Politique de confidentialité

1. Responsable du traitement

La partie responsable du traitement des données dans le cadre de l'exploitation de Venuva est :

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-mail : E-Mail-Adresse wird geladen…
Téléphone : Telefonnummer wird geladen…

2. Rôles dans le traitement des données

Organisateurs : Lorsque vous créez un événement et invitez des invités, vous êtes généralement le responsable du traitement des données personnelles de vos invités (par exemple noms, détails de RSVP). Vous devez informer vos invités du traitement.

Opérateur Venuva : Nous sommes le responsable du traitement pour l'exploitation de la plateforme (hébergement, sécurité, journaux techniques) et traitons également les données d'événement en tant que sous-traitant pour le compte des organisateurs afin de fournir le service.

3. Quelles données sont traitées ?

Venuva traite uniquement les données que vous, les organisateurs ou les invités saisissez pendant l'utilisation ou qui résultent techniquement :

• Informations sur l'événement (titre, date, lieu, description, paramètres)
• Détails de RSVP (nom, statut de présence, accompagnants facultatifs, message, notes alimentaires, réponses personnalisées)
• Inscriptions de liste d'apport et de tâches/sondages, y compris les noms
• Images de couverture (facultatif, accessibles publiquement via le lien de l'événement)
• Identifiants d'organisateur (mot de passe stocké sous forme de hachage, non en texte clair)
• Codes secrets RSVP (hachés sur le serveur ; stockés en texte clair localement sur l'appareil pour la ré-authentification)
• Requêtes de géocodage (termes de recherche ou coordonnées lors de la sélection d'un lieu)
• Données de journal serveur pendant l'hébergement (par exemple adresse IP, horodatage, URL demandée — par l'hébergeur)
• Données d'utilisation anonymes : type d'événement (par exemple vue de page, RSVP, création d'événement), page visitée, plateforme (web/Android) et langue (de l'en-tête Accept-Language) à des fins analytiques. Les organisateurs sont identifiés par un hachage cryptographique du slug de l'événement — ce hachage ne peut pas être inversé et n'identifie pas la personne.

Les comptes d’organisateur sont facultatifs et utilisent une adresse e-mail ainsi que Supabase Auth pour la gestion des événements sur plusieurs appareils. Les invités n’ont toujours pas besoin de compte. Les données du compte sont conservées jusqu’à sa suppression ; les données d’utilisation anonymes sont supprimées après 180 jours. Aucun profil publicitaire n’est créé.

4. Finalités et bases légales

Le traitement a lieu pour fournir le service (organisation d'événements, RSVP, listes d'apport, tâches) sur la base de l'art. 6 (1) lit. b RGPD (utilisation du service offert) ou lit. f RGPD (exploitation, sécurité, prévention des abus).

Les informations facultatives (par exemple les notes alimentaires) peuvent concerner des catégories particulières de données personnelles au sens de l'art. 9 RGPD. Les organisateurs ne devraient activer ces champs que lorsque c'est nécessaire et informer les invités en conséquence. La base légale dépend du consentement des invités ou de l'intérêt légitime de l'organisateur à organiser l'événement.

5. Visibilité et partage au sein d'un événement

Le lien de l'événement fait office de secret d'invitation. Toute personne disposant de ce lien peut consulter les informations de l'événement et — selon les paramètres — les noms des invités, le statut RSVP, les inscriptions de liste d'apport et les résultats des sondages. Par conséquent, ne partagez le lien qu'avec des personnes de confiance.

Les données ne sont pas partagées à des fins de marketing.

6. Sous-traitants

Nous utilisons les prestataires de services suivants qui traitent des données en notre nom :

• Vercel Inc. — hébergement du site web et de l'API (y compris les journaux serveur)
• Supabase Inc. — base de données (PostgreSQL, région UE Centre)
• Vercel Blob — stockage des images de couverture traitées (URL publiques)

Des accords de traitement des données ou des clauses contractuelles types correspondantes sont en place avec ces prestataires. Des informations complémentaires se trouvent dans leurs politiques de confidentialité.

7. Autres services tiers

Selon l'utilisation, des données peuvent être transmises aux services suivants :

• Photon (Komoot) / Nominatim (OpenStreetMap) — recherche d'adresses et géocodage inverse (web : via notre API ; application Android : parfois directement depuis l'appareil)
• OpenStreetMap — tuiles de carte lors de l'affichage des cartes
• Google Fonts — les polices sont téléchargées au moment de la construction et auto-hébergées (aucun suivi par Google lors de la visite des pages)
• Google Maps — uniquement lorsque vous cliquez activement sur un lien de navigation
• WhatsApp (Meta) — uniquement lorsque vous utilisez activement une fonction de partage

Lorsque les requêtes sont envoyées directement depuis votre appareil vers des services externes (par exemple dans l'application Android), votre adresse IP peut être traitée par le prestataire respectif.

8. Technologies de stockage sur votre appareil

Venuva n'utilise pas de cookies marketing ni de suivi basé sur l'utilisateur. Les données techniquement nécessaires sont stockées sur votre appareil :

• localStorage / sessionStorage (web) : jeton d'organisateur, codes PIN et noms RSVP, listes de fête, préférences d'affichage
• DataStore / préférences chiffrées (Android) : mêmes finalités que ci-dessus
• Cache de carte (Android osmdroid) : tuiles de carte en cache

Aucun cookie non essentiel n’est installé. Des cookies httpOnly techniquement nécessaires sont utilisés uniquement pour les sessions facultatives des comptes d’organisateur et pour le tableau de bord analytique interne (24 heures, sans suivi). Les données locales peuvent être supprimées en effaçant les données du navigateur ou de l’application.

9. Durée de conservation

Les données d'événement sont automatiquement supprimées si l'organisateur ne montre aucune activité sur l'événement pendant un an (par exemple connexion, édition, export). Les organisateurs peuvent supprimer manuellement leur événement à tout moment dans l'espace organisateur.

Les données locales sur votre appareil restent jusqu'à ce que vous les supprimiez ou que vous retiriez les données de l'application ou du navigateur.

Les données de journal serveur chez l'hébergeur sont rotées selon leurs politiques (généralement de quelques semaines à quelques mois).

10. Analytique d'utilisation / pas de publicité

Venuva collecte des données d'utilisation anonymes (vues de pages, interactions avec les fonctionnalités) pour comprendre comment l'application est utilisée et l'améliorer. Ces données sont stockées dans notre base de données sur Supabase (UE).

Aucun cookie, aucune adresse IP, aucune donnée personnelle n'est collectée à des fins analytiques. Les organisateurs récurrents sont reconnus par un hachage cryptographique du slug de l'événement — ce hachage ne peut pas être inversé et n'identifie pas la personne. La plateforme (web/Android) et la langue (de l'en-tête Accept-Language) sont stockées sous forme anonymisée.

Venuva n'utilise pas de traceurs publicitaires, Google Analytics, de profilage d'utilisateurs ni de vente de données à des tiers à des fins de marketing. Vous pouvez vous y opposer en désactivant JavaScript ou en utilisant une extension de navigateur.

11. Application Android

L'application Android native utilise la même API que le site web. De plus :

• Permission INTERNET (et statut réseau) pour l'accès à l'API
• Les requêtes de géocodage peuvent aller directement de l'appareil à Photon/Nominatim
• La sauvegarde de l'appareil peut inclure des données locales de l'application (selon les paramètres Android)
• Pas d'accès à la localisation, à la caméra, aux contacts ou au microphone

12. Vos droits

Conformément au RGPD, vous disposez du droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. En tant qu'organisateur, vous pouvez supprimer votre événement. Les invités peuvent demander à l'organisateur ou à nous de supprimer leurs données RSVP.

Pour exercer vos droits, contactez E-Mail-Adresse wird geladen…. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données.

13. Informations complémentaires

Mentions légales · Conditions d'utilisation

14. Protection contre les bots et prévention des abus

Pour se protéger contre l'extraction automatisée de données (scraping), le spam et les abus, Venuva met en œuvre les mesures suivantes :

• Les coordonnées de contact (e-mail, téléphone) sont décodées côté client et ne deviennent visibles qu'après le chargement de la page — elles ne sont pas présentes en texte clair dans le code source HTML.
• L'accès automatisé à l'API n'est pas autorisé et peut être bloqué par des mesures techniques (par exemple limitation de débit).
• En cas d'accès répété manifestement abusif, nous nous réservons le droit de bloquer temporairement des adresses IP et d'engager des poursuites légales.
• Le site web n'utilise aucun cookie publicitaire, aucun traceur et aucun profilage inter-utilisateurs. Des données d'utilisation anonymes (types d'événements, pages, slugs d'événement hachés, plateforme et langue) sont collectées à des fins analytiques uniquement — aucune donnée personnelle n'est impliquée.

Si vous rencontrez des dysfonctionnements ou des vulnérabilités de sécurité, veuillez les signaler par e-mail. Nous prenons la protection des données et la sécurité au sérieux.