Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via Viestia est la structure éditrice du site, dont l'identité complète figure sur la page Mentions légales. Pour toute question relative à vos données personnelles, vous pouvez utiliser le formulaire disponible sur la page Contact.

Données collectées

Selon votre usage du service, Viestia collecte :

— Pour tous les comptes : email, nom, rôle, langue préférée, pays, photo de profil (facultative), numéro de téléphone (facultatif). — Pour les organisateurs : nom et description de la structure, adresse, coordonnées de contact, photos, ainsi que des informations de facturation (type d'organisateur, nom, adresse, SIRET et numéro de TVA le cas échéant) lorsqu'elles sont renseignées. — Pour les réservations : référence de réservation, créneau concerné, nombre de participants, statut de la réservation.

Viestia ne collecte aucune donnée de carte bancaire : les paiements de l'abonnement organisateur sont traités directement par Stripe.

Finalités et base légale

Ces données sont traitées pour : la création et la gestion des comptes (exécution du contrat), la mise en relation entre organisateurs et participants (exécution du contrat), l'envoi d'emails liés au service — confirmation de réservation, rappels, notifications (exécution du contrat), la gestion de l'abonnement organisateur (exécution du contrat), la modération des comptes organisateurs (intérêt légitime), et, si vous y avez consenti, l'envoi de communications marketing (consentement).

Destinataires des données

Vos données sont accessibles à l'équipe Viestia dans la limite de leurs fonctions, ainsi qu'aux organisateurs des activités que vous réservez (dans la limite des informations nécessaires à la gestion de leur créneau). Elles ne sont ni vendues ni louées à des tiers.

Sous-traitants et hébergement

Viestia fait appel aux prestataires suivants pour le fonctionnement du service :

— Supabase (base de données, authentification, stockage des fichiers) ; — Vercel (hébergement du site) ; — Brevo (envoi des emails transactionnels) ; — Stripe (traitement des paiements de l'abonnement organisateur).

Certains de ces prestataires sont établis hors de l'Union européenne (Vercel, Stripe, tous deux basés aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent mis en place par ces prestataires.

Durée de conservation

Vos données sont conservées pendant la durée de votre compte actif. En cas de demande de suppression de compte, elles sont anonymisées à l'issue d'un délai de grâce de 30 jours (voir « Suppression de compte » ci-dessous). Les données nécessaires au respect d'obligations légales (notamment comptables) peuvent être conservées au-delà, dans les limites prévues par la loi.

Sécurité

L'accès aux données est protégé par des règles de sécurité au niveau de la base de données (chaque utilisateur ne peut accéder qu'aux données auxquelles il a légitimement droit) et par le chiffrement des échanges (HTTPS). Aucune méthode de transmission ou de stockage n'étant totalement sécurisée, Viestia ne peut garantir une sécurité absolue.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits à tout moment via le formulaire disponible sur la page Contact.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France (cnil.fr).

Suppression de compte

Vous pouvez demander la suppression de votre compte depuis votre espace personnel. Cette demande ouvre un délai de grâce de 30 jours pendant lequel vous pouvez l'annuler. À l'issue de ce délai, votre compte est définitivement anonymisé. Pour les comptes organisateurs, la suppression peut être différée tant qu'un abonnement payant est actif ou qu'une activité publiée est en cours.

Cookies

L'utilisation des cookies par Viestia est décrite dans la Politique cookies, accessible depuis le pied de page du site.

Mineurs

Viestia n'est pas destiné aux mineurs non accompagnés d'un représentant légal. La création d'un compte suppose d'avoir la capacité juridique de contracter ou d'agir avec l'autorisation d'un représentant légal.

Modification de la politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.