Politique de
confidentialité.

CKR Technology Group Ltd (« nous », « notre » ou « Vowly Event »), une société à responsabilité limitée immatriculée en Angleterre et au Pays de Galles, dont le siège social est sis Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Royaume-Uni, agit en qualité de responsable du traitement pour les données personnelles traitées via la plateforme Vowly Event. Nous sommes responsables de veiller à ce que vos données personnelles soient traitées de manière licite, loyale et transparente.

La présente politique s'applique à toutes les données personnelles que nous collectons lorsque vous utilisez notre site web (vowly.co), notre application web (web.vowly.co), nos applications mobiles, ou lorsque vous interagissez avec nous par e-mail, support client ou canaux marketing. Elle couvre tant les hôtes (organisateurs) que les invités qui interagissent avec les événements créés sur notre plateforme.

• Visiteurs du site web et clients potentiels
• Hôtes enregistrés (organisateurs d'événements) utilisant des abonnements payants ou d'essai
• Invités qui reçoivent des invitations et soumettent des RSVP via notre plateforme
• Partenaires figurant dans notre annuaire de partenaires et leurs représentants
• Candidats à l'emploi et contacts professionnels

Nous ne collectons que les données personnelles nécessaires à la fourniture et à l'amélioration du service Vowly Event. Les catégories de données que nous traitons dépendent de votre rôle et de la manière dont vous interagissez avec la plateforme.

• Données d'identité : nom, adresse e-mail, numéro de téléphone, photographie de profil
• Données de compte : hachage chiffré du mot de passe, préférences de compte, paramètres de langue
• Données d'événement : titre, date, lieu, choix du thème, image de couverture
• Données des invités : noms, statut RSVP, préférences alimentaires, détails des accompagnants fournis par les hôtes ou les invités
• Données de paiement : traitées par Stripe Inc. — nous ne stockons jamais les numéros de carte complets ; nous ne conservons que les quatre derniers chiffres, le pays de facturation et la référence client Stripe
• Données techniques : adresse IP, type de navigateur, identifiants d'appareil, fuseau horaire, système d'exploitation
• Données d'utilisation : pages visitées, fonctionnalités utilisées, événements de clic, journaux d'erreurs, mesures de performance
• Données de communication : tickets de support, messages dans l'application, préférences marketing

Nous traitons vos données personnelles sur des bases légales spécifiques telles que définies à l'article 6 du RGPD britannique et du RGPD européen. Les différentes activités de traitement reposent sur des bases juridiques différentes.

• Nécessité contractuelle — pour fournir la plateforme, gérer votre abonnement et assurer la distribution des invitations et le suivi des RSVP
• Intérêts légitimes — pour améliorer nos services, prévenir la fraude, garantir la sécurité de la plateforme et mener des analyses anonymisées
• Consentement — pour les communications marketing, les cookies optionnels et les intégrations tierces non essentielles (vous pouvez retirer votre consentement à tout moment)
• Obligation légale — pour respecter les réglementations fiscales, comptables, de lutte contre le blanchiment d'argent et de cybersécurité applicables aux sociétés britanniques

Nous ne conservons vos données personnelles que le temps nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, y compris pour répondre à toute exigence juridique, comptable ou de reporting. Les durées de conservation varient selon le type de données.

• Données de compte : conservées pendant la durée de votre abonnement, plus 90 jours après la clôture pour permettre la réactivation du compte
• Données d'événement et des invités : supprimées dans les 30 jours suivant la fin de l'événement, sauf si vous choisissez d'archiver des événements spécifiques
• Dossiers de paiement : conservés pendant 7 ans pour respecter les obligations fiscales britanniques et européennes (exigences HMRC)
• Correspondance de support : 3 ans à compter de la dernière interaction
• Préférences marketing : jusqu'au retrait du consentement
• Analyses anonymisées : indéfiniment (aucun identifiant personnel conservé)

Nous ne vendons pas vos données personnelles. Nous ne partageons les données qu'avec des prestataires de services (sous-traitants) soigneusement sélectionnés qui nous aident à fournir la plateforme Vowly Event, dans le cadre d'accords stricts de traitement des données (DPA).

• Google Cloud / Firebase (Irlande) — hébergement, base de données, authentification, stockage de fichiers
• Stripe Payments Europe Ltd (Irlande) — facturation des abonnements et traitement des paiements
• Resend Inc. — distribution des e-mails transactionnels (CCT le cas échéant)
• Cloudflare (UE/Royaume-Uni) — DNS et sécurité réseau
• Apple Inc. et Google LLC — exclusivement pour la distribution sur les boutiques d'applications et le routage des notifications push

Au titre du RGPD britannique et du RGPD européen, vous disposez de droits étendus concernant vos données personnelles. Nous honorons toutes les demandes d'exercice de droits dans un délai d'un mois calendaire et sans frais.

• Droit d'accès — demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Droit de rectification — corriger les données personnelles inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données, sous réserve des exceptions légales
• Droit à la limitation du traitement — restreindre l'utilisation de vos données dans des circonstances spécifiques
• Droit à la portabilité des données — recevoir vos données dans un format lisible par machine
• Droit d'opposition — au marketing direct ou au traitement fondé sur les intérêts légitimes
• Droit de retirer son consentement — pour tout traitement fondé sur le consentement
• Droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni à ico.org.uk

Vowly Event traite principalement les données au sein de l'Espace économique européen (EEE) et du Royaume-Uni. Certains prestataires de services peuvent transférer des données vers d'autres juridictions ; dans ces cas, nous assurons une protection équivalente grâce à des garanties juridiques.

• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et l'ICO du Royaume-Uni
• Décisions d'adéquation lorsque disponibles (par exemple, adéquation Royaume-Uni–UE)
• Garanties techniques incluant le chiffrement de bout en bout et la gestion des clés

Vowly Event ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de toute personne âgée de moins de 16 ans. Si vous découvrez qu'un mineur nous a fourni des données personnelles sans consentement parental, veuillez contacter support@vowly.co et nous les supprimerons rapidement.

Nous mettons en œuvre un programme de sécurité multicouche pour protéger les données personnelles contre tout accès, altération, divulgation ou destruction non autorisés. Consultez notre page Sécurité dédiée pour tous les détails.

• Chiffrement TLS 1.3 en transit pour toutes les connexions
• Chiffrement AES-256 au repos pour les bases de données, le stockage de fichiers et les sauvegardes
• Contrôles d'accès basés sur les rôles (RBAC) et authentification multifacteur pour le personnel
• Surveillance continue, analyses de vulnérabilités et tests d'intrusion
• Procédures de réponse aux incidents avec notification obligatoire de violation dans les 72 heures

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les évolutions de la loi, de la réglementation ou de notre service. Les changements importants seront communiqués aux utilisateurs enregistrés par e-mail au moins 30 jours avant leur entrée en vigueur. La dernière version est toujours disponible sur vowly.co/privacy.

Pour toute question relative à la confidentialité, toute plainte, ou pour exercer vos droits sur les données, veuillez contacter notre Délégué à la protection des données à support@vowly.co ou écrire à : Délégué à la protection des données, CKR Technology Group Ltd, Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Royaume-Uni. Vous avez également le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni — ico.org.uk — ou de votre autorité de contrôle locale de l'UE.