Politique de Confidentialité
Dernière mise à jour : Mars 2026
La présente politique de confidentialité décrit la manière dont Evokly (ci-après "nous", "notre", "Evokly") collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
En utilisant notre service, vous reconnaissez avoir lu et compris cette politique de confidentialité.
1. Responsable du Traitement
2. Données Personnelles Collectées
Nous collectons les données suivantes :
2.1. Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Nom de l'entreprise (pour les comptes professionnels)
2.2. Données de connexion
- Adresse IP
- Données de navigation (cookies, identifiants de session)
- Horodatage des connexions
2.3. Contenu utilisateur
- Photos et vidéos uploadées
- Métadonnées des médias (date, heure, localisation si disponible)
- Commentaires et interactions
2.4. Données de reconnaissance faciale
Important : Les selfies et données biométriques sont traités localement dans votre navigateur et ne sont jamais transmis à nos serveurs, sauf si vous choisissez explicitement de soumettre une demande de reconnaissance faciale. Dans ce cas, seuls les descripteurs faciaux (vecteurs mathématiques) sont stockés, jamais les images brutes.
3. Finalités du Traitement
Vos données sont utilisées pour :
- Fournir et améliorer nos services de collecte et partage de médias
- Gérer votre compte utilisateur et authentification
- Organiser et présenter les médias dans le cadre d'événements
- Permettre la reconnaissance faciale (avec votre consentement explicite)
- Assurer la sécurité et prévenir les fraudes
- Respecter nos obligations légales et réglementaires
- Vous envoyer des communications importantes concernant votre compte (factures, notifications)
- Améliorer nos services grâce à l'analyse statistique (données anonymisées)
4. Base Légale du Traitement
Exécution d'un contrat : Les données nécessaires à la fourniture du service (nom, email, médias) sont traitées pour exécuter le contrat de service.
Consentement : La reconnaissance faciale et l'envoi de newsletters nécessitent votre consentement explicite, que vous pouvez retirer à tout moment.
Obligation légale : Conservation des données de facturation conformément aux obligations comptables et fiscales.
Intérêt légitime : Amélioration de nos services, sécurité, prévention de la fraude (données anonymisées).
5. Destinataires des Données
Vos données peuvent être partagées avec :
- Personnel autorisé d'Evokly : Uniquement pour les besoins du service
- Prestataires techniques : Hébergement (Cloudflare R2), services de paiement (données strictement nécessaires)
- Autorités judiciaires : Sur demande légale uniquement
Nous ne vendons jamais vos données personnelles à des tiers.
6. Durée de Conservation
Données de compte : Conservées pendant la durée d'utilisation du service et 3 ans après la fermeture du compte (obligations légales).
Médias : Conservés jusqu'à suppression par l'utilisateur ou l'administrateur de l'événement, ou 1 an après la fin de l'événement.
Données de connexion : 12 mois maximum.
Données de facturation : 10 ans (obligation légale).
7. Vos Droits
Conformément au RGPD, vous disposez des droits suivants :
7.1. Droit d'accès
Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.
7.2. Droit de rectification
Vous pouvez corriger ou mettre à jour vos données personnelles depuis votre compte ou en nous contactant.
7.3. Droit à l'effacement ("droit à l'oubli")
Vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
7.4. Droit à la portabilité
Vous pouvez demander à recevoir vos données dans un format structuré et couramment utilisé.
7.5. Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, notamment pour la prospection commerciale.
7.6. Droit à la limitation
Vous pouvez demander la limitation du traitement de vos données dans certains cas.
7.7. Droit de retirer votre consentement
Pour les traitements basés sur le consentement (reconnaissance faciale, newsletter), vous pouvez retirer votre consentement à tout moment.
Pour exercer vos droits :
Contactez-nous par email à dpo@evokly.io ou via votre compte dans les paramètres. Nous répondrons dans un délai d'un mois maximum.
8. Transferts Internationaux
Vos données sont principalement hébergées dans l'Union Européenne. Certains de nos prestataires (notamment Cloudflare) peuvent transférer des données vers des pays tiers. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, EU-US Data Privacy Framework, etc.).
9. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des mots de passe (hachage bcrypt)
- Authentification à deux facteurs disponible
- Accès restreint aux données personnelles
- Sauvegardes régulières et sécurisées
- Surveillance et détection d'intrusions
10. Cookies
Nous utilisons des cookies pour le fonctionnement du service. Pour plus d'informations, consultez notre politique des cookies.
11. Réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
12. Accord de Traitement des Données (DPA)
Pour les clients professionnels et entreprises, Evokly propose un Accord de Traitement des Données (Data Processing Agreement - DPA) conforme à l'article 28 du RGPD.
Contenu du DPA : Le DPA couvre les obligations respectives du responsable de traitement (le client) et du sous-traitant (Evokly), les mesures de sécurité techniques et organisationnelles, les conditions de sous-traitance ultérieure, et les modalités d'assistance pour les demandes d'exercice de droits.
Reconnaissance faciale : Les données biométriques sont traitées uniquement avec le consentement explicite des participants. Les descripteurs faciaux (vecteurs mathématiques) sont supprimés automatiquement à la fin de la durée de conservation de l'événement. Les images brutes ne sont jamais transmises à nos serveurs pour le traitement facial.
Durées de conservation par plan :
- Plan Discover (gratuit) : 15 jours après l'événement
- Plan Event : 6 mois après l'événement
- Plans Pro et Agency : 12 mois après l'événement
- Plan Enterprise : 24 mois (personnalisable)
Sous-traitants : La liste complète de nos sous-traitants (hébergement, stockage, paiement) est disponible sur demande et incluse dans le DPA.
Obtenir le DPA :
Pour recevoir notre DPA, contactez-nous à dpo@evokly.io. Le DPA est fourni gratuitement et peut être signé électroniquement.
13. Modifications de la Politique
Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Nous vous informerons par email en cas de modification substantielle.
14. Contact
Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous :
Email : dpo@evokly.io
Contact général : contact@evokly.io