Politique de confidentialité

Agendao permet à des organisateurs de publier des activités et à des participants de s’y inscrire. Cette page explique, en toute transparence, quelles données nous traitons, pourquoi, sur quelle base légale, avec qui, pendant combien de temps, et quels sont vos droits. Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est l’éditeur d’Agendao, dont le statut et le contact figurent dans les mentions légales. Pour toute question ou demande relative à vos données personnelles, écrivez à dpo@agendao.fr : cette adresse est réservée à ce sujet et nous répondons dans un délai d’un mois.

Données que nous traitons

• Compte : adresse e-mail (authentification par code ou lien à usage unique, sans mot de passe).
• Inscription à une activité : nom, prénom, e-mail, téléphone (facultatif), nombre et composition des participants, ainsi que les réponses aux éventuelles questions de l’organisateur.
• Organisateurs : nom, e-mail et informations relatives aux activités publiées.
• Données techniques : adresse IP et user-agent, conservés pour la sécurité et la prévention des abus.
• Provenance d’un compte organisateur : à la création du compte, le site enregistre le domaine de la page d’où vous veniez (par exemple « chatgpt.com ») et l’étiquette du lien si celui-ci en portait une. Aucune information n’est lue ni déposée sur votre appareil pour cette mesure de provenance, et l’adresse complète de la page d’origine n’est jamais conservée — seulement le nom de domaine, à l’exclusion de toute recherche que vous auriez tapée.
• Jours de passage : quand vous êtes connecté, le site note le jour où vous êtes passé — ni les pages vues, ni l’adresse IP, ni l’appareil. Une ligne par jour au plus.
• Écran de création d’une activité : quand l’écran s’affiche, le site note l’instant, le type d’appareil (téléphone ou grand écran), si vous êtes connecté, et le domaine de la page d’où vous veniez avec l’étiquette du lien s’il en portait une ; puis l’instant où vous cliquez « Publier » et celui de la publication. Rien de ce que vous saisissez n’est enregistré. Aucun cookie n’est déposé pour cette mesure ; le site lit seulement les cookies déjà présents qui disent si vous êtes connecté et si vous vous êtes opposé à la mesure. À la publication, cette ligne est rattachée à votre compte. L’opposition posée depuis cette page s’applique aussi à cette mesure.
• Formulaire de réservation : quand le formulaire s’affiche, le site note l’instant, le type d’appareil (téléphone ou grand écran) et le domaine de la page d’où vous veniez ; puis l’instant de votre première frappe, celui du clic « Réserver », et ce qui a interrompu la réservation le cas échéant — sous forme de code (par exemple « complet »), jamais le message affiché. Rien de ce que vous saisissez n’est enregistré par cette mesure : ni votre nom, ni votre adresse, ni vos réponses. Aucun cookie n’est déposé ; le site lit seulement le cookie qui dit si vous vous êtes opposé à la mesure. Si la réservation aboutit, cette ligne est rattachée à l’inscription créée. L’opposition posée depuis cette page s’applique aussi à cette mesure.
• Liens partagés : quand vous suivez un lien court d’Agendao (agendao.fr/l/…), le site ajoute un au nombre de clics du jour pour ce lien et ce type d’appareil. Aucune information sur vous n’est conservée. L’opposition posée depuis cette page s’applique aussi à cette mesure.
• Parrainage : si vous créez votre compte organisateur après avoir ouvert le lien d’invitation d’un autre organisateur, le site enregistre le lien entre les deux comptes (qui a invité qui), sa date et le nombre de SMS accordés. À la publication de votre première activité, ce lien déclenche un crédit de SMS sur votre compte et sur celui de l’organisateur qui vous a invité (dans la limite d’un plafond mensuel pour ce dernier), annoncé par e-mail à chaque compte crédité. L’organisateur qui vous a invité voit le nom public de votre compte dans cet e-mail et dans son espace, avec l’état de ce crédit. Ce rattachement passe par un cookie, décrit dans « Cookies et traceurs ».
• Mesure d’audience : pages consultées, page d’où vous venez, pays, navigateur et type d’appareil. Un seul outil, à deux niveaux — détaillés plus bas.

Nous ne collectons aucune donnée dite « sensible » (origine, opinions, santé…) et ne vous en demandons jamais.

Finalités et bases légales

• Fournir le service de réservation — création de compte, publication et inscription aux activités. Base : exécution du contrat.
• Vous tenir informé — e-mails et SMS liés à vos inscriptions : confirmation, rappel, annulation, place libérée. Base : exécution du contrat.
• Assurer la sécurité et prévenir les abus — détection des comportements frauduleux, journaux techniques. Base : intérêt légitime.
• Savoir comment on nous découvre — provenance d’un compte organisateur, pour orienter nos efforts de présentation du service. Base : intérêt légitime.
• Savoir où la création d’une activité et la réservation d’une place s’interrompent, et quels liens amènent des organisateurs — écran de création, formulaire de réservation et liens partagés, comptés sans aucune donnée saisie. Base : intérêt légitime.
• Savoir si le service est utilisé dans la durée — jours de passage des comptes connectés, comptés sans détail de navigation. Base : intérêt légitime.
• Mesurer l’usage de base — pages visitées et étapes du parcours, sans cookie ni profil. Base : intérêt légitime — vous pouvez vous y opposer à tout moment.
• Comprendre l’usage en détail — parcours, interactions et enregistrement de session. Base : votre consentement.
• Respecter nos obligations légales — réponse aux demandes d’exercice de droits, obligations comptables le cas échéant. Base : obligation légale.

Mesure d’audience

Nous utilisons PostHog (hébergement en Union européenne), à deux niveaux.

• Mesure de base — pour tous, sans cookie. Pages visitées, étapes du parcours (par exemple : création d’une activité commencée, publiée), provenance de la visite et paramètres de campagne des liens. Rien n’est stocké sur votre appareil : le décompte repose sur une empreinte calculée par PostHog à partir de l’adresse IP et du navigateur, avec un sel renouvelé chaque jour. Elle ne permet ni de vous reconnaître d’un jour à l’autre, ni de vous suivre sur d’autres sites ; l’adresse IP est effacée avant tout enregistrement. Aucune saisie, aucun nom, aucune adresse e-mail n’est transmis : l’adresse des pages part sans ses paramètres, à l’exception des étiquettes de campagne des liens. Sur nos propres serveurs, nous comptons aussi les boutons de partage d’une activité qui sont touchés : le canal choisi (WhatsApp, Facebook…) et l’endroit d’où il l’a été (l’e-mail de publication ou l’application). Ce décompte est rattaché à l’activité, jamais à une personne, et ne lit rien sur votre appareil. Base : intérêt légitime — comprendre comment Agendao est utilisé pour l’améliorer. Vous pouvez vous y opposer ici même :

• Mesure avancée — avec votre accord. Reconnaissance de votre navigateur d’une visite à l’autre ; relevé des clics, avec le texte des boutons et des liens cliqués ; enregistrement des sessions, conservé 30 jours : les champs de saisie y sont systématiquement masqués, mais les autres textes affichés à l’écran, y compris des noms, peuvent y apparaître. Dans l’espace organisateur, où s’affichent les participants, rien de tout cela : l’espace organisateur n’est ni enregistré ni relevé clic par clic ; les pages vues et les événements nommés y restent mesurés comme ailleurs. Localisation approximative à partir de votre adresse IP. Si vous êtes organisateur connecté, ces visites sont rattachées à un identifiant pseudonyme de votre compte — jamais à votre e-mail.Base : consentement, recueilli par le bandeau.

Vous pouvez changer d’avis à tout moment grâce au lien « Gérer les cookies » présent en bas de chaque page. Retirer votre accord ramène à la mesure de base ; l’opposition ci-dessus arrête toute mesure.

Cookies et traceurs

Sans votre accord, le site dépose les cookies nécessaires à son fonctionnement (session, sécurité) et, seulement si vous ouvrez un lien d’invitation d’un organisateur (adresse en /i/…), les deux cookies de parrainage décrits ci-dessous. Aucun cookie ni stockage de mesure d’audience n’est déposé tant que vous n’avez pas accepté, à deux exceptions près, sans identifiant : l’enregistrement de votre refus, et le cookie agendao_mesure_opposition si vous vous opposez à toute mesure (durée : 1 an). Votre choix est conservé sur votre appareil pendant 6 mois, au terme desquels la question vous est à nouveau posée.

• ag_parrain — contient le code d’invitation de l’organisateur qui a partagé le lien. Il sert à rattacher à cet organisateur le compte organisateur que vous créeriez ensuite (voir « Parrainage » plus haut). Les scripts de la page ne peuvent pas le lire. Durée : 30 jours.
• ag_invite — ne contient que la valeur « 1 » et ne porte que sa présence : il indique à la page d’accueil qu’elle peut afficher le nom de l’organisateur qui vous invite. Il est retiré dès qu’il n’y a plus rien à afficher. Durée : 30 jours au plus.

Sous-traitants et destinataires

Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans le cadre d’accords de sous-traitance conformes à l’article 28 du RGPD :

• Supabase (région Union européenne) — base de données et authentification.
• Vercel — hébergement de l’application et mesure des temps de chargement (Speed Insights).
• Resend — envoi des e-mails transactionnels.
• OVH (France) — envoi des SMS.
• PostHog (Union européenne) — mesure d’audience : mesure de base sans cookie, mesure avancée avec votre accord.

Par ailleurs, les informations que vous transmettez lors d’une inscription sont communiquées à l’organisateur de l’activité concernée, afin qu’il puisse organiser celle-ci et vous contacter. Cet organisateur est responsable de l’usage qu’il fait de ces données dans ce cadre. Nous ne vendons ni ne louons vos données à des tiers.

Lorsqu’un organisateur utilise « Relire le texte » en rédigeant la présentation d’une activité, ce texte est transmis à LanguageTool (LanguageTooler GmbH, Allemagne), uniquement à ce moment-là, afin d’y repérer les fautes d’orthographe et de grammaire.

Transferts hors Union européenne

Nos données sont principalement hébergées et traitées dans l’Union européenne. Certains prestataires (notamment Vercel et Resend) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par les mécanismes d’adéquation applicables (Data Privacy Framework), assortis de mesures de protection appropriées.

Durée de conservation

• Compte et inscriptions : conservés le temps nécessaire à la fourniture du service. Un compte inactif est supprimé ou anonymisé après 3 ans sans connexion.
• Données liées à une activité : conservées le temps de son organisation, puis archivées ou supprimées.
• Compte supprimé : les données personnelles associées sont anonymisées sans délai.
• Journaux techniques (IP, user-agent) : 12 mois maximum.
• Provenance d’un compte organisateur : conservée le temps de vie du compte, et supprimée avec lui.
• Jours de passage : conservés le temps de vie du compte, et effacés à sa suppression.
• Écran de création, formulaire de réservation et liens partagés : 13 mois maximum.
• Données de mesure d’audience : 13 mois maximum.

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), authentification sans mot de passe par lien ou code à usage unique, cloisonnement strict des accès aux données au niveau de la base, masquage des champs saisis dans la mesure d’audience, et limitation des accès au strict nécessaire. Aucun système n’étant infaillible, nous nous engageons à vous informer ainsi que la CNIL en cas de violation de données susceptible d’engendrer un risque pour vos droits.

Mineurs

Agendao n’est pas destiné aux personnes de moins de 15 ans. Si une inscription concerne un mineur, elle relève de la responsabilité du représentant légal et de l’organisateur de l’activité.

Décision automatisée et profilage

Nous ne procédons à aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard, ni à du profilage à des fins publicitaires.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Un organisateur peut supprimer son compte depuis ses paramètres (anonymisation immédiate).

La mesure de base repose sur l’intérêt légitime : vous pouvez vous y opposer d’un clic dans la section « Mesure d’audience » ci-dessus, ou en écrivant à dpo@agendao.fr. Comme elle ne conserve aucun identifiant durable, elle ne contient rien qui puisse être rattaché à vous : l’opposition porte sur la mesure à venir.

Pour exercer vos droits, écrivez à dpo@agendao.fr. Nous nous engageons à vous répondre dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter des changements de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de modification substantielle, nous vous en informerons par un moyen approprié.

Contact

Pour toute question relative à cette politique ou au traitement de vos données : dpo@agendao.fr.