Découvrez comment evnyo protège vos données personnelles en conformité avec le RGPD et les réglementations européennes.
Dernière mise à jour : 01/06/2025
La présente politique de confidentialité s'applique à tous les utilisateurs de la plateforme Evnyo situés dans l'Union Européenne, l'Espace Économique Européen et le Royaume-Uni. Elle est conçue pour assurer la conformité avec :
Cette politique respecte les exigences les plus strictes parmi l'ensemble de ces juridictions pour garantir une protection optimale de vos données personnelles.
Bienvenue sur la plateforme Evnyo, solution SaaS pay-per-event destinée aux PME européennes pour la gestion de leurs événements. La protection de vos données personnelles est une priorité absolue pour nous. La présente politique de confidentialité vous explique de manière transparente comment Evnyo traite vos données, en totale conformité avec le Règlement (UE) 2016/679 dit RGPD et les lois nationales applicables. Rédigée avec le plus haut niveau d'exigence juridique, cette politique reflète notre engagement en matière de confidentialité et de sécurité. Nous y détaillons les finalités des traitements de données, nos bases légales, les sous-traitants auxquels nous faisons appel, les mesures de sécurité mises en œuvre, vos droits et la manière de les exercer.
Evnyo s'engage à respecter les principes de licéité, loyauté, transparence, de minimisation des données et de limitation des finalités prévus par le RGPD. Nous veillons également à la responsabilisation (accountability) en documentant rigoureusement notre conformité. En utilisant notre plateforme, vous demeurez maître de vos données : nous ne les utilisons qu'aux fins explicites décrites ci-dessous et nous ne les commercialisons jamais.
Le responsable du traitement des données collectées via la plateforme Evnyo est la société MACK, société à responsabilité limitée au capital de 246 389,00 €, ayant son siège social APPARTEMENT 6 2 ALL SAINT MICHEL 59890 QUESNOY SUR DEULE, immatriculée au Registre du Commerce et des Sociétés de Lille Métropole sous le numéro 852 895 747, SIRET 85289574700032 (ci-après « Evnyo » ou « nous »). En tant que responsable de traitement, nous déterminons les finalités et moyens des traitements relatifs à la gestion du site et des comptes clients. Par ailleurs, lorsque nous traitons des données de participants pour le compte de nos clients (organisateurs d'événements), nous agissons en qualité de sous-traitant conformément à l'article 28 du RGPD (voir section « Sous-Traitance » ci-dessous).
Désignation d'un Référent en Protection des Données : En tant que PME, Evnyo n'a pas l'obligation légale de désigner un DPO au sens de l'article 37 du RGPD et des législations nationales équivalentes, car notre activité principale ne consiste pas en un traitement à grande échelle nécessitant un suivi régulier et systématique des personnes concernées, ni en un traitement à grande échelle de catégories particulières de données. Cette évaluation a été effectuée conformément aux lignes directrices du Comité européen de la protection des données (EDPB) et des autorités nationales. Toutefois, par souci de transparence et d'amélioration continue de nos pratiques, nous avons choisi de désigner un référent en protection des données. Ce référent ne dispose pas du statut de DPO au sens de l'article 37 RGPD.
Autorités de contrôle compétentes : Selon votre lieu de résidence, l'autorité de contrôle compétente est :
Pour toute question relative à la présente politique ou pour exercer vos droits (détaillés plus loin), vous pouvez contacter notre référent en protection des données :
Nous collectons et traitons des données personnelles uniquement pour des finalités déterminées, explicites et légitimes. Vous trouverez ci-dessous la liste détaillée de nos finalités de traitement, ainsi que la base légale correspondante pour chacune d'elles, conformément à l'article 6 du RGPD :
En toutes hypothèses, Evnyo ne traite vos données personnelles que pour les finalités précitées et ne procédera jamais à des traitements ultérieurs incompatibles avec ces finalités sans vous en informer et, le cas échéant, recueillir votre consentement à nouveau. Par ailleurs, aucun décisionnement automatisé ni profilage au sens de l'article 22 RGPD n'est mis en œuvre au travers de nos services.
Dans le cadre des finalités ci-dessus, Evnyo est susceptible de collecter différentes catégories de données à caractère personnel :
Toutes les données collectées le sont directement auprès de vous (utilisateur organisateur ou invité) ou proviennent de votre utilisation des services (par ex. statut de participation). Dans les rares cas où des données nous sont transmises par un tiers autorisé (par ex. un collègue vous inscrit à un événement via Evnyo), l'organisateur s'engage à avoir obtenu les autorisations nécessaires. Nous demandons à nos clients-organisateurs de s'assurer qu'ils informent correctement les participants de l'utilisation de la plateforme Evnyo pour gérer les invitations, conformément à l'article 14 RGPD le cas échéant.
Vos données personnelles sont accessibles aux personnels habilités d'Evnyo dans la stricte mesure du nécessaire (principe d'accès limité – par exemple, notre équipe support peut accéder aux informations de votre compte pour vous assister). En dehors de ces accès internes protégés par des engagements de confidentialité, Evnyo ne communique pas vos données à des tiers, à l'exception de ses prestataires techniques dûment autorisés, listés ci-après. Ces prestataires agissent en notre nom et pour notre compte en tant que sous-traitants, selon nos instructions et dans le respect de la présente politique.
Nous sélectionnons nos sous-traitants avec le plus grand soin, en nous assurant qu'ils présentent des garanties suffisantes en matière de protection des données (expertise, mesures de sécurité, conformité RGPD). Important : Evnyo s'assure que tous ses sous-traitants hors UE disposent de mécanismes de transfert validés (BCR, CCT, décision d'adéquation). Les DPA standards utilisés respectent les exigences de l'article 28 RGPD. Ces DPA standards définissent l'objet et la durée du traitement, la nature des opérations effectuées, les types de données et personnes concernées, ainsi que les obligations de confidentialité, de sécurité et d'assistance qui leur incombent. Nos sous-traitants n'utiliseront jamais vos données à d'autres fins que celles que nous leur avons spécifiées selon leurs conditions générales d'utilisation. Voici la liste complète de nos prestataires et leur rôle exact :
Chaque prestataire susmentionné n'agit que sur instruction d'Evnyo et jamais pour son propre compte. Nous gardons la maîtrise de vos données. Si dans le futur nous devions faire appel à de nouveaux prestataires ou changer l'un d'eux, nous mettrions à jour cette liste et, le cas échéant, vous en informerions préalablement si cela impacte vos données. Vous conservez bien entendu vos droits (voir section « Vos Droits ») y compris sur les données traitées par le biais de ces sous-traitants : Evnyo demeure votre point de contact unique.
Evnyo s'assure que tous ses sous-traitants offrent des garanties contractuelles robustes en matière de protection des données, conformément à l'article 28 du RGPD. Cela signifie notamment que :
En travaillant ainsi avec un écosystème de prestataires conformes et contractuellement engagés, Evnyo garantit que la sous-traitance de certaines opérations n'affaiblit en rien le niveau de protection appliqué à vos données.
Evnyo attache une importance particulière à la souveraineté et à la localisation des données. Tous vos fichiers et données sont hébergés exclusivement au sein de l'Union Européenne via notre partenaire technologique Supabase, dont l'infrastructure européenne garantit une localisation stricte des données sur le territoire de l'UE. Cette approche européenne nous permet de maintenir un contrôle juridique optimal sur vos informations, les documents que vous importez et les listes de participants demeurant physiquement sur des serveurs européens, soumis à la réglementation européenne. Les bénéfices sont doubles : une réduction des latences grâce à la proximité géographique avec vos participants européens, et une meilleure maîtrise juridique, vos données n'étant pas exposées aux législations extraterritoriales de pays tiers. En résumé, Evnyo privilégie un hébergement européen conforme aux exigences de souveraineté numérique, gage de sécurité et de conformité RGPD renforcées.
Evnyo vise dans la mesure du possible à éviter les transferts de données hors de l'Espace Économique Européen (EEE). La règle générale est que les données sont traitées et stockées au sein de l'UE. Toutefois, certains de nos sous-traitants ou outils étant basés en dehors de l'UE, des transferts internationaux de données peuvent survenir de manière limitée. Nous détaillons ci-après ces cas et les garanties mises en place :
Ces mécanismes, bien que non négociés individuellement par Evnyo, offrent des garanties juridiques équivalentes aux CCT pour protéger vos données lors des transferts internationaux.
Cette évaluation nous permet de nous assurer que chaque transfert bénéficie d'un niveau de protection adéquat, même sans négociation de CCT personnalisées.
En résumé, aucun transfert de vos données en dehors de l'EEE n'a lieu sans encadrement strict. Evnyo demeure attentif aux évolutions jurisprudentielles (arrêt « Schrems II », etc.) et recommandations des autorités pour ajuster si besoin ses mécanismes de transferts internationaux. Notre objectif est que vos données bénéficient où qu'elles se trouvent d'un niveau de confidentialité et de sécurité conforme aux normes européennes.
Evnyo ne conserve vos données personnelles que pour des durées limitées, proportionnées aux finalités pour lesquelles elles ont été collectées, et en conformité avec les exigences légales. Voici nos politiques de rétention principales :
Au terme des durées ci-dessus, les données sont soit supprimées de façon sécurisée, soit rendues anonymes de manière irréversible. Lorsque des données sont anonymisées, elles sortent du champ du RGPD (plus aucune personne n'est identifiable) et peuvent être conservées plus longtemps sans limite particulière, par exemple pour alimenter nos statistiques globales ou analyses internes.
Exceptions particulières : Il peut arriver que nous devions conserver certaines données plus longtemps en cas de contentieux ou d'enquête (par ex. gel de données à la demande d'une autorité, ou conservation jusqu'à résolution d'un litige). Dans ce cas, nous bloquerons l'accès aux données concernées et les conserverons le temps nécessaire à l'action judiciaire ou administrative. Vos données peuvent également être conservées plus longtemps si la loi l'exige (par ex. dans le cadre d'une obligation légale de conservation ou d'archivage public).
Nous réévaluons régulièrement nos politiques de conservation afin d'éviter de stocker des données personnelles plus longtemps que nécessaire. Si vous estimez qu'une de vos données est indûment conservée, n'hésitez pas à exercer votre droit à l'effacement (voir ci-après « Vos Droits »), nous analyserons votre demande avec attention dans le respect du RGPD.
Evnyo met en œuvre des mesures de sécurité techniques et organisationnelles rigoureuses pour protéger vos données contre les risques de perte, d'altération, de divulgation ou d'accès non autorisé, conformément à l'article 32 du RGPD. Notre approche sécurité se base sur les meilleures pratiques du secteur et une évaluation continue des risques. Parmi les mesures en place :
En cas de violation de données personnelles malgré toutes ces précautions (par ex. intrusion avérée, perte ou divulgation non autorisée de données), nous nous engageons à suivre la procédure légale : notification à la CNIL dans les 72h si exigé (article 33 RGPD) et communication aux personnes concernées lorsque la violation est susceptible d'engendrer un risque élevé pour celles-ci (article 34 RGPD). Nous disposons d'un registre interne des incidents de sécurité et d'un plan de réponse aux incidents pour gérer efficacement ce type de situation. Notre objectif est d'être proactif et transparent : si vous êtes concerné par un incident grave, vous en serez informé dans les meilleurs délais, avec toutes les informations sur la nature de l'incident et les mesures prises.
Conformément au RGPD, vous disposez d'un ensemble de droits relatifs à vos données personnelles. Evnyo tient à garantir le respect effectif de ces droits et à vous offrir des modalités simples pour les exercer. Voici un résumé de vos droits fondamentaux :
En plus de ces droits, nous rappelons que si le traitement de vos données repose sur votre consentement, vous pouvez retirer ce consentement à tout moment (aussi facilement que vous l'avez donné). Le retrait du consentement met fin au traitement concerné pour l'avenir, sans effet rétroactif (cela n'entache pas la licéité du traitement passé). Par exemple, vous pouvez vous désabonner d'une newsletter ou refuser les cookies optionnels, nous respecterons ce choix immédiatement.
Exercice de vos droits : Ces droits peuvent être exercés gratuitement (sauf abus répété) en nous contactant aux coordonnées indiquées dans la section Responsable du traitement. Pour faciliter vos démarches, vous pouvez envoyer un email à privacy@evnyo.com en précisant l'objet de votre demande et en justifiant de votre identité (afin d'éviter qu'un tiers n'exerce vos droits à votre place de manière frauduleuse, nous pourrions vous demander un justificatif ou une vérification). Vous pouvez également envoyer un courrier postal à notre adresse légale (mentionnée sur notre site) à l'attention du référent protection des données. Nous accuserons réception de votre demande et y donnerons suite dans les meilleurs délais.
Délai de réponse : Nous nous engageons à vous répondre sous 1 mois à compter de la réception de la demande. Si votre demande est complexe ou que nous en recevons beaucoup, ce délai pourra être prolongé de 2 mois supplémentaires, mais vous serez alors informé du besoin de prolongation dans le premier mois. En cas de refus exceptionnel de faire droit à votre demande (par exemple si elle est manifestement infondée ou excessive, art. 12(5) RGPD), nous vous en exposerons les raisons et vous aurez la possibilité de contester cette décision.
Evnyo s'efforcera toujours de faciliter l'exercice de vos droits. Aucune demande raisonnable ne sera ignorée. Si vous estimez que nous ne vous avons pas satisfaits dans l'exercice de vos droits, ou plus généralement que nous ne respectons pas nos obligations en matière de protection des données, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de votre pays de résidence :
Si vous résidez dans un autre pays de l'UE/EEE, vous pouvez contacter l'autorité de protection des données de votre pays, qui transmettra le cas échéant à l'autorité chef de file (la CNIL française pour Evnyo) ou traitera en coopération avec elle selon le mécanisme de guichet unique du RGPD.
Nous vous invitons toutefois à nous contacter en premier recours : nous sommes ouverts au dialogue et ferons tout notre possible pour résoudre directement tout problème dont vous nous feriez part.
(Nota Bene : Pour les participants invités via Evnyo, rappelez-vous que l'organisateur de l'événement est généralement le « responsable de traitement » principal de vos données d'invitation. Evnyo agit alors en tant que sous-traitant. Ainsi, vous pouvez adresser vos demandes soit directement à l'organisateur (qui nous les relayera si besoin), soit à Evnyo via notre référent protection des données – nous coopérerons étroitement avec l'organisateur pour vous répondre.)
Evnyo permet aux participants d'un événement de télécharger des photos dans les albums d'événements lorsque cette fonctionnalité est activée par l'organisateur. Lors du téléchargement de photos sur un événement, les utilisateurs doivent fournir un consentement explicite et reconnaître les responsabilités suivantes :
Consentement et responsabilités de l'utilisateur : Avant de télécharger une photo, les utilisateurs doivent confirmer :
Répartition des responsabilités : Pour garantir une responsabilité claire :
Droit à l'image et vie privée : Les utilisateurs téléchargeant des photos doivent respecter :
Suppression de contenu : Si vous apparaissez sur une photo et souhaitez la faire supprimer, vous pouvez :
Nous traiterons les demandes de suppression conformément aux lois applicables et pourrons exiger une preuve d'identité pour garantir la légitimité de la demande.
Mesures techniques : Par souci de transparence, nous enregistrons :
La présente politique de confidentialité pourra être amenée à évoluer, notamment pour refléter les changements de nos pratiques ou pour se conformer à d'éventuelles modifications légales/réglementaires. En cas de modification substantielle (par ex. nouvelles finalités, nouveaux destinataires, etc.), nous vous en informerons préalablement, via un avis sur le site ou un email, et si requis par la loi, nous solliciterons votre consentement lorsque la modification l'exige. La version à jour de la politique sera toujours accessible sur notre site à la rubrique « Confidentialité ». Nous vous invitons à la consulter périodiquement.
Date d'effet : Cette politique est en vigueur à compter du 01/06/2025.
En choisissant Evnyo, vous confiez vos données à une plateforme qui place la confidentialité et la sécurité au cœur de ses préoccupations. Nous espérons que ce document vous a apporté toute la transparence attendue sur nos pratiques. Si vous avez la moindre question supplémentaire concernant vos données ou notre conformité, n'hésitez pas à nous contacter – notre équipe et notre référent sont là pour vous apporter des réponses expertes et personnalisées.
Merci de votre confiance, et bons événements avec Evnyo !