Cookies & confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur le site est Camille Clairet, domicilié(e) à Montpellier, France. Pour toute question relative au traitement de vos données, vous pouvez contacter le responsable à contact@ambyevent.fr.

Données collectées

Selon votre utilisation du site (compte, formulaires, navigation), AMBY est susceptible de collecter les données suivantes :

• Données d'identification : prénom, nom, email, téléphone, mot de passe (haché, jamais stocké en clair) ;
• Données de profil : ville, métier ou poste, secteur, type de structure organisatrice, photo de profil ou logo, biographie de l'organisateur ;
• Données déclarées pour la recherche : préférences d'événements (secteurs, formats, objectifs business) ;
• Données d'activité : événements ajoutés à vos favoris ;
• Connexion via Google : si vous utilisez « Se connecter avec Google », nous recevons votre adresse email et les jetons d'authentification fournis par Google ;
• Données issues des formulaires sans compte : téléchargements de guides PDF (prénom, nom, email) et inscriptions « 50 premiers organisateurs » (prénom, nom, email, structure, message) ;
• Coordonnées de contact saisies par les organisateurs sur leurs fiches événement (nom, email, téléphone, profil LinkedIn des contacts visiteur et exposant) ;
• Données techniques et de mesure d'audience : identifiant de visite anonyme, source de trafic, durée de consultation, type de navigateur, journaux de connexion (à des fins de sécurité).

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur ;
• Publication et référencement des événements (pour les comptes organisateurs) ;
• Recherche et filtrage des événements (pour tous les utilisateurs) ;
• Communication avec vous (notifications de validation, demandes de support) ;
• Amélioration de la qualité du service ;
• Respect des obligations légales (conservation des logs, réponse aux réquisitions judiciaires).

Base légale

Le traitement de vos données repose sur : (i) l'exécution du contrat passé avec vous lors de la création de votre compte ; (ii) votre consentement, recueilli lors de l'inscription ; (iii) l'intérêt légitime d'AMBY pour assurer la sécurité et l'amélioration du service ; (iv) le respect des obligations légales applicables.

Destinataires des données

Vos données ne sont accessibles qu'à l'équipe AMBY et à ses sous-traitants techniques strictement nécessaires : Brevo (envoi des emails et gestion des listes de contacts, données hébergées en France), Scalingo (hébergement du site, en France) et Scaleway (stockage des images, en France). Si vous choisissez de vous connecter via Google, Google LLC (États-Unis) agit également comme sous-traitant pour l'authentification ; ce transfert est encadré par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Aucune donnée n'est revendue à des tiers, et aucun transfert hors de l'Union européenne n'a lieu sans garanties appropriées.

Durée de conservation

Les données sont conservées pendant les durées suivantes :

• Données de compte : tant que le compte est actif. En cas de suppression de compte, les données sont effacées sous 30 jours, sauf obligations légales contraires.
• Journaux de connexion : 12 mois (obligation légale).
• Données des événements publiés : tant que la fiche est en ligne, puis archivées 3 ans à des fins statistiques (anonymisées).

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger les données inexactes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit d'opposition : vous opposer au traitement pour motifs légitimes ;
• Droit à la portabilité : récupérer vos données dans un format lisible ;
• Droit à la limitation : restreindre le traitement dans certains cas.

Pour exercer l'un de ces droits, contactez-nous à contact@ambyevent.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris : www.cnil.fr.

Cookies utilisés

AMBY utilise deux catégories de cookies, toutes deux exemptées de consentement préalable au sens de la directive ePrivacy et de la délibération CNIL n° 2020-091 :

• Cookie de session d'authentification (« next-auth.session-token ») : maintient votre connexion entre les pages. Durée : la session du navigateur, ou 30 jours si « Se souvenir de moi » est coché. Cookie strictement nécessaire au fonctionnement du site.
• Cookie de mesure d'audience anonyme (« amby_vid ») : identifiant aléatoire (UUID) qui permet à AMBY de compter les visiteurs uniques d'une fiche d'événement, d'estimer la durée moyenne de consultation et de distinguer les sources de trafic (recherche, réseaux sociaux, newsletter, direct). Durée : 12 mois. Aucune donnée personnelle n'est associée à cet identifiant, aucune adresse IP n'est conservée, et aucune donnée n'est transmise à un tiers ou croisée avec d'autres traitements. Ce cookie relève de la mesure d'audience exemptée de consentement (CNIL, délibération n° 2020-091).
• Aucun cookie publicitaire, aucun cookie de tracking comportemental, aucun cookie tiers, aucun cookie d'affiliation.

Vous pouvez bloquer ou supprimer ces cookies à tout moment via les réglages de votre navigateur. La suppression du cookie de session vous déconnectera ; la suppression du cookie de mesure d'audience est sans effet sur votre expérience de navigation.