Notre engagement pour votre vie privée
Cette politique de confidentialité s’applique au site et à l’application web Evento (https://www.evnto.fr/), édités par WEETOOL. Elle explique quelles données personnelles nous collectons, pourquoi, combien de temps, avec qui nous les partageons, et quels sont vos droits.
Evento permet de créer une page d’événement (invitation, programme, liste d’invités, RSVP, photos, mur de messages) et de s’y inscrire. Un compte est nécessaire pour organiser ou participer. La connexion peut se faire par e-mail ou via Se connecter avec Google.
English summary for reviewers. This Privacy Policy applies to the Evento product at evnto.fr, published by WEETOOL (SAS, 5 square de la Trémoille, 17200 Royan, France). It discloses how we access, use, store and share personal data, including Google user data obtained through Google Sign-In and, for WEETOOL staff only, Google APIs (Search Console, Analytics, Ads). Last updated: 23 September 2026. See the dedicated section « Google user data » below.
1. Responsable du traitement
Le responsable du traitement est WEETOOL, société par actions simplifiée, SIRET 929 353 746, siège social : 5 square de la Trémoille, 17200 Royan, France.
Contact confidentialité : contact@weetool.io — objet recommandé : [Evento] Protection des données.
2. Google user data — données obtenues via les services Google
Evento utilise des API Google. Cette section décrit précisément quelles données utilisateur Google (Google user data) nous accédons, comment nous les utilisons, les stockons et les partageons. Notre usage des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use.
2.1 Connexion « Se connecter avec Google » (utilisateurs)
Lorsque vous choisissez de vous inscrire ou de vous connecter avec Google, nous demandons les autorisations minimales de connexion : openid, email et profile. Nous n’accédons pas à Gmail, Drive, Photos, Contacts ni à d’autres contenus de votre compte Google.
Données Google accédées : identifiant Google (sub), adresse e-mail et statut de vérification, nom affiché, prénom / nom, et URL de la photo de profil si elle est fournie. Nous pouvons copier la photo de profil vers notre stockage afin de l’afficher sur Evento.
Utilisation : créer ou relier votre compte Evento, vous authentifier, afficher votre identité sur les événements (page publique, liste d’invités, mur), vous envoyer les e-mails de service (invitation, confirmation de participation, rappels liés à un événement). Nous n’utilisons pas ces données Google pour de la publicité ciblée, de la revente, ni pour entraîner des modèles d’intelligence artificielle.
2.2 APIs Google de l’espace admin (employés WEETOOL uniquement)
Un second flux OAuth, réservé aux comptes administrateurs Evento (employés WEETOOL), connecte les outils internes de pilotage : Google Search Console (lecture), Google Analytics (lecture) et, le cas échéant, Google Ads. Ces autorisations portent sur les propriétés et le compte publicitaire appartenant à WEETOOL (site evnto.fr), pas sur les comptes Google des organisateurs ou invités.
Données accédées : e-mail du compte Google de l’administrateur qui connecte l’intégration ; métriques et rapports des propriétés WEETOOL (requêtes Search Console, trafic Analytics, campagnes et termes de recherche Google Ads) ; jeton d’actualisation OAuth, stocké chiffré.
Utilisation : afficher le cockpit interne, mesurer l’acquisition d’Evento, préparer des brouillons de campagnes Search en statut pause, envoyer à Google Ads des conversions hors ligne liées à nos propres publicités (identifiant de clic gclid déjà collecté sur evnto.fr). Ce n’est pas un outil d’annonces pour les clients d’Evento.
2.3 Partage, conservation, sécurité, suppression
Partage : nous ne vendons, ne louons et ne cédons pas les Google user data à des courtiers ou à des annonceurs tiers. Elles ne sont transmises qu’à nos sous-traitants techniques listés ci-dessous, uniquement pour faire fonctionner Evento (hébergement, base de données, e-mails transactionnels).
Stockage et sécurité : les comptes sont hébergés sur notre base PostgreSQL ; les jetons OAuth admin sont chiffrés au repos ; les échanges passent en HTTPS / TLS. L’accès interne suit le principe du moindre privilège (rôle ADMIN).
Conservation et suppression : les données de connexion Google restent tant que le compte Evento existe. Vous pouvez demander la suppression du compte et des données associées en écrivant à contact@weetool.io. Vous pouvez aussi révoquer l’accès Evento depuis votre compte Google (autorisations des applications).
Google user data (English disclosure)
Evento accesses, uses, stores and shares Google user data only as described in this Privacy Policy. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
What Google user data we access. For Sign in with Google we access your Google ID, email address, name and profile photo URL. We do not access Gmail, Drive or other Google content. For WEETOOL employees only, an admin OAuth connection may access Search Console, Google Analytics and Google Ads data for properties and ads accounts owned by WEETOOL, plus the admin’s email and an encrypted refresh token.
How we use Google user data. We use Sign-In data to create or link your Evento account, authenticate you, display your name on event pages you join, and send transactional emails about those events. Admin API data is used solely to operate WEETOOL’s internal marketing cockpit for evnto.fr. We do not use Google user data for targeted advertising, sale to data brokers, credit decisions, or to train generalized AI / ML models.
With whom we share Google user data. We do not sell, rent, transfer or disclose Google user data to third parties for advertising or unrelated purposes. We share it only with infrastructure processors listed in this policy (hosting, database, transactional email) as needed to provide Evento.
Protection, retention and deletion. Data is transmitted over HTTPS/TLS. Passwords (when used) are hashed. Admin OAuth refresh tokens are encrypted at rest. Access is limited to authorized WEETOOL staff. We retain Google Sign-In data for the life of your Evento account. You may request deletion at contact@weetool.io. You may revoke Evento’s access in your Google Account permissions at any time.
3. Autres données personnelles collectées
Compte et profil
Nom, prénom, e-mail, mot de passe (stocké sous forme de hash, jamais en clair), téléphone et adresse postale s’ils sont renseignés, photo de profil, identifiant public d’organisateur (slug), rôle (utilisateur / administrateur), statut du compte.
Événements et participation
Titre, dates, lieu (saisie libre ou suggestion d’adresse via Google Maps), description, photos, étapes du programme, visibilité, code d’accès chiffré le cas échéant, liste d’invités, statuts de participation, messages du mur, votes aux sondages, liens utiles que vous ajoutez (cagnotte, album, etc.).
Répondre ou réserver un créneau sans compte
Quand vous répondez à un événement ou réservez un créneau sans créer de compte, nous enregistrons votre prénom, votre nom, votre adresse email, votre réponse ou votre créneau, et, le cas échéant, votre réponse à la question de l’organisateur. L’organisateur de l’événement voit votre nom et votre adresse email, et peut vous écrire au sujet de cet événement.
Nous vous envoyons : la confirmation, avec le lien pour changer d’avis ou de créneau ; un rappel la veille d’un rendez-vous ; après un rendez-vous, un message pour dire comment ça s’est passé et, si vous le souhaitez, laisser un mot à l’organisateur (il le reçoit le lendemain matin). Ces messages sont liés au service que vous avez utilisé ; chacun contient un lien pour ne plus en recevoir.
Nous ne vous envoyons des idées d’Evento pour organiser vos propres événements que si vous avez coché la case prévue à cet effet (jamais cochée d’avance). Nous gardons la preuve de ce choix (date, événement, texte affiché) et la date de son retrait. Laisser la case vide lors d’une réponse ou d’une réservation suivante retire cet accord.
Le jour d’un rendez-vous, l’organisateur peut noter votre présence et écrire une note privée pour s’en souvenir. Seuls l’organisateur, ses co-organisateurs et, le cas échéant, la personne qu’il charge de tenir ce rendez-vous la lisent ; cette dernière voit votre nom et votre réponse, jamais votre adresse email ni votre téléphone. La note ne vous est pas envoyée. Elle est supprimée avec l’événement, et au plus tard six mois après sa fin.
In English. When you reply to an event or book a slot without an account, we store your first name, last name, email address, your reply or slot and, if any, your answer to the organizer’s question. The organizer sees your name and email and may write to you about this event. We send you the confirmation (with a link to change your answer or slot), a reminder the day before an appointment and, after it, a message asking how it went where you can leave a note for the organizer (sent to them the next morning). Each message has a link to stop receiving them. We only send you ideas from Evento for your own events if you ticked the box for it (never ticked in advance); leaving it empty on a later form withdraws that consent. Your details are kept as long as the event exists; once nothing links you to an event any more, they are deleted within 30 days. On the day of an appointment, the organizer may record your attendance and a private note; only the organizer, co-organizers and, if any, the person they ask to run the appointment (who sees your name and answer, never your email or phone) can read it, and it is deleted with the event and at the latest six months after it ends.
Paiement Premium
Si vous souscrivez à l’offre payante, le paiement est traité par Stripe. Nous conservons l’identifiant client Stripe et l’état de l’abonnement. Nous ne stockons pas le numéro de carte bancaire.
Notifications push
Si vous activez les notifications du navigateur, nous enregistrons un abonnement push (endpoint propre à l’appareil) et vos préférences. Vous pouvez le retirer en désactivant les notifications.
Données techniques et mesure
Adresse IP, type d’appareil, navigateur, pages vues, date et heure, referrer, paramètres UTM, identifiant de clic publicitaire Google (gclid / gbraid / wbraid) lorsqu’il est présent dans l’URL d’arrivée. Ces éléments servent à la sécurité, au diagnostic, à la mesure d’audience (avec consentement cookies non essentiels) et à l’attribution de nos propres campagnes Evento.
4. Finalités et bases légales
Exécution du contrat : créer et faire fonctionner votre compte, les pages d’événement, les invitations, le RSVP, le mur, le stockage des photos, le support.
Intérêt légitime : sécurité, prévention de la fraude et des abus, amélioration du produit, statistiques d’usage agrégées, mesure de nos campagnes d’acquisition pour le site Evento ; rappel d’un rendez-vous et message de suivi après celui-ci (avis sur la réservation, mot pour l’organisateur), auxquels vous pouvez vous opposer à tout moment.
Consentement : cookies analytiques et marketing (bannière), notifications push, idées d’Evento envoyées par email (case à cocher, jamais cochée d’avance), communications non indispensables. Vous pouvez le retirer à tout moment, en un clic depuis n’importe quel email.
Obligation légale : conservation de pièces utiles à la comptabilité et aux réclamations (notamment liées à un paiement Stripe).
5. Destinataires et sous-traitants
Les données d’un événement (invités, messages, photos) sont visibles des personnes que l’organisateur invite ou autorise, selon les réglages de l’événement (public, privé, code d’accès). WEETOOL ne vend pas vos données à des tiers à des fins commerciales.
Pour exploiter le service, nous recourons notamment à :
- Vercel — hébergement de l’application web ;
- Supabase — base PostgreSQL et stockage des fichiers (photos) ;
- Stripe — paiement de l’offre Premium ;
- Resend — envoi des e-mails transactionnels ;
- Google — connexion, Analytics, Maps (saisie d’adresse), publicité de WEETOOL pour evnto.fr ;
- PostHog — produit analytics (instance européenne lorsque configurée) ;
- Unsplash — recherche d’images libres ; la requête de recherche est envoyée au service, pas votre carnet d’adresses.
Les notifications push transitent par le service de push du navigateur (Google, Apple ou Mozilla selon l’appareil).
6. Transferts hors Union européenne
Certains sous-traitants peuvent traiter des données aux États-Unis ou dans d’autres pays (notamment Google, Stripe, Vercel). Lorsque c’est le cas, le transfert s’appuie sur les clauses contractuelles types de la Commission européenne et/ou une décision d’adéquation, selon le prestataire.
7. Durées de conservation
Compte : pendant l’utilisation du service, puis jusqu’à 3 ans après la dernière connexion ou jusqu’à la suppression demandée.
Événements, participants, messages, photos : tant que l’événement ou le compte n’est pas supprimé ; vous pouvez demander l’effacement à tout moment.
Réponses et réservations sans compte : tant que l’événement existe (elles font partie de la liste de l’organisateur). Quand il ne reste plus aucune trace de vous sur Evento (événement supprimé, retrait de la liste), vos coordonnées sont supprimées dans les 30 jours et les traces d’envoi d’emails anonymisées.
Consentement aux idées d’Evento : 3 ans à compter de votre accord, sauf retrait ; la preuve du choix est conservée le temps de pouvoir en justifier.
Paiements : durées légales de conservation comptable.
Logs techniques, stats, jetons push : le temps nécessaire à la sécurité, à la mesure et au fonctionnement de la fonction, puis suppression ou anonymisation.
À l’expiration, les données sont supprimées ou irréversiblement anonymisées, sauf obligation légale contraire.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition, de limitation, et du droit de retirer un consentement. Pour un compte créé avec Google, la rectification de certaines données d’identité peut aussi se faire dans votre compte Google.
L’effacement de votre compte et des données qui s’y rattachent s’exerce directement depuis votre profil, rubrique « Supprimer mon compte » : il est immédiat et définitif. Les traces d’envoi d’emails que nous conservons pour la mesure sont alors anonymisées (l’adresse est effacée, la ligne reste sans lien avec une personne).
Pour exercer les autres droits, écrivez à contact@weetool.io. Nous pourrons demander une preuve d’identité raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies et traceurs
Essentiels : session d’authentification, sécurité, préférence de consentement. Ils sont nécessaires au service.
Analytiques et mesure (soumis au consentement via la bannière) : Google Analytics 4 et PostHog, pour comprendre l’usage du site et améliorer Evento. Le refus n’empêche pas d’utiliser le produit.
Publicité de WEETOOL : lorsque vous arrivez depuis une annonce Evento, un identifiant de clic (gclid ou équivalent) peut être conservé pour attribuer une inscription à nos campagnes et, le cas échéant, renvoyer une conversion à Google Ads. Il s’agit de la publicité du site Evento, pas de la revente de vos données à d’autres annonceurs.
Vous pouvez aussi bloquer les cookies dans le navigateur ; certaines fonctions (connexion) peuvent alors cesser de fonctionner.
10. Sécurité
Les communications sont chiffrées en HTTPS / TLS. Les mots de passe sont hashés (bcrypt). Les codes d’accès aux événements privés et les jetons OAuth admin sont chiffrés. Les écritures sur le stockage fichiers passent par le serveur. L’accès aux données est limité aux personnes habilitées. Aucune mesure n’étant infaillible, nous vous invitons à utiliser un mot de passe unique.
11. Modifications
Nous pouvons mettre à jour cette politique pour refléter le produit ou la loi. La date en tête de page fait foi. En cas de changement important sur l’usage des Google user data, nous actualiserons cette page et, si nécessaire, vous en informerons par e-mail ou notification sur le service.
12. Nous contacter
WEETOOL — Evento
5 square de la Trémoille, 17200 Royan, France
Pages liées : mentions légales · CGU.