Politique de confidentialité
Information conforme aux articles 12 à 14 du Règlement Général sur la Protection des Données (RGPD).
1. Qui sommes-nous ?
MyCopilotEvent est une plateforme SaaS de gestion d'événements éditée par Private Cashless FWI. La présente politique explique comment vos données personnelles sont collectées, utilisées et protégées lorsque vous utilisez la plateforme, ou lorsque vous interagissez avec un organisateur qui l'utilise pour gérer son événement.
2. Responsabilité conjointe (Art. 26 RGPD)
MyCopilotEvent permet à des organisateurs d'événements (nos clients) de gérer leur billetterie, leurs participants et leurs communications. Dans ce cadre, deux acteurs traitent vos données :
- L'organisateur de l'événement : responsable du traitement pour ses propres finalités (gestion des billets, accueil sur site, suivi de sa clientèle, communications commerciales sur ses futurs événements).
- Private Cashless FWI (MyCopilotEvent) : responsable conjoint pour les finalités liées au fonctionnement et à l'amélioration de la plateforme (sécurité, anti-fraude, statistiques agrégées, recommandations d'événements similaires si vous y avez consenti).
Pour les traitements opérés au nom de l'organisateur, MyCopilotEvent agit comme sous-traitant au sens de l'article 28 du RGPD.
3. Données collectées
| Catégorie | Données | Source |
|---|---|---|
| Identité | Prénom, nom | Vous (achat de billet) ou l'organisateur |
| Contact | E-mail, téléphone (format E.164) | Vous ou l'organisateur |
| Transaction | Billets achetés, montants, mode de paiement, date | Billetterie (Weezevent), encaissement (WeezPay) |
| Cashless | Rechargements, dépenses, soldes, remboursements | WeezPay |
| Communications | Historique des e-mails / SMS envoyés, ouvertures, clics | Brevo (notre prestataire d'envoi) |
| Consentements | Opt-in / opt-out e-mail, date et périmètre | Vous |
| Compte utilisateur | E-mail, mot de passe haché, rôle, organisation | Vous (si vous êtes organisateur) |
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Émission et contrôle des billets, accès à l'événement | Exécution du contrat (Art. 6.1.b) |
| Gestion du compte cashless, rechargements, remboursements | Exécution du contrat |
| Comptabilité, lutte contre la fraude, obligations légales | Obligation légale (Art. 6.1.c) |
| Envoi d'informations pratiques sur l'événement (horaires, plan, changements) | Intérêt légitime (Art. 6.1.f) |
| Envoi de communications commerciales de l'organisateur sur ses futurs événements | Consentement (Art. 6.1.a) ou intérêt légitime client existant |
| Recommandations d'événements MyCopilotEvent et newsletters plateforme | Consentement distinct (Art. 6.1.a) |
| Statistiques agrégées et amélioration de la plateforme | Intérêt légitime (Art. 6.1.f) |
5. Destinataires
- L'organisateur de l'événement pour lequel vous avez acheté un billet.
- Weezevent — billetterie (siège : France).
- WeezPay — solution cashless et paiement (siège : France).
- Brevo — envoi d'e-mails et SMS transactionnels et marketing (siège : France, hébergement UE).
- Anthropic — fournisseur du modèle IA utilisé pour générer des suggestions de contenu (USA, encadrement par clauses contractuelles types). Aucune donnée personnelle de participant n'est envoyée à l'IA sans pseudonymisation.
- Hébergeur de la plateforme (UE).
- Autorités publiques sur réquisition légale.
6. Transferts hors UE
Le recours à Anthropic (USA) implique un transfert hors Union Européenne, encadré par les clauses contractuelles types de la Commission Européenne et limité aux contenus nécessaires à la génération (textes de campagne, briefs). Les données personnelles brutes des participants ne sont pas envoyées au modèle.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Contacts événement (participants billet) | 3 ans après le dernier contact ou la dernière participation |
| Données comptables (factures, paiements) | 10 ans (obligation légale) |
| Logs techniques et de sécurité | 12 mois |
| Profil plateforme désactivé (suite à demande d'effacement) | 30 jours en corbeille puis purge définitive |
| Compte utilisateur organisateur | Pendant toute la durée du contrat, puis 3 ans |
8. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès (Art. 15) — obtenir copie des données vous concernant.
- Rectification (Art. 16) — corriger une donnée inexacte.
- Effacement (Art. 17) — demander la suppression (sauf obligations légales de conservation).
- Opposition (Art. 21) — vous opposer à un traitement, notamment marketing.
- Limitation (Art. 18) — restreindre temporairement un traitement.
- Portabilité (Art. 20) — recevoir vos données dans un format structuré.
- Retrait du consentement — à tout moment, sans effet rétroactif.
- Définir des directives post-mortem sur vos données.
Pour exercer ces droits, écrivez à contact@privatecashless.com en précisant l'événement et l'adresse e-mail concernés. Une réponse vous sera apportée sous 1 mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées HTTPS, accès aux données cloisonnés par organisation, journalisation des accès sensibles, sauvegardes régulières et chiffrées.
10. Cookies
La plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, sécurité CSRF). Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé sans votre consentement.
11. Contact
Pour toute question relative à vos données personnelles :
Private Cashless FWI — contact@privatecashless.com