politique de confidentialité

1. Service

AnyEventTool est une application web pour les organisateurs d'événements : page d'événement, inscription et billets, enregistrement par QR code, quiz en direct, calendriers et communautés.
Communication: support@anyeventtool.com

2. Quelles données peuvent être collectées

• coordonnées (nom, adresse électronique, autres informations que vous aurez spécifiées) ;
• données techniques (adresse IP, type de navigateur, heure d'accès, pays) ;
• données issues de la participation à des événements, des formulaires d'inscription ou des formulaires de commentaires ;
• données analytiques qui collectent Google Analytics 4 (résumé et anonyme).

Les données sont traitées uniquement pour faire fonctionner le service pour les organisateurs et leurs invités. Nous ne collectons pas de données personnelles permettant d'identifier directement une personne sans votre consentement.

3. Comment nous utilisons les données

• fournir et améliorer les fonctionnalités du service ;
• pour les statistiques, les analyses et la protection contre les abus ;
• pour la communication avec les utilisateurs (notifications, assistance technique).

4. Analyses et services tiers

Nous utilisons les services tiers suivants :

• Google Analytics 4 (GA4) — pour recueillir des statistiques de visites anonymes. Google Analytics peut utiliser des cookies.
  Plus de détails : Comment Google utilise les informations provenant des sites ou applications qui utilisent nos services
• Supabase — pour le stockage des comptes et du contenu des événements (les serveurs peuvent être situés dans l'UE ou aux États-Unis).

Nous ne partageons pas vos données personnelles avec des tiers à des fins publicitaires ou commerciales.

La liste complète des sous-traitants et les conditions de transfert des données figurent à la section 9.

5. Vos droits

Tu peux:

• consultez ou mettez à jour vos données ;
• demander la suppression du compte ;
• Vous pouvez retirer votre consentement au traitement de vos données personnelles en supprimant vos propres données ou en contactant les organisateurs.

6. Sécurité

La sécurité des données dans Supabase est assurée par l'authentification des utilisateurs (Supabase Auth) et la sécurité au niveau des lignes (RLS) : des politiques qui contrôlent l'accès aux données. Toutes les connexions sont chiffrées via TLS et les données sont stockées dans PostgreSQL, qui prend en charge les rôles, les jetons et la gestion sécurisée des droits d'accès. Cependant, aucun système en ligne ne peut garantir une sécurité absolue.

7. Assistants IA et brouillons de pages

Si vous demandez à un assistant IA (par exemple Claude ou ChatGPT) de créer une page d’événement dans AET, l’assistant nous transmet le contenu que vous lui avez fourni : titre, date, lieu, description, programme, noms et descriptions des intervenants, liens, souhaits de design. Nous l’enregistrons comme brouillon. La conversation avec l’assistant est traitée par son fournisseur selon ses propres règles : nous ne voyons que ce que l’assistant nous transmet.

• Le brouillon est conservé 24 heures. Si vous ne le récupérez pas dans votre compte, il est supprimé avec les clés techniques.
• Tant que le brouillon n’est pas récupéré, l’inscription et le paiement y sont désactivés nous ne collectons pas de données sur les visiteurs, hormis des statistiques de vues anonymisées.
• Les textes du brouillon sont vérifiés par une modération automatique (OpenAI Moderation) ; les liens insérés par l’assistant sont signalés aux moteurs de recherche comme contenu d’utilisateur (nofollow).
• Nous tenons un journal des actions de l’IA : quel assistant a modifié quoi sur la page, et quand. Pour qu’une modification puisse être annulée, le contenu précédent des sections modifiées est conservé 30 jours avec l’entrée du journal ; ensuite, seule la trace de l’action subsiste. Le journal est conservé 12 mois, et les adresses IP qu’il contient sont tronquées au bout de 30 jours.
• Les photos de personnes sur le brouillon sont uniquement celles que vous fournissez ou des photos de banque d’images.
• Si vous connectez un assistant IA à votre compte — en vous connectant depuis l’assistant lui-même (OAuth) ou avec une clé d’accès que vous créez dans l’espace personnel (compte personnel ou espace de l’événement → « Agent IA ») —, nous conservons le nom de la connexion, son niveau d’accès (aperçu uniquement ; événements sélectionnés, éventuellement avec les événements que l’assistant crée lui-même ; ou tous les événements), les dates de création et de dernière utilisation et, pour les clés et les jetons, uniquement les empreintes. Avec une connexion, l’assistant voit la liste de vos événements et ne gère que ceux que son accès autorise ; il reçoit des statistiques agrégées, sans les noms ni les coordonnées des invités. Vous pouvez modifier l’accès ou révoquer une connexion à tout moment ; lorsque vous supprimez votre profil, toutes les connexions cessent immédiatement de fonctionner.

8. Accès des assistants IA à votre compte

Vous pouvez donner à un assistant IA l’accès à votre compte de deux manières équivalentes : vous connecter à AET depuis l’assistant (OAuth) ou créer une clé dans l’espace personnel. Dans les deux cas, vous choisissez l’un des trois niveaux d’accès : aperçu uniquement ; événements sélectionnés (éventuellement avec les événements que l’assistant crée lui-même) ; ou tous les événements ; l’assistant ne peut pas élargir lui-même son accès. Nous conservons le nom de la connexion, son niveau d’accès, les dates de création et de dernière utilisation, les empreintes des clés et des jetons (jamais les secrets eux-mêmes) et un journal des actions de l’assistant (12 mois ; les adresses IP sont tronquées au bout de 30 jours ; les instantanés d’annulation sont conservés 30 jours). Vous pouvez modifier l’accès ou révoquer une connexion à tout moment dans l’espace personnel (« Agent IA ») ; toutes les connexions cessent de fonctionner lorsque vous supprimez votre profil. L’assistant reçoit les données de vos événements et des statistiques agrégées ; les noms, adresses e-mail et numéros de téléphone des participants ne sont pas transmis aux assistants IA.

9. Rôles, sous-traitants, transfert de données

Pour les données des participants à vos événements, le responsable du traitement est l’organisateur, et AET est sous-traitant, agissant sur ses instructions. Pour les brouillons créés par des assistants IA, AET est le responsable du traitement jusqu’à leur récupération.

Nous faisons appel aux sous-traitants suivants : Supabase (base de données), Vercel (hébergement), Cloudflare (stockage de fichiers, réseau), Resend (e-mails), OpenAI (fonctions d’IA et modération), Google (analytique, traduction, reconnaissance d’images). Certains traitent des données hors de l’EEE (notamment aux États-Unis) sur la base des clauses contractuelles types de la Commission européenne.

Le service est destiné aux organisateurs âgés de 18 ans ou plus.

10. Connexion avec Google (données des utilisateurs Google)

Lorsque vous vous connectez avec Google (bouton « Se connecter avec Google » ou invite Google One Tap), Google ne nous transmet que des données de profil de base : votre nom, votre adresse e-mail, votre photo de profil et l'identifiant de votre compte Google. Nous ne demandons pas l'accès à Gmail, Google Drive, Agenda, aux contacts ni à aucune autre donnée de votre compte Google.

• Utilisation : créer votre compte AnyEventTool et vous y connecter, afficher votre nom ou votre e-mail dans votre espace, et envoyer des e-mails de service (connexion, billets, paiement, assistance). Nous n'affichons ni n'utilisons votre photo de profil.
• Conservation : ces données sont stockées dans notre base de données (Supabase) avec votre compte ; toutes les connexions sont chiffrées (TLS). Nous ne voyons ni ne conservons jamais votre mot de passe Google.
• Partage : nous ne vendons pas les données Google, ne les utilisons ni pour la publicité ni pour entraîner des modèles d'IA, et ne les partageons avec aucun tiers, sauf les sous-traitants listés à la section 9, sans lesquels le service ne peut pas fonctionner (base de données et hébergement).
• Suppression : vous pouvez supprimer votre profil dans votre espace ; après un délai de récupération de 30 jours, votre compte et toutes ces données sont effacés. Vous pouvez aussi écrire à support@anyeventtool.com. Vous pouvez révoquer à tout moment l'accès d'AnyEventTool à votre compte Google sur myaccount.google.com/permissions.

L'utilisation par AnyEventTool des informations reçues des API Google, et leur transfert à toute autre application, respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

11. Modifications de la Politique

Nous pouvons mettre à jour cette politique de temps à autre. La version la plus récente est toujours disponible sur la page. anyeventtool.com/privacy.