Politique de Confidentialité

PLACEMOI s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

En utilisant notre plateforme, vous acceptez les pratiques décrites dans cette politique de confidentialité.

Responsable : Jennifer NTAMBA

Forme juridique : Personne physique - Établissement principal

Code SIREN : 991235169

Adresse : 78570 Andrésy, France

Email : contact@placemoi.com

3.1 Données des Organisateurs

PLACEMOI collecte un minimum de données personnelles, conformément au principe de minimisation des données :

• Données d'identification : Nom, adresse email (nécessaires pour la création de compte et la facturation)
• Données de paiement : Informations traitées par Stripe (gérées par Stripe, conformément à leur politique de confidentialité)
• Données d'événements : Informations sur les événements créés (nom de l'événement, configuration du plan de table)

3.2 Données des Invités

Les invités n'ont pas de compte sur la plateforme. Seules les données suivantes sont enregistrées :

• Nom uniquement : Le nom de l'invité, fourni par l'organisateur pour l'assignation des places sur le plan de table

Important : Aucune autre donnée personnelle (email, téléphone, adresse) n'est collectée pour les invités.

3.3 Données techniques

• Données de connexion : Logs de connexion (pour les organisateurs uniquement)
• Cookies : Cookies de session nécessaires à l'authentification et au fonctionnement de la plateforme

4.1 Exécution du contrat (Article 6.1.b RGPD)

• Fourniture des services de gestion de plans de table
• Gestion des comptes organisateurs
• Traitement des paiements pour la création d'événements
• Génération et partage de QR codes et liens de consultation

4.2 Intérêt légitime (Article 6.1.f RGPD)

• Prévention de la fraude et sécurité de la plateforme
• Amélioration des services et développement de nouvelles fonctionnalités
• Analyses statistiques anonymisées
• Maintenance et support technique

4.3 Consentement (Article 6.1.a RGPD)

• Cookies non essentiels
• Communications marketing (si applicable)
• Traitement de données sensibles (si applicable)

4.4 Obligation légale (Article 6.1.c RGPD)

• Conservation des données de facturation (10 ans)
• Respect des obligations comptables et fiscales
• Coopération avec les autorités compétentes

5.1 Données des comptes actifs

Conservées pendant toute la durée d'utilisation du compte + 3 ans après la dernière activité.

5.2 Données de facturation

Conservées 10 ans conformément aux obligations comptables françaises.

5.3 Données d'événements

Les événements et plans de table sont conservés pendant la durée d'utilisation du compte + 3 ans après la dernière activité, pour permettre aux organisateurs d'y accéder.

Les noms des invités sont conservés dans le cadre des événements et supprimés avec les données d'événement.

5.4 Données techniques

Logs de connexion conservés 12 mois maximum.

5.5 Données supprimées

Après les délais de conservation, les données sont supprimées de manière définitive ou anonymisées pour les besoins statistiques.

6.1 Accès interne

• Équipe technique PLACEMOI (accès limité et sécurisé aux données techniques uniquement)
• Service client (données nécessaires au support des organisateurs)

6.2 Sous-traitants

• Supabase : Hébergement base de données et stockage
• Stripe : Traitement des paiements
• Resend : Envoi d'emails transactionnels
• Vercel : CDN et sécurité

6.3 Accès aux données

• Les organisateurs accèdent uniquement aux données de leurs propres événements et plans de table (noms des invités qu'ils ont fournis)
• Les invités peuvent consulter leur place sur le plan de table via le QR code ou le lien partageable, sans créer de compte
• Seuls les noms des invités sont visibles sur le plan de table public (pas d'informations de contact)

Certains de nos sous-traitants sont situés en dehors de l'Union Européenne :

• Stripe (États-Unis) : Décision d'adéquation + Clauses contractuelles types
• Vercel (États-Unis) : Décision d'adéquation + Clauses contractuelles types
• Resend (États-Unis) : Décision d'adéquation + Clauses contractuelles types

Tous les transferts sont encadrés par des garanties appropriées conformément au RGPD.

Conformément au RGPD, vous disposez des droits suivants :

8.1 Droit d'accès (Article 15 RGPD)

Obtenir une copie de vos données personnelles et des informations sur leur traitement.

8.2 Droit de rectification (Article 16 RGPD)

Corriger ou compléter vos données personnelles inexactes ou incomplètes.

8.3 Droit à l'effacement (Article 17 RGPD)

Demander la suppression de vos données dans certaines circonstances.

8.4 Droit à la limitation (Article 18 RGPD)

Limiter le traitement de vos données dans certaines circonstances.

8.5 Droit à la portabilité (Article 20 RGPD)

Récupérer vos données dans un format structuré et lisible.

8.6 Droit d'opposition (Article 21 RGPD)

Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

8.7 Exercice des droits

Pour exercer vos droits, contactez-nous à : contact@placemoi.com

Nous vous répondrons dans un délai d'un mois. En cas de refus, vous pouvez saisir la CNIL.

9.1 Cookies utilisés

• Cookies de session : Authentification et navigation (nécessaires)

9.2 Gestion des cookies

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur ou notre bannière de cookies.

9.3 Cookies tiers

Stripe peut déposer des cookies pour le traitement des paiements. Consultez leur politique de confidentialité pour plus d'informations.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement SSL/TLS pour les transmissions
• Authentification forte et gestion des accès
• Surveillance et détection d'intrusions
• Sauvegardes régulières et sécurisées
• Formation du personnel à la protection des données
• Audits de sécurité réguliers

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais et, si nécessaire, nous notifierons la violation à la CNIL dans les 72 heures.

Cette politique de confidentialité peut être modifiée pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

Les modifications importantes seront notifiées par email ou via un avis sur la plateforme.

Délégué à la Protection des Données :

Email : contact@placemoi.com

Autorité de contrôle :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr