Politique de confidentialité et protection des données — RGPD

Le responsable du traitement est :

• Comwayy
• SIREN : 105 121 123
• SIRET : 105 121 123 00019

Contact relatif aux données personnelles : contact@comwayy.pro

En fonction de l'utilisation de la plateforme, Comwayy peut notamment traiter :

• Données de compte : nom, prénom, adresse électronique, informations d'authentification et préférences associées au compte.
• Données organisateurs : nom de la structure, coordonnées professionnelles, informations permettant d'identifier ou de vérifier l'organisateur et informations relatives aux événements publiés.
• Données liées aux événements : inscriptions, favoris, événements consultés ou enregistrés et interactions nécessaires aux fonctionnalités proposées.
• Données techniques : adresse IP, informations relatives au navigateur et au terminal, journaux techniques, données de connexion et informations nécessaires à la sécurité de la plateforme.
• Communications : messages et demandes adressés au support Comwayy.

Comwayy applique un principe de minimisation : seules les informations raisonnablement nécessaires à la finalité poursuivie doivent être collectées. C'est également la recommandation de la CNIL pour les services et ventes en ligne.

Les informations collectées peuvent être utilisées pour :

• créer et administrer les comptes ;
• authentifier les utilisateurs ;
• permettre aux organisateurs de gérer leurs événements ;
• permettre aux utilisateurs d'utiliser les fonctionnalités de Comwayy ;
• gérer les inscriptions ou réservations lorsqu'elles sont proposées ;
• communiquer des informations nécessaires au fonctionnement du service ;
• répondre aux demandes adressées au support ;
• assurer la sécurité de la plateforme ;
• prévenir les abus et tentatives de fraude ;
• diagnostiquer les incidents techniques ;
• respecter les obligations légales applicables ;
• améliorer le fonctionnement et l'expérience de la plateforme dans les limites autorisées.

Les données ne doivent pas être utilisées pour une finalité incompatible avec celle pour laquelle elles ont été collectées.

Comwayy peut envoyer des emails strictement nécessaires au fonctionnement du service, par exemple :

• confirmation de création de compte ;
• réinitialisation du mot de passe ;
• informations relatives à un compte ;
• confirmation ou suivi d'une inscription ;
• notifications nécessaires au fonctionnement d'un événement ou du service.

Ces communications transactionnelles doivent être distinguées des communications commerciales. La CNIL distingue expressément les messages nécessaires à l'exécution d'un service des communications de prospection.

Lorsqu'un consentement est juridiquement nécessaire pour recevoir des communications commerciales, celui-ci devra être recueilli séparément et l'utilisateur pourra retirer son consentement ou se désinscrire.

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer le fonctionnement du service. Elles peuvent notamment être accessibles :

• aux personnes habilitées au sein de Comwayy ;
• aux prestataires techniques nécessaires à l'hébergement et au fonctionnement de la plateforme ;
• aux services d'authentification ;
• aux prestataires d'envoi d'emails ;
• aux prestataires de paiement lorsqu'un paiement est proposé ;
• aux organisateurs lorsque certaines informations sont nécessaires à la gestion d'une inscription à leur événement ;
• aux autorités compétentes lorsque la loi l'exige.

Comwayy ne vend pas les données personnelles de ses utilisateurs à des tiers.

Comwayy met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre l'accès non autorisé, la destruction, la perte, l'altération ou la divulgation illicite.

Les mots de passe ne doivent pas être conservés en clair.

Les échanges sensibles doivent être sécurisés et l'accès aux données limité aux personnes et systèmes autorisés.

La CNIL recommande notamment l'utilisation du HTTPS sur l'ensemble des parcours sensibles, des mots de passe suffisamment robustes et de ne jamais transmettre un mot de passe par email.

Les données personnelles sont conservées pendant une durée proportionnée à leur finalité et aux obligations légales applicables.

Les données liées à un compte peuvent être conservées pendant la durée d'utilisation du service puis pendant la durée nécessaire à la gestion des obligations légales, contractuelles ou contentieuses.

Certaines données techniques de sécurité peuvent être conservées pendant une durée limitée nécessaire à la détection et à la prévention des incidents.

Les documents soumis à une obligation légale de conservation sont conservés pendant la durée imposée par la réglementation applicable.

La CNIL exige que les utilisateurs soient informés de la durée de conservation ou des critères permettant de la déterminer.

Comwayy peut utiliser des cookies strictement nécessaires au fonctionnement de la plateforme, notamment pour maintenir une session utilisateur, sécuriser l'authentification ou conserver certaines préférences.

Lorsque des cookies ou traceurs non strictement nécessaires sont utilisés, notamment pour certaines mesures d'audience, publicités ou fonctionnalités tierces, le consentement de l'utilisateur est recueilli lorsque la réglementation l'exige.

Conformément au RGPD et à la législation française applicable, les utilisateurs disposent, selon les circonstances, notamment :

• d'un droit d'accès à leurs données ;
• d'un droit de rectification ;
• d'un droit à l'effacement ;
• d'un droit à la limitation du traitement ;
• d'un droit d'opposition ;
• d'un droit à la portabilité lorsque celui-ci est applicable ;
• du droit de retirer leur consentement lorsqu'un traitement repose sur celui-ci.

La CNIL confirme que les personnes doivent pouvoir exercer ces droits facilement auprès du responsable du traitement.

Pour exercer un droit ou poser une question concernant les données personnelles : contact@comwayy.pro

Une vérification raisonnable de l'identité du demandeur pourra être effectuée lorsque cela est nécessaire pour éviter qu'un tiers obtienne frauduleusement accès aux données d'une autre personne.

L'utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).