Informations légales
Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
Cette politique explique quelles données personnelles nous traitons quand vous visitez sweescape.com, quand nous vous contactons et quand vous utilisez l’application Sweescape (SweeBadge, SweeScan, SweeAnalytics, SweeInvoice et l’assistant IA).
Qui est responsable de vos données ?
SWEESCAPE, SAS au capital de 1 000 €, Immeuble Le Centaure, Route de Carnon, 34970 Lattes, France, immatriculée au RCS de Montpellier sous le numéro 991 518 143.
Pour toute question sur vos données ou pour exercer vos droits : [email protected].
Deux situations bien distinctes
- Vous visitez notre site, nous vous contactons ou vous utilisez Sweescape en tant qu’organisateur. Nous décidons de l’usage de vos données : nous sommes responsable de traitement. C’est l’objet principal de cette page.
- Vous achetez un billet, recevez une invitation ou un email d’un organisateur qui utilise Sweescape. C’est l’organisateur qui décide de l’usage de vos données ; nous les traitons pour son compte, en tant que sous-traitant. Voir la section Vous participez à un événement.
Les données que nous traitons, et pourquoi
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Mesurer l’audience du site et de l’inscription à l’application | Pages vues, clics, type d’appareil, navigateur, pays approximatif, identifiant technique. Sur le site, enregistrement de la navigation, avec les champs saisis masqués. Dans l’application, uniquement les étapes de l’inscription et de la confirmation du compte | Votre consentement | Cookies : 1 an. Données : 25 mois au plus |
| Mesurer nos publicités et les rendre plus pertinentes | Pages vues sur le site et sur la page d’inscription, identifiant publicitaire. À l’inscription : email, prénom et nom, transformés en empreinte illisible (hachage) avant l’envoi à Meta | Votre consentement | Cookies : 3 mois |
| Savoir quelles entreprises visitent le site | Adresse IP et pages vues, rapprochées du nom de l’entreprise | Votre consentement | 3 ans après le dernier contact |
| Prospecter des professionnels | Nom, prénom, email et téléphone professionnels, entreprise, fonction, historique des échanges | Notre intérêt légitime à présenter nos offres à des professionnels de l’événementiel | 3 ans après le dernier contact |
| Organiser une démonstration | Informations saisies lors de la prise de rendez-vous | Mesures précontractuelles | 3 ans après le dernier contact |
| Créer et gérer votre compte | Nom, prénom, email, mot de passe (stocké chiffré de façon irréversible), photo, entreprise, réglages | Exécution du contrat | Durée du compte, puis 30 jours après sa clôture |
| Gérer l’abonnement, la facturation et les paiements | Coordonnées de facturation, historique des factures et des paiements. Votre numéro de carte est traité par Stripe : nous n’y avons jamais accès | Exécution du contrat et obligations légales | 10 ans pour les pièces comptables |
| Vous envoyer les emails et SMS liés au service | Email, téléphone | Exécution du contrat | Durée du compte |
| Répondre à l’assistant IA | Vos questions et les informations de votre compte nécessaires à la réponse | Exécution du contrat | Durée du compte |
| Vous assister | Vos messages et nos réponses | Exécution du contrat | 3 ans après le dernier échange |
| Sécuriser le service | Journaux de connexion, adresse IP | Notre intérêt légitime à protéger le service | 12 mois |
Vous n’êtes jamais obligé d’accepter les cookies de mesure ou de publicité pour utiliser le site ou l’application.
Qui reçoit vos données ?
Seules les personnes de SWEESCAPE qui en ont besoin y ont accès, ainsi que nos prestataires, pour la seule mission qui leur est confiée. Nous ne vendons jamais vos données.
| Prestataire | Mission | Pays |
|---|---|---|
| Hetzner Online | Hébergement des serveurs | Allemagne |
| Scaleway | Sauvegarde quotidienne des bases de données | France |
| Microsoft Azure | Stockage des fichiers, envoi d’emails, assistant IA (Azure OpenAI, sans utilisation de vos données pour entraîner les modèles) | Union européenne |
| Sweego | Envoi des emails et des SMS | France |
| Stripe | Paiements et abonnements | Irlande, États-Unis |
| Cloudflare | Domaines personnalisés des billetteries, sécurité du réseau | États-Unis, réseau mondial |
| PostHog | Mesure d’audience, avec votre accord | Union européenne |
| Meta Platforms Ireland | Publicité, avec votre accord | Irlande, États-Unis |
| lemlist | Prospection, identification des entreprises visiteuses avec votre accord | France |
| Calendly | Prise de rendez-vous | États-Unis |
| Google, Apple | Billets ajoutés à Google Wallet ou Apple Wallet, uniquement si le participant le demande | États-Unis |
| Canva, Tally | Intégrations, uniquement si l’organisateur les active | Australie, Belgique |
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’impose.
Transferts hors de l’Union européenne
Certains prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne (Data Privacy Framework UE–États-Unis, pour les sociétés certifiées), soit par les clauses contractuelles types de la Commission européenne.
Vous participez à un événement
Quand vous achetez un billet ou répondez à une invitation sur une billetterie qui fonctionne avec Sweescape, l’organisateur de l’événement est responsable de vos données. Nous les traitons pour son compte et selon ses instructions :
- les informations demandées par l’organisateur : au minimum email, prénom et nom, plus les champs qu’il ajoute ;
- votre commande et vos billets ; le paiement va directement sur le compte Stripe de l’organisateur ;
- le passage de votre billet à l’entrée ;
- les emails et SMS que l’organisateur vous envoie.
Sur les billetteries, nous mesurons la fréquentation sans cookie : système d’exploitation, navigateur, type d’appareil, pays et date de visite. Si l’organisateur ajoute ses propres outils de mesure ou de publicité (pixel Meta, TikTok, Google…), un bandeau vous demande votre accord avant de les activer. L’organisateur est responsable de ces outils.
Pour exercer vos droits sur ces données, adressez-vous à l’organisateur, dont les coordonnées figurent sur sa billetterie et dans ses emails. Si vous nous écrivez, nous lui transmettons votre demande.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- les faire effacer, sauf si nous devons les conserver pour une obligation légale ;
- limiter leur utilisation ;
- vous opposer à leur utilisation, notamment à la prospection, sans avoir à vous justifier ;
- les récupérer dans un format réutilisable (portabilité) ;
- retirer votre consentement, par exemple avec le bouton « Gérer mes cookies » en bas de page ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez-nous à [email protected]. Nous répondons dans un délai d’un mois. Chaque email de prospection contient aussi un lien pour ne plus en recevoir.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
Les échanges avec le site et l’application sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée irréversible. Les données sont hébergées sur nos serveurs dédiés en Allemagne, avec une sauvegarde quotidienne en France, et seules les personnes qui en ont besoin y ont accès. Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1.
Modifications
Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous prévenons nos clients par email.