Politique de confidentialité
Ce que Evantya fait de vos données, pourquoi, pendant combien de temps — et comment garder la main dessus.
Dernière mise à jour : [À COMPLÉTER : date de dernière mise à jour]Supprimer votre compte
Vous pouvez supprimer votre compte Evantya à tout moment, directement dans l'application mobile : Plus → Mon compte → Supprimer mon compte, puis confirmez avec votre mot de passe. La suppression est immédiate et vous êtes déconnecté.
Sont effacés : votre nom, votre adresse e-mail, votre mot de passe, vos sessions et votre accès aux espaces de travail. Votre compte ne peut plus être utilisé.
Sont conservés, sans lien avec votre identité : les factures, devis et contrats émis, pendant 10 ans (obligation comptable), et les messages échangés avec des tiers, pendant 3 ans.
Vous ne pouvez plus accéder à l'application ? Écrivez à oren@wedevops.fr depuis l'adresse de votre compte : nous supprimons le compte sous 30 jours.
Responsable du traitement
Le responsable du traitement est [À COMPLÉTER : dénomination sociale de l'éditeur], dont le siège est situé [À COMPLÉTER : adresse du siège]. Pour toute question relative à vos données, vous pouvez écrire à oren@wedevops.fr.
Un délégué à la protection des données a-t-il été désigné ? [À COMPLÉTER : désignation d'un DPO (oui / non) et ses coordonnées le cas échéant].
Données que nous traitons
Nous traitons uniquement les données nécessaires au service :
- Compte : nom, prénom, adresse électronique, mot de passe (uniquement sous forme chiffrée), rôle et espace de travail.
- Profil professionnel : raison sociale, catégories de prestation, zone d'intervention, tarifs, photographies, informations légales de l'entreprise.
- Événement : type, date, lieu, nombre de convives, budget, style, contraintes (dont, si vous les renseignez, des préférences alimentaires ou religieuses et des besoins d'accessibilité).
- Invités : nom, contact éventuel, réponse, régime alimentaire, placement — importés par l'organisateur.
- Échanges : messages entre organisateurs et prestataires, devis, contrats, livrables partagés.
- Facturation : coordonnées de facturation et historique des opérations. Nous n'avons jamais accès au numéro complet de votre carte bancaire.
- Usage technique : journaux de connexion, adresse IP, horodatage, type d'appareil — nécessaires à la sécurité et au bon fonctionnement.
Données sensibles
Certaines informations que vous saisissez librement (régime alimentaire d'un invité, besoin d'accessibilité) peuvent révéler des convictions ou un état de santé. Nous ne les traitons que parce que vous les fournissez volontairement pour l'organisation de votre événement, et uniquement à cette fin. Vous pouvez ne pas les renseigner.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous donner accès au service | Exécution du contrat |
| Mettre en relation organisateurs et prestataires, permettre les échanges | Exécution du contrat |
| Fournir les outils d’organisation (rétroplanning, invités, plan de table, suivi) | Exécution du contrat |
| Établir devis, contrats et factures ; tenir la comptabilité | Exécution du contrat et obligation légale |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime |
| Améliorer le service et mesurer son audience de façon agrégée | Intérêt légitime ou consentement selon l’outil |
| Vous adresser des informations sur le service que vous utilisez | Intérêt légitime |
| Vous adresser une communication commerciale non sollicitée | Consentement (révocable à tout moment) |
| Fournir les fonctionnalités d’assistance à la rédaction | Exécution du contrat, à votre initiative |
Données de vos invités
Lorsque vous importez une liste d'invités, vous déterminez seul les données que vous saisissez : vous en êtes responsable. Evantya agit alors comme sous-traitant, pour votre compte et selon vos instructions.
Vous vous engagez à n'importer que des données que vous êtes en droit de traiter, à informer les personnes concernées de l'usage que vous en faites, et à répondre à leurs demandes. Nous ne réutilisons jamais ces données à nos propres fins et ne les communiquons à aucun tiers en dehors de ce qui est nécessaire au service.
Les photographies et vidéos captées lors de votre événement peuvent contenir l'image de vos invités. En tant qu'organisateur, vous vous engagez à les informer de cette captation. Les droits d'usage de ces images (usage privé, portfolio du prestataire, réseaux sociaux, durée, territoire) sont encadrés par les clauses du contrat conclu avec le prestataire concerné. Toute personne figurant sur une image peut en demander le retrait : adressez la demande au prestataire, ou à nous si le contenu est hébergé sur Evantya.
Assistance IA
Certaines fonctionnalités facultatives vous aident à rédiger ou à visualiser : proposition de devis à partir de votre catalogue, brouillon de réponse dans la messagerie, synthèse de votre événement, et génération de visuels d'ambiance dans le studio déco. Voici exactement ce qui se passe.
- Ce qui est transmis : uniquement les éléments nécessaires à la demande que vous déclenchez (le brief saisi et votre catalogue pour un devis, les derniers messages du fil pour une réponse, les données de votre événement pour une synthèse, la description et la palette pour un visuel de déco). Rien n'est envoyé tant que vous ne demandez pas explicitement une proposition.
- Visuels générés : les images du studio déco sont des propositions d'ambiance, produites à partir de votre description et de votre palette. Ce ne sont ni des photographies d'un lieu réel, ni un rendu contractuel. Chaque planche indique clairement si ses visuels ont été générés ou s'il s'agit de références d'inspiration sélectionnées.
- À qui : à un fournisseur de modèle de langage agissant comme sous-traitant ([À COMPLÉTER : fournisseur de modèle (texte et images) retenu]), lié par contrat.
- Pas d'entraînement : les données transmises ne sont pas utilisées pour entraîner un modèle.
- Vous gardez la décision : chaque proposition est un brouillon que vous relisez, modifiez et validez. Rien n'est envoyé, publié ni signé automatiquement.
- Aucune décision automatisée : aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé.
- Facultatif : vous pouvez utiliser Evantya sans jamais recourir à ces fonctionnalités. Elles sont alors remplacées par des calculs déterministes, ce que l'interface indique explicitement.
Destinataires et sous-traitants
Vos données sont accessibles aux équipes internes habilitées et, dans la stricte mesure nécessaire, aux prestataires techniques suivants :
| Type de prestataire | Rôle | Identité |
|---|---|---|
| Hébergement | Hébergement de l’application et de la base de données | Vercel Inc., Railway Corporation |
| Envoi d’e-mails | Notifications et messages transactionnels | [À COMPLÉTER : prestataire d’envoi d’e-mails] |
| Paiement | Encaissement des offres payantes (non activé à ce jour) | [À COMPLÉTER : prestataire de paiement] |
| Assistance IA | Génération des brouillons, à votre demande | [À COMPLÉTER : fournisseur de modèle de langage] |
| Mesure d’audience | Statistiques d’usage agrégées | [À COMPLÉTER : outil de mesure d’audience] |
Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose. Elles ne sont jamais vendues.
Lorsque vous échangez avec un prestataire (ou un organisateur), les informations nécessaires à cet échange lui sont bien entendu accessibles : c'est l'objet même du service.
Transferts hors Union européenne
Nous privilégions des prestataires hébergeant les données dans l'Union européenne. Si un transfert hors UE est nécessaire ( [À COMPLÉTER : transferts hors UE éventuels et pays concernés]), il est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types, assorties de mesures complémentaires si nécessaire. Une copie de ces garanties peut être demandée.
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | Toute la durée d’utilisation, puis 12 mois après la fermeture du compte |
| Événement, invités, plan de table, rétroplanning | Suppression avec le compte, ou sur demande à tout moment |
| Messages et pièces échangées | 3 ans après le dernier échange (preuve de la relation) |
| Devis, contrats, factures et pièces comptables | 10 ans (obligation légale, article L. 123-22 du code de commerce) |
| Journaux de connexion et de sécurité | 12 mois |
| Métriques d’usage de l’assistance IA (sans contenu) | 13 mois |
| Cookies et traceurs | Voir la politique cookies ; le choix est conservé 6 mois |
| Prospects (sans compte) | 3 ans à compter du dernier contact |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Vos droits
Conformément au règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Accès — obtenir une copie des données vous concernant.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression, sous réserve de nos obligations légales de conservation.
- Limitation — geler l'usage de vos données le temps d'une vérification.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection.
- Portabilité — récupérer vos données dans un format structuré et lisible par machine.
- Retrait du consentement — à tout moment, sans effet sur les traitements déjà réalisés.
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à oren@wedevops.fr. Nous répondons dans un délai d'un mois, porté à trois mois pour les demandes complexes, avec information préalable. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte en ligne sur son site.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe stockés sous forme de condensats irréversibles, cloisonnement strict entre espaces de travail, contrôle d'accès par rôle, journalisation des actions sensibles, sauvegardes régulières et limitation des accès internes au strict nécessaire.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
Cookies
L'usage des cookies et traceurs, ainsi que la manière de les refuser, sont détaillés dans notre politique dédiée, accessible depuis le pied de page.
Évolution de cette politique
Cette politique peut évoluer avec le service ou la réglementation. Toute modification substantielle vous sera signalée avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.