Politique de confidentialité

NodeLabs Merenda, entreprise individuelle de Jonathan Merenda, Chemin Croix de Crevel 12, 1468 Cheyres, Suisse.
Contact protection des données : contact@nestevent.ch

Notre rôle dépend de la situation :

• Achat de billets : l'organisateur de l'événement est responsable du traitement des données de ses acheteurs et participants. NestEvent agit comme son sous-traitant et traite ces données uniquement pour lui et selon ses instructions. Pour exercer vos droits sur ces données, vous pouvez vous adresser à l'organisateur ou à nous : nous lui transmettrons votre demande.
• Comptes organisateurs et équipes, site web, sécurité de la plateforme, support : NestEvent est responsable du traitement.

NestEvent n'est pas tenu de désigner un représentant dans l'Union européenne tant qu'il ne traite pas de données de personnes situées dans l'UE à grande échelle ; cette situation est réexaminée régulièrement.

Vous achetez un billet

• Identité et contact : prénom, nom, adresse e-mail, et le nom du participant si différent. Pour établir et vous envoyer vos billets, contrôler l'accès et vous informer en cas de changement ou d'annulation.
• Commande : événement, billets, place éventuelle, tarif (y compris un tarif réduit choisi, par exemple AVS/AI ou étudiant), code promo, montant, date. Pour exécuter la vente, tenir la comptabilité de l'organisateur et traiter les réclamations.
• Adresse de facturation, demandée par Stripe lors du paiement. Nous en conservons le pays, le code postal et la ville. Pour la facturation et les statistiques de provenance de l'organisateur.
• Réponses aux questions de l'organisateur, s'il en pose (par exemple régime alimentaire ou allergies). Pour l'organisation de l'événement. Ne répondez qu'à ce que vous acceptez de partager ; ces réponses peuvent constituer des données sensibles.
• Contrôle d'accès : date, heure et point de passage du scan de votre billet. Pour empêcher l'utilisation multiple d'un billet et gérer l'affluence.
• Paiement : saisi et traité directement par Stripe. Nous ne recevons que le statut du paiement et une référence, jamais votre numéro de carte ni vos données TWINT.

Vous utilisez NestEvent comme organisateur ou membre d'une équipe

• Compte : nom, e-mail, mot de passe (stocké sous forme chiffrée irréversible), organisation, rôle, invitations. Pour fournir le service et sécuriser l'accès.
• Paiements : identifiant et statut de votre compte Stripe connecté. Les vérifications d'identité et coordonnées bancaires sont traitées par Stripe, pas par NestEvent.
• Contenus : événements, visuels, logos, documents importés. Les documents importés dans l'assistant de création et les messages envoyés à l'assistant sont traités par Google (Gemini) pour produire la réponse.
• Parrainage et facturation : code de parrainage, crédits, frais prélevés.
• Bénévoles de scan : l'accès par code PIN ne requiert aucun compte ; nous enregistrons l'appareil de scan de façon technique (cookie) pour la durée de l'accès.

Vous visitez le site

• Données techniques : adresse IP, type de navigateur, pages demandées, horodatage, erreurs techniques. Pour afficher le site, assurer sa sécurité, prévenir les abus et corriger les erreurs. Nous n'utilisons pas d'outil de mesure d'audience publicitaire.
• Lien de parrainage : si vous arrivez par un lien de parrainage, son code est conservé dans un cookie pendant 30 jours pour attribuer l'inscription.

Aucune décision individuelle automatisée produisant des effets juridiques n'est prise à votre égard, et nous ne faisons pas de profilage.

En droit suisse, le traitement de données est licite sans consentement s'il respecte les principes de la nLPD. Pour les personnes auxquelles le RGPD s'applique, nos bases sont : l'exécution du contrat (achat, compte, service) ; nos obligations légales (comptabilité, fiscalité) ; notre intérêt légitime (sécurité, prévention de la fraude, amélioration du service, attribution du parrainage) ; votre consentement lorsque nous le demandons, par exemple pour des données sensibles demandées par un organisateur.

• L'organisateur de l'événement pour lequel vous avez acheté un billet : il reçoit vos données de commande pour gérer son événement.
• Nos prestataires, liés par contrat et tenus à la confidentialité, uniquement pour les besoins du service (voir le tableau ci-dessous).
• Les autorités, uniquement si la loi nous y oblige.

Nous ne vendons ni ne louons aucune donnée, et nous ne les utilisons pas à des fins publicitaires.

Les billets pour portefeuille mobile (Apple Wallet) sont générés par NestEvent ; ils ne sont transmis à Apple que si vous choisissez de les ajouter à votre appareil.

Certaines données sont traitées dans l'Union européenne, ce que le Conseil fédéral reconnaît comme offrant une protection adéquate. Pour les États-Unis et le Royaume-Uni, les transferts reposent sur la reconnaissance d'adéquation du Conseil fédéral (Royaume-Uni ; Swiss-U.S. Data Privacy Framework pour les entreprises américaines certifiées) ou, à défaut, sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), complétées si nécessaire.

Nous utilisons uniquement des cookies et mécanismes de stockage nécessaires au fonctionnement du site. Il n'y a pas de cookie publicitaire ni de mesure d'audience par des tiers ; c'est pourquoi aucune bannière de consentement n'est affichée. Vous pouvez supprimer ces cookies dans votre navigateur, mais certaines fonctions (connexion notamment) ne marcheront plus.

Nous protégeons les données par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe chiffrés de façon irréversible, contrôle d'accès par rôle et cloisonnement strict entre organisations au niveau de la base de données, billets signés cryptographiquement, accès aux données limité au strict nécessaire. En cas de violation de données présentant un risque élevé, nous informons le PFPDT et les personnes concernées conformément à la loi.

Vous pouvez à tout moment :

• demander si nous traitons des données vous concernant et en obtenir une copie (droit d'accès) ;
• faire corriger des données inexactes ;
• demander leur effacement ou vous opposer à un traitement, sous réserve de nos obligations légales ;
• recevoir les données que vous nous avez fournies dans un format courant (portabilité) ;
• retirer un consentement donné, sans effet sur les traitements passés.

Écrivez-nous à contact@nestevent.ch. Nous pouvons vous demander de prouver votre identité. Nous répondons en principe dans les 30 jours. Si votre demande concerne un achat de billet, nous la traitons avec l'organisateur concerné.

Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch, ou, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays.

Les personnes de moins de 16 ans achètent leurs billets avec l'accord de leurs parents ou représentants légaux. Les comptes organisateurs sont réservés aux personnes majeures.

Nous adaptons cette politique lorsque nos traitements ou la loi changent. La date en haut de page indique la version en vigueur. En cas de changement important, les organisateurs sont informés par e-mail.