Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme Kovents (ci-après « la Plateforme ») est la société KOVENTS (SAS), dont le siège social est situé 17 rue de la Censé à l’Eau, 59700 Marcq-en-Barœul.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l’adresse : admin@kovents.com

2. Données collectées

Dans le cadre de l’utilisation de la Plateforme, nous collectons les données suivantes :

• Données d’identification : nom, prénom, adresse email
• Données de connexion : identifiants, mot de passe chiffré, historique de connexion
• Données de participation : événements rejoints, trophées obtenus, progression
• Données de localisation : position géographique approximative (uniquement pour la carte interactive des participants, anonymisée)
• Données techniques : type de navigateur, système d’exploitation, adresse IP

Ces données sont collectées directement auprès de vous lors de votre inscription via le site de l’organisateur de l’événement, ou générées lors de votre utilisation de la Plateforme.

3. Finalités du traitement

• Création et gestion de votre compte utilisateur
• Accès aux fonctionnalités de la Plateforme (suivi de progression, trophées, carte interactive)
• Envoi de notifications relatives aux événements et à votre participation
• Amélioration de la Plateforme et de l’expérience utilisateur
• Respect de nos obligations légales et réglementaires

4. Base légale du traitement

• L’exécution du contrat : le traitement est nécessaire à la fourniture des services de la Plateforme
• Le consentement : pour l’envoi de notifications email et la géolocalisation
• L’intérêt légitime : pour l’amélioration de la Plateforme et la sécurité du service
• L’obligation légale : pour la conservation des données de connexion

5. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription, puis supprimées dans un délai de 12 mois après la suppression de votre compte
• Données de participation : conservées pendant 3 ans après votre dernier événement
• Données de connexion : conservées pendant 12 mois conformément aux obligations légales
• Données techniques : conservées pendant 6 mois

6. Destinataires des données

• Les équipes internes de Kovents, dans la limite de leurs attributions
• Les organisateurs d’événements partenaires, pour les données strictement nécessaires à l’organisation de l’événement
• Les prestataires techniques agissant en tant que sous-traitants : Supabase (base de données et authentification, hébergement Union européenne), Vercel (hébergement de la Plateforme et mesure d’audience anonymisée), Resend (envoi d’emails transactionnels), Mapbox (carte interactive), Sentry (supervision des erreurs techniques, hébergement région UE)

Vos données ne sont jamais vendues à des tiers. Aucun transfert de données en dehors de l’Union européenne n’est effectué sans garanties appropriées.

7. Sécurité des données

Kovents met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des mots de passe (bcrypt)
• Communications sécurisées (HTTPS)
• Accès restreint aux données selon le principe du moindre privilège
• Anonymisation des données de localisation sur la carte interactive
• Audits de sécurité réguliers

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d’opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à l’adresse : admin@kovents.com. Nous répondrons dans un délai de 30 jours.

9. Cookies

La Plateforme utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences utilisateur). Aucun cookie publicitaire ou de suivi n’est utilisé.

10. Mesure d’audience et supervision technique

Pour assurer le bon fonctionnement de la Plateforme et améliorer votre expérience, nous utilisons des outils techniques sans cookie :

• Vercel Analytics : mesure d’audience anonymisée (pages consultées, performances Web Vitals). Aucun cookie n’est déposé. Votre adresse IP est anonymisée immédiatement côté serveur Vercel et n’est jamais stockée. Aucun profilage individuel n’est réalisé. Base légale : intérêt légitime (mesure d’audience strictement nécessaire à l’amélioration du service).
• Supabase : stockage des données de mesure d’audience du site vitrine (kovents.fr). Les statistiques collectées sont anonymes et agrégées (pages consultées, origine de la visite, type d’appareil), sans cookie ni identifiant individuel permettant de vous identifier. Hébergement région Union européenne. Base légale : intérêt légitime (mesure d’audience nécessaire à l’amélioration du service).
• Sentry : supervision des erreurs techniques. Lorsqu’une erreur survient, le contexte technique (page, navigateur, trace logicielle) est transmis à Sentry pour diagnostic. Configuration RGPD : votre adresse IP, votre adresse email et le contenu de vos requêtes ne sont jamais transmis (paramètre sendDefaultPii: false). Hébergement région Union européenne. Base légale : intérêt légitime (sécurité et fiabilité du service).

Vous disposez d’un droit d’opposition à ces traitements en nous contactant à admin@kovents.com.

11. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr

12. Modifications

Kovents se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera communiquée aux utilisateurs par notification sur la Plateforme.