Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est Eventtool.com, propriétaire Oliver Sebald, Dubai Airport Free Zone (DAFZA), Level 5 8W Block A, PO Box 9813, Dubaï, Émirats arabes unis. Vous pouvez nous joindre pour toute question relative à la protection des données à l’adresse datenschutz@eventtool.com. Vous trouverez d’autres informations dans les mentions légales.
2. Données traitées
Nous traitons notamment les données suivantes :
- Données de base et de compte : nom, adresse e-mail, adresse postale, numéro de téléphone, identifiants de connexion.
- Données contractuelles et de réservation : demandes, réservations, commandes, appels d’offres et offres, factures.
- Données de paiement : moyen de paiement, montant, numéro de commande ou de réservation et identifiants du paiement. Les données de carte ne sont reçues que par notre prestataire de services de paiement, pas par nous (voir section 7).
- Données des prestataires : en outre, données d’entreprise et de profil, nom de la personne de contact, justificatif d’activité professionnelle, numéro d’identification à la TVA et informations sur le compte de versement ; si un Google Agenda est connecté, les rendez-vous que nous synchronisons avec cet agenda.
- Données de communication : messages dans le chat de demandes, saisies destinées à notre assistant d’IA « Evi » et au planificateur d’événements par IA, e-mails que vous nous adressez.
- Contenus téléversés : images, documents et textes que vous publiez sur notre marché.
- Données d’utilisation : voir section 5.
- Données des invités de l’Espace presse et référence : nom, civilité, organisation, adresse e-mail, motif de l’invitation et – après connexion avec le code d’accès personnel – les moments des visites, les chapitres consultés et l’adresse IP dans les journaux du serveur (voir ci-dessous « Espace presse et référence »).
Le traitement a lieu conformément à l’article 6, paragraphe 1, points a), b), c) et f) du RGPD (voir section 3). Les prestataires de services qui reçoivent des données sont indiqués à la section 7.
Espace presse et référence. Pour notre Espace presse et référence (presse.eventtool.com), nous invitons personnellement des personnes déterminées. Nous traitons à cette occasion le nom, la civilité, l’organisation, l’adresse e-mail et le motif de l’invitation ainsi que, après connexion avec le code d’accès personnel, les moments des visites, les chapitres consultés et votre adresse IP dans les journaux du serveur. Cela sert à réaliser la visite, à vous accueillir personnellement et à suivre si et comment l’invitation a été utilisée, ainsi qu’à nous défendre contre les attaques. La base juridique est notre intérêt légitime au travail de presse et de référence (article 6, paragraphe 1, point f) du RGPD) ; nous obtenons vos coordonnées auprès de vous-même ou de sources professionnelles accessibles au public. Nous supprimons les données au plus tard six mois après l’expiration de l’invitation et les journaux du serveur après 14 jours ; nous pouvons bloquer le code d’accès à tout moment. Vous pouvez à tout moment vous opposer à ce traitement avec effet pour l’avenir (article 21 du RGPD) : un court message à datenschutz@eventtool.com suffit ; nous bloquons alors votre accès et supprimons vos données.
3. Bases juridiques
Le traitement est effectué pour l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD), pour le respect d’obligations légales (article 6, paragraphe 1, point c) du RGPD), sur la base d’intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) et, lorsque nous vous le demandons, sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD).
4. Vos droits
Vous disposez à tout moment d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité des données et d’opposition. Adressez-vous à datenschutz@eventtool.com. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, un consentement que vous avez donné. Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle chargée de la protection des données, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où le manquement est supposé avoir été commis (article 77 du RGPD).
5. Cookies et statistiques du site web
Nous utilisons des cookies techniquement nécessaires. Avec votre consentement, nous utilisons en outre des cookies pour les statistiques du site web avec Google Analytics et chargeons des contenus de plateformes de médias externes. Nous n’utilisons actuellement pas de cookies de marketing. Vous pouvez à tout moment adapter votre choix via le lien « Modifier les paramètres des cookies » en bas de chaque page.
Statistiques de fréquentation internes
Afin de comprendre comment notre marché est utilisé, de détecter les erreurs et d’adapter notre offre aux besoins, nous tenons des statistiques de fréquentation sur nos propres serveurs. À chaque consultation de page, nous enregistrons la page consultée et l’horodatage. Nous enregistrons en outre le pays que nous déduisons de votre adresse IP, la langue configurée dans votre navigateur, le type d’appareil, le navigateur et le système d’exploitation, ainsi que l’adresse du site web depuis lequel vous êtes arrivé chez nous (uniquement le nom de domaine). Lors de recherches sur notre marché, nous enregistrons en plus le terme de recherche, le nombre de résultats et la catégorie choisie. Pour pouvoir regrouper plusieurs consultations de pages d’une même visite, nous formons une clé de visiteur pseudonyme – une valeur de contrôle calculée au moyen d’une clé secrète, dont les données sous-jacentes ne peuvent pas être déduites. La base est l’identifiant de votre cookie de session techniquement nécessaire et, uniquement lorsqu’il n’existe pas de session, votre adresse IP et l’identifiant de votre navigateur. Nous ne déposons pas de cookie de statistiques propre. En outre, nous n’utilisons votre adresse IP que pour déterminer le pays ; elle n’est pas enregistrée dans les statistiques. Nous n’associons pas les statistiques à un compte utilisateur, même lorsque vous êtes connecté. Nous ne transmettons pas ces données à des tiers. Nous les supprimons automatiquement au bout de 400 jours.
Nous comptabilisons en outre la fréquence de certaines opérations, par exemple les inscriptions, les demandes, les réservations, les achats, les appels d’offres publiés et les choix effectués dans la bannière relative aux cookies. Cette comptabilisation s’effectue uniquement sous forme de total journalier par pays et par langue et sans référence à des personnes déterminées.
La base juridique est notre intérêt légitime à l’analyse, à la détection des erreurs et à une conception de notre offre adaptée aux besoins (article 6, paragraphe 1, point f) du RGPD). Vous pouvez à tout moment vous opposer à ce traitement pour des raisons tenant à votre situation particulière (article 21 du RGPD), par exemple par e-mail à datenschutz@eventtool.com.
Google Analytics
Si, dans les paramètres des cookies, vous acceptez la catégorie « Statistiques », nous utilisons le service d’analyse web Google Analytics 4 de Google (sur le prestataire, voir section 7). Nous mesurons exclusivement dans notre propre compte Google Analytics. Sans votre consentement, Google Analytics n’est pas chargé. Google Analytics enregistre des cookies sur votre appareil (_ga et _ga_<identifiant>, d’une durée allant jusqu’à deux ans dans chaque cas), au moyen desquels votre navigateur est reconnu lors de visites ultérieures. Des informations sur votre utilisation sont transmises à Google : pages consultées et leur adresse, horodatage, page de provenance, informations sur l’appareil et le navigateur ainsi que votre localisation approximative. Selon le réglage, Google Analytics enregistre en outre automatiquement des interactions simples telles que le défilement, les clics sur des liens vers d’autres sites web, les téléchargements de fichiers et les termes de recherche contenus dans l’adresse de la page. Si vous arrivez chez nous via une annonce publicitaire, l’adresse de la page peut contenir un identifiant de clic du réseau publicitaire concerné, qui est alors également enregistré. Nous signalons en outre certaines opérations à Google Analytics en tant qu’événement : inscription en tant que client ou prestataire, demande, demande de location ou location ferme, achat (avec montant de la commande, devise et numéro de commande) et publication d’un appel d’offres, chaque fois avec le pays et la langue choisis. Nous ne transmettons pas à Google de noms, d’adresses e-mail ni votre identifiant utilisateur. Dans notre intégration de Google Analytics, nous communiquons à Google, via le mode de consentement, qu’aucun cookie publicitaire ne doit être déposé et que les données ne doivent pas être utilisées à des fins publicitaires ni pour de la publicité personnalisée. Google Signals est désactivé, aucun compte Google Ads n’est associé à Google Analytics et les fonctions User-ID et « données fournies par les utilisateurs » ne sont pas activées. Selon Google, les adresses IP des utilisateurs de l’UE, de Suisse et du Royaume-Uni ne sont ni journalisées ni enregistrées, mais utilisées uniquement pour déterminer la localisation approximative, puis écartées. Nous avons configuré dans Google Analytics que Google supprime les données au niveau des événements après 2 mois et les données au niveau des utilisateurs après 14 mois ; le délai pour les données au niveau des utilisateurs recommence à courir à chaque nouvelle activité du même utilisateur. Des analyses agrégées sans référence à des utilisateurs déterminés peuvent en outre subsister au-delà de ces délais.
La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD ; pour l’enregistrement et la lecture des cookies, § 25, al. 1, de la loi allemande TDDDG). Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en décochant la catégorie « Statistiques » via « Modifier les paramètres des cookies » en bas de chaque page. Google Analytics n’est alors plus chargé. Vous pouvez supprimer dans votre navigateur les cookies déjà déposés. Vous trouverez de plus amples informations dans la politique de confidentialité de Google (https://policies.google.com/privacy).
6. Assistant d’IA « Evi » et synthèse vocale
Sur notre marché, l’assistant « Evi » fondé sur l’IA est à votre disposition dans le chat.
Synthèse vocale (lecture à voix haute). Lorsque vous activez le haut-parleur dans le chat d’Evi, le texte de la réponse d’Evi est transmis à notre prestataire ElevenLabs Inc. (États-Unis) et y est converti en un fichier audio que nous envoyons à votre navigateur et lisons à voix haute. Seul le texte de la réponse d’Evi est transmis ; Evi peut répéter dans sa réponse des informations que vous avez fournies précédemment dans le chat. Le fichier audio généré par ElevenLabs est conservé par ElevenLabs conformément à sa politique de confidentialité (https://elevenlabs.io/privacy-policy) et supprimé à l’expiration des délais qui y sont indiqués. La base juridique de la transmission est votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous donnez en activant le haut-parleur. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en désactivant le haut-parleur.
ElevenLabs Inc., dont le siège est aux États-Unis, est certifiée dans le cadre du EU-US Data Privacy Framework ; la transmission vers les États-Unis repose sur la décision d’adéquation de la Commission européenne (article 45 du RGPD). Si la certification venait à disparaître, les clauses contractuelles types convenues avec ElevenLabs s’appliqueraient (article 46 du RGPD).
7. Destinataires et sous-traitants
Pour la fourniture de nos services, nous recourons aux prestataires de services suivants. Dans la mesure où ils traitent des données pour notre compte, nous avons conclu avec eux un contrat de sous-traitance (article 28 du RGPD) ou convenu de leurs conditions de sous-traitance. En sont exclus DeepSeek et Moonshot AI : ces fournisseurs ne proposent pas de contrat de sous-traitance et nous n’en avons conclu aucun avec eux (voir ci-dessous « Transmission vers la Chine et Singapour »). Certains prestataires de services traitent en outre des données sous leur propre responsabilité ; nous le signalons ci-dessous dans chaque cas.
| Prestataire de services | Finalité | Siège | Transmission de données vers un pays tiers |
|---|---|---|---|
| Hetzner Online GmbH | Exploitation des serveurs de notre marché et de notre Espace presse et référence (centre de données en Allemagne) et envoi de nos e-mails | Allemagne | aucune |
| UpCloud Oy (Finlande) | Système de secours : copie en fonctionnement de notre base de données, qui prend le relais en cas de défaillance | Centre de données à Francfort-sur-le-Main (Allemagne) | aucune |
| Amazon Web Services | Stockage des fichiers téléversés (images, documents, justificatifs d’activité professionnelle) | Stockage dans des centres de données de l’UE (Suède) | dans la mesure où des données parviennent aux États-Unis : décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework, article 45 du RGPD) ; Amazon.com, Inc. est certifiée à ce titre |
| Stripe Payments Europe, Limited (Irlande) | Traitement des paiements (carte, PayPal) et versements aux prestataires | Irlande (UE) ; traitement via le groupe Stripe également aux États-Unis | États-Unis – décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework, article 45 du RGPD), Stripe, LLC est certifiée à ce titre ; pour le reste, selon Stripe, clauses contractuelles types de l’UE (article 46 du RGPD) |
| ElevenLabs Inc. | Synthèse vocale (lecture à voix haute des réponses d’Evi) | États-Unis | États-Unis – décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework, article 45 du RGPD) ; pour le reste, clauses contractuelles types de l’UE (article 46 du RGPD) |
| OpenAI (OpenAI Ireland Ltd., cocontractant dans l’EEE ; prestation des services via le groupe OpenAI, dont OpenAI OpCo, LLC) | Réponse assistée par l’IA aux demandes de chat (« Evi ») ainsi que d’autres fonctions d’IA (voir ci-dessous « Fonctions d’IA ») | Irlande (UE) ; traitement dans le cadre de la prestation des services également aux États-Unis | États-Unis – clauses contractuelles types de l’UE (article 46 du RGPD) conformément au contrat de sous-traitance conclu avec OpenAI |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Fonctions d’IA sans référence à des personnes (voir ci-dessous « Fonctions d’IA »), notamment la vérification et la traduction de textes d’articles et de profils, le classement d’entrées d’annuaire et l’extension de termes de recherche ; fournisseur de repli pour les fonctions textuelles sans référence à des personnes | République populaire de Chine | Chine – pas de décision d’adéquation de la Commission européenne ; aucune garantie appropriée au sens de l’article 46 du RGPD convenue (voir ci-dessous « Transmission vers la Chine et Singapour ») |
| Moonshot AI Pte. Ltd. | Fournisseur de repli pour les fonctions d’IA sans référence à des personnes lorsque les fournisseurs prioritaires ne peuvent pas traiter une demande – par exemple en raison d’une défaillance, d’une surcharge ou d’une erreur (voir ci-dessous « Fonctions d’IA ») | Singapour | Singapour – pas de décision d’adéquation de la Commission européenne ; aucune garantie appropriée au sens de l’article 46 du RGPD convenue (voir ci-dessous « Transmission vers la Chine et Singapour ») |
| Google (Google Ireland Limited, Irlande ; prestation des services via le groupe Google, dont Google LLC, États-Unis) | Statistiques du site web (voir ci-dessous), synchronisation avec Google Agenda pour les prestataires et affichage de cartes (Google Maps) | Irlande (UE) ; traitement également aux États-Unis | États-Unis – décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework, article 45 du RGPD) ; Google LLC est certifiée à ce titre |
Statistiques du site web. Pour les statistiques du site web avec Google Analytics (uniquement après votre consentement, voir section 5), nous recourons en outre à Google : le cocontractant pour les clients de l’UE est Google Ireland Limited (Irlande) ; la prestation est assurée via le groupe Google, dont Google LLC (États-Unis), de sorte que les données peuvent également être traitées aux États-Unis. Nous avons conclu avec Google les conditions de traitement des données pour Google Analytics ; Google traite alors les données en tant que notre sous-traitant (article 28 du RGPD). La transmission vers les États-Unis repose sur la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework, article 45 du RGPD) ; Google LLC est certifiée à ce titre.
Traitement des paiements. Les paiements sur notre marché sont effectués via Stripe. Vous saisissez les données de votre carte directement dans le champ de saisie mis à disposition par Stripe ; nous ne les recevons pas. Nous transmettons à Stripe votre nom, votre adresse e-mail, votre identifiant utilisateur, le montant et le numéro de commande ou de réservation. Si vous choisissez PayPal comme moyen de paiement, Stripe vous redirige vers PayPal ; PayPal traite alors vos données sous sa propre responsabilité. Les prestataires qui reçoivent des versements créent leur compte de versement directement auprès de Stripe (Stripe Connect) ; les données d’identité et de compte nécessaires sont collectées par Stripe lui-même. Pour ses propres finalités, telles que la prévention de la fraude et le respect d’obligations légales (p. ex. prévention du blanchiment d’argent et vérification d’identité), Stripe traite les données sous sa propre responsabilité (https://stripe.com/privacy). La base juridique est l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD) et le respect d’obligations légales (article 6, paragraphe 1, point c) du RGPD).
Fonctions d’IA. Outre Evi (sections 6 et 8), d’autres fonctions de notre marché utilisent des modèles linguistiques et d’image de fournisseurs d’IA externes : la traduction automatique de messages dans le chat de demandes ainsi que de textes d’articles et de profils, la vérification des articles nouvellement publiés, la vérification des nouveaux comptes de prestataires (nom de l’entreprise, description, lieu, site web, numéro de téléphone et nom de la personne de contact) et du justificatif d’activité professionnelle téléversé, les propositions de texte et d’image dans l’assistant produit, lors de l’import du catalogue et dans l’éditeur de boutique, le planificateur d’événements par IA et l’extension de termes de recherche. Seul le contenu que la fonction doit traiter est transmis dans chaque cas. Nous déterminons fonction par fonction quel fournisseur exécute une fonction et pouvons le modifier ; si un fournisseur ne peut pas traiter une demande – par exemple en raison d’une défaillance, d’une surcharge ou d’une erreur –, le fournisseur suivant dans l’ordre OpenAI, DeepSeek, Moonshot AI prend automatiquement le relais. Les images et les documents – par exemple un justificatif d’activité professionnelle – ne sont pas transmis à DeepSeek, mais à Moonshot AI en cas de repli. Sont exclues les données se rapportant à une personne : la vérification des nouveaux comptes de prestataires (avec le nom et le numéro de téléphone de la personne de contact) et la traduction des messages de chat sont effectuées exclusivement par OpenAI ; pour ces fonctions, il n’existe pas de fournisseur de repli. Vos questions à Evi sont actuellement adressées à OpenAI. La base juridique est l’exécution du contrat d’utilisation (article 6, paragraphe 1, point b) du RGPD) et notre intérêt légitime à un marché sûr, multilingue et exploité de manière efficace (article 6, paragraphe 1, point f) du RGPD).
Transmission vers la Chine et Singapour. Selon ses propres indications, DeepSeek traite et conserve des données en République populaire de Chine, et Moonshot AI sur des serveurs à Singapour. Pour ces deux pays, il n’existe pas de décision d’adéquation de la Commission européenne ; aucun niveau de protection des données équivalent au droit de l’UE n’y a donc été constaté. Nous n’avons convenu avec ces fournisseurs ni clauses contractuelles types ni autres garanties appropriées au sens de l’article 46 du RGPD ; ils n’en proposent pas. Vos données n’y sont donc pas protégées de la même manière que dans l’UE ; en particulier, les autorités publiques peuvent y accéder plus largement en vertu du droit local, et vous ne disposez peut-être pas de voies de recours effectives contre cela. Selon sa politique de confidentialité, Moonshot AI se réserve le droit d’utiliser les contenus transmis également pour le développement de ses modèles ; les conditions contractuelles de DeepSeek ne l’excluent pas expressément.
Google Agenda. Les prestataires peuvent connecter leur propre Google Agenda à notre marché. Nous inscrivons alors les réservations chez ce prestataire comme rendez-vous dans son agenda – avec le nom du client, l’article, la quantité, le prix, le numéro de réservation et la période – et lisons les rendez-vous de l’agenda afin de bloquer les périodes occupées. Les données se trouvent alors dans le compte Google du prestataire. La base juridique est l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD) ainsi que notre intérêt légitime et celui du prestataire à une planification fiable des disponibilités (article 6, paragraphe 1, point f) du RGPD).
Polices de caractères et affichage de cartes. Les polices de caractères de nos pages sont fournies depuis nos propres serveurs ; aucune donnée n’est transmise à des tiers à cette occasion. Une carte Google Maps est intégrée à notre page de contact. Lors de l’ouverture de cette page, votre navigateur transmet votre adresse IP et des informations sur votre navigateur à Google. La base juridique est notre intérêt légitime à une adresse facilement localisable (article 6, paragraphe 1, point f) du RGPD).
Vérification du numéro d’identification à la TVA. Si vous indiquez un numéro d’identification à la TVA, nous le vérifions via le système d’échange d’informations sur la TVA (VIES) de la Commission européenne (article 6, paragraphe 1, points c) et f) du RGPD).
8. Chat avec l’assistant d’IA
Lorsque vous posez une question à Evi, votre saisie est transmise, afin de générer une réponse, à un prestataire de services d’intelligence artificielle que nous utilisons (voir la section « Destinataires et sous-traitants »). Le traitement sert à répondre à votre demande et repose sur notre intérêt légitime à un support disponible à tout moment et efficace (article 6, paragraphe 1, point f) du RGPD) ; si vous êtes connecté chez nous, il s’effectue en outre pour l’exécution du contrat d’utilisation conclu avec vous (article 6, paragraphe 1, point b) du RGPD). Veuillez ne pas indiquer dans les messages du chat de catégories particulières de données à caractère personnel (p. ex. des données de santé).
Selon ses propres indications, OpenAI conserve en principe les saisies transmises dans le chat et les réponses générées pendant une durée maximale de 30 jours, puis les supprime de ses systèmes ; par défaut, OpenAI n’utilise pas vos données de chat pour l’entraînement de ses modèles d’IA (https://openai.com/policies/api-data-usage-policies).
9. Durée de conservation
Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée ou aussi longtemps que des obligations légales de conservation l’exigent. En détail :
- Compte et contenus de votre compte (profil, liste de favoris, évaluations, plans d’événements, appels d’offres, profil Event2Job) : tant que votre compte existe, dans la mesure où aucun délai plus court n’est indiqué ci-dessous. Lors de la suppression de votre compte, nous supprimons également les fichiers que vous avez téléversés (p. ex. images d’articles, logos, photos d’évaluation, pièces jointes).
- Inscription non confirmée : si une inscription n’est pas confirmée par e-mail dans un délai de 30 jours, nous supprimons le compte automatiquement.
- Commandes, réservations, factures et données de paiement : nous conservons les factures, les commandes et les réservations conclues pendant la durée des obligations légales de conservation ; tant que de tels justificatifs existent, le compte correspondant ne peut pas être supprimé.
- Demandes et chat : les messages du chat de demandes ainsi que les demandes adressées à des entrées de l’annuaire des prestataires (même sans compte), nous les supprimons deux ans après le dernier message ; les conversations portant sur des commandes et des réservations conclues sont conservées aussi longtemps que celles-ci.
- Event2Job : nous supprimons les candidatures six mois après la fin de l’appel d’offres.
- Plans d’événements et paniers supprimés : les plans d’événements supprimés sont définitivement effacés après 30 jours, les paniers sans compte après 30 jours.
- Newsletter : les inscriptions non confirmées sont supprimées après 30 jours. Après une désinscription, nous conservons la preuve de votre consentement antérieur (adresse e-mail, dates, adresse IP) pendant trois ans, puis la supprimons.
- Justificatif d’activité professionnelle : le fichier téléversé est supprimé du stockage en ligne 30 jours après la décision relative à l’activation. Nous conservons une copie dans une archive sécurisée sur notre propre matériel afin de pouvoir attester ultérieurement de la vérification. Cette copie est supprimée trois ans après la fin de la relation commerciale avec vous et, en cas de refus d’activation, trois ans après la décision.
- Chat avec Evi : nous ne conservons pas votre conversation avec Evi sur nos serveurs (sur la conservation chez OpenAI, voir section 8).
- Statistiques de fréquentation internes : 400 jours (voir section 5) ; Google Analytics : comme décrit à la section 5.
- Données de sécurité : les codes de connexion et de confirmation sont supprimés après 30 jours, les journaux de sécurité contenant l’adresse IP (journal des modifications, protection contre les abus) après un an.
- Vérifications d’articles par IA : les journaux de nos vérifications par IA (modération, attribution de mots-clés, textes pour moteurs de recherche) sont supprimés après 90 jours.
- Journaux d’erreurs de nos serveurs et journaux de nos exécutions de maintenance nocturnes : 14 jours ; données de la surveillance d’exploitation : 30 jours.
- Session de connexion : elle prend fin après 120 minutes sans activité.
- Événements de remise de nos e-mails aux prestataires (par exemple remise ou ouverture) : 90 jours.
- Espace presse et référence : nous supprimons les données de l’invitation, les moments des visites et les chapitres lus au plus tard six mois après l’expiration de l’invitation, et les journaux du serveur après 14 jours.
10. Informations complémentaires pour les personnes résidant aux États-Unis (y compris en Californie)
Cette section complète la présente politique de confidentialité pour les visiteurs et utilisateurs de www.eventtool.com résidant aux États-Unis, y compris en Californie. Elle contient les informations exigées par le California Online Privacy Protection Act (CalOPPA). Tout le reste de la présente politique de confidentialité s’applique également à vous. Date : 12 octobre 2026
Qui nous sommes
L’exploitant de www.eventtool.com est Eventtool.com, propriétaire Oliver Sebald, Dubai Airport Free Zone (DAFZA), Level 5, 8W Block A, P.O. Box 9813, Dubaï, Émirats arabes unis (e-mail : datenschutz@eventtool.com). Eventtool est un marché en ligne : les clients louent ou achètent du matériel événementiel, louent des lieux d’événements et réservent des services événementiels auprès de prestataires indépendants. Nous ne louons ni ne vendons nous-mêmes de matériel ni de lieux d’événements et ne devenons pas partie au contrat entre vous et un prestataire.
Quelles données nous collectons
- Données de contact et de compte : nom, adresse e-mail, adresse postale, numéro de téléphone si vous l’indiquez, identifiants de connexion.
- Activité sur le marché : demandes, messages de chat avec les prestataires, réservations, commandes, appels d’offres, abonnements (VIP, Poweruser Pro), listes de favoris et d’événements.
- Données de paiement : statut du paiement, factures et numéros de commande. Vous saisissez les données de carte directement auprès de notre prestataire de services de paiement ; nous ne les recevons pas. Si vous payez un abonnement par virement ou si, en tant que prestataire, vous recevez des versements, nous conservons vos coordonnées bancaires sous forme chiffrée.
- Données des prestataires : nom de l’entreprise, description, lieu, site web, personne de contact et justificatif d’activité professionnelle téléversé.
- Questions à notre assistant d’IA « Evi » et, si vous activez le haut-parleur, le texte des réponses d’Evi pour la synthèse vocale.
- Données d’utilisation : pages consultées, termes de recherche, type d’appareil, navigateur, le site web référent et le pays déduit de votre adresse IP ; le lieu ou le code postal que vous saisissez pour une recherche à proximité.
Les détails figurent aux sections 2 et 5 à 8 de la présente politique de confidentialité.
À quoi nous les utilisons
Nous utilisons ces données pour fournir le marché et votre compte, traiter les demandes, réservations, achats et abonnements, gérer les paiements, factures et versements, vérifier les prestataires, répondre à vos questions, assurer la sécurité de nos services, établir des statistiques et améliorer notre offre, ainsi que pour respecter des obligations légales.
À qui nous les transmettons
Nous transmettons des données à caractère personnel aux catégories de tiers suivantes :
- au prestataire que vous contactez ou auprès duquel vous commandez ; il traite votre demande ou votre commande en tant qu’entreprise indépendante ;
- à des prestataires de services qui travaillent pour nous : hébergement, envoi d’e-mails et un serveur de secours (Allemagne), stockage de fichiers (Amazon Web Services, UE), traitement des paiements (Stripe ; PayPal si vous le choisissez), fournisseurs d’intelligence artificielle (OpenAI aux États-Unis, DeepSeek en République populaire de Chine, Moonshot AI à Singapour), synthèse vocale (ElevenLabs, États-Unis) et Google (statistiques du site web uniquement avec votre consentement, synchronisation d’agenda pour les prestataires qui connectent leur Google Agenda, la carte sur notre page de contact) ;
- aux autorités et conseillers, dans la mesure où la loi l’exige.
La liste complète avec la finalité et le siège de chaque prestataire de services figure à la section 7 « Destinataires et sous-traitants ». Vos données peuvent donc également être traitées en dehors des États-Unis.
Nous ne vendons pas vos données à caractère personnel. Nous n’utilisons pas de cookies de marketing et n’utilisons pas vos données pour de la publicité sur d’autres sites web.
Consulter et modifier vos données
Avec un compte, vous pouvez à tout moment consulter et modifier votre profil, votre adresse et vos notifications dans les paramètres du compte. Vous pouvez également y supprimer votre compte ; les prestataires ayant réalisé des ventes ne peuvent pas supprimer leur compte en raison des obligations légales de conservation et peuvent fermer leur boutique à la place. Pour tout ce que vous ne pouvez pas modifier vous-même, écrivez-nous à datenschutz@eventtool.com.
Do Not Track
Certains navigateurs envoient un signal « Do Not Track ». Il n’existe pas de norme commune pour le traiter. Notre site web ne réagit actuellement pas aux signaux Do Not Track. C’est vous qui décidez si nous utilisons des statistiques du site web et chargeons des médias externes : via « Modifier les paramètres des cookies » en bas de chaque page.
Collecte par des tiers
Ce n’est que si vous consentez à la catégorie « Statistiques » dans nos paramètres de cookies que Google, en tant que fournisseur de nos statistiques du site web (Google Analytics), collecte au moyen de cookies des informations sur votre utilisation de notre site web ; Google peut ainsi collecter des informations sur vos activités en ligne sur une longue période et à travers différents sites web. Les vidéos et extraits sonores de plateformes de médias externes (par exemple YouTube ou Vimeo) ne sont également chargés qu’avec votre consentement. Une carte Google Maps est intégrée à notre page de contact ; lors du chargement, votre navigateur transmet votre adresse IP et des informations sur votre navigateur à Google.
Enfants
Notre marché ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données à caractère personnel d’enfants de moins de 13 ans. Si vous estimez qu’un enfant nous a transmis des données à caractère personnel, veuillez nous contacter ; nous les supprimerons alors.
Modifications de la présente politique de confidentialité
Si nous modifions la présente politique de confidentialité, nous actualisons la date indiquée ci-dessus au champ « Date ». Les modifications substantielles sont annoncées sur notre site web avant leur entrée en vigueur.
Contact
Questions relatives à vos données à caractère personnel : datenschutz@eventtool.com ou via notre formulaire de contact. Adresse postale : Eventtool.com, propriétaire Oliver Sebald, Dubai Airport Free Zone (DAFZA), Level 5, 8W Block A, P.O. Box 9813, Dubaï, Émirats arabes unis.