Politique de confidentialité

Datenschutzerklärung conformément au Règlement général sur la protection des données (RGPD / DSGVO). Dernière mise à jour : 2 juillet 2026.

1. Responsable du traitement

EventFlow, Berlin, Allemagne — contact : support@eventflow.fr. Les coordonnées complètes figurent dans les mentions légales.

2. Données que nous traitons

a) Compte organisateur

Lors de la création d'un compte : nom complet, adresse e-mail, numéro de téléphone et mot de passe (stocké uniquement sous forme hachée avec bcrypt — nous n'avons jamais accès à votre mot de passe en clair).

Base légale : art. 6 al. 1 b) RGPD (exécution du contrat).

b) Réservations

Lors d'une réservation à un événement : nom complet, adresse e-mail, numéro de téléphone et nombre de places. Ces données sont transmises à l'organisateur de l'événement concerné, qui en a besoin pour gérer l'accès à son événement.

Base légale : art. 6 al. 1 b) RGPD (exécution du contrat de réservation).

c) Newsletter

Uniquement avec votre consentement explicite (double opt-in) : votre adresse e-mail. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail.

Base légale : art. 6 al. 1 a) RGPD (consentement).

d) Données techniques

Lors de chaque accès au site, des journaux techniques (adresse IP, horodatage, user-agent) sont traités par le serveur à des fins de sécurité et de prévention des abus (limitation de débit).

Base légale : art. 6 al. 1 f) RGPD (intérêt légitime — sécurité du service).

3. Cookies et stockage local

EventFlow n'utilise aucun cookie de suivi ni outil d'analyse tiers. Après connexion, votre session est conservée dans le stockage local de votre navigateur (localStorage) — un stockage strictement nécessaire au fonctionnement du service, qui ne suit pas votre navigation et n'est transmis à aucun tiers. Aucune bannière de consentement n'est requise car aucun traceur soumis à consentement n'est utilisé.

4. Destinataires des données

• Organisateurs d'événements : reçoivent les données de réservation de leurs propres événements uniquement.
• Resend (prestataire d'envoi d'e-mails) : traite votre adresse e-mail pour l'envoi des e-mails transactionnels (confirmation, réinitialisation de mot de passe, invitations) sur la base d'un contrat de sous-traitance (art. 28 RGPD).
• Hébergeur : traite les journaux techniques pour notre compte.

Aucune donnée n'est vendue ni transmise à des fins publicitaires.

5. Durées de conservation

• Compte : jusqu'à la suppression de votre compte (possible à tout moment depuis vos paramètres).
• Réservations : jusqu'à la suppression de l'événement associé ou du compte de l'organisateur.
• Newsletter : jusqu'à votre désinscription.
• Obligations légales de conservation (droit commercial et fiscal allemand) : le cas échéant, jusqu'à 10 ans.

6. Vos droits

Conformément aux articles 15 à 21 RGPD, vous disposez des droits :

• d'accès à vos données (art. 15) ;
• de rectification (art. 16) — modifiables dans vos paramètres ;
• d'effacement (art. 17) — votre compte peut être supprimé directement depuis vos paramètres ;
• de limitation du traitement (art. 18) ;
• de portabilité (art. 20) — un export JSON de vos données est disponible dans vos paramètres ;
• d'opposition (art. 21) ;
• de retrait de votre consentement à tout moment, sans affecter la licéité du traitement antérieur (art. 7 al. 3).

Pour exercer ces droits : support@eventflow.fr.

7. Droit de réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment la Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

8. Sécurité

Les mots de passe sont hachés (bcrypt), les échanges avec l'API sont protégés (en-têtes de sécurité, limitation de débit) et les accès aux données sont restreints par un système de rôles et de permissions.