Politique de confidentialité

1. Qui est responsable de vos données

Cela dépend de leur utilisation :

• Lorsque vous achetez, vous inscrivez sur une liste, réservez une table ou devenez membre d'un établissement, le responsable de ces données est l'organisateur de cet établissement ou de cet événement (son nom figure sur sa page et sur vos billets). Aforena les traite pour son compte en tant que sous-traitant.
• Pour les comptes des organisateurs et de leurs équipes, les échanges avec nous, la sécurité de la plateforme et les statistiques d'utilisation par pays, le responsable est Aforena :

Titulaire

Aforena

E-mail

aforenahq@gmail.com

E-mail pour la confidentialité

aforenahq@gmail.com

2. Quelles données nous traitons et pourquoi

Achats, listes, tables et cartes de membre

Origine

Vous, lorsque vous achetez ou vous inscrivez, ou l'équipe de l'établissement (par exemple un PR ou la billetterie) lorsqu'elle vous inscrit ou vous vend sur place.

Finalité

Gérer votre commande ou réservation, vous envoyer les billets et le QR, contrôler l'accès à l'entrée, vous assister et gérer les remboursements, et respecter les obligations comptables et fiscales. Le pays depuis lequel vous achetez sert en outre aux statistiques internes d'Aforena (combien d'achats viennent de chaque pays).

Base légale

L'exécution du contrat que vous concluez avec l'organisateur et le respect d'obligations légales ; pour les statistiques, notre intérêt légitime à savoir d'où la plateforme est utilisée.

Données

Nom, e-mail, téléphone (si vous le donnez), ce que vous achetez ou réservez, montants, l'heure de votre entrée, le PR qui vous a invité et vos commentaires sur la réservation. Si vous achetez sur le site, également le pays depuis lequel vous le faites, déduit de votre connexion à ce moment-là (l'adresse IP n'est pas conservée avec la commande). Nous ne voyons ni ne conservons les données de votre carte : le prestataire de paiement les reçoit directement.

Destinataires

L'organisateur et son équipe (chaque PR ne voit que les personnes qu'il inscrit) ; le prestataire de paiement ; les prestataires d'hébergement et d'e-mail (Contabo GmbH (Allemagne, UE) ; Sendinblue SAS — Brevo (France, UE)) ; et les autorités lorsque la loi l'exige.

Durée

Pendant la durée de la relation puis, de façon bloquée, pendant les délais légaux : les données de commandes et de facturation, 6 ans (article 30 du Code de commerce espagnol).

Nouveautés et promotions de l'établissement

Origine

Vous, lorsque vous cochez la case pour recevoir les nouveautés de l'établissement.

Finalité

Vous envoyer par e-mail les nouveautés, événements et promotions de cet établissement, en choisissant les destinataires selon votre relation avec lui (événements auxquels vous êtes allé, étiquettes qu'il vous a attribuées, dépenses).

Base légale

Votre consentement (article 6.1.a du RGPD et article 21 de la LSSI). Vous pouvez le retirer à tout moment avec le lien de désinscription de chaque e-mail.

Données

Nom, e-mail, langue et votre historique avec l'établissement.

Destinataires

L'organisateur et le prestataire d'e-mail (Sendinblue SAS — Brevo (France, UE)).

Durée

Jusqu'à votre désinscription ou votre demande de suppression de vos données.

Comptes des organisateurs et de leurs équipes

Finalité

Donner accès à l'espace de gestion, appliquer les autorisations de chaque rôle et enregistrer qui effectue chaque opération (par exemple, qui a vendu un billet ou laissé entrer quelqu'un). Nous comptons aussi, sans savoir qui, combien de connexions viennent de chaque pays, pour des statistiques internes. Avec votre compte, nous conservons également le pays de votre première connexion et le fait que vous ayez choisi vous-même la langue, pour que l'équipe d'Aforena sache dans quelle langue vous répondre. Si l'établissement utilise le Portefeuille, ses données de facturation servent à lui virer ses retraits et à émettre les factures d'Aforena ; par sécurité, une fois enregistrés, la raison sociale, le numéro fiscal et l'IBAN ne sont modifiés que par l'équipe d'Aforena à la demande de l'établissement, et la modification est enregistrée. Pour encaisser en ligne, l'établissement ouvre depuis le Portefeuille un compte d'encaissement auprès du prestataire de paiement, qui lui verse directement ses ventes.

Base légale

L'exécution du contrat avec l'organisateur ; pour les statistiques et le pays de votre première connexion, notre intérêt légitime à savoir d'où la plateforme est utilisée et à vous répondre dans votre langue. Pour vérifier le représentant de l'établissement, l'obligation légale du prestataire de paiement d'identifier ses clients (réglementation contre le blanchiment de capitaux).

Données

Nom, e-mail, mot de passe (conservé chiffré) ou, si vous vous connectez avec Google, les données de votre compte Google décrites à la section 4 ; langue (et si vous l'avez choisie vous-même), rôle, activité sur la plateforme, le pays depuis lequel vous vous connectez et celui de votre première connexion (déduits de votre connexion à ce moment-là). Si l'établissement utilise le Portefeuille, également ses données de facturation : nom ou raison sociale, numéro fiscal, adresse (avec la province ou l'État dans les pays qui la demandent), IBAN (dans les pays qui l'utilisent) et e-mail de facturation. Un même numéro fiscal ne peut figurer que sur un seul établissement Aforena. À l'ouverture du compte d'encaissement, l'établissement fournit aussi les données de son représentant (nom, e-mail, téléphone, date de naissance, nationalité, pièce d'identité et domicile) : Aforena les envoie directement au prestataire de paiement pour qu'il vérifie son identité et ne les conserve pas.

Destinataires

L'équipe d'Aforena ; le prestataire de paiement (Stripe Payments Europe, Ltd. (Irlande, UE)), qui reçoit les données de l'établissement et de son représentant nécessaires pour ouvrir et tenir le compte d'encaissement ; et les prestataires d'hébergement et d'e-mail (Contabo GmbH (Allemagne, UE) ; Sendinblue SAS — Brevo (France, UE)).

Durée

Tant que le compte est actif puis pendant les délais légaux.

Contact, assistance et sécurité

Finalité

Répondre à vos questions (y compris celles que vous envoyez depuis Assistance dans l'espace de gestion, où nous vous prévenons par e-mail lorsque nous répondons) et protéger la plateforme contre les abus et la fraude.

Base légale

Votre consentement lorsque vous nous écrivez ou, si vous écrivez depuis l'espace de gestion, l'exécution du contrat avec l'organisateur ; et notre intérêt légitime à maintenir la plateforme sûre.

Données

Ce que vous nous dites ; pour les demandes envoyées depuis l'espace de gestion, également qui écrit chaque message et pour quel établissement ; et des données techniques de connexion (adresse IP, navigateur, heure).

Durée

Le temps nécessaire pour vous répondre ; les demandes envoyées depuis l'espace de gestion sont conservées tant que le compte de l'établissement existe, pour que vous puissiez les consulter ; les journaux techniques, jusqu'à 12 mois.

Demandes d'accès à la bêta

Origine

Vous, lorsque vous remplissez le formulaire « Demander l'accès » de notre site.

Finalité

Étudier votre demande, vous contacter à son sujet et, si elle est acceptée, vous envoyer votre clé bêta.

Base légale

Des mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Données

Nom, e-mail, nom et type de votre établissement ou organisation, ville, téléphone (si vous le donnez), votre message, la page depuis laquelle vous êtes arrivé sur le formulaire et l'adresse IP.

Destinataires

L'équipe d'Aforena et les prestataires d'hébergement et d'e-mail (Contabo GmbH (Allemagne, UE) ; Sendinblue SAS — Brevo (France, UE)).

Durée

12 mois à compter de votre demande. Si vous créez un compte, ses données relèvent alors de la rubrique sur les comptes des organisateurs.

3. Liens des PR

Si vous arrivez sur un établissement par le lien personnel d'un PR, il est enregistré qu'il vous a recommandé, afin de calculer sa commission. Le conserver dans votre navigateur pendant 30 jours nécessite votre accord (voir la politique relative aux cookies) ; sans lui, il n'est pris en compte que pour cette visite.

4. Connexion avec Google

Si vous choisissez « Continuer avec Google » pour créer votre compte ou vous connecter à l'espace de gestion d'Aforena, Google nous transmet, avec votre accord, ces données de votre compte Google : votre nom, votre adresse e-mail (et si elle est vérifiée), votre photo de profil et un identifiant de votre compte Google. Nous ne recevons pas votre mot de passe Google et n'avons accès ni à vos e-mails, ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée de votre compte Google.

Finalité

Créer votre compte Aforena ou vous identifier à la connexion, afficher votre nom et votre photo dans l'espace de gestion et vous écrire au sujet de votre compte. Rien d'autre.

Base légale

L'exécution du contrat : vous donner accès au compte que vous demandez.

Destinataires

Personne d'autre. Nous ne les vendons pas, ne les utilisons ni pour la publicité ni pour entraîner des modèles d'intelligence artificielle et ne les partageons pas avec des tiers, sauf avec notre hébergeur (Contabo GmbH (Allemagne, UE)), qui les conserve pour notre compte, et avec les autorités lorsque la loi l'exige.

Durée

Tant que vous avez le compte. Si vous le fermez ou nous demandez de le supprimer, nous effaçons ces données, sauf ce que la loi oblige à conserver.

Vous pouvez déconnecter Aforena de votre compte Google à tout moment sur https://myaccount.google.com/connections et nous demander de supprimer vos données en écrivant à aforenahq@gmail.com.

L'utilisation par Aforena des informations reçues des API de Google respecte le règlement sur les données utilisateur des services d'API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée.

5. Où sont vos données

Les données sont hébergées sur des serveurs situés dans l'Union européenne (Contabo GmbH (Allemagne, UE)) et les e-mails sont envoyés via Sendinblue SAS — Brevo (France, UE). Les paiements par carte sont traités par Stripe Payments Europe, Ltd. (Irlande, UE) ; si l'un de ces prestataires traite des données hors de l'UE, il le fait avec les garanties du RGPD (comme le cadre de protection des données UE-États-Unis ou des clauses contractuelles types).

6. Mineurs

De nombreux événements ont un âge minimum. Les mineurs de moins de 14 ans ne peuvent pas nous fournir leurs données sans le consentement de leurs parents ou tuteurs (article 7 de la loi organique espagnole 3/2018).

7. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), conservons les mots de passe chiffrés, les codes QR sont des secrets aléatoires, l'accès à l'espace de gestion dépend du rôle de chaque personne et nous faisons des sauvegardes quotidiennes.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, vous opposer à leur traitement, en demander la limitation ou la portabilité, et retirer votre consentement à tout moment.

Pour les données d'un établissement, adressez-vous à son organisateur ; vous pouvez aussi nous écrire à aforenahq@gmail.com et nous lui transmettrons votre demande. Pour les données qu'Aforena traite en tant que responsable, écrivez-nous à cette même adresse. Nous vous répondrons dans un délai d'un mois.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données : https://www.aepd.es

9. Modifications

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date.