1. Responsable du traitement
StudEvent SAS, dont le siège est dans le Morbihan (56), France, agit en qualité de sous-traitant au sens du RGPD pour les données traitées au nom des associations étudiantes (BDE) clientes. Les BDE restent les responsables du traitement des données de leurs participants.
Pour toute question : dpo@studevent-app.com.
2. Données collectées
- Comptes BDE : nom, prénom, e-mail, rôle, organisation rattachée.
- Participants : e-mail, nom, prénom et toute donnée renseignée dans le formulaire personnalisé d'un événement (âge, promotion, allergies, etc.).
- Paiements : référence Stripe (jamais le numéro de carte, qui ne transite pas par nos serveurs).
- Scans : horodatage et identifiant du billet scanné à l'entrée d'un événement.
3. Finalités
- Émission, livraison et contrôle des billets.
- Support et gestion des remboursements.
- Statistiques agrégées pour le BDE organisateur.
Aucune donnée n'est revendue ni utilisée à des fins publicitaires.
4. Base légale
- Exécution du contrat (achat de billet, accès à l'événement).
- Intérêt légitime du BDE pour les statistiques agrégées.
- Consentement pour les champs sensibles du formulaire personnalisé (allergies, données de santé).
5. Durée de conservation
- Données de participation : 36 mois après l'événement.
- Données comptables : 10 ans (obligation légale).
- Logs de scan : 24 mois.
6. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer, écris à dpo@studevent-app.com ou contacte directement le BDE organisateur de ton événement.
En cas de désaccord, tu peux saisir la CNIL : cnil.fr/plaintes.
7. Sous-traitants
- Supabase (hébergement BDD, région UE).
- Vercel (hébergement applicatif, région EU).
- Stripe (paiements, conforme PCI-DSS).
- Resend (envoi des e-mails transactionnels).