Confidentialité & mentions légales

L'unique finalité du traitement est l'organisation collaborative de l'EVG : planning des activités et repas, partage de la liste de courses, répartition des chambres et des voitures, suivi des dépenses (Tricount), modules ludiques (quiz, dédicaces, souvenirs, galerie photos).

Base légale :intérêt légitime (art. 6.1.f RGPD), à savoir l'organisation pratique d'un événement privé entre amis. Pour la collecte du mot de passe optionnel et des liens de paiement, base légale = consentement explicite (saisie volontaire dans « Mon compte »).

• Identité & auth : prénom, nom, email (pour le lien magique) ; mot de passe haché si défini.
• Contributions : activités proposées, votes, repas/recettes, articles ajoutés à la liste de courses, tâches TODO, dédicaces, gages, réponses au quiz, photos uploadées, souvenirs (rébus emoji).
• Logistique : chambre choisie, voiture proposée/empruntée.
• Finances (Tricount, opt-in) : dépenses, participants par dépense, remboursements enregistrés ; liens de paiement perso (PayPal, Revolut, Wero, IBAN, autre).Ces informations financières sont visibles par tous les invités authentifiés sur la page Tricount, pour leur permettre de te rembourser. Tu peux les laisser vides.

Les données sont accessibles aux autres invités authentifiés(9 personnes maximum, sur liste blanche d'emails) et aux administrateurs du site (organisateurs).

Aucune donnée n'est revendue ni partagée à des fins commerciales. Aucun tracker ni cookie marketing n'est utilisé.

• Supabase (USA, infra UE) : base de données, authentification, stockage des photos. DPA standard.
• Vercel (USA) : hébergement front-end et functions. DPA standard.
• Brevo (France) : envoi des emails magic link. DPA standard.
• OpenStreetMap / Nominatim(Allemagne) : géocodage des adresses d'activités et de restaurants (envoi des adresses publiques uniquement).

L'événement a lieu du 5 au 7 juin 2026. Les données sont conservées jusqu'au 31 décembre 2026, puis supprimées dans leur intégralité. Tu peux demander la suppression à tout moment (voir « Tes droits »).

Les logs serveur Vercel (incluant éventuellement les adresses email partiellement masquées en cas d'erreur) sont conservés selon la politique standard de Vercel (≤ 30 jours).

Tu disposes des droits suivants sur tes données personnelles (art. 15–21 RGPD) :

• Accès et portabilité : demande une copie de tes données.
• Rectification :directement depuis « Mon compte » pour les champs profil & paiement.
• Effacement :sur simple demande à l'organisateur, ton compte et tes contributions sont supprimés sous 7 jours.
• Opposition : à tout moment.

Contact : romain.sanges@gmail.com

En cas de difficulté, tu peux saisir la CNIL : www.cnil.fr.

• HTTPS forcé (HSTS), chiffrement en transit.
• Chiffrement au repos (Supabase / AWS).
• Authentification par lien magique (one-time-password) ou mot de passe ; sessions JWT signées.
• Contrôle d'accès au niveau base de données (Postgres Row-Level Security) sur chaque table.
• Inscription limitée à une liste blanche d'emails.

En cas de violation de données, les invités seront notifiés par email dans les 72 heures conformément à l'article 34 RGPD.