurs et automatiquement supprimés après un mois d'inactivité.
• Drive! — Les fichiers que vous téléchargez sont stockés sur nos serveurs. Ne téléchargez pas de fichiers contenant des informations personnelles.
• Matched! — Les noms de groupes, noms de membres, préférences d'équipe, résultats de distribution et le contenu intégral de tout fichier Excel téléchargé sont stockés sur nos serveurs. Les données sont liées à des codes de groupe, pas à des comptes personnels. N'incluez pas de données personnelles dans votre fichier Excel — toutes les colonnes sont stockées et restituées lorsque vous retéléchargez le fichier, même si elles ne sont pas utilisées par l'application.
• Booked! — Les noms de calendriers, réservations et descriptions d'objets sont stockés sur nos serveurs. Les données sont liées à des codes de calendrier, pas à des comptes personnels.
• Present! — Les titres d'agendas, descriptions, détails d'événements (dates, heures, lieux, URL), noms des participants et registres de présence (y compris commentaires optionnels) sont stockés sur nos serveurs. Les noms des participants et commentaires sont chiffrés au repos. Les agendas sont identifiés par des codes courts, pas par des comptes personnels. La protection optionnelle par mot de passe utilise le hachage bcrypt. Les participants supprimés sont conservés (suppression douce) pour préserver les statistiques de présence historiques.

Comment nous utilisons vos données

Les données que vous fournissez sont utilisées uniquement pour fournir le service spécifique que vous utilisez. Nous utilisons également des cookies essentiels et le stockage local pour mémoriser votre langue, votre préférence de thème et — uniquement si vous l'acceptez — vos informations de paiement sauvegardées (Paid!) ou vos préférences d'application. Nous n'utilisons pas vos données à des fins publicitaires, de profilage ou à toute autre fin que le fonctionnement du service.

Nous traitons vos données sur la base de la Nécessité Contractuelle (pour fournir le service que vous avez demandé) et de notre Intérêt Légitime à maintenir la sécurité et le bon fonctionnement de la plateforme (Article 6 RGPD).

Stockage et conservation des données

• Paid! — Aucun stockage côté serveur. Les favoris sont sauvegardés dans le stockage local de votre navigateur uniquement si vous le choisissez.
• Involved! — Les données d'événement sont automatiquement supprimées après un mois d'inactivité.
• Drive!, Matched!, Booked!, Present! — Les données sont stockées sur nos serveurs tant que la ressource (fichier, groupe, calendrier ou agenda) existe. Vous pouvez les supprimer à tout moment depuis l'application.

Cookies et stockage local

Nous utilisons uniquement des cookies essentiels et le stockage local — pas de suivi, pas d'analyse, pas de publicité.

• cookie_consent — mémorise votre choix de cookies
• language — stocke votre langue préférée
• PHPSESSID — maintient votre session lors de l'utilisation de nos applications (y compris les agendas que vous êtes autorisé à administrer dans Present!)
• theme (stockage local) — stocke votre préférence de mode clair/sombre
• payment_details (stockage local, Paid! uniquement) — stocke vos favoris de paiement, uniquement si vous le choisissez

Vous pouvez effacer toutes ces données à tout moment via les paramètres de votre navigateur.

Services tiers

Nous n'utilisons aucun service externe d'analyse, de publicité ou de traitement des données. Aucune donnée personnelle n'est partagée avec des tiers.

Ce site est hébergé par LWS (Ligne Web Services), un hébergeur français. Tous les serveurs sont situés en France, ce qui signifie que vos données sont conservées exclusivement au sein de l'Union européenne. Vous pouvez consulter leur politique de confidentialité sur www.lws.fr/cgv-lws.php.

Aucune donnée n'est transférée en dehors de l'Espace Économique Européen (EEE).

Sécurité et chiffrement

Nous protégeons vos données avec plusieurs niveaux de sécurité :

• Chiffrement HTTPS — Toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées via TLS.
• Chiffrement au repos — Les données sensibles stockées sur nos serveurs sont chiffrées avec AES-256-GCM, un algorithme de chiffrement symétrique standard. Cela s'applique aux colonnes de base de données contenant des noms, descriptions, préférences et contenus de fichiers dans les dossiers configurés. La clé de chiffrement est stockée de manière sécurisée sur le serveur et n'est jamais transmise.
• Protection par mot de passe — Lorsqu'une protection par mot de passe est utilisée, les mots de passe sont stockés sous forme de hachages bcrypt (non réversibles) et ne peuvent être liés à aucun compte personnel.
• Stockage local — Les données stockées dans le stockage local de votre navigateur restent sous votre contrôle et peuvent être effacées à tout moment.

Important : Malgré nos mesures de sécurité, vous ne devez pas télécharger ou saisir d'informations personnelles identifiables ni de données personnelles sensibles sur ce site. Nos services sont conçus pour un usage général et visent à minimiser la collecte de données personnelles. Certaines données que vous fournissez (telles que des noms ou des IBAN) peuvent constituer des données personnelles au sens du RGPD, mais elles ne sont traitées que dans la stricte mesure nécessaire. Toutes les données que vous fournissez sont liées uniquement à des codes anonymes (codes d'événement, codes de groupe, codes de calendrier) et non à des comptes personnels.

Vos droits au titre du RGPD

En vertu du Règlement Général sur la Protection des Données, vous avez le droit d'accéder, de rectifier, d'effacer, de limiter le traitement, de porter et de vous opposer au traitement de vos données. Comme nous traitons un minimum de données et ne stockons pas d'informations personnelles identifiables, la plupart de ces droits sont automatiquement respectés. Vous pouvez supprimer vos données directement dans chaque application, ou nous contacter pour demander leur effacement.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, telle que l'APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgique — www.autoriteprotectiondonnees.be), si vous estimez que vos données ont été mal traitées.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Les modifications seront publiées sur cette page avec une date mise à jour.

Contact

Le Responsable du Traitement de ce site web est Xavier Dubois.

Si vous avez des questions concernant cette politique, souhaitez exercer vos droits en matière de protection des données ou devez signaler un problème de confidentialité, veuillez utiliser notre formulaire de contact. Vous pouvez également nous contacter en ouvrant un ticket sur GitHub.