Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement est Nelly Bruel EI, exerçant sous le nom commercial DRINGGO, SIRET 449 197 748 00055, Irigny (69540), France (voir les mentions légales).

Pour toute question relative à vos données : contact@dringgo.fr, objet « Données personnelles ». Compte tenu de sa taille et de la nature de ses traitements, DRINGGO n’est pas tenue de désigner un délégué à la protection des données ; la responsable du traitement répond directement à vos demandes.

2.Nos engagements

• Minimisation : nous ne demandons que ce qui est utile au service. Téléphone, photo, présentation et site sont facultatifs.
• Aucune revente, aucun ciblage publicitaire : vos données ne sont ni vendues, ni louées, ni utilisées pour du profilage publicitaire.
• Maîtrise : visibilité du profil, réception des messages et notifications se règlent dans votre espace.
• Transparence : chaque traitement, sa base légale et sa durée sont listés ci-dessous.

3.Données, finalités, bases légales et durées

Les champs obligatoires sont signalés dans les formulaires : sans eux, nous ne pouvons pas créer le compte ou traiter la demande. Si vous vous opposez à un traitement fondé sur l’intérêt légitime, nous l’arrêtons sauf motif impérieux (par exemple la sécurité du réseau) ou nécessité de défendre nos droits.

4.Ce que les autres voient de vous

Ne sont jamais publics : votre e-mail, votre téléphone (sauf si vous choisissez de l’afficher sur votre fiche), votre SIRET, votre Kbis, vos billets, vos contacts et notes, vos messages et vos informations de paiement. Vous pouvez à tout moment passer votre profil en privé (espace membre, onglet Profil) : votre fiche disparaît alors de l’annuaire et des pages publiques.

5.Messagerie et contacts

Les conversations ne sont accessibles qu’aux deux participants. Techniquement, l’accès est contrôlé par des règles de sécurité au niveau de la base de données. L’équipe DRINGGO ne consulte une conversation qu’en cas de signalement la concernant, sur demande d’une autorité habilitée, ou pour la défense de ses droits en justice ; cet accès est limité à ce qui est nécessaire.

Vous choisissez dans votre espace d’accepter ou non les messages. Quand un message vous est adressé, vous en êtes averti par notification ou par e-mail : celui-ci indique le nom de l’expéditeur et un extrait du message. Les notes que vous ajoutez sur vos contacts sont strictement privées.

Les données que vous obtenez d’un autre membre (coordonnées échangées, liste de participants de votre événement) ne peuvent être utilisées que pour la relation professionnelle qui justifie leur communication. Si vous les exportez ou les intégrez à vos propres fichiers, vous en devenez responsable au sens du RGPD.

6.Votre binôme et les participants

Lorsque vous inscrivez un binôme, vous nous transmettez son nom, son entreprise et son adresse e-mail. Vous devez l’en informer au préalable et vous assurer qu’il est d’accord ; en l’invitant, vous lui communiquez l’existence de cette politique. Ces informations servent uniquement à préparer l’accueil de l’événement, sont transmises à l’organisateur et sont effacées 12 mois après l’événement. Votre binôme peut exercer ses droits à tout moment en écrivant à contact@dringgo.fr.

7.D’où viennent les données

La plupart des données sont fournies directement par vous. Certaines proviennent : de Google, si vous choisissez « Continuer avec Google » (nom, e-mail, photo de profil) ; des registres publics des entreprises (INSEE, RNE) consultés pour vérifier votre SIRET ; d’un autre membre qui vous inscrit comme binôme ; de DRINGGO, lorsqu’une fiche lieu partenaire ou annonceur est créée avec l’accord de l’entreprise concernée.

8.Destinataires et sous-traitants

Vos données sont traitées par l’équipe DRINGGO, habilitée et tenue à la confidentialité, et par les prestataires techniques ci-dessous, qui agissent sur nos instructions dans le cadre d’un contrat conforme à l’article 28 du RGPD :

Elles peuvent aussi être communiquées aux autorités administratives ou judiciaires sur réquisition légale, et à nos conseils (avocat, expert-comptable) tenus au secret professionnel. Nous ne transmettons jamais vos données à des annonceurs ou lieux partenaires : leur présence sur DRINGGO ne leur donne aucun accès à vos informations.

9.Transferts hors de l’Union européenne

Nos données principales (comptes, messages, fichiers) sont hébergées en Europe. Certains prestataires sont établis aux États-Unis ou peuvent y accéder pour le support (voir le tableau ci-dessus). Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework) lorsque le prestataire y a adhéré, et à défaut par les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire de mesures techniques (chiffrement en transit et au repos). Vous pouvez obtenir une copie de ces garanties en nous écrivant.

10.Sécurité

Nous mettons en œuvre des mesures adaptées aux risques : connexion chiffrée (HTTPS) sur tout le site, mots de passe stockés sous forme hachée, contrôle d’accès ligne par ligne dans la base de données, espaces de stockage privés pour les justificatifs et les billets (liens d’accès temporaires), protection anti-robot des formulaires, accès d’administration réservé et nominatif, clés secrètes conservées uniquement côté serveur. En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons si le risque est élevé (articles 33 et 34 du RGPD).

11.Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

• Accès et portabilité : bouton « Télécharger mes données » dans votre profil (fichier JSON lisible et réutilisable), ou sur simple demande.
• Rectification : modifiez directement votre profil, ou écrivez-nous.
• Effacement : bouton « Supprimer mon compte » dans votre profil. Votre profil, vos fichiers, vos inscriptions, vos messages envoyés et vos événements publiés sont effacés ; seules les factures sont conservées, comme la loi l’impose.
• Opposition aux traitements fondés sur l’intérêt légitime, et à tout moment à la prospection.
• Limitation du traitement pendant l’examen d’une contestation.
• Retrait du consentement (newsletter, notifications) à tout moment, sans remettre en cause les traitements passés.
• Directives post-mortem : vous pouvez nous indiquer le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

12.Exercer vos droits

Écrivez à contact@dringgo.fr depuis l’adresse de votre compte (ou joignez un élément permettant de vous identifier si vous écrivez d’une autre adresse ; nous ne demandons une pièce d’identité qu’en cas de doute raisonnable). Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous prévenons.

13.Mineurs, décisions automatisées, cookies

DRINGGO est réservé aux professionnels majeurs et ne collecte pas sciemment de données de mineurs. Aucune décision produisant des effets juridiques à votre égard n’est prise de manière entièrement automatisée : la validation des comptes, des événements et les décisions de modération sont prises par une personne. Aucune donnée sensible (santé, opinions, origine…) n’est demandée ; ne la publiez pas dans votre profil ou vos messages. Les traceurs utilisés, et la façon de modifier votre choix concernant la mesure d’audience, sont décrits dans la page cookies.

14.Mise à jour de la politique

Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou de nouveau prestataire. La date de mise à jour figure en haut de la page ; en cas de changement important, vous en êtes informé par e-mail ou dans votre espace avant son application.