Politique de confidentialité

Qui sommes-nous

TableWhisperer est édité par Rebecca Mason EI, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial BeautifulWorldInteriors, SIRET 891 456 592 00031, 1 impasse de la Châtaigneraie, 79110 Valdelaume, France. L’éditeur est responsable du traitement des données personnelles décrites sur cette page.

Pour toute question ou demande concernant vos données : contact@tablewhisperer.com.

Ce que nous collectons, et pourquoi

• Votre compte organisateur : votre nom, votre adresse e-mail et soit votre mot de passe (conservé uniquement sous forme hachée, une empreinte irréversible), soit, si vous vous connectez avec Google, l’identifiant de votre compte Google. Nous ne conservons pas votre photo de profil Google.
• Votre événement : son nom, son lieu et sa date, vos tables, et les noms, notes, places et photos facultatives de vos invités.
• Votre connexion : un identifiant de session aléatoire, pour que vous restiez connecté. Nous ne conservons ni votre adresse IP ni le type de votre appareil.
• E-mails : nous n’envoyons que des e-mails liés au compte (vérification de l’adresse, réinitialisation du mot de passe). Pas de newsletter, pas de suivi.

Nous utilisons ces données pour fournir le service auquel vous vous êtes inscrit (base légale : exécution du contrat), et pour le sécuriser et prévenir les abus (base légale : intérêt légitime).

Les invités utilisent la page invités sans compte. Elle ne dépose aucun cookie, et ce qu’ils tapent dans la recherche n’est pas conservé. Leur adresse IP est gardée en mémoire quelques minutes pour limiter les abus, et n’est jamais enregistrée.

Pas de publicité, pas de statistiques d’audience, pas de pistage. Nous ne vendons ni ne partageons jamais vos données.

Données des invités : la responsabilité de l’organisateur

Quand vous ajoutez des invités, vous choisissez ce que vous saisissez : vous êtes responsable du traitement des données de vos invités, et nous les traitons pour votre compte, uniquement pour fournir le service.

Une fois la liste publiée, toute personne qui a le lien ou le QR code de votre événement peut y chercher et voir les noms, les tables et les photos. Assurez-vous que vos invités acceptent d’y figurer, en particulier pour les photos.

Un invité qui souhaite que son nom ou sa photo soit retiré peut le demander à l’organisateur, ou écrire à contact@tablewhisperer.com : nous transmettrons la demande ou supprimerons les données.

Qui traite les données

• Scaleway (France) : hébergement du serveur et de sa base de données, dans l’Union européenne. Le serveur est administré par un administrateur technique agissant pour notre compte.
• OVHcloud (France) : envoi des e-mails liés au compte.
• Google : uniquement si vous choisissez de vous connecter avec Google. Google confirme votre identité et nous transmet votre nom, votre adresse e-mail et l’identifiant de votre compte. La politique de confidentialité de Google s’applique.
• Google Play et l’App Store : achat de l’application. Nous ne recevons pas vos données de paiement.

Où les données sont stockées

Toutes les données sont stockées dans l’Union européenne. Rien n’est transféré hors de l’Union, sauf ce que Google traite lorsque vous choisissez de vous connecter avec Google (Google LLC, États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis).

Combien de temps nous les conservons

Vos données sont conservées jusqu’à ce que vous les supprimiez. Supprimer un événement supprime ses tables, ses invités et ses photos. Supprimer votre compte (dans l’application : Réglages → Réglages du compte) supprime tout, immédiatement.

Les sauvegardes sont conservées 30 jours : les données supprimées en disparaissent sous 30 jours. Nous ne conservons pas de journaux d’accès contenant des adresses IP.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter ou les effacer, vous opposer à leur traitement ou en demander la limitation. Dans l’application, vous pouvez consulter et modifier votre événement et supprimer votre compte ; pour tout le reste, écrivez à contact@tablewhisperer.com. Nous répondons sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Tous les échanges passent par HTTPS. Les mots de passe sont conservés uniquement sous forme hachée (empreinte irréversible). Chaque organisateur n’accède qu’à ses propres événements. La connexion, les e-mails et la recherche des invités sont limités contre les abus.

Enfants

Les comptes organisateur sont réservés aux personnes de 15 ans ou plus (âge de la majorité numérique en France).

Modifications

Si nos pratiques changent, nous mettrons cette page à jour. La date en haut de page indique sa dernière version.