Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, Pistache s'engage à protéger les données personnelles de l'ensemble des personnes utilisant ses Services, y compris les Invités et Visiteurs publics.
13.1. Qualification des rôles
Pistache peut intervenir selon les traitements en qualité de responsable de traitement (données de compte organisateur), de sous-traitant (données d'invités, contacts et participants traitées pour le compte de l'organisateur) ou, le cas échéant, de co-responsable de traitement (notamment pour l'envoi d'e-mails via la plateforme lorsque l'organisateur en détermine la finalité et que les moyens techniques sont fournis par Pistache).
- Données de compte organisateur (identité du représentant, facturation, paramètres) : Pistache est responsable de traitement ;
- Carnet de contacts, invités, participants, réponses aux questionnaires : Pistache agit en qualité de sous-traitant pour le compte de l'Organisateur, qui demeure responsable de traitement ;
- Envoi d'e-mails via la plateforme : Pistache peut être co-responsable de traitement avec l'Organisateur pour les moyens techniques d'envoi, l'Organisateur restant responsable du contenu et de la finalité des communications ;
- Violation de données : les obligations de notification à la CNIL et d'information des personnes concernées sont déterminées par le statut de chaque partie au regard du traitement concerné.
13.2. Données collectées
Lors de l'accès à une page d'événement, des données peuvent être collectées, notamment le choix de participation, les informations d'identification nécessaires à l'inscription et, le cas échéant, les réponses aux questionnaires proposés par l'Organisateur. La nature exacte des données collectées dépend des fonctionnalités activées par l'Organisateur.
Ces réponses peuvent inclure des fichiers uploadés (images, PDF, tableurs - 10 Mo max par fichier), stockés de façon sécurisée et transmis à l'Organisateur.
Lorsque le questionnaire le prévoit, l'Invité peut déclarer des Invités supplémentaires (accompagnants). Les données personnelles de ces tiers (nom, prénom, e-mail, téléphone, entreprise, intitulé de poste, notes, liens de réseaux sociaux) sont collectées sous la responsabilité de l'Organisateur. En saisissant des données concernant des tiers, l'Invité s'engage à s'assurer que ces personnes ont été informées de cette collecte.
Lors de l'acceptation des CGU, les données suivantes sont également enregistrées à des fins de preuve de consentement : horodatage, version des CGU acceptées, adresse IP et user-agent du navigateur.
13.3. Finalités du traitement
Ces données sont collectées pour permettre la gestion des inscriptions et participations aux événements, transmettre les informations nécessaires à l'Organisateur et, le cas échéant, communiquer des informations pratiques relatives à l'événement.
13.4. Base légale
Le traitement des données repose sur :
- le consentement de l'Invité ou du Visiteur public, matérialisé par l'acceptation des CGU et de la Politique de confidentialité (article 6.1.a du RGPD) ;
- l'intérêt légitime de l'Organisateur à gérer les participations à son événement (article 6.1.f du RGPD).
13.5. Destinataires des données
Les données des Invités et Visiteurs publics sont transmises à l'Organisateur de l'événement. Pistache ne saurait être tenue responsable de l'utilisation faite de ces données par l'Organisateur, qui est lui-même responsable de traitement pour les données qu'il exploite.
Lorsque l'Organisateur utilise l'assistant IA, certaines données relatives aux Invités et participants (notamment celles figurant dans le contexte de l'événement) peuvent être transmises au prestataire IA aux fins d'analyse et d'assistance. Ce traitement et l'éventuel transfert hors Union européenne qui en découle sont décrits dans notre Politique de confidentialité.
13.6. Durée de conservation
Les données des Invités et des Visiteurs publics sont conservées pour la durée nécessaire à l'organisation de l'événement et supprimées en cascade lors de la suppression de l'événement ou du compte de l'Organisateur.
Les preuves de consentement (horodatage, version CGU, adresse IP, user-agent) sont conservées pendant la durée de la relation contractuelle + 5 ans, conformément aux recommandations de la CNIL.
13.7. Droits des personnes
Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de ses données personnelles. Ces droits peuvent être exercés auprès de l'Organisateur (responsable de traitement) ou de Pistache à contact@pistache-app.fr ou par courrier à : Pistache SAS, 15 rue Lazare Hoche, 49300 Cholet, France.
Pour plus de détails, consultez notre Politique de confidentialité.