Politique de confidentialité

Le responsable du traitement est l'éditeur du site, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@outilyx.com.

• Compte : adresse e-mail, mot de passe (chiffré), nom éventuellement renseigné, rôle applicatif.
• Origine de l'inscription : votre réponse facultative à « Comment avez-vous connu Outilyx ? » et la page d'où vient votre clic vers l'inscription (chemin d'une page du site, ou seulement le nom de domaine d'un site extérieur), transmise par votre navigateur. Aucun traceur n'est déposé pour cela.
• Abonnement : statut (essai, actif, expiré), dates de période, et le cas échéant identifiants de paiement fournis par le prestataire.
• Contenus créés : les données que vous saisissez dans les applications (par exemple les plans de l'éditeur de plans) et les partages associés.
• Données techniques : journaux de connexion, adresse IP, type de navigateur, et mesures d'audience anonymisées.

• Fournir le service, gérer votre compte et votre accès aux applications — exécution du contrat.
• Gérer les abonnements, y compris l'essai gratuit — exécution du contrat.
• Assurer la sécurité du service et prévenir les abus — intérêt légitime.
• Mesurer l'audience du site — intérêt légitime, mesure limitée à des statistiques agrégées.
• Savoir quels canaux et quelles pages amènent les inscriptions, pour orienter nos contenus — intérêt légitime ; ces données ne servent à aucune prospection ni ne sont transmises à des tiers.
• Respecter nos obligations légales et comptables — obligation légale.

Les événements, plans et documents appartiennent à l'organisation cliente (agence, collectivité, association, entreprise), et non à la personne qui les a créés. Tous les membres de l'organisation y ont accès selon leur rôle.

Pour les données de participants, d'exposants ou d'invités qu'elle importe ou saisit, l'organisation cliente est responsable de traitement ; Outilyx agit en qualité de sous-traitant, sur ses instructions.

Vos données sont accessibles à l'équipe d'Outilyx et à ses sous-traitants techniques agissant sur instruction :

• Supabase — hébergement de la base de données et authentification (Union européenne).
• Vercel — hébergement de l'application et mesure d'audience.

Aucune donnée n'est vendue à des tiers. En cas de transfert hors Union européenne, celui-ci est encadré par des garanties appropriées (clauses contractuelles types).

• Données de compte et contenus : pendant toute la durée d'utilisation du service.
• Après suppression du compte : effacement des données de compte et du profil. Les contenus d'une organisation qui compte d'autres membres restent à cette organisation (l'auteur n'y est plus rattaché) ; une organisation dont vous êtes le seul membre est supprimée avec ses contenus et son abonnement, sous réserve des obligations légales de conservation.
• Données des participants d'un événement (invités, billets importés, accréditations) : supprimées automatiquement 6 mois après la fin de l'événement (après leur saisie si l'événement n'est pas daté), ou plus tôt à la demande de l'organisateur. Les statistiques d'entrée sont conservées sans aucun nom.
• Journaux techniques : jusqu'à 12 mois.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Vous pouvez :

• supprimer vous-même votre compte et les données associées depuis votre profil ;
• exercer vos autres droits en écrivant à contact@outilyx.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies strictement nécessaires (toujours actifs, exemptés de consentement) : cookie de session d'authentification déposé par Supabase lorsque vous êtes connecté. Préférences fonctionnelles stockées localement dans votre navigateur (thème clair/sombre, fond de carte de l'éditeur de plans) — aucune donnée n'est transmise à un serveur.

Mesure d'audience (soumise à votre consentement) : statistiques de visite anonymes via Vercel Web Analytics, sans cookie et sans suivi entre sites. Ce traceur n'est chargé que si vous l'acceptez dans le bandeau de cookies.

Aucun cookie publicitaire ni de réseau social n'est déposé. Vous pouvez accepter, refuser ou modifier vos choix à tout moment via le lien « Gérer les cookies » en pied de page. Votre choix est conservé environ six mois.

Les accès aux données sont protégés par l'authentification et par des règles d'isolation au niveau de la base de données (Row Level Security). Les mots de passe sont stockés sous forme chiffrée.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page ; les changements substantiels vous seront notifiés.