Politique de confidentialité

01Responsable du traitement

Le responsable du traitement de vos données personnelles est Olivier Demontant, entrepreneur individuel (EI), SIRET 788 656 320 00017, 1 rue Maurice Berteaux, 78700 Conflans-Sainte-Honorine. Contact : contact@laminuteconflanaise.com. Aucun délégué à la protection des données n’est désigné : les demandes passent par cette adresse.

02Données collectées

Nous ne collectons que ce dont le site a besoin, selon ce que vous faites :

• Compte : adresse e-mail, nom et mot de passe (conservé sous forme chiffrée, illisible par nous).
• Réservation : prénom, nom, e-mail, entreprise ou association et numéro SIRET pour un participant, créneau ou places choisis, montant et état du règlement ; pour un billet visiteur, prénom et nom de chaque personne ; la date de votre autorisation de droit à l’image.
• Préparation de l’interview : fiche de votre activité, pitch, logo, portrait et photo de votre activité, enregistrements sonores (message, fichiers importés, réponses au simulateur d’interview) et leurs transcriptions.
• Messages et formulaires : page Contact (nom, e-mail, association ou entreprise, sujet, message), demandes de sponsoring et candidatures (coordonnées et pièces jointes).
• Connexions : la date et l’heure de chaque connexion à votre compte (au plus une toutes les 30 minutes), sans adresse IP ni appareil, pour la sécurité du compte et le suivi de l’activité du site.
• Newsletter : adresse e-mail et date de l’inscription.
• Simulateur d’interview de la page publique : adresse e-mail, vos réponses enregistrées au micro (5 questions au plus) et leur date, une empreinte irréversible de votre connexion pour limiter le nombre de questions.
• Notifications push, seulement si vous les activez : un identifiant de l’appareil attribué par OneSignal, une empreinte de votre compte (illisible, sans e-mail ni nom), votre rôle (participant ou visiteur) et l’événement réservé.
• Fréquentation : statistiques de visite sans cookie (pages consultées, provenance, type d’appareil et de navigateur, pays), sans profil individuel.
• Sécurité : une empreinte irréversible de votre adresse IP et de votre adresse e-mail, pour limiter les envois abusifs de formulaires.

03Finalités et bases légales

• Gérer votre compte et vos réservations, vous facturer, préparer l’interview et vous remettre l’épisode, le reel et les photos portrait : exécution du contrat.
• Tenir notre comptabilité et conserver les factures : obligation légale.
• Utiliser votre image et votre voix (podcast, reel, portrait, photos et vidéos de l’événement) sur le site et les réseaux sociaux, pour promouvoir le podcast et présenter nos autres prestations, et publier votre épisode sur les plateformes d’écoute : l’autorisation de droit à l’image que vous donnez à chaque inscription (case obligatoire du formulaire, sa date est enregistrée).
• Répondre à vos messages, demandes de sponsoring et candidatures : votre demande et notre intérêt légitime à y répondre.
• Vous envoyer la newsletter : votre consentement, donné en saisissant votre adresse dans le formulaire d’inscription (ou en cochant la case de la réservation, puis en confirmant par le lien reçu par e-mail) ; vous pouvez vous désinscrire à tout moment.
• Vous remettre les réponses enregistrées dans le simulateur d’interview public (lien envoyé par e-mail, puis un rappel) et ajouter votre adresse à la liste de contacts de La Minute Conflanaise : votre consentement, donné en cochant la case du formulaire ; la désinscription est possible à tout moment depuis chaque e-mail ou sur demande.
• Vous envoyer des notifications push (rappel de la veille de la soirée, billet disponible, invitation reçue, nouvel événement ouvert) : votre consentement, donné en les activant depuis votre profil puis dans votre navigateur ; vous le retirez en les désactivant.
• Protéger les formulaires contre les robots et les abus, garder la trace des connexions à votre compte, mesurer la fréquentation du site : notre intérêt légitime ; la mesure de fréquentation se refuse depuis le bandeau des cookies.

04Destinataires et prestataires

Vos données sont lues par l’éditeur du site. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Pour faire fonctionner le site, nous faisons appel à des prestataires techniques, qui ne les traitent que pour notre compte :

• Vercel : hébergement du site.
• Supabase : base de données, authentification et stockage des fichiers (région de Paris).
• Plunk : envoi des e-mails et gestion des contacts de la newsletter.
• OneSignal : envoi des notifications push, seulement si vous les activez (société établie aux États-Unis).
• Cloudflare Turnstile : vérification anti-robot des formulaires.
• Google Maps : cartes intégrées, uniquement sur les pages qui en affichent une.

La mesure de fréquentation est assurée par Umami, hébergé sur notre propre serveur : aucune donnée n’est transmise à un tiers. Certains prestataires peuvent traiter des données hors de l’Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

05Durées de conservation

• Compte, fiche, fichiers et enregistrements de l’espace participant : tant que le compte existe ; vous pouvez supprimer chaque fichier ou enregistrement vous-même, et demander la suppression du compte.
• Réservations, factures et justificatifs de paiement : 10 ans, conformément aux obligations comptables.
• Messages de la page Contact : 12 mois, puis suppression automatique.
• Connexions à votre compte : 12 mois, puis suppression automatique.
• Réponses du simulateur d’interview public : 7 jours à partir de la première réponse, puis suppression automatique des enregistrements ; l’adresse saisie et l’empreinte de connexion : 90 jours.
• Newsletter : jusqu’à votre désinscription ; une adresse jamais confirmée est supprimée après 30 jours.
• Notifications push : jusqu’à leur désactivation depuis votre profil (l’appareil est alors détaché de votre compte et désabonné).
• Demandes de sponsoring et candidatures : le temps nécessaire à leur traitement ; vous pouvez en demander la suppression à tout moment.
• E-mails envoyés par le site et empreintes anti-abus : 30 jours.

06Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à leur traitement ; vous pouvez aussi retirer votre consentement (par exemple à la newsletter) sans que cela remette en cause ce qui a été fait avant.

Écrivez à contact@laminuteconflanaise.com : nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).