Politique de confidentialité

Responsable du traitement

Olivier Filloux, éditeur de Conviam, à titre personnel. Pour toute question ou demande sur vos données : contact@conviam.com.

Les données traitées

• Votre compte : nom, adresse e-mail, mot de passe (enregistré sous une forme qui ne permet pas de le relire), photo de profil si vous en ajoutez une, langue, et la double authentification si vous l'activez.
• Vos connexions : l'adresse IP et le navigateur de chaque session, pour protéger votre compte.
• Ce que vous mettez dans un moment : textes, messages, photos, vidéos, notes vocales, programme, lieux et adresses, réponses aux invitations, dépenses partagées.
• Une photo garde les informations que votre appareil y a inscrites, dont parfois le lieu de prise de vue, et son original reste téléchargeable par les personnes qui ont accès au moment. Retirez la localisation avant de déposer une photo si vous ne voulez pas la partager.
• Les notifications, si vous les activez : l'adresse d'abonnement que fournit votre navigateur, et le nom de ce navigateur et de votre système (par exemple Chrome sur Android).
• La sécurité : des compteurs liés à une adresse IP ou à un compte limitent les tentatives répétées. Un signalement garde son motif, son explication, le compte qui l'a fait et une copie du message signalé.

Aucune mesure d'audience, aucune publicité, aucun profilage : vos données ne sont ni vendues ni cédées.

Pour créer un compte, votre nom, votre adresse e-mail et un mot de passe sont nécessaires : sans eux, le service ne peut pas vous être fourni. Tout le reste est facultatif, et un invité peut répondre sans compte.

Une personne de moins de 15 ans ne peut pas consentir seule aux notifications, ni au traitement de ses allergies ou d'un menu qui révèle une conviction religieuse : l'accord d'un titulaire de l'autorité parentale est aussi nécessaire (loi Informatique et Libertés, art. 45). Ce qui concerne un enfant invité est indiqué par l'adulte qui répond pour lui, ou par l'organisateur.

Si vous êtes invité

La personne qui organise un moment saisit elle-même le nom de ses invités et, si elle le souhaite, leur adresse e-mail, leur menu et leurs allergies, pour préparer son moment. Elle doit vous en informer, et l'e-mail d'invitation qu'elle vous envoie, le cas échéant, dit d'où vient votre adresse et mène à cette page. Un menu peut révéler une conviction religieuse, et les allergies sont des données de santé : elle ne doit les saisir qu'à votre demande. Si un organisateur a saisi votre adresse e-mail, votre compte est rattaché à son moment quand vous vous connectez avec cette adresse, une fois vérifiée.

Quand vous répondez, avec ou sans compte, vous pouvez indiquer pour vous et pour les personnes qui vous accompagnent un nom, un menu et s'il s'agit d'un enfant, et laisser un message. L'organisateur voit tout cela. Ne nommez une autre personne qu'avec son accord.

Un membre peut inviter à discuter une personne qui n'a pas de compte, en saisissant son adresse e-mail. Cette adresse ne sert qu'à lui envoyer cette invitation, qui dit d'où vient l'adresse et mène à cette page, sur la base de l'intérêt légitime du membre à joindre un proche. Elle est effacée dès que l'invitation est acceptée, et au plus tard à son expiration, 7 jours après l'envoi.

Pour faire corriger ou effacer ce qui vous concerne, adressez-vous à l'organisateur, ou écrivez à contact@conviam.com.

Pourquoi, et sur quelle base

• Faire fonctionner le service (compte, moments, invitations, réponses, messages, photos) et envoyer les e-mails qu'il suppose (vérification de votre adresse, mot de passe oublié, invitations d'un organisateur, récapitulatifs) : l'exécution du service que vous utilisez.
• Traiter les noms, adresses et réponses des invités saisis par un organisateur : l'intérêt légitime de l'organisateur à préparer son moment, et celui des invités à y répondre.
• Traiter les allergies, et un menu qui révèle une conviction religieuse : votre consentement explicite (RGPD, art. 9, § 2, a), donné à l'organisateur qui les saisit à votre demande, ou en indiquant vous-même votre menu. Vous le retirez à tout moment en demandant leur effacement à l'organisateur ou à nous.
• Garder chez leurs destinataires les messages reçus, après la suppression du compte de leur auteur : l'intérêt légitime des destinataires.
• Protéger le service, limiter les abus et traiter les signalements : l'intérêt légitime de l'éditeur et des utilisateurs.
• Vous envoyer des notifications push : votre consentement, que vous retirez à tout moment dans vos réglages ou dans votre navigateur.

Qui y a accès

Le site d'un moment, avec ses informations principales (par exemple son programme et ses lieux), peut être lu sans compte par toute personne qui en a l'adresse. Ses photos, sa discussion et son livre d'or sont réservés aux personnes du moment qui ont un compte. Si l'organisateur rend son moment public dans ses réglages, son site peut aussi apparaître dans les moteurs de recherche.

Les personnes d'un moment voient ce qui y est partagé, selon les réglages de l'organisateur. L'éditeur n'y accède que pour faire fonctionner le service, le protéger ou traiter un signalement. Des prestataires traitent des données pour son compte :

• OVH SAS (France) : serveurs, base de données et boîtes de contact
• Scaleway SAS (France) : stockage des photos, vidéos et fichiers, dans l'Union européenne
• Brevo (France) : envoi des e-mails
• Google, Apple ou Microsoft, selon votre navigateur : acheminement des notifications push, seulement si vous les activez

Hors de l'Union européenne

Les données sont hébergées dans l'Union européenne. Les notifications push, si vous les activez, passent par le service de votre navigateur (Google, Apple ou Microsoft), qui peut les traiter aux États-Unis. Leur contenu est chiffré : ce service ne peut pas le lire. Ces trois entreprises sont certifiées au cadre de protection des données entre l'Union européenne et les États-Unis.

Si vous lancez un contenu intégré à un moment (vidéo YouTube ou Vimeo, musique Spotify ou Deezer, carte OpenStreetMap ou uMap), ce fournisseur, qui peut être situé hors de l'Union européenne, reçoit votre adresse IP et applique sa propre politique. Rien n'est chargé avant votre clic. Seule exception : une image qu'un organisateur insère depuis un autre site dans un bloc de code HTML est chargée à l'affichage de la page, et ce site reçoit alors votre adresse IP.

Combien de temps

• Votre compte : tant qu'il existe. Pendant la bêta, un compte inactif n'est pas supprimé automatiquement. Vous pouvez le supprimer à tout moment depuis vos réglages, sauf si vous êtes seul à organiser un moment : il faut alors le confier à quelqu'un ou le supprimer d'abord.
• À la suppression du compte, votre compte, votre photo de profil, vos sessions, vos préférences, vos notifications, vos abonnements aux notifications push, vos mots de livre d'or et vos suggestions de playlist sont effacés. Les messages, photos et notes vocales que vous avez envoyés dans une discussion restent chez leurs destinataires, signés de votre seul prénom et détachés de tout compte. Les autres photos que vous avez déposées dans un moment y restent, sans nom d'auteur, et vos dépenses partagées restent chez les autres participants, sous votre prénom. Les réponses que vous avez données à l'invitation d'un organisateur restent dans son moment : demandez-lui de les effacer, ou écrivez-nous. Pour vous opposer à tout cela, écrivez-nous avant de supprimer votre compte.
• Un message peut être supprimé par son auteur dans les 15 minutes qui suivent son envoi. Ensuite, il reste chez ses destinataires.
• Un moment, ses invités, leurs réponses et ses photos : tant que ses organisateurs ne le suppriment pas. Sa suppression efface son contenu. Son adresse (le nom du moment dans l'URL) reste réservée au moins 2 ans après sa suppression, pour que personne d'autre ne puisse la reprendre.
• Une session de connexion, avec son adresse IP et son navigateur : 30 jours, prolongés tant que vous utilisez le service. Elle est effacée à la déconnexion ou à son expiration.
• Les compteurs de tentatives liés à une adresse IP : effacés au plus tard 24 heures après la dernière tentative.
• Les notifications dans l'application : 90 jours une fois lues, et 180 jours au plus après leur dernière mise à jour.
• Un abonnement aux notifications push : effacé après 12 mois sans envoi réussi.
• Un signalement (motif, explication, compte qui l'a fait) : gardé sans limite de durée, pour repérer les abus répétés. Le lien avec le compte disparaît à sa suppression. La copie du message signalé est effacée 6 mois après le traitement du signalement.
• Le texte d'un message retiré : effacé 6 mois après son retrait, sauf signalement en cours.
• Un journal technique de sécurité garde, sans limite de durée et même après la suppression du compte, l'identifiant interne d'un compte associé à certaines modifications (un rôle, un statut), sans nom ni adresse e-mail.
• Si vous refusez les invitations à discuter par e-mail, une empreinte de votre adresse, qui ne permet pas de la retrouver, est gardée sans limite de durée pour ne plus vous en envoyer.

Cookies et stockage sur votre appareil

Conviam n'utilise que des cookies nécessaires à son fonctionnement ou qui retiennent un choix que vous avez fait. Aucun ne sert à la mesure d'audience ni à la publicité : aucun consentement n'est donc demandé.

• __Secure-conviam.session_token : garde votre connexion ouverte (30 jours).
• __Secure-conviam.two_factor : le temps de la double authentification (10 minutes).
• conviam_locale : la langue que vous avez choisie (13 mois).

Votre navigateur garde aussi sur votre appareil une copie des pages et les envois en attente, pour fonctionner hors ligne, ainsi que votre éventuel refus d'installer l'application. La déconnexion efface les pages gardées et les messages en attente de votre espace ; les pages gardées par le site d'un moment sont effacées à votre visite suivante de ce site.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer à ce traitement. Vous pouvez aussi retirer à tout moment votre consentement aux notifications, et donner des directives sur le sort de vos données après votre décès.

Écrivez à contact@conviam.com : une réponse vous est donnée dans un délai d'un mois. Vous pouvez aussi modifier vos informations et supprimer votre compte depuis vos réglages.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr.

Évolution de cette politique

Cette politique évoluera avec le service, en particulier à la fin de la bêta ou à l'ouverture de paiements. La date de version, en haut de cette page, indique sa dernière mise à jour.