Politique de confidentialité

En bref

• Nous ne vendons aucune donnée et n’affichons aucune publicité.
• Les données sont hébergées en France, dans une base séparée pour chaque organisation.
• Les participants n’ont pas besoin de compte, et leurs données sont anonymisées automatiquement après l’événement.
• Un seul cookie, strictement nécessaire : aucun traceur publicitaire ni de mesure d’audience.

Qui est responsable ?

Adsumio est édité par la société indiquée dans les mentions légales. Selon les données, nous intervenons dans deux rôles différents :

• Responsable de traitement : pour les comptes utilisateurs (organisateurs, membres du staff, administrateurs), la sécurité du service et la visite de ce site.
• Sous-traitant : pour les données des événements (inscriptions, présence, réponses aux enquêtes). L’organisation qui crée l’événement en est responsable de traitement ; nous les traitons uniquement sur ses instructions, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Si vous vous êtes inscrit à un événement, l’organisateur est votre interlocuteur principal. Son nom figure sur la page de l’événement et dans les e-mails que vous recevez.

Les données que nous traitons

• Compte utilisateur : adresse e-mail, langue, mot de passe haché (jamais stocké en clair), secret de double authentification chiffré, organisations et rôles.
• Sécurité : historique de connexion (date, adresse IP, navigateur) et journal des actions sensibles.
• Participants, pour le compte des organisations : nom, adresse e-mail, réponses au formulaire d’inscription, consentements, billet, heure d’entrée, réponses aux enquêtes et historique des e-mails envoyés.
• Staff : fonctions, horaires prévus, pointages, retards et corrections.
• Visite du site : données techniques nécessaires à l’affichage et à la sécurité, comme l’adresse IP dans les journaux du serveur.

Pourquoi, et sur quelle base légale

• Créer votre compte et fournir le service : exécution du contrat.
• Envoyer les e-mails de service (activation, mot de passe, invitations) : exécution du contrat.
• Protéger le service (limitation des tentatives de connexion, prévention des abus, journal d’audit) : intérêt légitime.
• Gérer les événements pour le compte des organisations : sur leurs instructions ; chaque organisation choisit sa propre base légale.
• Communications marketing d’un organisateur : uniquement avec votre consentement, donné en cochant une case jamais précochée, et retirable à tout moment.
• Répondre à nos obligations légales : obligation légale.

Qui peut voir vos données

• Les membres de l’organisation concernée, selon les rôles et permissions qui leur ont été attribués.
• Nos sous-traitants techniques : OVH SAS pour l’hébergement en France, et notre prestataire d’envoi d’e-mails : [à compléter].
• Pour localiser un événement sur une carte (espace organisateur uniquement) : la recherche d’adresse est envoyée à Nominatim (OpenStreetMap Foundation), et le fond de carte est chargé depuis les serveurs de tuiles MapTiler. L’adresse IP de l’organisateur et le texte recherché peuvent être transmis à ces prestataires. Les pages publiques d’événement n’affichent pas de carte embarquée ; elles proposent seulement un lien vers OpenStreetMap.
• Les autorités, uniquement sur demande légalement fondée.

Les données restent dans l’Union européenne, sauf pour les services de cartographie ci-dessus (OpenStreetMap / MapTiler), qui peuvent traiter des données techniques hors UE selon leurs propres politiques.

Combien de temps nous les gardons

• Compte utilisateur : tant que le compte est actif, puis suppression ou anonymisation à sa clôture.
• Participants : 12 mois après la fin de l’événement par défaut, puis anonymisation automatique. L’organisation peut ajuster cette durée. Les statistiques de présence sont conservées sans donnée personnelle.
• Présence du staff : même durée par défaut.
• Historique des e-mails envoyés : 90 jours par défaut.
• Historique de connexion et journal d’audit : 12 mois.
• Preuves de consentement : le temps nécessaire pour démontrer la conformité.
• Données placées sous conservation légale par l’organisation : jusqu’à la levée de cette mesure.

Comment nous les protégeons

• Une base de données distincte par organisation, avec ses propres identifiants.
• Connexions chiffrées (HTTPS), mots de passe hachés et double authentification.
• Liens de billet, d’annulation et d’enquête impossibles à deviner ; seule leur empreinte est enregistrée.
• Permissions vérifiées côté serveur et journal d’audit des actions sensibles.
• Sauvegardes régulières.

Cookies et stockage local

• Un cookie de session strictement nécessaire : il vous garde connecté et mémorise votre langue. Il disparaît à la fermeture du navigateur.
• Une information enregistrée dans votre navigateur pour ne plus afficher le bandeau de confidentialité une fois fermé.
• Aucun cookie n’est déposé par la carte ou la recherche d’adresse : ce sont des appels techniques (images de fond de carte, requête de géocodage) utiles uniquement dans l’interface organisateur.

Aucun cookie publicitaire ni outil de mesure d’audience tiers n’est utilisé. Les cookies et le stockage local strictement nécessaires au service ne requièrent pas de consentement.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur leur sort après votre décès.

• Participants : utilisez le lien de confidentialité présent dans vos e-mails pour exporter ou supprimer vos données, ou contactez l’organisateur.
• Utilisateurs : écrivez à contact@adsumio.com.

Nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Modifications

La date de dernière mise à jour figure en haut de cette page. En cas de changement important, les utilisateurs sont prévenus par e-mail.

Contact

Pour toute question sur vos données : contact@adsumio.com