Politique de confidentialité
Cette politique explique quelles données personnelles sont traitées sur talks.wp-community.fr, pourquoi, combien de temps et avec qui elles sont partagées. Elle détaille l’article 11 des conditions générales de vente et prévaut sur celui-ci.
1. Responsable du traitement
| Élément | Valeur |
|---|---|
| Responsable | Undefined, EURL au capital de 7 500 € |
| Siège social | 26 rue du Plateau des Bruyères, 95520 Osny, France |
| Immatriculation | RCS Pontoise 948 804 273 · SIRET 948 804 273 00019 |
| Contact et délégué à la protection des données | Nicolas Rivière — nicolas@wp-community.fr |
Pour toute question ou demande relative à vos données, écrivez à cette adresse.
2. Les données traitées et pourquoi
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Achat d’un billet | Nom, prénom, email ; données de la commande (tarif, montant, TVA, n° de facture, session Stripe) ; date d’acceptation des CGV et de la demande d’accès anticipé | Vendre et gérer votre billet, vous envoyer vos accès, traiter un remboursement | Exécution du contrat |
| Facturation | Adresse de facturation, raison sociale et n° de TVA si renseignés | Émettre et conserver les factures | Obligation légale |
| Connexion WP Community (facultative) | Prénom, nom, email, avatar, nom public, URL de profil | Préremplir la commande | Exécution du contrat |
| Inscription automatique sur wp-community.fr | Identifiant de compte, évènement, tarif, montant, date d’achat, choix d’affichage | Relier votre billet à votre compte WP Community | Intérêt légitime |
| Liste publique des participants | Nom, avatar, lien vers votre fiche WP Community | Afficher qui participe | Consentement |
| Accès au direct | Email, code à usage unique (stocké sous forme chiffrée), cookie de session | Vous identifier comme détenteur d’un billet | Exécution du contrat |
| Chat et présence | Nom d’affichage choisi, messages, présence pendant le direct | Faire fonctionner le chat, modérer, attribuer des points sur votre compte WP Community | Exécution du contrat |
| Newsletter | Email et, le cas échéant, prénom | Vous informer des prochains évènements | Consentement |
| Formulaires du site | Données saisies (ex. : coordonnées, proposition de conférence) | Répondre à votre demande | Intérêt légitime ou mesures précontractuelles |
| Mesure d’audience | Pages vues, données techniques de navigation | Comprendre l’usage du site et l’améliorer | Consentement |
Paiement. Vos données bancaires sont saisies directement chez Stripe. Elles ne transitent pas par notre site et n’y sont jamais stockées.
Inscription automatique sur wp-community.fr. Si l’email utilisé pour l’achat correspond à un compte WP Community, votre achat est transmis à wp-community.fr, même si vous ne vous êtes pas connecté. Vous apparaissez alors comme inscrit à l’évènement sur votre compte. Votre nom n’est rendu public que si vous avez coché l’affichage dans la liste des participants. Vous pouvez vous opposer à cette inscription en écrivant à nicolas@wp-community.fr.
Liste publique et avatar. L’affichage est facultatif : la case est décochée par défaut. Votre avatar est copié sur notre site. Si vous n’avez pas d’avatar WP Community, nous utilisons Gravatar : une empreinte chiffrée (MD5) de votre email est alors envoyée à gravatar.com, service d’Automattic aux États-Unis.
Direct vidéo. La vidéo est diffusée par Mux. Le flux va uniquement de l’organisation vers vous : vous n’êtes ni filmé ni enregistré, et rien de votre côté n’est envoyé à Mux.
Chat. Le chat est hébergé sur notre site. Il ne passe par aucun service tiers et ne nécessite aucun compte externe. L’organisation peut modérer et supprimer des messages.
Nous n’enregistrons ni votre adresse IP ni les informations de votre navigateur pour l’accès au direct et au chat.
3. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à Undefined et aux prestataires suivants, uniquement pour les besoins indiqués :
| Destinataire | Rôle | Localisation |
|---|---|---|
| Stripe Payments Europe, Limited | Paiement, factures et emails de facture | Irlande, avec transferts aux États-Unis |
| Mux, Inc. | Diffusion de la vidéo | États-Unis |
| NOADMIN | Hébergement du site, 13 bis avenue de la Motte-Picquet, 75007 Paris | France |
| Automattic Inc. (Gravatar) | Avatar par défaut | États-Unis |
| Brevo (Sendinblue SAS) | Envoi de la newsletter | France |
| WP Community (wp-community.fr, édité par Undefined) | Inscription à l’évènement, fiche participant | France |
Si vous cochez l’affichage public, votre nom, votre avatar et le lien vers votre fiche sont visibles par tous les visiteurs de talks.wp-community.fr et de wp-community.fr.
Transferts hors de l’Union européenne. Certains prestataires (Stripe, Mux, Automattic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.
4. Durées de conservation
| Données | Durée |
|---|---|
| Billets, avatars copiés sur le site, messages du chat, données de présence | 3 ans après l’évènement |
| Factures et pièces comptables | 10 ans (article L. 123-22 du Code de commerce) |
| Codes d’accès au direct | 15 minutes |
| Cookie d’accès au direct | 2 jours |
| Inscription à la newsletter | Jusqu’à votre désinscription, ou 3 ans après votre dernier contact avec nous |
| Entrées des formulaires | 3 ans après votre dernier échange |
| Affichage dans la liste publique | Jusqu’au retrait de votre consentement |
| Mesure d’audience | 13 mois pour les cookies, 25 mois pour les données de statistiques |
Vous pouvez demander la suppression de vos données avant ces échéances (section 6). Seules les factures doivent être conservées jusqu’au terme légal.
5. Cookies et mesure d’audience
Nous n’utilisons ni Google Analytics ni cookie publicitaire. Aucun script de tiers n’est chargé sur la page d’accueil.
| Cookie ou stockage | Rôle | Durée | Consentement |
|---|---|---|---|
| talkswp_live | Vous garder connecté à la page du direct | 2 jours | Non requis (strictement nécessaire) |
| Jeton de sécurité (stockage de session du navigateur) | Protéger la connexion avec WP Community | Fin de la session | Non requis (strictement nécessaire) |
Matomo. Notre outil de mesure d’audience est hébergé sur nos propres serveurs : les données ne sont partagées avec aucun tiers. Il fonctionne sans cookie et anonymise les adresses IP. Il produit uniquement des statistiques globales de fréquentation, sans suivre votre navigation sur d’autres sites. Cette configuration le dispense de consentement, conformément aux recommandations de la CNIL. Vous pouvez toutefois vous y opposer en écrivant à nicolas@wp-community.fr ou en activant l’option « Ne pas me suivre » (Do Not Track) de votre navigateur.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification : faire corriger des données inexactes.
- Effacement : faire supprimer vos données, sauf celles que la loi nous oblige à conserver (factures).
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, comme l’inscription automatique sur wp-community.fr.
- Limitation : demander le gel temporaire d’un traitement.
- Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine.
- Retrait du consentement : à tout moment, pour l’affichage public, la newsletter et les cookies de mesure d’audience, sans remettre en cause les traitements déjà effectués.
- Directives post-mortem : définir le sort de vos données après votre décès.
Comment faire. Écrivez à nicolas@wp-community.fr en indiquant l’email utilisé sur le site. Nous répondons dans un délai d’un mois. Nous pouvons vous demander une information complémentaire pour vérifier votre identité.
Retrait de la liste publique des participants. Une simple demande à nicolas@wp-community.fr suffit. Votre nom et votre avatar sont alors retirés de talks.wp-community.fr et de wp-community.fr.
Newsletter. Chaque email contient un lien de désinscription.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes.
7. Sécurité
Le site est servi exclusivement en HTTPS. L’accès au direct se fait sans mot de passe, par un code à usage unique envoyé par email : il est valable 15 minutes, stocké sous forme chiffrée et limité à 5 tentatives. Les données de paiement sont traitées uniquement par Stripe.
8. Mise à jour de cette politique
Cette politique peut évoluer, notamment lors de l’ajout de fonctionnalités. La version en vigueur est toujours celle publiée sur cette page. En cas de changement important, les détenteurs d’un billet en sont informés par email.
Dernière mise à jour : 14/10/2026.