En résumé
- Nous ne vendons ni ne louons aucune donnée, à personne, jamais.
- Aucun traceur publicitaire, aucune mesure d'audience, aucun réseau social.
- Les données sont hébergées en France.
- Les coordonnées de vos invités sont effacées 180 jours après l'événement.
- Les allergies que vous indiquez sont des données de santé : elles sont facultatives et ne servent qu'au repas.
1. Qui est responsable de quoi
Ce point est important, car deux responsabilités distinctes coexistent.
Votre compte d'organisateur
SAS KM-DEVELOPPEMENT est responsable de traitement : c'est nous qui décidons des données nécessaires à la tenue de votre compte et à la fourniture du service.
La liste de vos invités
C'est l'organisateur qui est responsable de traitement : c'est lui qui choisit qui inviter et quelles informations demander. SAS KM-DEVELOPPEMENT n'agit alors que comme sous-traitant, sur ses instructions, et ne fait aucun autre usage de ces données.
Concrètement : si vous êtes invité et souhaitez faire supprimer vos coordonnées, adressez-vous d'abord à la personne qui vous a invité. Nous pouvons intervenir si elle ne répond pas.
2. Ce que nous traitons
Si vous êtes organisateur
- Compte : prénom, nom, adresse e-mail, téléphone (facultatif).
- Connexion : soit une empreinte de mot de passe (jamais le mot de passe lui-même), soit l'identifiant technique fourni par Google, Apple ou Microsoft si vous choisissez ce mode de connexion.
- Sécurité : dates de connexion, tentatives échouées, adresse IP des actions sensibles.
- Vos contenus : événements, textes, images et vidéos que vous déposez.
Si vous êtes invité
- Renseigné par l'organisateur : civilité, prénom, nom, adresse e-mail, téléphone, groupe, notes éventuelles.
- Renseigné par vous : adresse e-mail, téléphone, nombre de personnes, allergies ou régime alimentaire, message, et les éventuelles questions ajoutées par l'organisateur.
- Parcours : dates d'ouverture de l'invitation, réponses successives, adresse IP et type de navigateur. Ces éléments permettent à l'organisateur de savoir où en est chaque invitation et de repérer un lien qui aurait été transmis à quelqu'un d'autre.
Le cas des allergies
Une allergie alimentaire est une donnée de santé, au sens de l'article 9 du RGPD, et bénéficie d'une protection renforcée.
- Le champ est toujours facultatif ;
- il n'est traité que sur votre consentement explicite, que vous donnez en le remplissant en connaissance de cause ;
- il n'est communiqué qu'à l'organisateur, pour l'organisation du repas, et figure sur la liste remise au traiteur ;
- il est effacé en même temps que le reste, 180 jours après l'événement.
Si vous préférez ne rien écrire ici, laissez le champ vide et prévenez l'organisateur autrement.
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Tenir votre compte et fournir le service | Exécution du contrat |
| Diffuser les invitations et recueillir les réponses | Intérêt légitime de l'organisateur à organiser son événement |
| Recueillir allergies et régimes | Consentement explicite (donnée de santé) |
| Sécuriser les accès, journaliser, prévenir les abus | Intérêt légitime |
| Envoyer les messages liés à un événement | Exécution du contrat |
Aucune prospection commerciale n'est faite à partir des adresses de vos invités. Elles ne quittent pas votre événement.
4. Combien de temps
| Donnée | Durée |
|---|---|
| Compte organisateur | Tant que le compte est actif, puis 30 jours |
| Coordonnées et réponses des invités | 180 jours après l'événement, puis anonymisation |
| Allergies, messages, adresses IP du parcours | Effacés à l'anonymisation |
| Statistiques de l'événement (nombre de convives) | Conservées après anonymisation : elles ne désignent personne |
| Messages envoyés | 30 jours |
| Journal des actions sensibles | 12 mois |
5. Qui d'autre y a accès
- IONOS SARL — hébergement, en France.
- Notre propre infrastructure technique — envoi des messages et production des QR codes. Elle appartient à SAS KM-DEVELOPPEMENT et n'est pas un tiers.
- Google, Apple ou Microsoft — uniquement si vous choisissez de vous connecter par leur intermédiaire. Nous ne recevons alors que votre identifiant technique, votre nom et votre adresse.
- YouTube ou Vimeo — uniquement si l'organisateur a choisi d'héberger sa vidéo chez eux. Dans ce cas, et dans ce cas seulement, votre adresse IP leur est transmise à la lecture. Une vidéo déposée directement sur Dizoui n'entraîne aucun échange avec un tiers.
Nous ne vendons ni ne louons aucune donnée, à personne.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les données de santé.
Pour les exercer : dpo@dizoui.fr. Nous répondons sous un mois.
Si vous êtes invité, adressez-vous d'abord à la personne qui vous a convié : c'est elle qui décide de sa liste. Nous intervenons si elle ne donne pas suite.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.
7. Sécurité
- Chiffrement du transport en HTTPS sur l'ensemble du site.
- Mots de passe stockés sous forme d'empreinte bcrypt, jamais en clair.
- Liens de connexion par e-mail stockés sous forme d'empreinte : leur lecture en base ne permet pas de s'en servir.
- Requêtes préparées, protection contre les injections, jetons anti-CSRF.
- Fichiers déposés stockés hors de la racine web et servis par un contrôleur qui vérifie les droits du demandeur.
- Pages d'invitation non indexables, sans référent transmis et sans aucune ressource tierce, afin que le lien personnel de chaque invité ne fuite pas.
Dernière mise à jour : 17/08/2026.