1. Qui est responsable
InviteKey est édité par Adrian Tanasescu, entrepreneur individuel (EI) immatriculé en France (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France. Contact : support@invitekey.app.
Pour les listes d’invités, les invitations et les entrées, l’organisateur de l’événement détermine les finalités et les moyens du traitement : il en est le responsable, et InviteKey agit pour son compte en tant que sous-traitant, dans les conditions de la section 7 des conditions d’utilisation. Pour les comptes InviteKey, la facturation, la sécurité et ce site, InviteKey est responsable du traitement. Les invités sont invités à lire aussi la politique de confidentialité de l’organisateur.
2. Données traitées et finalités
Comptes et assistance : nom, adresse email professionnelle, organisation et rôle, données d’authentification et échanges avec l’assistance. Ils servent à fournir les comptes, répondre aux demandes, administrer et protéger le service. Base légale : l’exécution du contrat, notre intérêt légitime à exploiter un service sûr, ou une obligation légale, selon le cas.
Événements et invités : informations et images de l’événement, nom, adresse email et catégorie des invités, tout autre champ saisi par l’organisateur, statut de l’invitation et de sa remise, identifiants de passe, heure, point de contrôle et appareil des entrées. Ces données sont traitées sur instruction de l’organisateur pour créer, envoyer et vérifier les accès ; il lui revient de déterminer et d’expliquer à ses invités sa propre base légale.
Suivi des emails : pour chaque email d’invitation, notre prestataire d’envoi enregistre sa remise et, lorsque la messagerie de l’invité le permet, son ouverture et les clics sur ses liens. Ces informations indiquent à l’organisateur si l’invitation est bien parvenue et permettent de traiter les adresses en erreur.
Usage technique : adresse IP, informations sur le navigateur et l’appareil, journaux d’accès et de sécurité, et informations de session indispensables, pour faire fonctionner et sécuriser le site, l’application et l’API. Base légale : notre intérêt légitime à la sécurité et à la fiabilité du service.
Facturation : commandes, offres et transactions, en cas d’achat d’une offre payante, pour gérer l’achat et respecter nos obligations comptables et fiscales. Le prestataire de paiement est indiqué avant tout paiement.
Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé.
3. Destinataires et prestataires
Nous ne vendons pas de données personnelles et ne communiquons pas de listes d’invités à des annonceurs ou à des partenaires sans lien avec le service. L’accès est réservé aux utilisateurs autorisés de l’organisateur, aux personnes qui en ont besoin pour le service, et aux prestataires suivants :
Brevo envoie les emails d’invitation et de compte ; il reçoit l’adresse email et le contenu du message, et mesure leur remise, leur ouverture et les clics. Backblaze B2 stocke les images des événements dans un espace privé. Railway héberge l’API, les traitements et la base de données. Cloudflare diffuse le site et l’application. Google : lorsqu’un invité choisit « Ajouter à Google Wallet », les informations de son passe — nom, événement, catégorie, QR code — sont transmises à Google, qui les traite selon ses propres règles. Apple : lorsqu’un invité choisit « Ajouter à Apple Wallet », le passe est téléchargé directement sur son appareil, sans que son contenu soit transmis à Apple par InviteKey ; les services d’Apple, comme iCloud, peuvent ensuite le synchroniser entre ses appareils, selon les règles d’Apple.
Pour un passe ajouté à un Wallet, consultez la politique de confidentialité d’Apple ou les règles de confidentialité de Google. Elles décrivent les traitements de ces entreprises ; cette page reste celle des traitements d’InviteKey.
L’organisateur peut donner accès à son équipe et à ses appareils de contrôle. Nous pouvons aussi communiquer des informations lorsque la loi l’exige ou pour protéger des droits ou la sécurité de personnes, dans la stricte mesure nécessaire.
4. Transferts hors de l’Union européenne
Certains prestataires, ou leurs infrastructures, peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont alors encadrés par un mécanisme reconnu, comme une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Contactez-nous pour connaître les garanties applicables à vos données. Apple et Google peuvent aussi traiter les données Wallet selon leurs propres règles.
5. Durées de conservation
La durée de conservation des données d’un événement dépend de l’offre choisie ; elle est affichée dans le service et court à partir du jour de début de l’événement. À son échéance, l’accès prend fin et les données sont supprimées de nos systèmes actifs selon notre procédure de suppression. Des copies limitées peuvent subsister temporairement dans les sauvegardes, les journaux de sécurité ou les systèmes de nos prestataires, selon leurs propres durées : nous ne promettons pas l’effacement instantané de chaque copie à l’échéance.
Certaines copies échappent à notre contrôle et peuvent subsister après la fin de l’accès : les exports téléchargés par l’organisateur ; la liste des invités (noms, catégories et, si l’organisateur l’active, adresses email) gardée hors ligne sur les appareils de contrôle ; les passes enregistrés dans l’application Wallet des invités. L’organisateur répond de ses exports et de ses appareils ; un invité peut supprimer un passe de son Wallet à tout moment. Apple et Google décident de leur propre conservation des données Wallet.
Les données de compte et d’assistance sont conservées tant que le compte existe et que les demandes le nécessitent, puis pendant une durée limitée lorsque la sécurité, un litige ou une obligation légale l’exige. Les données de facturation sont conservées pendant les durées comptables et fiscales applicables. Vous pouvez nous demander la durée applicable à une donnée précise.
6. Vos droits
Selon votre situation et le traitement concerné, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer au traitement, et retirer votre consentement lorsqu’il en est la base. Ces droits peuvent être limités par la loi. Écrivez à support@invitekey.app ; nous pouvons avoir besoin de vérifier votre identité avant d’agir.
Si vous êtes invité à un événement, l’organisateur est en principe le premier interlocuteur pour toute demande sur votre invitation ou votre présence. Vous pouvez aussi nous écrire : nous transmettrons ou traiterons la demande selon le cas.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr, ou de l’autorité de protection des données de votre pays de résidence.
7. Sécurité et stockage sur votre appareil
Nous appliquons des contrôles d’accès et d’autres mesures techniques et organisationnelles destinées à protéger les données. Aucun service en ligne ne peut garantir une sécurité absolue. Signalez tout abus suspecté à support@invitekey.app.
Le site enregistre dans votre navigateur votre langue et votre préférence de thème clair ou sombre. L’application utilise un cookie de session indispensable pour garder les utilisateurs connectés et sécuriser l’accès, et l’application de contrôle garde sur l’appareil les données de l’événement nécessaires au contrôle hors ligne. Les polices et les images de l’interface sont servies par InviteKey lui-même : aucune ressource n’est chargée depuis un service tiers de polices, de statistiques ou de publicité. Si des outils de mesure d’audience ou de marketing facultatifs étaient ajoutés, cette politique et les choix de consentement nécessaires seraient mis à jour au préalable.
8. Modifications et questions
Nous pouvons modifier cette politique lorsque le service ou la réglementation évolue. La version en vigueur et sa date figurent en tête de cette page. Pour toute question ou demande : support@invitekey.app.