Politique de confidentialité EventLead
La présente version française est fournie à titre d'information. En cas de divergence, la version anglaise fait foi.
Version du 15 novembre 2026.
1. Qui sommes-nous
Quantum Liquid LLC, société de droit du Wyoming, 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis d'Amérique, exploite le service EventLead (« EventLead » ou « le Service »). Contact pour toute question sur les données personnelles : hello@eventlead.io.
EventLead aide une entreprise (le « Client », aussi appelé l'organisateur) à préparer un événement auquel elle invite ses propres clients et contacts. L'organisateur y réunit les listes d'invités de ses groupes ou de ses agences, valide chaque invité, envoie les invitations et suit les inscriptions. EventLead n'achète pas de données de personnes et ne revend aucune donnée.
La présente politique s'applique au regard de la loi fédérale suisse sur la protection des données (nLPD), du Règlement général sur la protection des données (RGPD) pour les personnes situées dans l'Union européenne, l'EEE ou au Royaume-Uni (UK GDPR), et des lois des États américains sur la vie privée, en particulier le California Consumer Privacy Act tel que modifié par le CPRA (CCPA).
2. Deux rôles différents
EventLead traite des données dans deux rôles, et cette politique les distingue partout.
| Données | Rôle de Quantum Liquid LLC | Qui décide |
|---|---|---|
| Comptes des Clients (personnes qui se connectent à EventLead, abonnements, réglages, courriels du Service) | Responsable du traitement | Quantum Liquid LLC |
| Invités d'un événement (identité, coordonnées, validation, invitations, réponses à l'inscription) | Sous-traitant (« service provider » au sens du CCPA) | Le Client, responsable du traitement |
Pour les invités d'un événement, l'organisateur est responsable du traitement. C'est lui qui choisit les personnes à inviter, saisit ou fait saisir leurs données par ses groupes, rédige les invitations et décide de leur envoi. EventLead agit sur ses instructions, selon les conditions générales. Une personne invitée peut s'adresser à l'organisateur ou à EventLead, qui transmettra sa demande à l'organisateur.
3. Données des Clients (EventLead responsable du traitement)
3.1 Compte
EventLead ne gère pas de mot de passe. La connexion passe par le Compte Lead, service d'identité commun aux applications Lead, qui se gère dans ERPlead (erplead.io). EventLead conserve l'identifiant du Compte Lead, l'adresse électronique, le nom, la langue, l'organisation, le rôle, la formule et les droits associés, et les sessions ouvertes.
3.2 Abonnement
Pour un abonnement Pro ou Pro+, EventLead conserve la référence du client et de l'abonnement chez Stripe, la formule, son statut et ses dates. Les données de carte restent chez Stripe.
3.3 Réglages d'envoi
Quand l'organisateur choisit d'envoyer les invitations depuis sa propre boîte, EventLead conserve l'adresse du serveur d'envoi, le port, le nom d'utilisateur et le mot de passe de cette boîte. Le mot de passe est chiffré en base.
3.4 Courriels du Service
Les courriels de compte et les avis adressés à l'organisateur, par exemple l'avis qui précède la suppression d'un événement, sont envoyés par Resend. EventLead garde un journal des envois avec une empreinte de l'adresse, jamais l'adresse elle-même, pour plafonner les envois et tenir compte d'un rebond.
3.5 Site eventlead.io
Le site eventlead.io n'utilise ni outil de statistiques tiers ni cookie publicitaire. Pour limiter les abus, une empreinte (HMAC) de l'identifiant de réseau est gardée deux jours au plus. L'adresse IP elle-même n'est jamais enregistrée.
4. Données des invités (EventLead sous-traitant)
4.1 Ce que l'organisateur enregistre
Pour chaque invité, l'organisateur ou l'un de ses groupes saisit le prénom, le nom, la société, l'adresse électronique, le téléphone, la langue, la catégorie pressentie et, s'il le souhaite, une note interne. Ces données viennent d'une saisie ligne par ligne ou d'un fichier Excel ou CSV déposé par l'organisateur ou par un groupe. EventLead garde aussi le groupe qui a proposé l'invité, l'état de sa validation et un journal des changements, qui indique qui a fait quoi sans recopier les données de l'invité.
4.2 Qui voit ces données
Les membres de l'organisation du Client qui se connectent à EventLead voient tous les invités de leurs événements. Un groupe accède par un lien privé aux seuls invités qu'il a lui-même proposés, et la personne chargée de valider voit les invités de tous les groupes. Quand deux groupes proposent la même personne, chaque groupe apprend seulement que son invité est déjà proposé par un autre groupe, sans en connaître le nom.
4.3 Invitations
EventLead prépare les invitations et l'organisateur les envoie d'un clic. Selon son choix, elles partent de sa propre boîte, par le serveur d'envoi qu'il a indiqué, ou d'eventlead.io par Resend, avec son adresse pour les réponses. Le contenu de chaque message est gardé tel qu'il a été envoyé, avec son état (brouillon, envoyé, échec, rebond).
4.4 Inscription
Chaque invité reçoit un lien personnel vers sa page d'inscription. EventLead y enregistre sa réponse (présence ou absence), sa catégorie, ses réponses aux questions posées par l'organisateur, la langue et la date de la réponse. L'organisateur choisit ces questions et veille à ne demander que ce qui est utile à l'événement. Après sa première réponse, l'invité reçoit une confirmation par courriel.
4.5 Ce qu'EventLead ne fait pas
- Utiliser les données des invités pour ses propres besoins ou pour de la publicité.
- Vendre ou partager des données d'invités, au sens du CCPA.
- Montrer un invité à un autre invité, ou les invités d'un Client à un autre Client.
- Écrire des données d'invités dans ses journaux techniques.
5. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Fournir le Service aux Clients, encaisser les abonnements | Exécution du contrat (RGPD art. 6.1.b) |
| Courriels du Service (compte, avis à l'organisateur) | Exécution du contrat (art. 6.1.b) |
| Limiter les abus, sécurité | Intérêt légitime (art. 6.1.f) |
| Gestion des invités, des invitations et des inscriptions d'un événement | Sous-traitance pour le Client (art. 28 RGPD, art. 9 nLPD). Le Client choisit sa base juridique, en général son intérêt légitime à inviter ses clients et contacts professionnels. |
6. Durées de conservation
- Données d'un événement (invités, messages, réponses) : jusqu'à 12 mois après la date de l'événement, puis elles sont supprimées. L'organisateur est prévenu par courriel 30 jours avant. Ce réglage est activé par défaut pour chaque événement, et l'organisateur qui le désactive décide alors lui-même de la durée de conservation.
- L'organisateur peut supprimer à tout moment un invité, avec sa réponse et ses messages, ou un événement entier avec toutes ses données.
- Données du compte : pendant l'utilisation du Service. Elles sont supprimées 30 jours après la fin de tout accès, ou plus tôt sur demande.
- Sessions : 12 heures.
- Empreintes utilisées contre les abus : deux jours au plus.
7. Sous-traitants
| Sous-traitant | Rôle | Lieu |
|---|---|---|
| Vercel Inc. | Hébergement de l'application | Région de Francfort (Allemagne) |
| Neon (Databricks, Inc.) | Base de données | AWS eu-central-1 (Francfort) |
| Resend | Courriels du Service, et invitations lorsque l'organisateur choisit l'envoi depuis eventlead.io | Union européenne et États-Unis |
| Stripe Payments Europe | Paiements des abonnements | Irlande et États-Unis |
Lorsque l'organisateur envoie les invitations depuis sa propre boîte, les messages passent par son fournisseur de messagerie, qu'il a choisi lui-même et qui n'est pas un sous-traitant d'EventLead.
8. Transferts à l'étranger
Les données sont hébergées à Francfort (Union européenne). Quantum Liquid LLC est établie aux États-Unis, et certains sous-traitants peuvent traiter des données hors de Suisse et de l'UE/EEE. Ces transferts reposent sur les garanties prévues par la nLPD et le RGPD, en particulier les clauses contractuelles types de la Commission européenne, avec l'avenant suisse, et le Data Privacy Framework lorsque le destinataire y est certifié.
9. Vos droits
Toute personne peut demander l'accès à ses données, leur rectification, leur effacement, la limitation du traitement et leur portabilité, et s'opposer à un traitement fondé sur l'intérêt légitime. Les résidents de Californie ont aussi le droit de savoir quelles données sont traitées, de les faire supprimer ou corriger, et de ne pas être discriminés pour avoir exercé ces droits. EventLead ne vend ni ne partage de données personnelles.
- Vous êtes invité à un événement : adressez-vous à l'organisateur qui vous a invité. EventLead lui permet d'exporter toutes les données qui vous concernent et de vous supprimer de l'événement. Vous pouvez aussi écrire à hello@eventlead.io, qui transmettra votre demande à l'organisateur et l'aidera à y répondre.
- Vous utilisez EventLead avec un compte : écrivez à hello@eventlead.io.
Une réclamation peut être adressée au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch), à l'autorité de contrôle du lieu de résidence dans l'Union européenne, ou à la California Privacy Protection Agency.
10. Cookies
Sur eventlead.io, seuls des cookies nécessaires sont utilisés (session, langue, devise, connexion au Compte Lead). Les pages ouvertes par un lien privé ou par un lien personnel d'inscription ne déposent aucun cookie de suivi.
11. Sécurité
Chiffrement en transit (TLS), base de données chiffrée au repos, accès limité aux personnes qui en ont besoin, secrets séparés par usage. Les liens privés et les liens personnels reposent sur un jeton aléatoire dont seule l'empreinte est gardée en base. Ils sont révocables, et leurs pages ne sont ni indexées ni gardées en cache. Une violation de données qui touche les données d'un Client lui est notifiée sans retard injustifié.
12. Modifications
Toute modification substantielle est annoncée sur le site et, pour les Clients, par courriel ou dans l'application avant son entrée en vigueur.