Politique de confidentialité et cookies
Dernière mise à jour : 31/10/2026
1. Qui est responsable de vos données
Le responsable de traitement est Louis-Emmanuel Metan, entrepreneur individuel (Toulouse Web Services), 10 rue du Cimetière Saint-Cyprien, 31300 Toulouse, SIREN 981 375 363, éditeur d'Estrade.
Contact pour toute question sur vos données ou pour exercer vos droits : louis@estrade.io. Estrade n'a pas désigné de délégué à la protection des données (DPO) : cette adresse fait office de point de contact.
Quand un exposant candidate à un événement, l'organisateur reçoit les informations de sa candidature. L'organisateur les utilise pour traiter la candidature : il est alors responsable de ses propres traitements, indépendamment d'Estrade.
2. Ce que nous faisons de vos données
2.1 Tableau des traitements
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte (inscription, connexion, vérification de l'e-mail, profils visiteur, exposant, organisateur) | Adresse e-mail, mot de passe (géré par le service d'authentification, jamais lisible par Estrade), identifiant de compte, profils activés, régions d'intérêt, état de désactivation | Exécution du contrat (art. 6.1.b du RGPD) | Tant que le compte existe. Après suppression : effacement, sous réserve des obligations légales ci-dessous. |
| Connexion avec Google | Adresse e-mail et nom transmis par Google quand vous choisissez ce mode | Exécution du contrat | Comme le compte |
| Personnaliser les événements proposés aux visiteurs et établir des statistiques (informations facultatives) | Prénom ou pseudo, ville, tranche d'âge, thèmes qui vous plaisent | Consentement (art. 6.1.a), donné en remplissant ces champs ; vous pouvez le retirer à tout moment par e-mail (article 6) | Tant que le compte existe, ou jusqu'au retrait de votre consentement |
| Profil exposant et candidatures | Nom ou pseudo, biographie, type d'activité, produits, thèmes, photo, liens, ville et département, message de candidature, biographie figée à la candidature | Exécution du contrat | Tant que le compte existe |
| Profil organisateur et événements publiés | Nom de l'organisation, description, logo, site, réseaux, contenu des fiches d'événements, coordonnées de contact affichées | Exécution du contrat | Tant que l'événement ou le compte existe |
| Fil de discussion d'une candidature | Messages en texte brut échangés entre l'exposant et l'organisateur, côté de l'auteur, dates | Exécution du contrat | Tant que la candidature existe. Le fil est effacé avec la candidature quand le compte de l'exposant est supprimé. Il passe en lecture seule 21 jours après le dernier jour de l'événement. |
| Vérification des organisateurs | Type de structure, SIRET ou numéro RNA ou domaine officiel, pièce justificative éventuelle (Kbis, attestation SIREN, autre), déclaration d'habilitation (case cochée, version du texte, date, compte), trace de la décision (qui, quand, motif) | Intérêt légitime d'Estrade à garantir la fiabilité des événements publiés et à protéger les exposants contre la fraude (art. 6.1.f) | Pièce : supprimée 30 jours après la décision ; supprimée aussitôt si elle est une pièce d'identité reçue en refus ; supprimée après 7 jours si elle n'a jamais été rattachée à un envoi ; réservation d'envoi non confirmée : 1 jour. Trace de la décision : supprimée avec le compte. |
| Alertes régionales par e-mail | Adresse e-mail, régions suivies, droits d'accès, historique d'envoi | Exécution du contrat (service souscrit) | Pendant l'abonnement ou le droit d'accès ; l'historique d'envoi est conservé le temps nécessaire à éviter les doublons d'envoi. |
| E-mails de service (bienvenue, candidature, acceptation, rappels de confirmation, suspension, vérification) | Adresse e-mail, contenu lié à l'événement concerné | Exécution du contrat ; intérêt légitime pour l'unique rappel d'inscription non terminée envoyé 48 h après | Journal d'envoi conservé le temps nécessaire à éviter les doublons d'envoi. |
| Abonnement et paiement | Nom ou raison sociale et adresse de facturation saisis chez Stripe, e-mail, identifiant client Stripe, formule, régions, montants, état de l'abonnement, factures. Les données de carte sont saisies chez Stripe et ne passent jamais par Estrade. | Exécution du contrat ; obligation légale pour la comptabilité | Documents comptables et pièces justificatives : 10 ans (article L102 B du livre des procédures fiscales, porté à 10 ans par la loi n° 2026-534 du 25 juin 2026 ; article L123-22 du code de commerce). Traces techniques des événements de paiement reçus de Stripe : conservées tant qu'elles servent à justifier un paiement ou à traiter un litige. |
| Formulaire de contact | Nom, adresse e-mail, sujet, message, page d'origine ; l'adresse IP est utilisée pour limiter les envois et n'est pas conservée | Intérêt légitime à répondre aux demandes | Le message n'est pas enregistré en base ; il transite par une file technique 14 jours au plus, puis reste dans la messagerie d'Estrade le temps nécessaire pour répondre à votre demande et en assurer le suivi |
| Protection du formulaire contre les robots (Cloudflare Turnstile) | Adresse IP, agent utilisateur, signaux techniques du navigateur | Intérêt légitime (sécurité) | Selon Cloudflare ; voir son addendum de confidentialité Turnstile |
| Sécurité et prévention des abus | Journaux techniques (adresses IP, requêtes, erreurs), compteurs de débit | Intérêt légitime (sécurité du service) | Le temps nécessaire à la sécurité du service. |
| Mesure d'audience, publicité et attribution d'acquisition | Identifiants de cookies, pages vues, source (UTM), page d'arrivée, site référent, type d'appareil, identifiants de clic publicitaire (gclid, gbraid, wbraid, fbclid, ttclid) et cookies _fbp et _ttp | Consentement (art. 6.1.a), recueilli par le bandeau de cookies | Cookies : voir l'article 4. Données d'attribution enregistrées à la création du compte, uniquement si vous avez accepté la catégorie « marketing » : conservées avec votre compte jusqu'à sa suppression. |
Sur signalement d'un contenu ou d'un organisateur, l'éditeur peut lire à la main, en lecture seule, le fil de discussion concerné pour examiner le signalement.
2.2 D'où viennent les données qui ne vous concernent pas directement
Pour constituer le catalogue, Estrade référence des événements à partir d'informations publiques (sites des organisateurs, agendas, jeux de données ouverts). Ces fiches peuvent contenir le nom d'un organisateur et une adresse e-mail ou un numéro professionnels publics. Si vous êtes organisateur d'un événement référencé ainsi, nous vous écrivons une fois pour vous proposer de reprendre la fiche (voir le tableau). Vous pouvez à tout moment demander la correction ou le retrait de la fiche, ou vous opposer à tout message, en écrivant à l'adresse de contact.
Quand un organisateur renseigne un SIRET, Estrade interroge l'API publique « Recherche d'entreprises » de l'État pour afficher le nom légal et l'état administratif de la structure. Seul le numéro est envoyé.
3. Qui reçoit vos données
3.1 Les prestataires d'Estrade
| Prestataire | Rôle | Entité et pays |
|---|---|---|
| Amazon Web Services | Hébergement du serveur, de la base de données, des fichiers, de l'authentification (Cognito), des files de messages et des journaux | Amazon Web Services EMEA SARL, Luxembourg |
| Vercel | Hébergement et diffusion du site, stockage des médias du blog | Vercel Inc., États-Unis |
| Neon | Base de données du blog, hébergée à Francfort (Allemagne) | Neon (groupe Databricks, Inc.), États-Unis |
| Stripe | Paiement des abonnements. Stripe est aussi responsable de traitement pour la lutte contre la fraude et ses obligations légales | Stripe Payments Europe, Limited, Irlande (Stripe, LLC aux États-Unis) |
| Brevo | Envoi des e-mails du service et des alertes | Sendinblue SAS (Brevo), France |
| Cloudflare | Protection du formulaire de contact (Turnstile) | Cloudflare, Inc., États-Unis |
| Usercentrics | Bandeau de cookies et preuve de votre consentement | Usercentrics GmbH, Allemagne |
| Google Tag Manager, Google Analytics 4, Google Ads (avec votre consentement) ; messagerie professionnelle d'Estrade (Google Workspace) | Google Ireland Limited, Irlande (Google LLC aux États-Unis) | |
| Meta | Pixel de mesure publicitaire (avec votre consentement) | Meta Platforms Ireland Limited, Irlande |
| Microsoft | Clarity, analyse du comportement de navigation (avec votre consentement) | Microsoft Ireland Operations Limited, Irlande |
| Jotform | Formulaires d'enquête | Jotform Inc., États-Unis |
3.2 Les autres destinataires
- Les organisateurs reçoivent les candidatures des exposants qui postulent à leurs événements.
- Le public voit les fiches d'événements et, sur chacune, le nom de l'organisation qui la publie, avec un lien vers son site pour un événement référencé par Estrade à partir d'informations publiques.
- Les autorités, si la loi l'impose.
- Estrade ne vend pas vos données.
4. Cookies et traceurs
Estrade utilise des traceurs strictement nécessaires (qui ne demandent pas votre accord) et des traceurs de mesure et de publicité (qui demandent votre accord).
Strictement nécessaires : session de connexion, mémorisation de votre choix de cookies par Usercentrics, sécurité du formulaire de contact (Turnstile).
Soumis à votre accord (catégorie « marketing » dans le bandeau) :
| Service | Finalité | Traceurs | Durée |
|---|---|---|---|
| Google Analytics 4 | Mesure d'audience | _ga, _ga_ suivi de l'identifiant du flux | 2 ans (durée par défaut de Google Analytics) |
| Google Ads | Mesure de conversions et publicité | cookies _gcl_ | 90 jours selon Google |
| Meta Pixel | Mesure publicitaire | _fbp | environ 3 mois |
| Microsoft Clarity | Analyse du parcours de navigation (enregistrements, cartes de chaleur) | _clck, _clsk | durée fixée par Microsoft, qui ne la publie pas ; vous pouvez les supprimer à tout moment dans votre navigateur |
| Estrade (attribution) | Savoir par quel canal vous êtes arrivé | estrade_attr_first, estrade_attr_last | 180 jours |
Votre choix est global à la catégorie : accepter la catégorie « marketing » accepte tous ses services, la refuser les refuse tous. Vous pouvez changer d'avis à tout moment. Sans accord, les cookies d'attribution d'Estrade sont supprimés et aucune donnée d'attribution n'est enregistrée à la création de votre compte.
Google Tag Manager et le mode de consentement de Google. Le site charge Google Tag Manager avant votre réponse, en mode de consentement « avancé » : tant que vous n'avez pas accepté, les balises Google n'écrivent pas de cookie, mais peuvent envoyer à Google des signaux techniques sans identifiant persistant (adresse IP, agent utilisateur, adresse de la page) pour une mesure agrégée.
5. Transferts hors de l'Union européenne
Certains prestataires sont des sociétés américaines (Vercel, Cloudflare, Jotform, Neon, ou la maison mère de Stripe, Google, Meta, Microsoft, Amazon). Les transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis, ou « Data Privacy Framework ») lorsque l'entité destinataire est certifiée, et à défaut ou en complément sur les clauses contractuelles types de la Commission. Vous pouvez en demander une copie à l'adresse de contact (louis@estrade.io).
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection), de portabilité et de retrait du consentement (sans effet sur ce qui a été fait avant). Vous pouvez aussi donner des consignes sur le sort de vos données après votre décès.
Comment les exercer. Pour l'instant, par e-mail à louis@estrade.io. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous prévenons (RGPD, article 12). Nous pouvons vous demander une preuve d'identité si un doute existe. Depuis votre espace, vous pouvez désactiver votre profil ; la suppression définitive du compte est faite par nous, sur demande.
Si vous avez un abonnement payant. La suppression du compte résilie immédiatement l'abonnement chez Stripe, sans remboursement de la période en cours, sauf exercice du droit de rétractation (conditions générales, article 8.8), coupe les alertes et libère l'adresse e-mail. Le client Stripe et ses factures sont conservés pour la comptabilité.
Réclamation. Vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Sécurité
Estrade prend des mesures techniques et organisationnelles adaptées : mots de passe gérés par un service d'authentification spécialisé, accès administrateur restreint.
8. Mineurs
Estrade s'adresse aux personnes majeures.
9. Décisions automatisées
Aucune décision produisant des effets juridiques sur vous n'est prise de manière entièrement automatisée. Les candidatures sont traitées par les organisateurs ; la vérification des organisateurs est faite par une personne.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous prévenons par e-mail.