Politique de confidentialité

Le responsable du traitement est le responsable du projet mon-evjf.fr, domicilié en France, pour le compte du projet mon-evjf.fr. Aucune personne morale n’est encore immatriculée ; les demandes relatives aux données peuvent être adressées via le formulaire de contact.

Les sites EVJF générés par le service sont publics : toute personne disposant du lien (URL) peut consulter le contenu affiché, sans compte obligatoire. Ne partagez le lien qu’avec les personnes de votre choix. L’édition et certaines actions (paiement, gestion avancée) restent réservées à la personne organisatrice via des accès dédiés.

• Création d’EVJF : réponses au questionnaire (ville, dates, préférences, style, etc.), thème choisi, contenus générés pour le site, identifiant technique de l’événement.
• Compte organisatrice : adresse e-mail si vous la renseignez (récupération de lien, notifications).
• Participantes invitées : prénom ou pseudo affiché, e-mail si fourni pour l’invitation ou la vérification, photos déposées en galerie (selon l’offre).
• Paiement : données traitées par Stripe (nous ne stockons pas les numéros de carte).
• Contact : nom, e-mail et contenu du message via le formulaire dédié.
• Technique : journaux serveur, identifiants de session signés, empreintes hachées pour la limitation d’abus (sans conservation de l’adresse IP en clair dans la base applicative).
• Mesure d’audience et stabilité : données collectées via PostHog, Google Ads (conversions), Vercel Web Analytics, Vercel Speed Insights et Sentry (voir section dédiée).

Le site utilise notamment les outils suivants :

• PostHog — Mesure d’audience, événements produit et enregistrements de session (hébergement UE, après consentement).
• Google Ads — Mesure des conversions publicitaires (balise gtag, après consentement).
• Vercel Web Analytics — Mesure d’audience agrégée (pages vues, pays, appareil — sans cookie publicitaire).
• Vercel Speed Insights — Mesure des performances perçues (Core Web Vitals : LCP, FCP, CLS, INP, etc.).
• Sentry — Suivi des erreurs et performance des pages (transactions agrégées, hors bandeau cookies).
• Google reCAPTCHA — Protection anti-spam sur le formulaire de contact.

Vercel Web Analytics (pages vues agrégées) et Vercel Speed Insights (performances / Core Web Vitals) ne reposent pas sur le bandeau cookies : mesures agrégées sans cookie marketing (voir politique Vercel). PostHog (audience détaillée, événements produit, replays) et la balise Google Ads (conversions publicitaires) ne sont activés qu’après « Tout accepter » sur le bandeau « Cookies et traceurs ». Google Ads utilise le Consent Mode : chargement avec stockage refusé par défaut, puis mode complet si vous acceptez. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page. Sentry (erreurs et performance des pages, sans bandeau cookies) et reCAPTCHA (formulaire de contact) relèvent de traceurs nécessaires au fonctionnement ou à la sécurité du service.

• Fourniture du service et affichage des sites publics (exécution du contrat / mesures précontractuelles).
• Sécurité, prévention des abus et limitation des créations (intérêt légitime).
• Envoi d’e-mails transactionnels liés au service (exécution du contrat).
• Paiement des offres Premium / Ultimate par des particuliers (exécution du contrat).
• Réponse aux messages de contact (intérêt légitime).
• Mesure d’audience et amélioration du service (intérêt légitime, sous réserve des règles applicables aux traceurs).
• Détection et correction des incidents techniques via Sentry (intérêt légitime).

Les sites gratuits restent accessibles pendant une durée limitée après la date de fin de l’EVJF(environ un mois). Les offres Premium et Ultimate ne sont pas soumises à cette limite. Les contenus sont conservés tant que le service est actif et selon les besoins techniques.

Les journaux techniques et données de limitation d’abus sont conservés pour une durée proportionnée. Les messages de contact sont conservés le temps nécessaire au traitement de la demande.

Les données peuvent être traitées par :

• Vercel Inc. — Hébergement de l’application web.
• Supabase, Inc. — Base de données et stockage fichiers (selon configuration).
• OpenAI, LLC — Génération de contenus textuels à partir du questionnaire.
• Resend, Inc. — Envoi d’e-mails transactionnels (codes, invitations, notifications).
• Stripe, Inc. — Paiement en ligne des offres payantes (particuliers).
• Amazon Web Services (ou prestataire S3-compatible) — Stockage des photos de galerie (offres concernées).
• Functional Software, Inc. (Sentry) — Journalisation des erreurs applicatives.

Certains prestataires sont situés hors Union européenne. Leurs transferts reposent sur les garanties prévues par leurs conditions (clauses contractuelles types, certifications, etc.).

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement lorsque le traitement en est fondé. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits, utilisez le formulaire de contact en précisant votre demande et, si possible, l’URL de votre site ou l’adresse e-mail utilisée lors de la création.

À votre arrivée sur le site, un bandeau vous permet d’accepter ou de refuser les traceurs de mesure d’audience. PostHog et Google Ads ne s’activent qu’en cas d’acceptation (Consent Mode pour la publicité Google). Votre choix est enregistré pendant six mois sur votre appareil. Des cookies strictement nécessaires assurent le fonctionnement du service (session, sécurité). Sentry contribue à la détection des incidents techniques ; reCAPTCHA protège le formulaire de contact.

Le lien « Cookies » dans le pied de page permet de rouvrir le bandeau et de modifier votre préférence. Vous pouvez aussi limiter les cookies via les paramètres de votre navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (HTTPS, accès restreints aux bases, secrets serveur, limitation des requêtes). Aucune transmission sur Internet n’est toutefois garantie à 100 %.

Cette politique peut être mise à jour. La date en bas de page indique la dernière révision. En cas de changement majeur, une information pourra être affichée sur le site.