Politique de confidentialité

Hopop.net est édité par À compléter : la raison sociale, la forme juridique et l’adresse du siège de la société qui exploite hopop.net, qui agit en tant que responsable du traitement au sens de l’article 4 du Règlement général sur la protection des données (RGPD).

Pour toute question sur cette politique ou sur vos données personnelles, vous pouvez écrire à À compléter : l’adresse électronique du délégué à la protection des données, ou à défaut celle du responsable du traitement.

Lorsque vous créez une page d’organisation sur hopop.net, vous devenez également responsable du traitement des données des personnes qui s’inscrivent à vos événements : hopop.net agit alors pour votre compte, en tant que sous-traitant au sens de l’article 28 du RGPD.

Nous ne collectons que les données nécessaires au fonctionnement de la plateforme. Elles se répartissent en cinq catégories.

• Le compte utilisateur : nom affiché, avatar, ville et centres d’intérêt, utilisés pour personnaliser votre profil et vous recommander des événements pertinents.
• La page d’organisation : nom, description, logo, image de couverture, liens vers vos réseaux sociaux et couleurs de marque, que vous saisissez vous-même pour construire votre page publique. Les membres de votre équipe (rôle de propriétaire, administrateur, éditeur ou scanneur) sont également enregistrés pour gérer les accès.
• Les inscriptions à un événement : prénom, nom, adresse e-mail et téléphone communiqués lors d’une inscription, ainsi que votre présence effective à l’entrée de l’événement, utilisés pour confirmer votre place, vous envoyer des rappels et permettre à l’organisateur de suivre sa fréquentation.
• Le carnet de contacts d’un organisateur : pour les organisateurs sur une offre qui inclut le CRM, vos coordonnées, vos éventuelles notes ou étiquettes, et un score interne construit à partir de votre historique (inscriptions, présences, absences non signalées et avis laissés), pour aider l’organisateur à connaître son public.
• Les abonnements à une page d’organisation : si vous suivez la page d’un organisateur sans forcément vous inscrire à un événement précis, votre adresse e-mail et, le cas échéant, votre prénom et votre nom sont enregistrés, et un score de fidélité est calculé à partir de votre suivi, de vos inscriptions, de votre présence et de vos notes.

Nous ne collectons ni moyen de paiement (géré directement par Stripe, voir la section 5), ni donnée de santé, ni donnée biométrique.

Chaque traitement repose sur l’une des bases prévues par l’article 6 du RGPD.

• L’exécution du contrat (article 6, paragraphe 1, point b) : la création et la gestion de votre compte, la publication de votre page d’organisation, et le traitement de vos inscriptions aux événements.
• L’intérêt légitime (article 6, paragraphe 1, point f) : le calcul du score de suivi de présence et de fidélité, la prévention de la fraude et des abus, l’amélioration du service et les statistiques agrégées proposées aux organisateurs sur les offres qui les incluent.
• L’obligation légale (article 6, paragraphe 1, point c) : la conservation des pièces comptables et des factures liées aux paiements Stripe.
• Le consentement (article 6, paragraphe 1, point a) : les cookies et traceurs non strictement nécessaires au fonctionnement du site, décrits sur la page Cookies. Ce consentement peut être retiré à tout moment.

Le tableau ci-dessous présente la politique de conservation que hopop.net s’engage à suivre. À la date de mise à jour de cette page, il s’agit d’une politique annoncée : la purge et l’anonymisation automatiques ne sont pas encore en place techniquement. Nous ne prétendons pas le contraire, et cette page sera mise à jour dès que l’automatisation sera effective.

Vos données ne sont jamais vendues. Elles sont accessibles à l’organisateur de l’événement auquel vous vous inscrivez, à notre équipe lorsque c’est nécessaire pour faire fonctionner le service ou répondre à une demande, et aux prestataires suivants, chacun lié par un contrat de sous-traitance conforme à l’article 28 du RGPD.

Les polices utilisées sur le site sont chargées avec next/font et servies directement depuis le domaine hopop.net : aucune requête n’est envoyée aux serveurs de Google pour les afficher.

Notre base de données principale, hébergée chez Supabase, se trouve en Union européenne. Certains de nos sous-traitants sont toutefois des sociétés américaines et peuvent traiter une partie des données depuis les États-Unis ou dans d’autres pays hors de l’Union européenne. Lorsque c’est le cas, ce transfert repose sur les clauses contractuelles types de la Commission européenne ou sur un mécanisme équivalent reconnu par le RGPD. La liste précise des transferts effectifs par sous-traitant est : À compléter : à confirmer une fois la localisation exacte de Vercel, Resend et Stripe vérifiée auprès de chacun.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles.

• Le droit d’accès, pour obtenir une copie des données que nous détenons sur vous.
• Le droit de rectification, pour corriger une donnée inexacte ou incomplète.
• Le droit à l’effacement, pour demander la suppression de vos données lorsque leur conservation n’est plus justifiée.
• Le droit à la limitation du traitement, dans les cas prévus par le règlement.
• Le droit à la portabilité, pour recevoir vos données dans un format structuré et couramment utilisé.
• Le droit d’opposition, notamment lorsque le traitement repose sur notre intérêt légitime.
• Le droit de retirer votre consentement à tout moment, lorsque le traitement en dépend, sans remettre en cause la licéité des traitements déjà effectués.

Pour exercer l’un de ces droits, écrivez à À compléter : l’adresse électronique dédiée à l’exercice des droits. Nous répondons dans un délai d’un mois, éventuellement prolongé de deux mois pour une demande complexe, et nous pouvons vous demander de justifier votre identité avant de traiter votre demande.

Si votre demande concerne une inscription à un événement d’un organisateur particulier, elle peut être adressée directement à cet organisateur, qui en est responsable de traitement pour les données de son événement, ou à nous; nous la transmettrons alors à l’organisateur concerné.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité française de contrôle : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou directement en ligne sur www.cnil.fr.

Hopop.net utilise des cookies et traceurs similaires, certains strictement nécessaires au fonctionnement du site et d’autres soumis à votre consentement. Le détail de chaque cookie, sa finalité, sa durée de conservation et la manière de gérer vos préférences sont décrits sur la page dédiée Cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement des échanges, contrôle des accès à la base de données par des règles de sécurité au niveau des lignes, séparation des données entre organisations, et limitation des accès de notre équipe au strict nécessaire. Aucun système n’étant totalement invulnérable, nous vous encourageons à utiliser un mot de passe propre à hopop.net et à nous signaler sans délai tout comportement suspect sur votre compte.

Cette politique peut évoluer, notamment pour suivre les évolutions de hopop.net ou de la réglementation. La date de mise à jour en haut de cette page indique la version en vigueur. En cas de changement important, notamment sur la nature des données collectées ou leurs destinataires, nous vous en informerons par un moyen approprié, par exemple un message sur votre compte ou un e-mail.