Informations légales
Politique de confidentialité
Dernière mise à jour : 3 octobre 2026
Cette politique explique quelles données personnelles nous traitons quand vous visitez sweescape.com, quand nous vous contactons et quand vous utilisez l’application Sweescape (SweeBadge, SweeScan, SweeAnalytics, SweeInvoice et l’assistant IA), et quand vous connectez Sweescape à ChatGPT ou à Claude.
Qui est responsable de vos données ?
SWEESCAPE, SAS au capital de 1 000 €, Immeuble Le Centaure, Route de Carnon, 34970 Lattes, France, immatriculée au RCS de Montpellier sous le numéro 991 518 143.
Pour toute question sur vos données ou pour exercer vos droits : [email protected].
Deux situations bien distinctes
- Vous visitez notre site, nous vous contactons ou vous utilisez Sweescape en tant qu’organisateur. Nous décidons de l’usage de vos données : nous sommes responsable de traitement. C’est l’objet principal de cette page.
- Vous achetez un billet, recevez une invitation ou un email d’un organisateur qui utilise Sweescape. C’est l’organisateur qui décide de l’usage de vos données ; nous les traitons pour son compte, en tant que sous-traitant. Voir la section Vous participez à un événement.
Les données que nous traitons, et pourquoi
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Mesurer l’audience du site et de l’inscription à l’application | Pages vues, clics, type d’appareil, navigateur, pays approximatif, identifiant technique. Sur le site, enregistrement de la navigation, avec les champs saisis masqués. Dans l’application, uniquement les étapes de l’inscription et de la confirmation du compte | Votre consentement | Cookies : 1 an. Données : 25 mois au plus |
| Mesurer nos publicités et les rendre plus pertinentes | Pages vues sur le site et sur la page d’inscription, identifiant publicitaire. À l’inscription : email, prénom et nom, transformés en empreinte illisible (hachage) avant l’envoi à Meta | Votre consentement | Cookies : 3 mois |
| Savoir quelles entreprises visitent le site | Adresse IP et pages vues, rapprochées du nom de l’entreprise | Votre consentement | 3 ans après le dernier contact |
| Prospecter des professionnels | Nom, prénom, email et téléphone professionnels, entreprise, fonction, historique des échanges | Notre intérêt légitime à présenter nos offres à des professionnels de l’événementiel | 3 ans après le dernier contact |
| Organiser une démonstration | Informations saisies lors de la prise de rendez-vous | Mesures précontractuelles | 3 ans après le dernier contact |
| Créer et gérer votre compte | Nom, prénom, email, mot de passe (stocké chiffré de façon irréversible), photo, entreprise, réglages | Exécution du contrat | Durée du compte, puis 30 jours après sa clôture |
| Gérer l’abonnement, la facturation et les paiements | Coordonnées de facturation, historique des factures et des paiements. Votre numéro de carte est traité par Stripe : nous n’y avons jamais accès | Exécution du contrat et obligations légales | 10 ans pour les pièces comptables |
| Vous envoyer les emails et SMS liés au service | Email, téléphone | Exécution du contrat | Durée du compte |
| Répondre à l’assistant IA | Vos questions et les informations de votre compte nécessaires à la réponse | Exécution du contrat | Durée du compte |
| Vous permettre d’utiliser Sweescape depuis ChatGPT ou Claude | Clés d’accès, vos demandes et les données de votre espace qu’elles concernent. Voir Le connecteur Sweescape pour ChatGPT et Claude | Exécution du contrat | De 60 secondes à 30 jours pour les clés d’accès |
| Vous assister | Vos messages et nos réponses | Exécution du contrat | 3 ans après le dernier échange |
| Sécuriser le service | Journaux de connexion, adresse IP | Notre intérêt légitime à protéger le service | 12 mois |
Vous n’êtes jamais obligé d’accepter les cookies de mesure ou de publicité pour utiliser le site ou l’application.
Qui reçoit vos données ?
Seules les personnes de SWEESCAPE qui en ont besoin y ont accès, ainsi que nos prestataires, pour la seule mission qui leur est confiée. Nous ne vendons jamais vos données.
| Prestataire | Mission | Pays |
|---|---|---|
| Hetzner Online | Hébergement des serveurs | Allemagne |
| Scaleway | Sauvegarde quotidienne des bases de données | France |
| Microsoft Azure | Stockage des fichiers, envoi d’emails, assistant IA (Azure OpenAI, sans utilisation de vos données pour entraîner les modèles) | Union européenne |
| Sweego | Envoi des emails et des SMS | France |
| Stripe | Paiements et abonnements | Irlande, États-Unis |
| Cloudflare | Domaines personnalisés des billetteries, sécurité du réseau | États-Unis, réseau mondial |
| PostHog | Mesure d’audience, avec votre accord | Union européenne |
| Meta Platforms Ireland | Publicité, avec votre accord | Irlande, États-Unis |
| lemlist | Prospection, identification des entreprises visiteuses avec votre accord | France |
| Calendly | Prise de rendez-vous | États-Unis |
| Google, Apple | Billets ajoutés à Google Wallet ou Apple Wallet, uniquement si le participant le demande | États-Unis |
| Canva, Tally | Intégrations, uniquement si l’organisateur les active | Australie, Belgique |
| OpenAI, Anthropic | ChatGPT ou Claude, uniquement si vous y connectez le connecteur Sweescape | États-Unis |
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’impose.
Transferts hors de l’Union européenne
Certains prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne (Data Privacy Framework UE–États-Unis, pour les sociétés certifiées), soit par les clauses contractuelles types de la Commission européenne.
Le connecteur Sweescape pour ChatGPT et Claude
Vous pouvez connecter votre compte Sweescape à ChatGPT ou à Claude. L’assistant IA utilise alors le connecteur Sweescape (mcp.sweescape.com) pour consulter et préparer des données dans votre propre espace, à votre demande. Cette section décrit ce qui se passe quand vous l’utilisez. Le connecteur est réservé aux organisateurs : il ne donne aucun accès aux données personnelles des acheteurs et des participants.
Les données que le connecteur traite
- Votre connexion. Pour connecter l’assistant, vous vous identifiez avec l’email et le mot de passe de votre compte Sweescape. Ils sont vérifiés auprès de votre compte et ne sont pas conservés par le connecteur.
- Des clés d’accès. Le connecteur délivre ensuite des clés d’accès (jetons) liées à votre identifiant d’utilisateur, pour que l’assistant agisse en votre nom sans redemander votre mot de passe. Il enregistre aussi l’inscription technique de l’assistant (son nom et ses adresses de retour), qui ne contient aucune donnée personnelle.
- Ce que vous demandez et ce qui vous est renvoyé. Chaque action transmet au connecteur les informations nécessaires pour l’exécuter, et renvoie le résultat à l’assistant :
- vos événements : nom, type, dates, lieu, taux de TVA, nombre de participants ;
- vos billets : nom, prix, quota, nombre vendus et restants, visibilité ;
- vos codes de réduction et d’accès, avec leur périmètre et leur utilisation ;
- vos billetteries et leur contenu, vos domaines personnalisés et leur état DNS ;
- vos automatisations et campagnes : nom, déclenchement, expéditeur, objet et contenu ;
- vos audiences : nom, type, taille et noms des colonnes, jamais les contacts qu’elles contiennent ;
- des statistiques agrégées : totaux des ventes, de la fréquentation et des entrées ;
- votre compte : offre, nombre de marques, crédits SMS, comptes Stripe connectés et domaines d’envoi vérifiés ;
- vos extensions : leur manifeste et les fichiers que vous envoyez.
- Des journaux techniques, nécessaires au fonctionnement et à la sécurité du service.
Ce que vous écrivez dans la conversation peut contenir d’autres informations ; le connecteur ne s’en sert que pour exécuter l’action demandée.
À quoi elles servent
Uniquement à vous permettre de consulter et de préparer votre espace depuis l’assistant : répondre à vos questions sur vos événements, vos ventes et vos statistiques, et créer ou modifier des événements, des billets, des codes, des brouillons de billetterie, des domaines personnalisés, des brouillons d’automatisation et de campagne, et des extensions. Le connecteur ne publie jamais une billetterie, n’envoie jamais une campagne, n’active jamais une automatisation, n’installe jamais une extension et ne supprime rien : ces actions restent entre vos mains dans Sweescape. Nous n’utilisons pas ces données pour de la publicité, du profilage ou l’entraînement de modèles d’IA. Base légale : exécution du contrat.
Qui les reçoit
- L’assistant que vous avez choisi. Vos demandes et le résultat de chaque action sont traités par OpenAI (ChatGPT) ou Anthropic (Claude), selon leurs propres politiques de confidentialité, puisque c’est ainsi que l’assistant vous répond. OpenAI et Anthropic sont responsables, de façon indépendante, des conversations tenues sur leurs services.
- Notre hébergeur et nos prestataires, dans les conditions décrites plus haut dans le tableau des destinataires : le connecteur tourne sur nos serveurs chez Hetzner en Allemagne, et un domaine personnalisé que vous connectez est déclaré à Cloudflare.
Le connecteur ne communique qu’avec l’API Sweescape : il n’envoie vos données à aucun autre service.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Votre mot de passe | Jamais conservé par le connecteur |
| Code d’autorisation à usage unique | 60 secondes |
| Clé d’accès | 1 heure |
| Clé de renouvellement | 30 jours, remplacée à chaque utilisation |
| Inscription technique de l’assistant | Jusqu’à sa suppression, sans donnée personnelle |
| Données créées ou modifiées par le connecteur | Conservées dans votre compte Sweescape, pendant la durée du compte |
| Journaux techniques | 12 mois |
Le connecteur ne garde aucune copie des données de votre espace : chaque demande est transmise à Sweescape et la réponse est renvoyée à l’assistant.
Vos moyens de contrôle
- Déconnecter à tout moment depuis les réglages de votre assistant (rubrique applications ou connecteurs). Le connecteur ne peut alors plus accéder à votre compte, et ses clés d’accès expirent dans les délais ci-dessus.
- Confirmer avant les modifications. Les actions qui remplacent un contenu existant sont signalées comme telles à ChatGPT et à Claude, pour que l’assistant vous demande confirmation avant de les lancer.
- Vérifier, modifier ou supprimer dans Sweescape tout ce qui a été créé par le connecteur. Rien de ce qu’il crée n’atteint un acheteur tout seul : une billetterie reste non publiée tant que vous ne la publiez pas, et un code ne sert qu’une fois que vous le partagez.
- Exercer vos droits (accès, rectification, suppression…) comme indiqué dans Vos droits, en écrivant à [email protected].
Vous participez à un événement
Quand vous achetez un billet ou répondez à une invitation sur une billetterie qui fonctionne avec Sweescape, l’organisateur de l’événement est responsable de vos données. Nous les traitons pour son compte et selon ses instructions :
- les informations demandées par l’organisateur : au minimum email, prénom et nom, plus les champs qu’il ajoute ;
- votre commande et vos billets ; le paiement va directement sur le compte Stripe de l’organisateur ;
- le passage de votre billet à l’entrée ;
- les emails et SMS que l’organisateur vous envoie.
Sur les billetteries, nous mesurons la fréquentation sans cookie : système d’exploitation, navigateur, type d’appareil, pays et date de visite. Si l’organisateur ajoute ses propres outils de mesure ou de publicité (pixel Meta, TikTok, Google…), un bandeau vous demande votre accord avant de les activer. L’organisateur est responsable de ces outils.
Pour exercer vos droits sur ces données, adressez-vous à l’organisateur, dont les coordonnées figurent sur sa billetterie et dans ses emails. Si vous nous écrivez, nous lui transmettons votre demande.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- les faire effacer, sauf si nous devons les conserver pour une obligation légale ;
- limiter leur utilisation ;
- vous opposer à leur utilisation, notamment à la prospection, sans avoir à vous justifier ;
- les récupérer dans un format réutilisable (portabilité) ;
- retirer votre consentement, par exemple avec le bouton « Gérer mes cookies » en bas de page ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez-nous à [email protected]. Nous répondons dans un délai d’un mois. Chaque email de prospection contient aussi un lien pour ne plus en recevoir.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
Les échanges avec le site et l’application sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée irréversible. Les données sont hébergées sur nos serveurs dédiés en Allemagne, avec une sauvegarde quotidienne en France, et seules les personnes qui en ont besoin y ont accès. Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1.
Modifications
Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous prévenons nos clients par email.