Politique de confidentialité

Informations que nous collectons

Comment nous utilisons vos informations

• Pour fournir et maintenir nos services de gestion d'événements
• Pour envoyer des invitations WhatsApp, des rappels et des mises à jour d'événements
• Pour envoyer des e-mails marketing, des newsletters et des offres spéciales (vous pouvez vous désinscrire à tout moment dans les paramètres de votre compte)
• Pour améliorer notre plateforme et développer de nouvelles fonctionnalités
• Pour garantir la sécurité et l'intégrité de nos services
• Pour respecter les obligations légales et protéger nos droits
• Pour analyser les habitudes d'utilisation et améliorer l'expérience utilisateur (sous réserve de votre consentement)
• Pour créer des conceptions d'invitations assistées par IA et analyser des contrats
• Pour mettre en relation les organisateurs d'événements avec des prestataires pertinents
• Pour transmettre les demandes et les coordonnées des utilisateurs aux prestataires (y compris les prestataires non inscrits) à la demande de l'utilisateur, en agissant uniquement comme intermédiaire technique de communication

Base légale du traitement

Nous traitons vos informations sur la base de :

• Exécution du contrat - pour fournir les services que vous avez demandés
• Consentement - pour les statistiques et le marketing
• Intérêt légitime - pour l'amélioration du service et la sécurité
• Obligation légale - pour respecter les exigences réglementaires

Conformité à la loi israélienne

Nous opérons conformément à la loi sur la protection de la vie privée, 5741-1981, aux règlements sur la protection de la vie privée (sécurité des données), 5777-2017, et à l'amendement 13 de la loi sur la protection de la vie privée (août 2024).

Vos droits en tant que personne concernée sont inscrits dans la loi et peuvent être exercés à tout moment en nous contactant.

Partage et divulgation des informations

Nous ne vendons, n'échangeons ni ne transférons vos informations personnelles à des tiers sans votre consentement, sauf dans les cas décrits dans cette politique.

Exceptions dans lesquelles nous pouvons partager des informations :

• Avec votre consentement explicite (par exemple, le partage de détails avec un prestataire que vous avez choisi)
• Pour respecter les exigences légales ou les décisions de justice
• Pour protéger la sécurité et la sûreté de nos utilisateurs
• Dans le cadre d'un transfert d'entreprise ou d'une fusion (avec préavis)
• Avec des prestataires de services agissant en notre nom (voir la liste ci-dessous)
• Pour transmettre les demandes et les coordonnées aux prestataires (y compris ceux qui ne sont pas inscrits sur la plateforme) à la demande explicite de l'utilisateur, afin de faciliter la communication
• Dans certains cas, les informations sur les prestataires affichées sur la plateforme sont collectées à partir de sources accessibles au public
• Les prestataires peuvent demander à ne plus recevoir de communications d'Easy Events à tout moment en écrivant à support@easyevents.co.il, et nous respecterons ces demandes

Services tiers

Nous utilisons des services tiers pour faire fonctionner la plateforme. Ces services ne reçoivent l'accès qu'aux informations nécessaires :

• Google Firebase - authentification des utilisateurs, stockage des données, stockage des fichiers, statistiques
• Fournisseurs de messagerie tiers - envoi de messages WhatsApp et SMS (les numéros de téléphone des invités sont transférés vers les serveurs du fournisseur)
• Google Maps - conversion d'adresses en coordonnées, affichage de cartes
• Google Vertex AI - création de conceptions d'invitations assistées par IA et analyse de contrats
• Google Analytics - analyse de l'utilisation du site (ID : G-TW4G7H33WC)
• Google Cloud Scheduler/Tasks - planification de tâches en arrière-plan
• Google Calendar - synchronisation bidirectionnelle des rendez-vous pour les prestataires qui choisissent de connecter leur agenda (portée calendar.events)

Services Google API et utilisation limitée

Lorsqu'un prestataire choisit de connecter son Google Calendar depuis /supplier/settings, Easy Events demande un accès OAuth afin de maintenir la synchronisation des réservations de rendez-vous entre la plateforme et l'agenda du prestataire.

Portée demandée : https://www.googleapis.com/auth/calendar.events

Nous créons, lisons, mettons à jour et supprimons les événements d'agenda qui sont marqués par notre indicateur extendedProperties privé ("easyevents:appointmentId"). Nous ne lisons, ne stockons, ne transmettons ni ne traitons les événements créés en dehors d'Easy Events.

Les données d'agenda sont utilisées uniquement pour refléter les réservations de rendez-vous d'Easy Events dans l'agenda du prestataire et pour répercuter les modifications côté prestataire dans Easy Events. Nous n'utilisons pas ces données à des fins publicitaires, de profilage ou d'entraînement de modèles d'IA générative / d'apprentissage automatique, et nous ne les vendons ni ne les transférons à des tiers.

L'utilisation et le transfert par Easy Events, vers toute autre application, des informations reçues des API Google seront conformes à la politique relative aux données utilisateur des services Google API, y compris les exigences d'utilisation limitée (Limited Use).

Les prestataires peuvent déconnecter Google Calendar à tout moment depuis /supplier/settings dans la plateforme, ou révoquer l'accès d'Easy Events directement sur https://myaccount.google.com/permissions. La déconnexion supprime tous les jetons OAuth stockés ; les événements précédemment synchronisés restent dans l'agenda du prestataire.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles.

• Chiffrement des données en transit (TLS/SSL) et au repos
• Contrôles d'accès basés sur les rôles (utilisateur, prestataire, administrateur)
• Surveillance de la sécurité, journalisation des tentatives de connexion et détection de l'extraction non autorisée de contenu (les domaines référents et les chaînes user-agent peuvent être enregistrés à des fins de sécurité)
• Sauvegardes quotidiennes sécurisées avec conservation de 14 jours
• Protection contre les attaques CSRF au moyen de jetons
• Limitation du débit de connexion pour prévenir les attaques

Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour faire fonctionner la plateforme et améliorer votre expérience.

Cookies que nous utilisons :

• __session - cookie d'authentification (14 jours, essentiel au fonctionnement)
• __csrf - protection contre les attaques CSRF (24 heures, essentiel pour la sécurité)
• selectedEventId - mémorisation de l'événement sélectionné (30 jours)
• Cookies Google Analytics (sous réserve de votre consentement)

Stockage local :

• language - préférence de langue
• user_consent - préférences de confidentialité
• analytics_consent - consentement aux statistiques

Vous pouvez gérer les préférences de cookies via les paramètres de votre navigateur ou via la bannière de consentement du site.

Conservation des données

Nous conservons vos informations personnelles uniquement le temps nécessaire à la réalisation des objectifs décrits dans cette politique.

• Comptes actifs : conservés jusqu'à ce que vous supprimiez votre compte
• Comptes inactifs : nous nous réservons le droit de supprimer les comptes après une inactivité prolongée, avec un préavis envoyé à l'adresse e-mail enregistrée
• Demande de suppression de compte : effectuée sous 30 jours
• Cookies de session : 14 jours
• Sauvegardes : conservées pendant 14 jours
• Contenu de l'album numérique (photos et vidéos) : six mois à compter de la date de l'événement, prolongeable sur demande à support@easyevents.co.il. Le contenu est supprimé à la fin de cette période

Album photo numérique

L'organisateur qui achète l'album numérique reçoit un QR code et un lien permettant aux participants de déposer photos et vidéos dans une galerie partagée. C'est le seul service de la plateforme où du contenu est déposé par des personnes qui ne sont pas des utilisateurs inscrits, d'où cette section distincte.

• Ce qui est collecté : fichiers image et vidéo déposés par les participants, ainsi que les métadonnées de base (date de dépôt, type et taille du fichier). Nous n'exigeons ni nom, ni téléphone, ni e-mail, ni inscription de la part des personnes qui déposent du contenu, et nous n'effectuons aucune reconnaissance faciale ni analyse biométrique
• Nature de l'accès : le lien et le QR code donnent accès sans inscription ni identification. Toute personne les détenant peut consulter l'album et y déposer du contenu, et nous n'avons aucun moyen de savoir qui détient le lien
• Responsabilité : l'organisateur détermine quelles photos sont collectées et à qui le lien est diffusé, et il lui incombe d'obtenir le consentement des personnes photographiées et de les informer. Easy Events stocke et affiche le contenu uniquement pour son compte
• Durée de conservation : le contenu de l'album est conservé six mois à compter de la date de l'événement, période prolongeable sur demande à support@easyevents.co.il. À son terme, le contenu est supprimé
• Reconnaissance des visages (« Retrouvez vos photos ») : sauf si les organisateurs la désactivent, nous créons pour chaque visage des photos et vidéos de l'album une empreinte faciale numérique (donnée biométrique), afin qu'un invité puisse retrouver les photos où il apparaît grâce à un selfie. Le selfie est traité en mémoire et n'est pas conservé. Les empreintes faciales servent uniquement à la comparaison au sein du même album, ne sont partagées avec aucun tiers et sont supprimées avec la photo ou l'album. Vous pouvez demander le retrait de votre visage d'un album en écrivant à support@easyevents.co.il
• Contrôle : l'organisateur peut à tout moment retirer un élément de l'album, désactiver l'album ou générer un nouveau lien qui annule immédiatement le lien et le code précédents

Si une photo de vous apparaît dans un album et que vous souhaitez son retrait, contactez d'abord l'organisateur, qui dispose des outils pour la supprimer immédiatement. Vous pouvez également nous écrire à support@easyevents.co.il et nous agirons pour retirer le contenu, même si vous n'êtes pas un utilisateur inscrit.

Vos droits

Conformément aux lois sur la protection de la vie privée et aux principes du RGPD, vous disposez des droits suivants :

• Droit d'accéder à vos informations personnelles et d'en recevoir une copie
• Droit de corriger des informations inexactes ou incomplètes
• Droit de supprimer vos informations personnelles ('droit à l'oubli')
• Droit de recevoir vos données dans un format structuré
• Droit de limiter le traitement de vos informations
• Droit de vous opposer au traitement à des fins de marketing direct
• Droit de retirer votre consentement à tout moment (sans affecter la licéité du traitement effectué avant le retrait)

Pour exercer vos droits, contactez-nous à l'aide des coordonnées figurant au bas de cette page.

Consentement et choix

En vous inscrivant au service, vous acceptez la collecte et le traitement de vos informations tels que décrits dans cette politique.

• Statistiques : vous pouvez choisir de refuser le suivi statistique via la bannière de consentement.
• Marketing : nous ne vous enverrons pas de messages marketing sans votre consentement explicite.
• Vous pouvez retirer votre consentement à tout moment via les paramètres du compte ou en nous contactant.

Transferts internationaux de données

Vos informations sont stockées et traitées sur les serveurs de Google Cloud et de prestataires de services tiers situés principalement aux États-Unis. Ce transfert de données est nécessaire à la fourniture du service. Nous veillons à ce que nos prestataires de services respectent des normes de sécurité strictes et les exigences internationales en matière de protection des données.

Les garanties comprennent : accords de traitement des données, chiffrement, contrôles d'accès.

Confidentialité des enfants

Nos services sont destinés aux adultes (18 ans et plus) pour la gestion d'événements. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous avons connaissance d'une telle collecte, nous supprimerons immédiatement ces informations.

Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque des modifications sont apportées, nous afficherons une notification dans l'application pour vous informer de la mise à jour. La poursuite de l'utilisation de la plateforme après réception de cette notification vaut acceptation de la politique mise à jour.

Contactez-nous

Pour toute question relative à la confidentialité, toute demande d'exercice de vos droits, ou toute autre question concernant cette politique :

Nous nous efforçons de répondre aux demandes dans un délai de 30 jours.