Politique de confidentialité — application Event Musik

Version 1.0. Date de dernière mise à jour : 8 septembre 2026


1. Qui est responsable de vos données

Le responsable du traitement est :

Toute demande portant sur vos données — accès, rectification, effacement, opposition, retrait d'un consentement — se traite à l'adresse de contact ci-dessus. C'est le point d'entrée à utiliser pour ce sujet ; il n'y en a pas d'autre. Les modalités et les délais de réponse figurent au § 9.

L'application est éditée et exploitée depuis La Réunion (France, Union européenne).


2. Ce que couvre ce document

Cette politique s'applique à l'application mobile Event Musik distribuée sur l'App Store, ainsi qu'à l'espace client accessible par navigateur, qui reposent sur la même plateforme et la même base de données.

Elle ne couvre pas les sites et services tiers vers lesquels l'application peut vous diriger (prise de rendez-vous, paiement) : ceux-ci sont listés au § 7, avec leur propre politique.


3. Les données que nous traitons

3.1 Données que vous nous fournissez

CatégorieDétail
Identitéprénoms et noms des deux membres du couple, civilité déclaréedossier client
Coordonnéesadresse e-mail, numéro de téléphone, adresse postaledossier client
Compteadresse e-mail de connexion, mot de passe (jamais stocké en clair, géré par notre hébergeur d'authentification)compte
Projet de mariagedate, lieu et commune de réception, adresse, nombre d'invités, thème et couleursfiche mariage
Préférences musicalesmusiques d'arrivée, première danse, gâteau, styles souhaités, coups de cœur, titres refuséspréparation
Demandes et échangesdemandes d'option, signalements d'une information erronée, messages adressés à l'équipedemandes
Signature de contratidentité déclarée du signataire, cases de consentement acceptées avec leur texte, horodatage et fuseau horaire, document signé et son empreinte numériquecontrat
Consentementsacceptation ou refus, avec date, pour : rappel commercial, droit à l'image (site, réseaux sociaux, publicité), communicationsregistre des consentements

3.2 Données produites par votre usage de l'application

CatégorieDétail
Règlementsmontants, dates, type et statut des règlements, références du prestataire de paiement. Aucune coordonnée bancaire, aucun IBAN, aucun numéro de carte n'est enregistré dans notre base.
Documentsdevis, contrats, feuilles de route, avec leur empreinte numérique et leur version
Notificationstitre, contenu et lien des notifications qui vous sont adressées, ainsi que vos préférences
Jeton d'appareilidentifiant technique fourni par Apple si vous acceptez les notifications, pour vous les adresser
Journal d'activitépour les actions sensibles (accès, écritures contractuelles, administration) : l'auteur, l'action, la date et l'adresse IP. Ce journal est en écriture seule, chaîné, et les valeurs sensibles (jetons, clés, IBAN, numéros de carte) y sont automatiquement masquées avant enregistrement.

3.3 Données d'appareil, uniquement avec votre autorisation

L'application ne demande qu'une seule autorisation, liée à une fonction visible :

AutorisationCe qu'elle permetQuand elle est demandée
Face ID, Touch ID ou code de l'appareilverrouiller l'ouverture de l'application, si vous activez ce réglageà l'activation du verrou, puis à chaque ouverture

Précisions importantes :

3.4 Ce que nous ne faisons pas


4. Pourquoi nous traitons ces données, et à quel titre

FinalitéDonnées concernéesBase légale (RGPD)
Créer et gérer votre compte et votre accès au dossiercompte, identitéexécution du contrat (art. 6.1.b)
Préparer et exécuter votre prestation : devis, contrat, feuille de route, Jour Jdossier, mariage, préférences, documentsexécution du contrat (art. 6.1.b)
Encaisser et suivre les règlements, établir les facturesrèglements, facturesexécution du contrat + obligation légale comptable (art. 6.1.b et 6.1.c)
Conserver la preuve d'un contrat signé électroniquementidentité du signataire, consentements, empreintes, horodatageobligation légale et intérêt légitime à la preuve (art. 6.1.c et 6.1.f)
Vous adresser des informations sur votre dossier et sur le Jour Jnotifications, e-mail, téléphoneexécution du contrat (art. 6.1.b)
Recevoir vos demandes et vos signalements, et y répondredemandes, messages adressés à l'équipeexécution du contrat (art. 6.1.b)
Utiliser vos photos sur nos supports de communicationphotos, vidéosconsentement (art. 6.1.a), distinct par support, révocable
Vous adresser des rappels commerciaux avant signaturecoordonnées de prospectconsentement (art. 6.1.a), révocable
Assurer la sécurité, tracer les actions sensibles, prévenir la fraudejournal d'activité, adresse IPintérêt légitime à la sécurité (art. 6.1.f)
Répondre à une obligation légale ou à une réquisitionselon la demandeobligation légale (art. 6.1.c)

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant, et sans conséquence sur l'exécution de votre prestation.


5. Qui peut voir vos données


6. Combien de temps nous les conservons

6.1 Durées appliquées par le produit

Ces durées sont inscrites dans le code et s'appliquent automatiquement :

DonnéeDurée
Story publiée24 heures
Brouillon de publication non envoyé30 jours
Fichier importé mais jamais publié24 heures
Fichier original, après conversion7 jours
Rendu vidéo temporaire2 heures
Invitation à rejoindre un dossierjusqu'à sa date d'expiration, usage unique

6.2 Durées appliquées au dossier et aux échanges

DonnéeDuréeMotif
Dossier client actifpendant toute la relation contractuelleexécution du contrat
Dossier client après la prestation3 ans à compter du dernier contactprospection et suivi de fin de prestation
Prospect sans suite3 ans à compter du dernier contactrecommandation constante de la CNIL en matière de prospection
Contrats signés, devis, factures, pièces comptables10 ansarticle L.123-22 du Code de commerce
Règlements et références de paiement10 ansobligation comptable
Contenus publiés dans la communautéjusqu'à leur suppression par vous, ou jusqu'à la fermeture de votre compte
Messages privés3 ans après le dernier échange
Journal d'activité et journaux de sécurité12 moispratique recommandée en matière de journalisation
Consentements et preuves de consentement3 ans après le retrait ou la fin de la relationpreuve du consentement
Compte inactif3 ans sans connexion, après un avertissement par e-mail

Au-delà de ces durées, les données sont supprimées ou anonymisées. Certaines informations sont conservées plus longtemps sous forme anonyme (statistiques agrégées, sans lien avec une personne) : elles ne relèvent alors plus du RGPD.


7. Les prestataires qui interviennent

PrestataireRôleDonnées concernéesStatut
Supabasebase de données, authentification, stockage des fichiers, envoi des e-mails de connexion et de réinitialisationl'ensemble des données du dossieractif
Vercelhébergement et diffusion de l'applicationdonnées transitant par les requêtes, journaux techniquesactif
Makeautomatisations : création du devis, déclenchement du paiement, récapitulatif WhatsAppnom, e-mail, téléphone, date et lieu de l'événement, montantsactif sur le parcours de réservation
Stripeencaissement des règlements, appelé via Makecoordonnées de paiement saisies directement chez Stripe ; nous ne recevons que des références et des montantsactif sur le parcours de réservation
Calendlyprise de rendez-vousprénom, nom et e-mail transmis en pré-remplissage du formulaireactif
Appledistribution de l'application et notificationsjeton de notification de votre appareilactif
Pennylanefacturation et comptabilitémontants, numéros et documents de factureprévu, non activé
Airtableoutil historique, en cours d'abandondonnées de dossier reprises en lecture seuleprévu, non activé
Service d'e-mails transactionnelsenvoi de messages liés au dossieradresse e-mail, contenu du messageprévu, non activé — prestataire non arrêté

Chacun de ces prestataires agit en qualité de sous-traitant, sur instruction d'Event Musik, dans le cadre d'un contrat conforme à l'article 28 du RGPD.

Transferts hors Union européenne. Certains de ces prestataires sont établis aux États-Unis ou peuvent y opérer des serveurs — c'est notamment le cas de Stripe et de Calendly. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est inscrit, par le cadre de protection des données UE–États-Unis. Votre base de données, elle, est hébergée en Irlande, sur le territoire de l'Union européenne.


8. Comment vos données sont protégées

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé sans délai injustifié, et la CNIL sera notifiée dans les 72 heures.


9. Vos droits

Vous disposez, sur vos données, des droits suivants :

Comment les exercer

Écrivez à [ADRESSE E-MAIL DE CONTACT], ou par courrier à [ADRESSE POSTALE COMPLÈTE], en précisant votre demande et le nom associé à votre dossier. Nous pouvons vous demander un justificatif d'identité si un doute raisonnable existe sur l'identité du demandeur.

Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.

Si vous n'êtes pas satisfait

Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.


10. Supprimer votre compte

Vous pouvez supprimer votre compte depuis l'application, sans nous écrire et sans passer par un site, dans Menu → Mon profil et mes réglages → Supprimer mon compte. Le même bouton figure dans Menu → Informations légales. La suppression vous est demandée deux fois : votre mot de passe, puis le mot SUPPRIMER. Elle est gratuite.

Ce que la suppression fait. Votre compte de connexion est supprimé définitivement, chez notre hébergeur d'authentification comme chez nous. Plus aucune session ne peut être ouverte, sur aucun appareil : vous perdez l'accès à l'application, à votre Event Musik Pass et à vos documents en ligne. Ce n'est pas une mise en sommeil, et cela ne se rouvre pas.

Ce qui est conservé, et pourquoi. La suppression du compte n'efface pas ce que la loi nous impose de garder :

Donnée conservéeDuréeMotif
Devis, contrats signés et leurs empreintes numériques10 ansarticle L.123-22 du Code de commerce, et preuve de la signature électronique
Factures et pièces comptables10 ansobligation comptable et fiscale
Règlements : montants, dates et références du prestataire de paiement10 ansobligation comptable
Preuve de vos consentements3 ans après le retraitpreuve du recueil et du retrait
Journal des actions sensibles, adresse IP comprise12 moissécurité et prévention de la fraude

Ces éléments sont conservés à ces seules fins, et pour les durées du § 6. Ils ne servent plus à vous solliciter.

Si votre prestation est en cours, supprimer votre compte met fin à votre accès à l'application mais ne résilie pas votre contrat : les obligations réciproques continuent de s'appliquer de part et d'autre. Pour résilier la prestation elle-même, reportez-vous aux conditions générales de vente et écrivez-nous.

Pour aller plus loin. Si vous souhaitez, en plus de la fermeture du compte, l'effacement des données de votre dossier qui ne relèvent pas des obligations ci-dessus, ou une copie de vos données avant de partir, écrivez à [ADRESSE E-MAIL DE CONTACT] : nous traitons la demande dans le délai d'un mois indiqué au § 9. Nous vous conseillons de demander cette copie avant de supprimer le compte.


11. Les mineurs

L'application s'adresse à des personnes majeures organisant un événement. Elle n'est pas destinée aux mineurs de moins de 15 ans et ne collecte pas sciemment leurs données. Si vous constatez qu'un compte a été créé par un mineur, écrivez-nous : nous le supprimerons.


12. Cookies et technologies équivalentes

L'application n'utilise aucun cookie publicitaire ni traceur de mesure d'audience.

Elle utilise uniquement des mécanismes strictement nécessaires à son fonctionnement :

Ces éléments sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés, parce qu'ils sont indispensables au service que vous avez demandé.


13. Modification de cette politique

Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en tête du document, et les versions successives sont conservées.