Politique de Confidentialité
Dernière mise à jour : 8 septembre 2026
1. Responsable du traitement
B.V EVENT'S
Siège social : 24 RUE EMMANUEL ARAGO 93130 NOISY-LE-SEC
SIRET : 942 232 299 00019
Email : bveventsidf@gmail.com
2. Données personnelles collectées
Dans le cadre de nos services d'organisation de brocantes, nous collectons les données suivantes :
- Données d'identité : nom complet, société et SIRET (pour les professionnels)
- Données de contact : adresse email, numéro de téléphone, adresse postale, code postal, ville
- Documents justificatifs : pièce d'identité, justificatif de domicile, extrait KBIS (professionnels)
- Données extraites par lecture automatique (OCR) : lorsque vous déposez une pièce d'identité, votre nom, prénom, date de naissance et le numéro du document sont extraits automatiquement par notre prestataire Mistral AI (société française). Le numéro du document est conservé afin d'être transmis aux autorités (mairie) à l'issue de l'événement, comme l'exige la réglementation applicable aux vide-greniers ; il n'est utilisé à aucune autre fin. L'image du document est conservée uniquement pour la vérification de votre dossier, pendant la durée indiquée à l'article 5, puis supprimée
- Données de paiement : méthode et statut de paiement (les données bancaires sont traitées directement par Stripe)
- Données de navigation : pages visitées, clics, type d'appareil, durée de session (uniquement avec votre consentement)
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des inscriptions aux brocantes | Exécution du contrat (Art. 6.1.b RGPD) |
| Traitement des paiements | Exécution du contrat |
| Envoi d'emails de confirmation et suivi | Exécution du contrat |
| Vérification de l'identité des exposants (lecture automatique de la pièce d'identité) | Exécution du contrat et intérêt légitime : prévention des inscriptions frauduleuses, sécurité des manifestations (Art. 6.1.b et 6.1.f RGPD) |
| Transmission aux autorités (mairie) des numéros de pièces d'identité des exposants après l'événement | Obligation légale ou réglementaire applicable aux organisateurs de vide-greniers (Art. 6.1.c RGPD) |
| Mesures d'audience du site | Consentement (Art. 6.1.a RGPD) |
| Sécurité et prévention des fraudes | Intérêt légitime (Art. 6.1.f RGPD) |
4. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, tous liés par des clauses contractuelles types (SCC) ou un accord de traitement conforme au RGPD :
- Mistral AI (lecture automatique des pièces d'identité) — société française, données hébergées dans l'Union européenne. Aucune donnée n'est utilisée pour l'entraînement de modèles ; l'option « zéro rétention » est activée
- Supabase (hébergement de la base de données) — société américaine ; les données du service sont hébergées dans un datacenter de l'Union européenne (région Stockholm)
- Stripe (traitement des paiements) — société américaine, clauses SCC
- Resend (envoi d'emails transactionnels) — société américaine, clauses SCC
- Hostinger (hébergement du site web) — société lituanienne (Union européenne)
- Google LLC (cartographie : carte des événements et vérification d'adresse) — société américaine, clauses SCC
Vos données peuvent également être transmises aux autorités (préfecture, mairie) lorsque la réglementation applicable aux organisateurs de vide-greniers l'exige — notamment la liste des exposants avec leurs numéros de pièces d'identité, à l'issue de l'événement.
5. Durées de conservation
- Données d'inscription : 1 an après la date de l'événement
- Documents d'identité : 6 mois après la date de l'événement, puis suppression automatique
- Numéros de pièces d'identité : transmis aux autorités (mairie) à l'issue de l'événement, puis conservés au maximum 6 mois après la date de l'événement (ou la durée expressément exigée par l'autorité)
- Données extraites par OCR (nom, prénom, date de naissance) : durée de conservation du dossier d'inscription
- Données de paiement : 5 ans (obligation légale comptable)
- Données de navigation (analytics) : 13 mois maximum
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : demander la limitation du traitement
Pour exercer ces droits, rendez-vous sur votre page de suivi d'inscription ou contactez-nous à : bveventsidf@gmail.com
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies et mesures d'audience
Notre site utilise un système de mesure d'audience interne (pas de cookies tiers type Google Analytics).
Ce système collecte de manière anonyme : les pages visitées, les clics, le type d'appareil, la durée de session. Aucun cookie publicitaire n'est déposé.
Ces données ne sont collectées qu'après votre consentement explicite via la bannière affichée lors de votre première visite. Vous pouvez modifier votre choix à tout moment via le lien "Gérer mes cookies" en bas de page.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, contrôle d'accès (Row Level Security), headers de sécurité (CSP, HSTS), sauvegardes chiffrées.
9. Contact
Pour toute question relative à cette politique, contactez-nous :
Email : bveventsidf@gmail.com
B.V EVENT'S — 24 rue Emmanuel Arago, 93130 Noisy-le-Sec