Cette politique explique quelles données Tableasy utilise, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
Qui est responsable
Le responsable du traitement des données des utilisateurs (comptes, paiements, assistance, mesure d’audience) est Inviteasy, SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, France. Contact pour toute question sur vos données : contact@inviteasy.fr.
Invités d’un événement préparé par un particulier : Inviteasy est responsable du traitement des données des invités qu’elle héberge, sécurise et conserve. L’organisateur, qui les saisit pour son événement privé, reste responsable de leur exactitude et de leur licéité.
Données traitées pour un professionnel (ses clients et leurs invités) : le professionnel est responsable du traitement et Inviteasy agit comme sous-traitant, selon l’Annexe 1 des conditions générales.
Données utilisées
Compte : nom, adresse e-mail, langue, numéro de téléphone s’il est indiqué. En cas de connexion avec Google : nom, adresse e-mail et photo de profil transmis par Google.
Événements : nom, type, date, salle, tables, et pour chaque invité : prénom, nom, groupe, nombre de personnes, présence, numéro de téléphone s’il est indiqué, remarques de placement.
Professionnels : raison sociale, adresse de facturation, numéro de TVA, logo, couleurs, membres de l’équipe, clients invités.
Paiements : montant, date, statut et référence de la transaction. Les données de carte sont traitées uniquement par Stripe.
Assistance : les messages échangés avec l’équipe et, avec votre accord, la consultation de votre compte pour vous aider.
Données techniques : adresse IP, navigateur, dates de connexion et journal des actions importantes, pour la sécurité du service.
Travail à plusieurs : identifiant pseudonyme de l’organisateur, positions sur le plan et adresse IP de connexion, transmis à Ably le temps de la session ; aucun nom, téléphone ni note n’y transite et rien n’y est conservé durablement.
Suggestions d’adresse : le texte tapé dans un champ d’adresse est transmis à Photon (Komoot GmbH) par nos serveurs ; ni votre identité ni votre adresse IP ne lui sont transmises.
Mesure d’audience, avec votre accord : la page d’arrivée et la source de votre visite (moteur de recherche, réseau social, lien partagé), et, par Google Analytics, les pages vues, l’appareil, le pays approximatif et les étapes clés (inscription, achat), pour savoir quels contenus amènent des inscriptions. Aucun nom, e-mail ni identifiant de compte n’est transmis à Google ; Google ne peut pas utiliser ces données pour de la publicité.
Pourquoi et sur quelle base
Fournir le service (exécution du contrat) : créer et partager le plan de table, envoyer les SMS et e-mails liés à l’événement ou au compte (lien de connexion, invitations, factures), traiter les paiements, répondre à l’assistance.
Respecter nos obligations légales : facturation, comptabilité, réponses aux autorités.
Sécuriser le service et prévenir la fraude (intérêt légitime) : journaux de connexion et d’actions, limitation des envois.
Améliorer le service et vous tenir informé (intérêt légitime) : statistiques internes, nouvelles de Tableasy par e-mail ou SMS. Vous pouvez vous désabonner des nouvelles à tout moment par le lien présent dans chaque e-mail ou en répondant STOP aux SMS de campagne.
Mesure d’audience : uniquement avec votre accord, retirable à tout moment.
Tableasy ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Le remplissage automatique propose un placement que l’organisateur reste libre de modifier.
Qui y a accès
L’équipe Tableasy, selon son rôle et dans la limite de ses besoins. Les co-organisateurs choisis par l’organisateur. Les invités d’un événement ne voient que leur table et, si l’organisateur l’a choisi, leurs voisins. Un professionnel qui offre un événement à son client en voit l’avancement.
Nos prestataires, pour la seule fourniture du service, chacun lié par un accord de traitement des données :
| Prestataire | Rôle | Lieu des données | Encadrement des transferts |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et de l’application (serveurs de calcul à Francfort) | Union européenne, société américaine | Certifiée au cadre de protection des données UE–États-Unis (DPF) ; clauses contractuelles types (CCT) dans son accord de traitement |
| Neon, LLC (groupe Databricks) | Base de données et fichiers | Union européenne (Francfort) | Certifiée DPF ; CCT dans son accord de traitement |
| Stripe | Paiement | Irlande et États-Unis | Certifiée DPF ; CCT |
| Resend | Envoi des e-mails | États-Unis | Certifiée DPF ; CCT dans son accord de traitement |
| Brevo (Sendinblue SAS) | Envoi des SMS | Union européenne (France) | Pas de transfert hors de l’Union européenne pour ce service |
| Ably Realtime Ltd | Travail à plusieurs en temps réel (présence, curseurs, signaux de modification) | Royaume-Uni et Union européenne | Décision d’adéquation (Royaume-Uni) ; CCT |
| Komoot GmbH (Photon) | Suggestions d’adresse pendant la saisie (seul le texte tapé est transmis) | Union européenne (Allemagne) | Pas de transfert hors de l’Union européenne |
| Connexion avec Google, si vous la choisissez | États-Unis | Certifiée DPF ; Google agit comme responsable distinct pour votre compte Google | |
| Google Ireland Ltd (Google Analytics) | Mesure d’audience, uniquement avec votre accord | Union européenne et États-Unis | Certifiée DPF ; CCT dans les conditions de traitement des données de Google Analytics |
Autres destinataires et changements
Les autorités, uniquement sur demande légale. Aucune donnée n’est vendue ni utilisée pour de la publicité.
La liste ci-dessus est tenue à jour. Les professionnels sont prévenus par e-mail de tout nouveau sous-traitant au moins 30 jours à l’avance (Annexe 1 des conditions générales).
Combien de temps
Les données d’un événement et de ses invités sont conservées jusqu’à 3 ans après la date de l’événement, puis supprimées. Un événement supprimé par l’organisateur cesse immédiatement d’être accessible ; ses données sont effacées au plus tard à la fin de cette durée.
Le compte est conservé tant qu’il est utilisé ; après 3 ans sans connexion, il est supprimé, après un e-mail de prévenance envoyé 30 jours avant. Les messages d’assistance sont conservés 3 ans après le dernier échange.
Les factures et pièces comptables sont conservées 10 ans (obligation légale). Les journaux techniques sont conservés au plus 12 mois. Les données de mesure d’audience sont conservées au plus 13 mois.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à leur utilisation, en demander la limitation et définir des directives sur leur sort après votre décès, en écrivant à contact@inviteasy.fr. Nous répondons sous un mois ; une pièce d’identité peut être demandée en cas de doute sur votre identité.
Un invité qui souhaite exercer ses droits peut s’adresser à l’organisateur de l’événement ou à Tableasy, qui transmettra à l’organisateur et l’aidera à répondre.
Vous pouvez aussi adresser une réclamation à la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS), les données sont hébergées dans l’Union européenne ; certains prestataires listés ci-dessus peuvent les traiter hors de l’Union, avec les garanties indiquées. Les accès de l’équipe sont limités selon les rôles et chaque action de l’équipe sur un compte est enregistrée dans un journal. En cas de violation de données présentant un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées, dans les délais prévus par le RGPD.
Mineurs
Les comptes sont réservés aux personnes majeures. Les listes d’invités peuvent comprendre des mineurs (enfants invités à un événement familial) : l’organisateur n’y saisit que les informations nécessaires au placement.
Évolution de cette politique
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail.
Une question sur ce document ?
Écrivez-nous, une personne vous répond.