Politique de Confidentialité

Responsable de vos données

Le responsable du traitement des données personnelles dans Gevent est Olexyn Systems LLC, société constituée dans le Wyoming (États-Unis), domiciliée chez son agent enregistré : doola, 30 N Gould St, STE R, Sheridan, WY 82801, États-Unis. Pour toute question sur vos données, écrivez à hola@gevent.net.

1. Informations que Nous Collectons

Nous collectons les informations suivantes lorsque vous utilisez Gevent :

Informations que vous nous fournissez

• Données de compte : nom, email, mot de passe (haché), nom de votre salon, téléphone
• Données d'événements : noms des invités, numéros de table, restrictions alimentaires, états de confirmation
• Données commerciales : informations sur les demandes reçues, devis, données de facturation
• Données d'équipe : noms et e-mails des personnes de votre équipe

Informations collectées automatiquement

• Données d'utilisation : pages visitées, fonctionnalités utilisées, horaires d'accès
• Données techniques : adresse IP, type de navigateur, système d'exploitation, type d'appareil
• Cookies : ceux qui sont essentiels à votre session et à vos préférences, et un cookie propre qui note le lien qui vous a amené ici (section 7). Nous n'utilisons pas de cookies publicitaires ni de cookies tiers.

2. Base Légale du Traitement

Nous traitons vos données sur les bases légales suivantes :

• Consentement : accordé lors de la création de votre compte et de l'acceptation de ces conditions
• Exécution contractuelle : nécessaire pour vous fournir le service contracté
• Intérêt légitime : pour améliorer le service, prévenir la fraude et garantir la sécurité
• Obligation légale : lorsque la loi nous oblige à conserver ou partager des données

3. Comment Nous Utilisons Vos Informations

Nous utilisons vos données pour :

• Fournir et maintenir le service Gevent
• Traiter les confirmations des invités et envoyer des notifications liées aux événements
• Envoyer des emails transactionnels (confirmations, alertes, changements dans votre compte)
• Envoyer des notifications push (uniquement avec votre consentement explicite)
• Améliorer la plateforme en fonction des modèles d'utilisation agrégés
• Prévenir la fraude et garantir la sécurité du service
• Respecter les obligations légales

Nous ne vendons pas vos données personnelles ni celles de vos invités à des tiers.

4. Données des Invités

En tant qu'utilisateur de Gevent, vous êtes responsable des données des invités que vous chargez sur la plateforme. Nous agissons en tant que processeurs de données en votre nom. Cela inclut :

• Noms, états de confirmation et attributions de table
• Restrictions alimentaires et préférences de menu

Vous êtes responsable d'informer vos invités que leurs données seront traitées via notre plateforme et d'obtenir leur consentement. Si vous chargez des données de mineurs en tant qu'invités, vous garantissez avoir l'autorisation parentale correspondante.

5. Partager des Informations — Sous-traitants

Nous partageons des informations avec les fournisseurs d'infrastructure suivants :

• Supabase (base de données et stockage) — États-Unis
• Vercel (hébergement et fonctions edge) — États-Unis
• Resend (envoi d'emails transactionnels) — États-Unis
• OpenAI (fonctionnalités d'IA, lorsqu'elles sont activées) — États-Unis
• Stripe / MercadoPago (traitement des paiements, lorsqu'il est activé) — États-Unis / Argentine
• Meta (WhatsApp Cloud API) : les messages que vous échangez avec nous sur WhatsApp et votre numéro — États-Unis
• Sentry (journalisation des erreurs techniques, données personnelles filtrées avant l'envoi) — États-Unis / UE
• Google (la carte de votre salle et l'autocomplétion des adresses) — États-Unis
• Upstash (limites d'usage par adresse IP, sans données de votre compte) — États-Unis / UE
• Telegram (alertes internes à l'équipe gevent : les coordonnées d'une nouvelle demande et le résumé d'une panne) — International
• Cloudflare (la vérification que vous n'êtes pas un robot, Turnstile : votre adresse IP et des données techniques de votre navigateur) — États-Unis / mondial
• SerpAPI (recherche de salles qui ne sont pas encore clientes : les données publiques de chaque salle sur Google, comme le nom, l'adresse, le téléphone et le site web) — États-Unis
• HeyGen (vidéos de présentation pour les salles qui ne sont pas encore clientes : le nom de la salle et l'adresse IP de la personne qui regarde la vidéo) — États-Unis
• Google Gemini (l'assistante IA belIA, uniquement lorsqu'elle utilise un modèle de Google : le texte de chaque message et le contexte de l'événement) — États-Unis
• GitHub (la sauvegarde mensuelle : une copie chiffrée de la base de données et des fichiers) — États-Unis

Nous partageons également des informations au sein de votre organisation : les membres de votre équipe peuvent voir des données en fonction de leur rôle attribué.

Le tableau des sous-traitants, à la fin de cette politique, indique quelles données reçoit chaque fournisseur et où il les traite.

Si vous connectez un assistant IA à votre compte (par exemple Claude ou ChatGPT), cet assistant reçoit les données de votre salle que vous lui demandez. C'est vous qui le choisissez et l'autorisez : il ne travaille pas pour Gevent et suit sa propre politique de confidentialité.

6. Web Push et Notifications

Si vous activez les notifications push, nous stockons votre point de terminaison d'abonnement push avec votre consentement explicite. Vous pouvez désactiver les notifications à tout moment depuis les paramètres de votre compte ou depuis votre navigateur.

7. Cookies

Gevent utilise les cookies strictement nécessaires suivants :

• sb-*-auth-token : jeton d'authentification de Supabase pour maintenir votre session active
• theme : votre préférence de thème clair ou sombre. Ce n'est pas un cookie : elle est enregistrée dans votre navigateur.
• NEXT_LOCALE : votre préférence de langue
• gevent-es et gevent-es-invitado : quelle variante de l'espagnol le tableau de bord et le portail invité vous affichent (celle de l'Argentine, de l'Uruguay et du Paraguay, ou l'espagnol neutre), selon le pays de la salle. Ils durent un an.

Nous n'utilisons pas de cookies tiers pour la publicité ni pour le suivi. Pour savoir combien de personnes visitent nos pages, nous utilisons un compteur de visites qui n'utilise pas de cookies et ne conserve aucune donnée permettant de vous identifier.

Nous utilisons aussi un cookie propre, gevent-origen, qui note d'où vous venez lors de votre première visite et quel jour : la campagne du lien (ses paramètres utm) ou le site qui vous a envoyé (par exemple, google.com), et la première page que vous avez vue. Il ne contient ni votre nom, ni votre e-mail, ni aucun identifiant, et il dure 90 jours. Si ensuite vous nous écrivez, demandez une démo ou créez votre compte, cette information est enregistrée avec votre demande pour savoir quels canaux fonctionnent. Nous ne l'utilisons pas pour les visites depuis l'Union européenne, l'Espace économique européen, le Royaume-Uni ou la Suisse.

8. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité qui incluent :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Authentification sécurisée avec des jetons JWT et des jetons de rafraîchissement
• Politiques de sécurité au niveau des lignes (RLS) dans la base de données
• Accès restreint par rôle (propriétaire, administrateur, responsable, personnel, réceptionniste)
• Sauvegardes automatiques quotidiennes

Aucun système n'est 100 % sécurisé. En cas de violation de la sécurité affectant vos données, nous vous informerons dans les 72 heures.

9. Conservation des Données

Nous conservons vos données tant que votre compte est actif. Pour demander une copie complète de vos données ou supprimer votre compte, écrivez-nous à hola@gevent.net.

• Copie de vos données : nous vous l'envoyons sous 10 jours calendaires, en fichiers CSV qui s'ouvrent avec n'importe quel tableur.
• Suppression : nous supprimons votre compte et les données de votre organisation (salles, événements, invités, photos et paramètres) sous 5 jours ouvrables, et nous vous prévenons quand c'est fait.
• Si vous payez par carte, l'abonnement est résilié à la suppression du compte et vous n'êtes plus débité.
• Sauvegardes : vos données peuvent rester jusqu'à 90 jours dans les sauvegardes qui existaient déjà. Nous ne les utilisons que pour rétablir le service après une panne ; si nous en restaurons une, nous supprimons à nouveau vos données.
• Les données requises par la loi peuvent être conservées pour la période légalement établie

10. Vos Droits

Vous avez le droit de :

• Accès : demander une copie de vos données personnelles
• Rectification : corriger des données inexactes ou incomplètes
• Suppression : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format structuré et lisible
• Opposition : vous opposer au traitement de vos données à des fins spécifiques

Pour exercer ces droits, contactez-nous à hola@gevent.net. Nous répondons aux demandes d'accès sous 10 jours calendaires et aux demandes de rectification ou de suppression sous 5 jours ouvrables, gratuitement.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez déposer une réclamation auprès de l'autorité de protection des données de votre pays, comme la CNIL en France, l'AEPD en Espagne ou l'ANPD au Brésil.

Argentine : l'AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (Agence d'accès à l'information publique), en sa qualité d'organe de contrôle de la loi n° 25.326, est chargée de traiter les plaintes et réclamations de toute personne dont les droits sont affectés par le non-respect des règles en vigueur en matière de protection des données personnelles.

11. Mineurs

Gevent n'est pas destiné aux mineurs de moins de 18 ans. Nous ne collectons pas intentionnellement des données de mineurs. Si vous pensez qu'un mineur nous a fourni des informations, contactez-nous pour que nous puissions les supprimer.

12. Transferts Internationaux

Nos fournisseurs traitent des données aux États-Unis et dans d'autres pays (voir le tableau des sous-traitants). Ces transferts reposent sur l'accord de traitement des données de chaque fournisseur, avec les clauses contractuelles types de l'Union européenne lorsque le fournisseur les propose.

13. Modifications de cette Politique

Nous pouvons mettre à jour cette politique périodiquement. Nous vous informerons des changements significatifs par email. La date de "dernière mise à jour" au début de ce document indique quand la dernière modification a été effectuée.

Sous-traitants

Pour faire fonctionner Gevent, nous travaillons avec ces fournisseurs (« sous-traitants »), qui traitent des données personnelles pour notre compte. Le nom de chacun renvoie à son accord de traitement des données (DPA) ou, s'il n'en publie pas, à sa politique de confidentialité.

Si nous ajoutons un nouveau sous-traitant ou changeons un lieu de traitement, nous mettons ce tableau à jour et prévenons par e-mail, au moins 14 jours à l'avance, les clients disposant d'un compte actif.

14. Contact

Pour des questions sur la confidentialité ou la protection des données, contactez-nous à hola@gevent.net.