Politique de Confidentialité

Qui est le responsable du traitement de vos données à caractère personnel ?

NEVENTECH est le RESPONSABLE du traitement des données à caractère personnel de l'UTILISATEUR et l'informe que ces données seront traitées conformément aux dispositions du Règlement (UE) 2016/679, du 27 avril 2016 (RGPD), et de la Loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).

À quelles fins traitons-nous vos données à caractère personnel ?

Afin de maintenir une relation commerciale avec l'utilisateur. Les opérations prévues pour réaliser le traitement sont les suivantes :

• Envoi de communications commerciales publicitaires par e-mail, fax, SMS, MMS, réseaux sociaux ou tout autre moyen électronique ou physique, présent ou futur, permettant de réaliser des communications commerciales.
• Réalisation d'études de marché et d'analyses statistiques.
• Traitement des commandes, demandes, réponse aux consultations ou à tout type de requête formulée par l'UTILISATEUR par l'un des moyens de contact.
• Envoi de la newsletter en ligne, concernant les nouveautés, offres et promotions de notre activité.

Sur quel fondement pouvons-nous traiter vos données à caractère personnel ?

Le traitement est légitimé par l'article 6 du RGPD de la manière suivante :

• Avec le consentement de l'UTILISATEUR : envoi de communications commerciales et de la newsletter.
• Sur la base de l'intérêt légitime du RESPONSABLE : réalisation d'études de marché, d'analyses statistiques, etc. et traitement des commandes, demandes, etc. à la demande de l'UTILISATEUR.

Pendant combien de temps conserverons-nous vos données à caractère personnel ?

Elles seront conservées pendant une durée n'excédant pas celle nécessaire à la réalisation de la finalité du traitement ou aussi longtemps que les obligations légales l'imposent. Lorsqu'elles ne seront plus nécessaires, elles seront supprimées au moyen de mesures de sécurité appropriées garantissant l'anonymisation des données ou leur destruction totale.

À qui communiquons-nous vos données à caractère personnel ?

Aucune communication de données à caractère personnel à des tiers n'est prévue, sauf si cela s'avère nécessaire au développement et à l'exécution des finalités du traitement, à nos prestataires de services liés aux communications, avec lesquels le RESPONSABLE a conclu les contrats de confidentialité et de sous-traitance exigés par la réglementation en vigueur en matière de protection des données.

Utilisons-nous des outils d'analyse et de mesure d'audience ?

Oui. Nous utilisons les outils suivants pour comprendre l'utilisation de notre site web et du portail partenaires, mesurer l'efficacité de notre communication et gérer les demandes de nos programmes :

• Google Analytics 4, via Google Tag Manager, pour mesurer l'utilisation du site web et du portail partenaires (pages visitées, origine du trafic, interactions). Fournisseur : Google Ireland Limited.
• Meta Pixel et Conversions API, pour mesurer l'efficacité de notre publicité et, le cas échéant, vous présenter des publicités pertinentes. Lorsque l'envoi se fait de serveur à serveur (Conversions API), les identifiants nécessaires sont transmis conformément aux exigences techniques et de confidentialité de Meta. Fournisseur : Meta Platforms Ireland Limited.
• Microsoft Clarity, uniquement sur le portail partenaires, pour générer des cartes de chaleur et des enregistrements de session qui nous aident à détecter des problèmes d'utilisation de l'interface (clics, défilements, mouvements de souris). Le contenu comportant des données personnelles est masqué et cet outil ne s'exécute pas dans l'espace d'administration. Il n'est pas utilisé pour prendre des décisions individuelles concernant un Partenaire. Fournisseur : Microsoft Ireland Operations Limited.
• Un CRM (Pipedrive) et un orchestrateur d'automatisations (n8n) pour gérer les demandes et le programme partenaires, et Chatwoot pour le chat d'assistance.

Base légale : l'intérêt légitime du RESPONSABLE à mesurer et améliorer nos services et à promouvoir notre activité (art. 6.1.f RGPD), et le consentement de l'UTILISATEUR lorsque la réglementation l'exige. Vous pouvez vous opposer à ces traitements ou retirer votre consentement à tout moment en exerçant vos droits comme indiqué dans la rubrique « Quels sont vos droits ? » de cette politique.

Transferts internationaux : ces prestataires peuvent donner accès aux données depuis l'extérieur de l'Espace économique européen. Cet accès est encadré par des clauses contractuelles types et/ou des cadres d'adéquation reconnus, tels que le Data Privacy Framework, pour les prestataires américains y ayant adhéré.

Durée de conservation : les données d'analyse sont conservées selon les délais configurés dans chaque outil (par exemple, dans Google Analytics 4 et Microsoft Clarity, la conservation est limitée et paramétrable), sans jamais excéder les délais fixés par la réglementation applicable.

Données utilisateur Google dans les intégrations Google Analytics et Google Ads

Nevent est une plateforme de marketing et de billetterie pour les organisateurs d'événements. Ses clients peuvent connecter, de manière facultative et via Google OAuth, leur propriété Google Analytics 4 et leur compte Google Ads, et tout utilisateur peut se connecter avec Google. Cette section explique quelles données Google nous traitons dans chaque cas.

Google Analytics

• Autorisation demandée : accès en lecture seule à Google Analytics (https://www.googleapis.com/auth/analytics.readonly), depuis Paramètres → Canaux → Analytics.
• Données consultées : les noms des comptes Analytics, les propriétés et les flux de données web que le compte autorisant peut lire ; les dimensions et métriques disponibles ; et des rapports agrégés (par exemple, pages vues, sessions et événements, avec domaines, chemins des pages de destination, campagnes, canaux et sources/supports).
• Finalité : configurer l'intégration, suggérer les pages correspondant à chaque événement et afficher au client, dans son tableau de bord Nevent, le trafic agrégé des pages de ses événements à côté de ses ventes de billets.
• Conservation : le jeton d'actualisation est stocké chiffré (AES-256-GCM) et lié à l'organisation du client ; les jetons d'accès sont conservés temporairement en mémoire. Nous conservons les paramètres de la connexion (propriété choisie, son nom, fuseau horaire, devise, domaines, autorisations accordées et historique de configuration) ainsi que les pages associées à chaque événement jusqu'à ce que le client en demande la suppression. Les rapports, les suggestions et le catalogue des dimensions et métriques ne sont mis en cache que temporairement.
• Déconnexion : lorsque vous vous déconnectez, nous supprimons le jeton d'actualisation stocké. La déconnexion ne garantit pas le retrait de l'autorisation chez Google ; vous pouvez la retirer sur https://myaccount.google.com/permissions. La déconnexion ne supprime pas automatiquement les paramètres décrits : vous pouvez en demander la suppression comme indiqué dans « Quels sont vos droits ? ».

Google Ads

• Autorisations demandées : accès à l'API Google Ads (https://www.googleapis.com/auth/adwords) et à l'API Data Manager (https://www.googleapis.com/auth/datamanager), depuis la section publicité de Nevent.
• Données consultées : les comptes Google Ads auxquels l'utilisateur autorisant a accès et, pour le compte choisi, son nom, sa devise, son fuseau horaire et ses paramètres de suivi ; ses campagnes, groupes d'annonces, annonces, ciblages et métriques de performance (par exemple, impressions, clics, coût et conversions) ; et ses listes de clients.
• Ce que nous faisons dans le compte : Nevent ne crée, ne modifie ni ne supprime de campagnes, d'annonces ou de budgets. Sa seule écriture consiste, à la demande du client, à créer dans son propre compte une liste Customer Match à partir d'un segment de ses fans et à y envoyer, via l'API Data Manager, les adresses e-mail de ces fans, normalisées et hachées en SHA-256 avant de quitter Nevent. À chaque envoi, nous excluons les comptes supprimés et les utilisateurs ayant enregistré dans Nevent leur opposition aux audiences publicitaires ; se désinscrire des e-mails n'équivaut pas à cette opposition. La déconnexion ou la dissociation dans Nevent ne supprime ni la liste ni ses membres de Google Ads : leur retrait se gère dans Google Ads. Le client doit utiliser des données collectées directement auprès de ses propres clients, les informer de leur communication à Google, obtenir les consentements exigés par la loi et par les règles de Google, et respecter les restrictions de Customer Match.
• Finalité : afficher au client, dans son tableau de bord Nevent, la performance de ses campagnes Google Ads à côté de ses ventes de billets, et lui permettre d'utiliser ses propres segments de fans comme audiences dans son compte Google Ads.
• Conservation : les jetons Google Ads sont stockés chiffrés (AES-256-GCM) et liés à l'organisation du client. Nous conservons les paramètres du compte connecté, la structure des campagnes et leurs métriques quotidiennes pour afficher l'historique dans le tableau de bord, ainsi que le lien entre segments et listes Customer Match avec leurs statuts, effectifs et historiques de synchronisation, jusqu'à ce que le client en demande la suppression. Nous ne stockons pas de manière persistante les hachages envoyés à Customer Match : ils sont traités temporairement en mémoire pour leur envoi.
• Déconnexion : lorsque vous vous déconnectez, nous supprimons les jetons stockés. Pour retirer également l'autorisation chez Google, faites-le sur https://myaccount.google.com/permissions. Les données de campagnes déjà stockées sont conservées jusqu'à ce que vous en demandiez la suppression comme indiqué dans « Quels sont vos droits ? ».

Connexion avec Google

• Autorisations demandées : openid, email et profile, lorsque vous choisissez « Se connecter avec Google » dans une application Nevent.
• Données et finalité : parmi les informations fournies par Google, nous utilisons uniquement l'identifiant de votre compte Google et votre adresse e-mail vérifiée pour créer votre compte Nevent, vous identifier lors de la connexion et vous envoyer des alertes de sécurité concernant votre compte. Nous n'accédons à aucune autre donnée de votre compte Google.

Engagements communs

• Utilisation : les données obtenues de Google Analytics sont utilisées exclusivement pour la fonctionnalité d'analyse décrite et ne sont jamais intégrées à des audiences publicitaires. Les données lues dans Google Ads servent à afficher et gérer l'intégration décrite. Séparément, et uniquement à la demande du client, nous envoyons à Google, via Data Manager, les hachages des e-mails de son propre CRM pour Customer Match. Nous ne vendons pas ces données et ne les utilisons pas pour notre propre publicité.
• Communication à des tiers : outre l'envoi à Google décrit pour Customer Match, ces données ne sont traitées, en tant que sous-traitants pour le compte de Nevent et selon ses instructions, que par les prestataires d'hébergement cloud et de base de données nécessaires à ces fonctionnalités, et elles seront communiquées lorsque la loi l'exige.
• Utilisation limitée : l'utilisation par Nevent des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Politique relative aux données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée.

Quels sont vos droits ?

Les droits qui assistent l'UTILISATEUR sont les suivants :

• Droit de retirer son consentement à tout moment.
• Droit d'accès, de rectification, de portabilité et d'effacement de ses données, ainsi que de limitation ou d'opposition à leur traitement.
• Droit d'introduire une réclamation auprès de l'autorité de contrôle (www.cnil.fr) si la personne concernée estime que le traitement n'est pas conforme à la réglementation en vigueur.

Coordonnées pour exercer vos droits :
NEVENTECH. Taibo – Carnoedo, 1 – 15169 Sada (A Coruña), Espagne.
E-mail : dpo@eritiaprivacidad.com

Caractère obligatoire ou facultatif des informations fournies

Les UTILISATEURS, en cochant les cases correspondantes et en saisissant des données dans les champs marqués d'un astérisque (*) dans les formulaires, acceptent expressément, de manière libre et univoque, que leurs données sont nécessaires pour répondre à leur demande.

L'UTILISATEUR garantit que les données à caractère personnel fournies au RESPONSABLE sont véridiques et se charge de communiquer toute modification de celles-ci.

Le RESPONSABLE informe que toutes les données demandées via le site web sont obligatoires, car nécessaires à la prestation d'un service optimal à l'UTILISATEUR. Si toutes les données ne sont pas fournies, il ne peut être garanti que les informations et services fournis correspondront pleinement à ses besoins.

Mesures de sécurité

Conformément aux dispositions des réglementations en vigueur en matière de protection des données à caractère personnel, le RESPONSABLE respecte l'ensemble des dispositions du RGPD et de la Loi Informatique et Libertés pour le traitement des données à caractère personnel relevant de sa responsabilité, et notamment les principes décrits à l'article 5 du RGPD.

Le RESPONSABLE garantit qu'il a mis en œuvre des politiques techniques et organisationnelles appropriées pour appliquer les mesures de sécurité établies par le RGPD et la Loi Informatique et Libertés afin de protéger les droits et libertés des UTILISATEURS.

Pour plus d'informations sur les garanties de confidentialité, vous pouvez vous adresser au RESPONSABLE via :
NEVENTECH. Taibo – Carnoedo, 1 – 15169 Sada (A Coruña), Espagne.
E-mail : dpo@eritiaprivacidad.com