Confidentialité

politique de confidentialité

Dernière mise à jour : octobre 2026

Cette politique de confidentialité s'adresse à toute personne qui s'inscrit ou participe à un événement géré sur Quick Event : pages d'événement, inscription, billets et pass portefeuille, e-mails d'événement, application événementielle et check-in.

Êtes-vous un organisateur d'événement avec un compte Quick Event, ou visitez-vous notre site web quick-event.com ? Alors notre politique de confidentialité pour les organisateurs et les visiteurs du site web s'applique.

1. Qui est responsable de vos données

L'organisateur de l'événement décide quelles données sont collectées lorsque vous vous inscrivez et à quelles fins elles sont utilisées. L'organisateur est donc le responsable du traitement au sens de l'Art. 4(7) du RGPD. Vous trouverez le nom de l'organisateur — et, le cas échéant, sa propre politique de confidentialité et ses mentions légales — dans le pied de page de la page de l'événement.

Nous, ThePlus UG (haftungsbeschränkt), fournissons Quick Event en tant que plateforme technique. Nous traitons vos données uniquement pour le compte et sur les instructions de l'organisateur, en tant que sous-traitant conformément à l'Art. 28 du RGPD. Un accord de traitement des données est en place entre l'organisateur et nous. Nous n'utilisons pas les données des participants à nos propres fins, ne les vendons pas et ne les combinons pas entre les événements.

Veuillez adresser les demandes d'accès, de rectification ou de suppression à l'organisateur. Si vous nous contactez à la place, nous transmettons votre demande à l'organisateur sans délai.

Quick Event — une marque de ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Allemagne
E-mail : info@quick-event.com

2. Quelles données sont traitées et pourquoi

Les champs demandés sont déterminés par l'organisateur. Selon l'événement, ceux-ci peuvent inclure :

Données d'identité : nom, civilité, titre
Données de contact : adresse e-mail, numéro de téléphone, adresse postale
Données d'organisation : entreprise, poste
Données de réservation et de billet : types de billets, options choisies (par exemple, ateliers, repas, hébergement), prix, factures
Données de présence : check-in et check-out à l'entrée et aux sessions individuelles
Données de communication : si un e-mail d'événement a été livré ou a échoué
Informations complémentaires demandées par l'organisateur dans le formulaire d'inscription

Les détails de paiement tels que les données de carte ou bancaires sont saisis directement auprès du prestataire de paiement Stripe. Nous ne les recevons ni ne les stockons.

Ces données sont utilisées pour gérer votre inscription et vos billets, pour gérer les invitations, pour vous envoyer des informations sur l'événement, pour l'admission, y compris les badges nominatifs, et pour l'évaluation de l'événement par l'organisateur. La base légale est déterminée par l'organisateur — généralement l'Art. 6(1)(b) du RGPD (votre participation), l'Art. 6(1)(a) du RGPD lorsque l'organisateur demande votre consentement, et l'Art. 6(1)(f) du RGPD.

3. Où vos données sont conservées

Quick Event fonctionne sur les serveurs de Hetzner Online GmbH en Allemagne. Le système en direct se trouve dans le centre de données de Nuremberg, les sauvegardes sont dans le centre de données de Falkenstein. La base de données et le stockage des fichiers téléchargés sont exploités par nos soins sur cette infrastructure.

Chiffrement : toutes les connexions passent par TLS ; les supports de stockage et les sauvegardes sont chiffrés.
Séparation : chaque enregistrement appartient à un seul événement, et chaque requête est limitée à cet événement. Seuls l'organisateur de cet événement et les personnes qu'il a invitées peuvent y accéder.
Sauvegardes : continues, conservées pendant au moins 30 jours.
Journaux du serveur : lorsque vous ouvrez une page, le serveur enregistre l'adresse IP, l'heure, la page demandée, le navigateur et le système d'exploitation. Ceci est nécessaire pour afficher la page et pour détecter les pannes et les attaques (Art. 6(1)(f) du RGPD). Les entrées de journal sont supprimées après 30 jours.

4. Prestataires de services

Nous faisons appel aux prestataires de services suivants en tant que sous-traitants. Chacun est lié par un accord de traitement des données conformément à l'art. 28 du RGPD. Pour chacun, nous indiquons la partie contractante avec son siège social et, séparément, le lieu où les données sont traitées — les deux ne sont pas toujours identiques.

Hetzner Online GmbH — hébergement, base de données, stockage de fichiers

Industriestr. 25, 91710 Gunzenhausen, Allemagne. Traitement : centres de données à Nuremberg et Falkenstein, Allemagne.

Twilio Ireland Limited (SendGrid) — e-mails d'événement

3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlande. Traitement : centres de données dans l'UE (SendGrid EU Data Residency). Utilisé pour les confirmations, les tickets et les invitations. Le suivi des ouvertures et des clics est désactivé : nos e-mails ne contiennent aucun pixel de suivi et les liens ne sont pas réécrits.

Stripe Payments Europe, Limited — paiements

1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irlande. Traitement : UE/EEE. Uniquement pour les tickets payants ; vous saisissez vos informations de paiement directement auprès de Stripe.

PostHog, Inc. (PostHog Cloud EU) — surveillance des erreurs et analyse de l'utilisation

San Francisco, Californie, États-Unis. Traitement : exclusivement sur l'instance UE. Pour détecter les erreurs techniques, nous enregistrons les pages vues et les messages d'erreur. Sur les pages de l'événement et dans l'application de l'événement, rien n'est stocké dans votre navigateur à cet effet : les visites sont comptabilisées à l'aide d'un hash côté serveur qui change quotidiennement. Les données sont envoyées via notre propre domaine. Il n'y a pas d'enregistrement de session, et les clics et saisies ne sont pas capturés automatiquement.

Mistral AI SAS — assistant IA de l'application de l'événement et chat sur la page de l'événement

15 rue des Halles, 75001 Paris, France. Traitement : UE/EEE (centres de données en France, en Suède et en Norvège). Uniquement lorsque vous utilisez l'assistant dans l'application de l'événement (si l'organisateur l'a activé) ou le chat sur la page de l'événement (sauf si l'organisateur l'a désactivé) : votre message et les informations sur l'événement nécessaires pour y répondre sont traités par Mistral AI — dans l'application de l'événement, cela inclut également votre propre agenda et profil, ainsi que les profils des participants visibles pour vous. Si vous n'utilisez ni l'un ni l'autre, aucune donnée de participant n'est transmise à un service d'IA.

Aucun autre prestataire de services ne reçoit de données de participants. Cette liste est identique à l'Annexe 2 de notre accord de traitement des données (voir section 9). Nous annonçons tout changement à ce sujet à l'avance.

5. Cookies et suivi sur les pages d'événement

Les pages d'événement et l'application d'événement ne stockent rien dans votre navigateur qui nécessite votre consentement. Ce qu'elles stockent est techniquement nécessaire : votre langue, votre connexion à l'application d'événement, votre choix de cookies lorsqu'une bannière est affichée, et votre décision de charger du contenu intégré.

Quick Event n'exécute aucune balise publicitaire ou d'analyse propre sur les pages d'événement et dans l'application d'événement.

Pour montrer aux organisateurs combien de personnes visitent et s'inscrivent, nous comptons également nous-mêmes les visites sur la page d'événement et les inscriptions : une fois par jour et par appareil, en utilisant un hachage qui change quotidiennement. Votre adresse IP n'est pas enregistrée, aucun cookie n'est défini, et la ville approximative est déterminée sur notre propre serveur, sans demande à un tiers.

Suivi propre à l'organisateur : les organisateurs peuvent connecter leurs propres comptes d'analyse et de publicité (Google Analytics 4, Google Ads, Meta, Microsoft Advertising). Ce n'est qu'alors que la page d'événement affiche une bannière de cookies, et rien n'est chargé avant que vous n'acceptiez (Art. 6, paragraphe 1, point a) du RGPD, conjointement avec le § 25, paragraphe 1, du TDDDG). Pour Google Analytics 4, Google Ads et Meta, les inscriptions et les achats de billets sont relayés côté serveur via notre propre serveur de balisage en Allemagne ; Microsoft Advertising se charge dans le navigateur après consentement. L'organisateur est responsable de ce suivi. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies avec effet pour l'avenir.
Contenu intégré : si l'organisateur intègre une vidéo (YouTube, Vimeo), elle n'est chargée que lorsque vous cliquez dessus. Ce n'est qu'alors que le fournisseur reçoit votre adresse IP et les données techniques de votre navigateur. Votre choix est mémorisé sur cet appareil. Les cartes sont fournies depuis nos propres serveurs (données cartographiques © contributeurs OpenStreetMap, via OpenFreeMap), donc aucun tiers ne reçoit vos données ; Google Maps ne s'ouvre que si vous appuyez sur le bouton d'itinéraire.
Notifications push : si vous autorisez les notifications dans l'application d'événement, elles sont livrées par le service push de votre navigateur (par exemple Google, Apple ou Mozilla, selon votre appareil). Le contenu est chiffré de bout en bout ; le service push ne voit que la livraison d'un message. Vous pouvez désactiver les notifications à tout moment.

Les fournisseurs de ces outils peuvent également traiter des données aux États-Unis. Ces transferts sont basés sur la décision d'adéquation pour le Cadre de protection des données UE-États-Unis (Art. 45 du RGPD).

6. Transferts en dehors de l'UE

La plateforme elle-même — hébergement, base de données, stockage de fichiers, envoi d'e-mails, paiements et surveillance des erreurs — fonctionne entièrement au sein de l'UE, et les données de la plateforme sont conservées en Allemagne. La partie contractante de PostHog est basée aux États-Unis, tandis que le traitement a lieu sur l'instance de l'UE ; des clauses contractuelles types conformément à l'Art. 46, paragraphe 2, point c) du RGPD sont en place à cet effet. Au-delà de cela, les données ne quittent l'UE que par le suivi de l'organisateur après votre consentement, par le contenu intégré que vous choisissez de charger, et par les notifications push que vous activez.

Événements sans fournisseurs de services ayant une société mère américaine

À la demande de l'organisateur, nous organisons un événement entièrement sans fournisseurs de services ayant une société mère américaine. Seul Hetzner en Allemagne traite alors les données : il n'y a pas de paiement en ligne, pas d'e-mail (vous enregistrez votre billet sur la page de confirmation et vous vous connectez à l'application d'événement avec votre lien personnel), pas de surveillance des erreurs, pas de fonctionnalités d'IA, pas de suivi de l'organisateur, et les vidéos et cartes intégrées n'apparaissent que sous forme de liens. Les notifications push restent disponibles si vous les activez vous-même ; leur contenu est chiffré de bout en bout. Nous confirmons tout cela à l'organisateur dans l'accord de traitement des données.

7. Combien de temps vos données sont conservées

La durée de conservation des données des participants est décidée par l'organisateur. Lorsque notre contrat avec l'organisateur prend fin, nous lui remettons toutes les données et les supprimons de manière vérifiable, sauf si des obligations légales de conservation s'appliquent. Les sauvegardes sont écrasées selon leur cycle normal. Les journaux de serveur sont supprimés après 30 jours.

8. Vos droits

Vous avez le droit d'accès (Art. 15 RGPD), de rectification (Art. 16), d'effacement (Art. 17), de limitation du traitement (Art. 18), de portabilité des données (Art. 20) et d'opposition (Art. 21). Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir. Veuillez adresser ces demandes à l'organisateur de l'événement ; nous assistons l'organisateur pour y répondre.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (Art. 77 RGPD), en particulier dans le pays de votre résidence habituelle ou de votre lieu de travail. L'autorité compétente pour nous est le Commissaire d'État à la protection des données de Basse-Saxe, Prinzenstraße 5, 30159 Hanovre, lfd.niedersachsen.de.

9. Pour les organisateurs : accord de traitement des données

Si vous gérez vos événements sur Quick Event, vous êtes le responsable du traitement des données de vos participants et nous sommes votre sous-traitant. L'accord de traitement des données et ses annexes sont prêts à être signés :

Ajoutez vos coordonnées, signez et envoyez l'accord à info@quick-event.com ; vous recevrez une copie contresignée.