Politique de confidentialité

Dernière mise à jour : 2 juin 2026

Agendao permet à des organisateurs de publier des activités et à des participants de s’y inscrire. Cette page explique, en toute transparence, quelles données nous traitons, pourquoi, sur quelle base légale, avec qui, pendant combien de temps, et quels sont vos droits. Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

En bref

Vos saisies (noms, e-mails, téléphones…) ne sont jamais utilisées à des fins publicitaires ni revendues.
La mesure d’audience ne démarre qu’après votre consentement explicite, révocable à tout moment.
Vous gardez la main : accès, rectification et suppression de vos données quand vous le souhaitez.
Vos données sont hébergées en Europe ; les rares transferts hors UE sont contractuellement encadrés.

Responsable du traitement

Le responsable du traitement est l’éditeur d’Agendao (coordonnées dans les mentions légales). Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@agendao.fr.

Données que nous traitons

  • Compte : adresse e-mail (authentification par code ou lien à usage unique, sans mot de passe).
  • Inscription à une activité : nom, prénom, e-mail, téléphone (facultatif), nombre et composition des participants, ainsi que les réponses aux éventuelles questions de l’organisateur.
  • Organisateurs : nom, e-mail et informations relatives aux activités publiées.
  • Données techniques : adresse IP et user-agent, conservés pour la sécurité et la prévention des abus.
  • Mesure d’audience : collectée uniquement après votre consentement (voir ci-dessous).

Nous ne collectons aucune donnée dite « sensible » (origine, opinions, santé…) et ne vous en demandons jamais.

Finalités et bases légales

  • Fournir le service de réservation — création de compte, publication et inscription aux activités. Base : exécution du contrat.
  • Vous tenir informé — e-mails et SMS liés à vos inscriptions : confirmation, rappel, annulation, place libérée. Base : exécution du contrat.
  • Assurer la sécurité et prévenir les abus — détection des comportements frauduleux, journaux techniques. Base : intérêt légitime.
  • Améliorer le service — mesure d’audience anonymisée. Base : votre consentement.
  • Respecter nos obligations légales — réponse aux demandes d’exercice de droits, obligations comptables le cas échéant. Base : obligation légale.

Mesure d’audience et consentement

Nous utilisons PostHog (hébergement en Union européenne) pour comprendre l’usage du site : pages vues, interactions et enregistrement de session avec masquage systématique de tous les champs saisis. Aucune mesure n’a lieu tant que vous n’avez pas accepté via la bannière de consentement. Vous pouvez modifier ou retirer votre choix à tout moment grâce au lien « Gérer les cookies » présent en bas de chaque page ; le retrait est aussi simple que l’accord.

Cookies et traceurs

Seuls les cookies strictement nécessaires au fonctionnement du site (session, sécurité) sont déposés sans votre accord. Les traceurs de mesure d’audience ne sont activés qu’après votre consentement. Votre choix de consentement est conservé sur votre appareil pendant 6 mois, au terme desquels la question vous est à nouveau posée.

Sous-traitants et destinataires

Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans le cadre d’accords de sous-traitance conformes à l’article 28 du RGPD :

  • Supabase (région Union européenne) — base de données et authentification.
  • Vercel — hébergement de l’application.
  • Resend — envoi des e-mails transactionnels.
  • OVH (France) — envoi des SMS.
  • PostHog (Union européenne) — mesure d’audience, sous réserve de votre consentement.

Par ailleurs, les informations que vous transmettez lors d’une inscription sont communiquées à l’organisateur de l’activité concernée, afin qu’il puisse organiser celle-ci et vous contacter. Cet organisateur est responsable de l’usage qu’il fait de ces données dans ce cadre. Nous ne vendons ni ne louons vos données à des tiers.

Transferts hors Union européenne

Nos données sont principalement hébergées et traitées dans l’Union européenne. Certains prestataires (notamment Vercel et Resend) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par les mécanismes d’adéquation applicables (Data Privacy Framework), assortis de mesures de protection appropriées.

Durée de conservation

  • Compte et inscriptions : conservés le temps nécessaire à la fourniture du service. Un compte inactif est supprimé ou anonymisé après 3 ans sans connexion.
  • Données liées à une activité : conservées le temps de son organisation, puis archivées ou supprimées.
  • Compte supprimé : les données personnelles associées sont anonymisées sans délai.
  • Journaux techniques (IP, user-agent) : 12 mois maximum.
  • Données de mesure d’audience : 13 mois maximum.

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), authentification sans mot de passe par lien ou code à usage unique, cloisonnement strict des accès aux données au niveau de la base, masquage des champs saisis dans la mesure d’audience, et limitation des accès au strict nécessaire. Aucun système n’étant infaillible, nous nous engageons à vous informer ainsi que la CNIL en cas de violation de données susceptible d’engendrer un risque pour vos droits.

Mineurs

Agendao n’est pas destiné aux personnes de moins de 15 ans. Si une inscription concerne un mineur, elle relève de la responsabilité du représentant légal et de l’organisateur de l’activité.

Décision automatisée et profilage

Nous ne procédons à aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard, ni à du profilage à des fins publicitaires.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Un organisateur peut supprimer son compte depuis ses paramètres (anonymisation immédiate).

Pour exercer vos droits, écrivez à contact@agendao.fr. Nous nous engageons à vous répondre dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter des changements de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de modification substantielle, nous vous en informerons par un moyen approprié.

Contact

Pour toute question relative à cette politique ou au traitement de vos données : contact@agendao.fr.

Voir aussi : conditions d’utilisation →