Confidentialité

Politique de confidentialité pour les organisateurs et les visiteurs du site web

Dernière mise à jour : octobre 2026

1. La protection des données en un coup d'œil

Informations générales

Les informations suivantes vous donnent un aperçu simple de ce qu'il advient de vos données personnelles lorsque vous visitez notre site web ou utilisez notre plateforme SaaS. Les données personnelles sont toutes les données permettant de vous identifier personnellement.

Cette politique de confidentialité couvre notre site web quick-event.com et notre plateforme pour les organisateurs d'événements. Si vous vous inscrivez ou participez à un événement, la politique de confidentialité pour les participants à l'événement s'applique à la place. Cette politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela est fait. Nous traitons vos données personnelles de manière confidentielle et conformément aux lois applicables en matière de protection des données et à la présente politique de confidentialité.

Collecte de données sur notre site web

Le traitement des données sur ce site web est effectué par l'exploitant du site web. Vous trouverez ses coordonnées dans la section "Responsable du traitement des données" de la présente politique de confidentialité.

Vos données sont collectées en partie parce que vous nous les fournissez — par exemple, les données que vous saisissez dans un formulaire d'inscription, un formulaire de contact ou lors d'une inscription. D'autres données sont collectées automatiquement ou avec votre consentement lorsque vous visitez le site web par nos systèmes informatiques.

2. Responsable du traitement des données

Le responsable du traitement des données sur ce site web est :

Quick-Event — une marque de ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Allemagne

E-mail : info@quick-event.com

Le responsable du traitement des données est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données personnelles (par exemple, noms, adresses e-mail, etc.).

3. Vos droits

Vous avez le droit de recevoir gratuitement et à tout moment des informations sur l'origine, les destinataires et la finalité de vos données personnelles stockées. Vous avez également le droit de demander la rectification ou la suppression de ces données.

Vos droits en un coup d'œil :

Droit d'accès (Art. 15 RGPD)
Droit de rectification des données inexactes (Art. 16 RGPD)
Droit à l'effacement (« droit à l'oubli », Art. 17 RGPD)
Droit à la limitation du traitement (Art. 18 RGPD)
Droit d'opposition au traitement (Art. 21 RGPD)
Droit à la portabilité des données (Art. 20 RGPD)
Droit d'introduire une réclamation auprès d'une autorité de contrôle (Art. 77 RGPD)

Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment avec effet pour l'avenir. Le traitement des données déjà effectué n'est pas affecté par ce retrait.

4. Hébergement et Envoi d'E-mails

Hetzner Online (Hébergement)

Nous hébergeons notre site web et notre plateforme SaaS sur des serveurs loués auprès de :

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Allemagne

Le système en direct fonctionne dans le centre de données de Nuremberg ; les sauvegardes sont stockées dans le centre de données de Falkenstein. Les deux sites sont en Allemagne. Nous avons conclu un accord de traitement des données avec Hetzner conformément à l'Art. 28 du RGPD.

Lorsque vous visitez notre site web, le serveur enregistre la requête dans une entrée de journal (adresse IP, heure de la requête, page demandée, navigateur et système d'exploitation). Ceci est techniquement nécessaire pour afficher la page et pour détecter les pannes et les attaques ; la base juridique est l'Art. 6(1)(f) du RGPD. Ces entrées de journal sont supprimées après 30 jours.

Twilio (SendGrid, Envoi d'E-mails)

Les e-mails transactionnels — confirmations d'inscription, billets, invitations envoyées par les organisateurs d'événements — sont envoyés via SendGrid. Le fournisseur est :

Twilio Ireland Limited
3 Dublin Landings, North Wall Quay
Dublin 1, D01 C4E0
Irlande

Nous utilisons la résidence des données de SendGrid dans l'UE, de sorte que le contenu des e-mails et les adresses des destinataires sont traités sur des serveurs au sein de l'Union européenne. L'envoi est nécessaire à l'exécution du contrat ou, pour les envois d'invitations, repose sur l'intérêt légitime de l'organisateur de l'événement ; la base juridique est l'Art. 6(1)(b) et l'Art. 6(1)(f) du RGPD. Un accord de traitement des données conformément à l'Art. 28 du RGPD est en place.

Stripe (Paiements)

Nos forfaits et les billets des événements payants sont réglés via :

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin 2, D02 H210
Irlande

Vous saisissez vos informations de paiement directement auprès de Stripe ; nous ne les recevons pas. Le traitement a lieu au sein de l'UE/EEE. La base juridique est l'Art. 6(1)(b) du RGPD.

Microsoft 365 (Nos Boîtes aux Lettres)

Les messages que vous envoyez à info@quick-event.com ou aux membres de notre équipe sont reçus et stockés dans Microsoft 365. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Sa société mère, Microsoft Corporation, est basée aux États-Unis ; les transferts y sont couverts par le Cadre de Confidentialité des Données UE-États-Unis (Art. 45 du RGPD) et les clauses contractuelles types. La base juridique est l'Art. 6(1)(b) et (f) du RGPD.

Mesures de Protection

Pour protéger la plateforme, nous mettons en œuvre les mesures suivantes sur notre propre infrastructure :

Chiffrement du transport : toutes les connexions s'effectuent via TLS ; les connexions non chiffrées sont refusées.
Limitation de débit : le nombre de tentatives de connexion et d'inscription par adresse est limité, comptabilisé sur toutes les instances.
Adresses e-mail jetables sont refusées lors de la création d'un compte client.

Les adresses IP et les horodatages des requêtes sont traités à cette fin. Le traitement est nécessaire pour protéger notre plateforme et repose sur l'Art. 6(1)(f) du RGPD.

5. Base de données et stockage

Vos données sont stockées dans une base de données PostgreSQL que nous exploitons nous-mêmes sur l'infrastructure Hetzner décrite à la section 4, dans le centre de données de Nuremberg en Allemagne. Les fichiers que vous téléchargez — logos, images, PDF — sont conservés dans un stockage d'objets chez le même fournisseur, également en Allemagne.

Mesures de sécurité

Chiffrement en transit : chaque connexion à la base de données et au stockage d'objets est chiffrée TLS.
Chiffrement au repos : les supports de stockage sont chiffrés au niveau de l'infrastructure du centre de données ; les sauvegardes sont stockées chiffrées.
Sauvegardes : sauvegarde continue vers un deuxième centre de données allemand (Falkenstein), conservée pendant au moins 30 jours.
Séparation : chaque enregistrement est lié à l'événement auquel il appartient, et chaque requête y est limitée. Les comptes des participants aux événements sont conservés dans des tables distinctes de ceux des organisateurs.
Les mots de passe sont stockés uniquement sous forme de hachage avec un sel aléatoire. Les nouveaux mots de passe doivent comporter au moins 12 caractères et sont vérifiés par rapport aux fuites de données connues : seuls les cinq premiers caractères d'un hachage du mot de passe quittent notre serveur (Have I Been Pwned, k-anonymity), jamais le mot de passe lui-même.
Clés d'accès et authentification à deux facteurs : pour une clé d'accès, nous ne stockons que sa clé publique ; votre empreinte digitale, votre visage ou le code PIN de votre appareil ne quittent jamais votre appareil. Le secret d'une application d'authentification et les jetons de connexion de Google et Microsoft sont stockés chiffrés.

Aucune donnée ne quitte l'Union européenne au cours de ce stockage.

6. Outils d'analyse et de suivi

Balises marketing (uniquement après consentement)

Sur notre site web et dans l'espace organisateur, les balises d'analyse et de marketing ne sont chargées qu'après que vous avez donné votre consentement dans la bannière de cookies. Jusqu'alors, aucune balise de ce type ne s'exécute. Selon votre choix, il s'agit de : Google Analytics 4 et Google Ads (Google Ireland Limited), le LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company), le Meta Pixel (Meta Platforms Ireland Limited) et Microsoft Advertising incluant Microsoft Clarity (Microsoft Ireland Operations Limited). Les balises Google sont chargées via notre propre serveur de balisage en Allemagne ; les autres balises se chargent directement depuis les serveurs des fournisseurs. Les sociétés mères de ces fournisseurs sont basées aux États-Unis ; des données peuvent y être transférées sur la base du Cadre de protection des données UE-États-Unis (Art. 45 RGPD). Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies ; la base juridique est l'Art. 6(1)(a) du RGPD conjointement avec le § 25(1) du TDDDG.

Les pages d'événement et l'application événementielle n'exécutent aucune de ces balises. Le suivi qu'un organisateur d'événement met en place pour ses propres pages d'événement est décrit dans la politique de confidentialité pour les participants à l'événement.

PostHog (Analyse de produit, Relecture de session et Rapports d'erreurs)

En plus des outils décrits ci-dessus, nous utilisons PostHog pour comprendre comment notre site web et notre plateforme SaaS sont utilisés, et pour détecter et diagnostiquer les pannes techniques. Le fournisseur est :

PostHog, Inc.
2261 Market Street #4008
San Francisco, CA 94114
USA

Nous utilisons l'instance européenne de PostHog. Toutes les données d'analyse sont traitées et stockées sur des serveurs au sein de l'Union européenne. Les données sont transmises à PostHog exclusivement via notre propre domaine et non directement de votre navigateur à un domaine tiers.

Contrairement aux outils décrits ci-dessus, PostHog est actuellement activé pour tous les visiteurs de notre site web et de l'espace organisateur et ne dépend pas de la bannière de cookies. Sur les pages d'événement et dans l'application événementielle, PostHog ne stocke rien dans le navigateur. Votre droit d'opposition est énoncé à la fin de cette section.

Données collectées par PostHog

Données d'utilisation : pages consultées, navigation au sein de l'application, et actions effectuées (par exemple, création d'un événement ou soumission d'un formulaire)
Informations techniques : navigateur, système d'exploitation, type d'appareil, résolution d'écran, URL de référence, et une localisation géographique approximative dérivée de votre adresse IP
Identifiant pseudonyme : un identifiant généré aléatoirement stocké dans votre navigateur dans le stockage local et dans un cookie, afin que les visites répétées puissent être reconnues comme appartenant au même visiteur
Rapports d'erreurs : en cas de panne technique, le message d'erreur, la trace de pile technique et la page sur laquelle la panne s'est produite

Nous n'utilisons pas la capture automatique de tous les clics et interactions de formulaire par PostHog ; seuls les événements décrits ci-dessus sont enregistrés. Un profil personnel n'est créé qu'une fois que vous vous connectez à un compte client ; les visiteurs non connectés restent pseudonymes. Avant la transmission, les adresses des pages visitées sont purgées dans votre navigateur de toute donnée personnelle qu'elles pourraient contenir (par exemple, adresses e-mail ou noms).

Relecture de session

PostHog nous permet également d'enregistrer une reconstruction de sessions de navigation individuelles (« relecture de session »). Il ne s'agit pas d'un enregistrement vidéo de votre écran. Il s'agit d'une reconstruction du contenu de la page et de vos interactions avec celle-ci — mouvements de souris, clics, défilement et changements de page — assemblée à partir de la structure technique de la page.

Où nous enregistrons : uniquement sur notre site web public, dans l'espace de connexion client et dans les paramètres de la plateforme. Les pages d'événement publiques sur lesquelles les participants s'inscrivent à un événement ne sont pas enregistrées.
Quand nous enregistrons : l'enregistrement ne commence pas au chargement de la page. Il ne démarre qu'après votre première interaction avec la page.
Les saisies dans les champs de saisie sont masquées : le texte que vous saisissez dans un champ de saisie est remplacé par des caractères de substitution dans votre navigateur avant la transmission et ne nous parvient jamais sous forme lisible. Cela s'applique à tous les champs de saisie, y compris les mots de passe et les détails de paiement.
Une exception délibérée : les saisies dans notre formulaire de contact — nom, adresse e-mail et message — sont transmises sous forme lisible. Nous le faisons afin de pouvoir répondre à votre demande ; vous nous envoyez ce contenu dans tous les cas lorsque vous soumettez le formulaire.
Période de conservation : les enregistrements de session sont automatiquement supprimés après 90 jours.

Base juridique et droit d'opposition

Le traitement est effectué sur la base de l'Art. 6(1)(f) du RGPD. Notre intérêt légitime réside dans l'analyse de l'utilisation afin d'améliorer notre site web et notre plateforme, dans l'identification et la correction des pannes techniques, et dans la capacité à répondre aux demandes. Vous avez le droit de vous opposer à ce traitement à tout moment conformément à l'Art. 21 du RGPD. Pour ce faire, veuillez nous écrire à info@quick-event.com ; nous exclurons alors vos données de l'analyse et supprimerons tout enregistrement déjà stocké. Vous pouvez également empêcher ce traitement vous-même en supprimant les cookies et les entrées de stockage local définis par notre site web dans les paramètres de votre navigateur.

7. Chiffrement SSL/TLS

Ce site web utilise le chiffrement SSL/TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d'adresse de votre navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL/TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers. Toute notre infrastructure (site web, API, connexions aux bases de données) utilise exclusivement des connexions chiffrées.

8. Comptes clients et inscription aux événements

Nous distinguons deux types d'utilisateurs de notre plateforme, ce qui entraîne des traitements de données différents :

Inscription des clients (organisateurs d'événements)

Les organisateurs d'événements peuvent s'inscrire sur notre site web pour accéder à notre plateforme SaaS et créer et gérer des événements. Cela constitue un contrat pour l'utilisation de nos services.

Les informations obligatoires suivantes sont collectées lors de l'inscription du client :

Adresse e-mail (comme nom d'utilisateur et pour la communication)
Nom (prénom et nom de la personne de contact)
Nom de l'entreprise/organisation (facultatif)
Mot de passe (stocké sous forme chiffrée)

Des informations supplémentaires peuvent être fournies facultativement pour compléter le profil. Le traitement est basé sur l'Art. 6(1)(b) du RGPD pour l'exécution du contrat.

Connexion avec Google

Si vous choisissez de vous connecter avec Google, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) confirme votre identité et nous transmet votre nom, votre adresse e-mail et votre photo de profil. La société mère de Google est basée aux États-Unis. La base légale est l'Art. 6(1)(b) du RGPD.

Connexion avec Microsoft

Si vous choisissez de vous connecter avec Microsoft, Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande) confirme votre identité et nous transmet votre nom, votre adresse e-mail et votre photo de profil. La société mère de Microsoft est basée aux États-Unis. La base légale est l'Art. 6(1)(b) du RGPD.

Fonctionnalités d'IA (Google Gemini)

Lorsque vous utilisez les fonctionnalités d'IA de la plateforme — créer un événement à partir d'une description, rédiger des pages, des formulaires et des e-mails, traduire le contenu de l'événement dans d'autres langues, ou l'assistant de support — vos saisies et le contenu de l'événement nécessaire à la tâche sont traités par Google Ireland Limited (API Gemini), avec un traitement dans l'UE. La base légale est l'Art. 6(1)(b) du RGPD. Si vous n'utilisez pas ces fonctionnalités, aucune donnée n'est envoyée à un service d'IA.

Participants aux événements (invités sans compte client)

Les participants aux événements s'inscrivent directement à des événements spécifiques sans créer de compte client chez nous. Ils interagissent exclusivement avec les pages d'événements de nos clients. Dans ce cas, nous agissons en tant que sous-traitant pour l'organisateur d'événement respectif.

Les données suivantes peuvent être collectées lors de l'inscription à un événement (selon la configuration par l'organisateur de l'événement) :

Nom et coordonnées
Informations spécifiques à l'événement (par exemple, exigences alimentaires, chambres d'hôtel)
Confirmations de présence et statut de check-in
Informations de paiement (traitées via Stripe)

Note importante : L'organisateur d'événement respectif (notre client) est légalement responsable des données des participants à l'événement. Veuillez adresser vos questions concernant vos données de participant directement à l'organisateur.

Suppression des données

Données du compte client : Les données collectées lors de l'inscription du client sont stockées tant que le compte client existe. Lors de la suppression du compte, les données sont supprimées, sauf si des périodes de conservation légales s'appliquent.

Données des participants à l'événement : Celles-ci sont gérées conformément aux exigences de l'organisateur d'événement respectif et aux périodes de conservation applicables.

9. Traitement des données pour les organisateurs d'événements

En tant que plateforme SaaS pour la gestion d'événements, nous traitons les données des participants au nom de nos clients (organisateurs d'événements) pour leurs événements. Dans cette relation, nous agissons en tant que sous-traitant au sens de l'Art. 28 du RGPD.

Rôles différents dans le traitement des données

Pour nos clients (organisateurs d'événements) : Nous sommes le responsable du traitement pour leurs données de compte client et la fourniture de nos services SaaS.

Pour les participants aux événements : Nous sommes le sous-traitant et traitons leurs données exclusivement au nom et conformément aux instructions de l'organisateur d'événement respectif.

Données des participants traitées

Selon la configuration de l'événement par nos clients, les données de participant suivantes peuvent être traitées :

Nom et coordonnées des participants à l'événement
Données d'inscription et préférences spécifiques à l'événement
Sélection d'options (par exemple, ateliers, repas, hébergement)
Statut de check-in et confirmations de présence
Données de paiement (traitées via Stripe en tant que prestataire de services de paiement)

Base légale et responsabilité

Responsable du traitement des données des participants : L'organisateur d'événement respectif (notre client) est le responsable du traitement pour toutes les données des participants de son événement et détermine les finalités et les moyens du traitement des données.

Notre rôle : Nous traitons les données des participants exclusivement conformément aux instructions de l'organisateur d'événement et sur la base d'un accord de traitement des données conformément à l'Art. 28 du RGPD.

Vos droits en tant que participant à l'événement : Pour toute question concernant vos données de participant, ou pour des demandes d'accès, de rectification ou de suppression, veuillez contacter directement l'organisateur d'événement respectif, car il est le responsable du traitement des données.

10. Durées de conservation

La durée de conservation dépend du rôle dans lequel nous traitons vos données :

Données du compte client (Organisateurs d'événements)

Pour les données dont nous sommes le responsable du traitement :

Données du compte client : Jusqu'à la suppression du compte client
Données de facturation : 10 ans (obligation légale de conservation fiscale)
Données contractuelles : 6 ans après la fin du contrat (§ 257 HGB)
Communications d'assistance : 3 ans après le dernier contact

Données des participants à l'événement (Traitement des données)

Pour les données des participants dont nous sommes le sous-traitant :

Données des participants à l'événement : Selon les exigences de l'organisateur de l'événement, maximum 7 ans après l'événement
Données de check-in : Conformément aux exigences de suppression de l'organisateur de l'événement
Données de paiement : Conformément aux exigences du prestataire de services de paiement (Stripe)

Données techniques

Données liées au système, indépendantes du rôle de l'utilisateur :

Journaux de serveur : Maximum 30 jours
Données analytiques : 26 mois (standard Google Analytics, uniquement avec consentement)
Journaux de sécurité : 12 mois à des fins de sécurité

Demandes de suppression : Les clients peuvent demander la suppression des données de leur compte client à tout moment. Les participants à l'événement doivent contacter l'organisateur d'événement concerné pour les demandes de suppression.

11. Transferts internationaux de données

Le traitement de vos données a lieu au sein de l'Union européenne et de l'Espace économique européen. Notre hébergement, notre base de données, notre stockage de fichiers et notre envoi d'e-mails fonctionnent tous sur des serveurs situés au sein de l'UE ; l'hébergement et le stockage sont en Allemagne.

Certains des prestataires de services que nous utilisons sont des entreprises dont la société mère est basée en dehors de l'UE, même si le traitement lui-même a lieu au sein de l'UE :

Twilio (SendGrid) : partie contractante Twilio Ireland Limited, traitement via la résidence des données de l'UE.
Stripe : partie contractante Stripe Payments Europe Limited, Irlande ; traitement au sein de l'UE/EEE.
PostHog : partie contractante PostHog, Inc., USA ; traitement exclusivement sur l'instance européenne.
Google (Gemini, Connexion avec Google, balises Google) : partie contractante Google Ireland Limited ; société mère aux USA.
Microsoft 365 : partie contractante Microsoft Ireland Operations Limited ; société mère aux USA.

Lorsqu'une partie contractante est établie en dehors de l'EEE, le transfert est couvert par des clauses contractuelles types conformément à l'Art. 46, paragraphe 2, point c) du RGPD. Lorsque des données parviennent à une société mère aux USA — en particulier via les balises marketing auxquelles vous consentez (section 6) — le transfert est basé sur le Cadre de confidentialité des données UE-USA (Art. 45 du RGPD). Les sous-traitants qui traitent les données des participants à l'événement, avec la partie contractante, le siège social et le lieu de traitement, sont listés à l'Annexe 2 de notre accord de traitement des données (section 13).

12. Contact et réclamations

Pour toute question concernant la collecte, le traitement ou l'utilisation de vos données personnelles, ou pour toute demande d'information, de rectification, de blocage ou de suppression de données, et de révocation des consentements accordés, veuillez contacter :

Quick-Event — une marque de ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Allemagne

E-mail : info@quick-event.com

Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données concernant notre traitement de données personnelles. L'autorité compétente est l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du siège social de notre entreprise.

L'autorité compétente pour notre entreprise est :
Le Commissaire d'État à la protection des données de Basse-Saxe
Prinzenstraße 5
30159 Hanovre
Site web : https://lfd.niedersachsen.de

13. Accord de traitement des données (Art. 28 RGPD)

Si vous utilisez Quick Event pour organiser vos propres événements, vous êtes le responsable du traitement des données de vos participants et nous agissons en tant que sous-traitant. Pour cette relation, nous mettons à votre disposition un accord de traitement des données prêt à être signé, ainsi que ses deux annexes :

Veuillez ajouter vos coordonnées, signer et envoyer l'accord à info@quick-event.com ; vous recevrez une copie contresignée. Si votre organisation nécessite son propre modèle à la place, veuillez écrire à la même adresse.

L'Annexe 2 est également la liste actuelle des sous-traitants que nous utilisons, indiquant la partie contractante, son siège social et le lieu de traitement.