Politique de confidentialité

En vigueur au 16 avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur veniaa.com est :
Xavier Vignon — micro-entreprise
200 rue de la Croix Nivert, 75015 Paris
SIRET : 514 390 881 400 41
Contact : contact@veniaa.com

2. Données collectées

Lors de la création d'un compte

Adresse email
Mot de passe (haché, jamais stocké en clair)

Lors de l'utilisation du Site

Événements mis en favoris
Participations déclarées
Commentaires publiés
Soumissions d'événements

Automatiquement (navigation)

Adresse IP
Type de navigateur et système d'exploitation
Pages consultées, durée de visite (via Google Analytics, après consentement)

3. Finalités et bases légales

Finalité	Base légale
Gestion des comptes utilisateurs	Exécution du contrat (CGU)
Affichage des favoris et participations	Exécution du contrat (CGU)
Modération des commentaires	Intérêt légitime
Analyse d'audience (Google Analytics)	Consentement
Envoi d'emails transactionnels	Exécution du contrat
Newsletter (si inscription)	Consentement

4. Destinataires des données

Les données sont traitées par Veniaa et ses sous-traitants techniques :

Supabase Inc. — hébergement base de données (Singapour / EU)
Vercel Inc. — hébergement applicatif (États-Unis, conformité DPA)
Brevo (ex-Sendinblue) — envoi d'emails (France)
Google LLC — analytics (après consentement, États-Unis)

Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

Données de compte : conservées jusqu'à la suppression du compte + 3 ans
Commentaires : conservés tant que le compte est actif
Logs de navigation : 13 mois maximum
Données de newsletter : jusqu'au désabonnement

6. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de votre compte et de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : s'opposer à certains traitements (analytics)
Droit à la limitation : restreindre temporairement un traitement

Pour exercer ces droits, contactez-nous à contact@veniaa.com. Nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Cookies

Cookie	Finalité	Durée
sb-access-token	Session utilisateur (Supabase Auth)	Session
sb-refresh-token	Renouvellement de session	1 an
cookie_consent	Mémorisation de votre choix cookies	1 an
_ga, _ga_*	Analyse d'audience (Google Analytics, après consentement)	2 ans

Les cookies d'authentification sont strictement nécessaires au fonctionnement du service et ne nécessitent pas de consentement. Google Analytics n'est activé qu'après votre accord explicite.

8. Sécurité

Veniaa met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS, mots de passe hachés (bcrypt), accès aux bases de données restreint par Row Level Security (RLS), clés API isolées par environnement.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : avril 2026