Politique de confidentialité

1. Données collectées

Tov.events collecte les données suivantes :

• Données de compte : nom, email, mot de passe (chiffré), préférences linguistiques, fuseau horaire.
• Données d'événement : titre, date, lieu, description, photos uploadées.
• Données d'invités : nom, téléphone, réponses RSVP, langue préférée.
• Données techniques : adresse IP, navigateur, horodatages de connexion.
• Données Google : Si vous utilisez l'importation de contacts, nous accédons temporairement à vos contacts Google. Aucune donnée n'est stockée de façon permanente sans votre action explicite d'importation.

2. Finalité du traitement

Les données sont utilisées pour :

• Fournir le service d'invitations en ligne.
• Permettre la gestion des RSVP et le suivi des confirmations.
• Envoyer des notifications liées au service (confirmations, rappels).
• Améliorer le service et assurer la sécurité des comptes.

3. Base légale

Le traitement des données repose sur le consentement de l'utilisateur (création de compte) et sur l'exécution du contrat de service.

4. Durée de conservation

• Données de compte : conservées tant que le compte est actif, supprimées dans les 30 jours suivant la demande de suppression.
• Données d'événement : conservées 12 mois après la date de l'événement.
• Données techniques : conservées 12 mois maximum.

5. Partage des données

Tov.events ne vend ni ne partage vos données personnelles avec des tiers à des fins commerciales. Les données peuvent être partagées avec :

• Nos sous-traitants techniques (hébergement, envoi d'emails) dans le cadre strict du service.
• Les autorités compétentes en cas d'obligation légale.

6. Cookies

Tov.events utilise des cookies essentiels au fonctionnement du service (session, préférence de langue). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger vos données inexactes.
• Droit de suppression : demander la suppression de vos données.
• Droit de portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données.

Pour exercer ces droits, contactez-nous à [email protected].

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe (bcrypt), sessions sécurisées, protection CSRF, accès restreint aux données.