Politique de confidentialité des données

Préambule

La présente politique de confidentialité a pour objectif de présenter aux utilisateurs du Site les mesures relatives au traitement de leurs données à caractère personnel et notamment de les informer sur la manière dont leurs données personnelles peuvent être collectées et traitées sur le Site evenements-entrepreneurs.fr.

Identité du responsable de traitement

Le responsable de traitement est Mickaël ZERROUGUI TASSAERT, Entrepreneur Individuel, immatriculé sous le numéro SIRET 850 517 863 00013 et dont le siège social est situé au 95 allée du Vexin, 95180 Menucourt, France.

Contact : hello@mickaz.fr.

Les traitements des données des utilisateurs

La présente politique s'adresse à tous les utilisateurs du Site, qu'ils soient simples visiteurs ou contributeurs soumettant un événement ou un réseau. Le responsable de traitement s'assure que seules les données strictement nécessaires aux finalités pour lesquelles elles sont traitées soient collectées.

Moments de la collecte

Le responsable de traitement est susceptible de collecter les données personnelles des utilisateurs :

Lors de leur visite sur le Site (logs de connexion nginx) ;
Lors de la soumission d'un événement ou d'un réseau via les formulaires dédiés.

Nature des données collectées

Données d'identification (via formulaire de soumission) :

Nom et prénom du contact ;
Adresse e-mail ;
Numéro de téléphone (facultatif).

Données de connexion (logs serveur, collectées automatiquement) :

Adresse IP ;
User-Agent du navigateur ;
Page visitée et horodatage ;
Site référent (referer).

Cookies

Le Site n'utilise aucun cookie de suivi, ni cookie publicitaire, ni cookie d'analyse tiers (aucun Google Analytics, Facebook Pixel, etc.).

Un unique cookie technique (admin_token) est déposé exclusivement lors de la connexion à l'interface d'administration privée. Ce cookie est strictement nécessaire au fonctionnement de la session administrateur et n'est utilisé à aucune autre fin.

Un mécanisme de stockage local (localStorage, clé _ee_exclude) peut être déposé dans le navigateur sur action explicite de l'administrateur du site pour exclure son propre navigateur de la mesure d'audience. Cet usage constitue un opt-out dispensé de consentement au titre de la directive ePrivacy.

Finalités de la collecte

Les données collectées permettent :

Le bon fonctionnement et l'amélioration du Site ;
La publication des événements et réseaux soumis après validation ;
La gestion des échanges avec les contributeurs (validation, demande de précisions) ;
L'élaboration de statistiques agrégées et anonymisées de fréquentation ;
La sécurité du Site (détection et blocage de tentatives d'intrusion) ;
Le respect des obligations légales.

Base légale du traitement

Consentement (art. 6.1.a RGPD) - pour la soumission volontaire d'un événement ou d'un réseau via les formulaires ;
Intérêt légitime (art. 6.1.f RGPD) - pour les logs de connexion, la sécurité et les statistiques de fréquentation.

Destinataires des données

Les données personnelles sont consultées exclusivement par le responsable de traitement. Certains sous-traitants techniques peuvent intervenir dans la chaîne de traitement :

OVH SAS (hébergeur, France) - stockage du site et des données ;
Anthropic PBC (USA) - extraction automatisée des informations d'événements depuis des pages web publiques via son API (aucune donnée personnelle d'utilisateur n'est transmise) ;
Unsplash Inc. (USA) - fourniture des illustrations d'événements via son CDN public (aucune donnée personnelle n'est transmise, l'image est chargée par le navigateur de l'utilisateur).

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires.

Durées de conservation

Logs de connexion (IP, User-Agent, referer) : 6 mois maximum ;
Données des contributeurs (soumission d'événement ou de réseau) : durée de publication de l'événement + 3 ans, ou jusqu'à suppression sur demande ;
Données des événements rejetés ou supprimés : 12 mois dans un journal d'archive technique, puis suppression ;
Cookie administrateur (admin_token) : 24 heures maximum.

Sécurité et confidentialité

Le responsable de traitement a pris toutes les précautions utiles et nécessaires (mesures techniques et organisationnelles) pour préserver la sécurité et la confidentialité des données personnelles contre toute perte accidentelle, altération, accès, utilisation, modification ou divulgation non autorisés. Notamment : chiffrement HTTPS (TLS), authentification administrateur par token signé cryptographiquement, hébergement en Union Européenne, accès restreint aux données.

Droits des utilisateurs

Conformément à la loi Informatique et Libertés et au RGPD, chaque utilisateur dispose des droits suivants :

Droit d'information : connaître les finalités et modalités du traitement ;
Droit d'accès : obtenir copie des données le concernant ;
Droit de rectification : corriger ou mettre à jour ses données ;
Droit de limitation : restreindre le traitement dans les cas prévus par la loi ;
Droit à la portabilité : récupérer ses données dans un format structuré ;
Droit d'effacement : demander la suppression de ses données ;
Droit d'opposition : s'opposer au traitement pour des motifs légitimes ;
Directives post-mortem : donner des instructions sur le sort des données après son décès.

Pour exercer ces droits, contactez le responsable de traitement :

Par e-mail : hello@mickaz.fr
Par courrier : 95 allée du Vexin, 95180 Menucourt, France

Un justificatif d'identité pourra vous être demandé. Le responsable de traitement dispose d'un délai d'un mois pour répondre (extensible à 3 mois pour les demandes complexes).

En cas de litige, vous avez également la possibilité d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

Modification

Cette politique de confidentialité est susceptible d'être modifiée pour tenir compte des évolutions législatives et réglementaires, ainsi que des évolutions du Site. Les utilisateurs sont invités à consulter régulièrement la présente politique.

Dernière mise à jour : 4 mai 2026.