Politique de confidentialité

Cette politique explique comment vos données personnelles sont collectées et utilisées lorsque vous naviguez sur Auditoriums Paris, que vous créez un compte ou que vous nous envoyez une demande de devis, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

EVENTCARE, Société par actions simplifiée (SAS) au capital de 1 200 €, 61 rue de Lyon, 75012 Paris, France, RCS Paris 102 323 722.
Contact : contact@eventcare.ai

2. Données collectées

Lorsque vous demandez un devis

• Vos coordonnées : profil (entreprise, agence, particulier…), nom de la société, prénom, nom, adresse e-mail et numéro de téléphone.
• Les détails de votre événement : nombre de personnes, budget par personne, date(s) et flexibilité, type d'événement, préférences et message libre.
• Le lieu et la page du site depuis lesquels la demande est faite.

Lorsque vous créez un compte et vous connectez

• Votre adresse e-mail, qui identifie votre compte. Il n'y a pas de mot de passe : nous vous envoyons un code à 6 chiffres, valable 10 minutes.
• Les informations que vous renseignez sur votre profil, toutes facultatives : prénom, nom, entreprise, numéro de téléphone et type de profil (entreprise, agence, particulier, autre).
• Des données de connexion : identifiant de session, dates de création et d'expiration, adresse IP et navigateur. Elles servent à maintenir votre session et à repérer les abus.

Lorsque vous naviguez sur le site

• Des données techniques et de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, durée de visite, source de trafic (moteur de recherche, publicité…) et interactions avec le formulaire.
• Lorsqu'une carte s'affiche (page de recherche, fiche d'un lieu), votre navigateur télécharge les fonds de carte auprès d'OpenFreeMap, diffusés via Cloudflare : ce prestataire reçoit votre adresse IP et le type de navigateur, sans dépôt de cookie ni création de compte.

3. Finalités et bases légales

• Traiter votre demande et établir un devis : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Créer votre compte et vous y connecter : exécution du service que vous demandez (art. 6.1.b), et intérêt légitime pour protéger l'accès au compte et lutter contre les abus (art. 6.1.f).
• Assurer le suivi commercial de votre demande (relance, propositions de lieux similaires) : intérêt légitime (art. 6.1.f).
• Mesurer l'audience, améliorer le site et évaluer nos campagnes publicitaires : consentement ou intérêt légitime selon le traceur concerné (art. 6.1.a et 6.1.f).
• Assurer la sécurité et le bon fonctionnement du site : intérêt légitime (art. 6.1.f).

4. Comment votre demande de devis est traitée

Lorsque vous envoyez le formulaire, votre demande nous est transmise par e-mail. Un traitement automatisé, qui s'appuie sur des outils d'intelligence artificielle, structure alors les informations (dates, nombre de personnes, budget…) et les enregistre dans notre base de données. Ce traitement sert uniquement à organiser votre demande : aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée. Votre demande est ensuite suivie par notre équipe et, si nécessaire, partagée avec le ou les lieux concernés afin d'établir un devis.

5. Destinataires et sous-traitants

Vos données sont destinées à l'équipe EVENTCARE et, le cas échéant, aux lieux concernés par votre demande. Elles ne sont jamais vendues. Nous faisons appel aux sous-traitants suivants, qui agissent sur nos instructions :

6. Transferts hors de l'Union européenne

Certains prestataires sont situés aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Demandes de devis : 3 ans à compter du dernier contact de votre part, puis suppression ou anonymisation.
• Compte : conservé jusqu'à ce que vous en demandiez la suppression par e-mail à contact@eventcare.ai.
• Codes de connexion et sessions : un code est valable 10 minutes ; une session reste ouverte 30 jours au plus.
• Traceurs de mesure d'audience : 13 mois maximum ; les statistiques associées sont conservées 25 mois maximum.
• Journaux techniques et d'erreurs : quelques semaines, le temps nécessaire à la résolution des incidents.

8. Cookies et traceurs

Le site utilise les traceurs suivants :

• Google Analytics 4 (_ga, _ga_*) : mesure d'audience.
• Google Ads (_gcl_*) : mesure de la performance de nos annonces (conversions).
• OpenAI – ChatGPT Ads (__oppref, 30 jours ; __obref, 12 mois) : mesure de la performance de nos annonces diffusées dans ChatGPT (conversions). Lorsque vous envoyez une demande de devis, votre adresse e-mail, votre numéro de téléphone, vos prénom et nom sont transmis à OpenAI uniquement sous forme hachée (empreinte irréversible SHA-256), avec votre adresse IP et le type de navigateur, afin de rattacher la demande à une annonce.
• PostHog (ph_*) : statistiques de visite et analyse de l'utilisation du site.
• Connexion (internaute.session_token, internaute.session_data) : maintiennent votre session ouverte après votre connexion, 30 jours au plus. Ils sont strictement nécessaires au service que vous demandez, ne servent à aucune mesure d'audience et ne sont déposés que si vous vous connectez. Les bloquer vous empêche de rester connecté.

Vous pouvez à tout moment bloquer ou supprimer ces cookies depuis les réglages de votre navigateur, ou installer le module de désactivation de Google Analytics. Le refus de ces traceurs n'empêche pas d'utiliser le site.

Pour votre confort, les informations saisies dans le formulaire de devis sont aussi gardées temporairement dans le stockage local de votre navigateur (localStorage / sessionStorage), ce qui évite de les ressaisir. Elles sont effacées après l'envoi de la demande et ne nous sont pas transmises avant. Une fois connecté, votre navigateur retient aussi qu'une session existe (clé internaute:session-hint), pour ne vérifier votre connexion qu'à ce moment-là ; cette clé est effacée à la déconnexion.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• droit d'accès et de rectification ;
• droit à l'effacement (suppression de vos données) ;
• droit d'opposition et de limitation du traitement ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, notamment pour demander la suppression de vos données, écrivez-nous à contact@eventcare.ai. Nous vous répondrons dans un délai d'un mois. Une pièce justificative pourra vous être demandée en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

10. Modification de cette politique

Cette politique peut évoluer, notamment en cas de nouveau service ou de changement de prestataire. La date de dernière mise à jour figure en haut de la page. Consultez aussi nos mentions légales.