1 — Responsable du traitement
Le responsable du traitement au sens du RGPD est FoolMoon GmbH, société de droit allemand en cours de constitution, dont le siège social est établi à Rheinau, Baden-Württemberg, Allemagne.
Contact délégué à la protection des données (DPO) : [adresse e-mail à compléter après immatriculation]
2 — Données collectées
Dans le cadre du service EventsManager, les catégories de données suivantes sont traitées :
- Numéro de téléphone mobile — identification du compte organisateur, authentification par code OTP, envoi d'invitations SMS aux invités.
- Prénom et nom — personnalisation des messages SMS envoyés aux invités.
- Adresse IP — prévention des abus, sécurité de la plateforme, journaux serveur.
- Données de navigation — journaux serveur (method, URL, statut HTTP, horodatage) ; durée de conservation de 30 jours.
- Score de risque calculé — indicateur interne de prévention des abus, non communiqué à des tiers, non opposable à l'utilisateur.
- Prestataires cités sur un événement — nom commercial, métier, ville, site web et compte Instagram, saisis par l'organisateur pour citer les prestataires de son événement sur la page de ses invités ; adresse e-mail, uniquement si le prestataire la laisse lui-même pour être prévenu d'une nouveauté.
3 — Finalités et bases légales
- Exécution du contrat (Art. 6(1)(b) RGPD) — envoi d'invitations SMS, gestion des listes d'invités, check-in QR code, galerie photo post-événement.
- Intérêt légitime (Art. 6(1)(f) RGPD) — détection et prévention des abus, de la fraude et des usages non conformes aux conditions d'utilisation. Mention, par un organisateur, des prestataires de son événement ; le prestataire peut retirer son nom à tout moment depuis la page dont l'organisateur lui transmet le lien.
- Obligation légale (Art. 6(1)(c) RGPD) — conservation des journaux serveur conformément aux exigences légales applicables.
- Consentement (Art. 6(1)(a) RGPD) — adresse e-mail laissée par un prestataire pour être prévenu du lancement des fiches prestataires ; retirable à tout moment.
4 — Durée de conservation
- Données du compte organisateur — conservées jusqu'à la suppression du compte, ou pendant 2 ans en cas d'inactivité, puis supprimées définitivement.
- Photos d'événements — supprimées automatiquement 30 jours après l'upload.
- Journaux serveur — conservés 30 jours glissants.
- Codes OTP — supprimés immédiatement après vérification ou expiration.
- Prestataires cités — conservés tant que l'organisateur les garde dans son carnet ; leur mention sur un événement est supprimée avec les données de cet événement. Retrait immédiat sur demande du prestataire, qui efface aussi son adresse e-mail. Les clics des invités sur ses liens sont comptés en total, sans garder la trace de la personne qui a cliqué.
5 — Destinataires des données
FoolMoon GmbH ne revend aucune donnée personnelle. Les sous-traitants suivants interviennent dans le cadre du service, liés par un accord de traitement des données (DPA) conforme au RGPD :
- Brevo (Sendinblue SAS), Paris, France — envoi de SMS aux invités. DPA signé.
- Twilio Inc., San Francisco, États-Unis — vérification (lookup) du numéro de téléphone mobile lors de l'inscription.
- Stripe, Inc., Dublin, Irlande — traitement sécurisé des paiements par carte bancaire.
- OVH SAS, Roubaix, France — hébergement des serveurs applicatifs et des bases de données.
- Sweego (MINDBAZ SAS), Lille, France — envoi de SMS aux invités pour les numéros français.
- BulkGate s.r.o., Šumperk, République tchèque — envoi de SMS aux invités pour les numéros hors France.
- hCaptcha (Intuition Machines, Inc.), Los Angeles, États-Unis — vérification anti-robot (captcha) sur les formulaires sensibles.
Les transferts hors UE/EEE (Twilio, Stripe, hCaptcha) sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne.
6 — Vos droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (Art. 15 RGPD)
- Droit de rectification (Art. 16 RGPD)
- Droit à l'effacement / « droit à l'oubli » (Art. 17 RGPD)
- Droit à la portabilité des données (Art. 20 RGPD)
- Droit d'opposition au traitement (Art. 21 RGPD)
- Droit à la limitation du traitement (Art. 18 RGPD)
Pour exercer ces droits, contactez-nous à : [adresse e-mail à compléter]. Nous répondrons dans un délai d'un mois conformément à l'Art. 12 RGPD.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente en Allemagne : Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW), Stuttgart.
7 — Cookies
EventsManager n'utilise pas de cookies publicitaires, de suivi ou d'analyse tiers. Seuls des cookies de session strictement nécessaires au fonctionnement du service sont déposés ; ils ne nécessitent pas de consentement préalable au sens de la directive ePrivacy.