Politique de confidentialité

Dernière mise à jour : 7 juillet 2026.

Qui sommes-nous ?

Planygo est une plateforme d'organisation d'événements de groupe (EVG/EVJF, anniversaires, vacances, réunions de famille, cousinades…). Chaque événement créé sur Planygo constitue un espace dédié, accessible uniquement aux personnes invitées par l'organisateur ou l'organisatrice de cet événement.

La présente politique décrit, de façon générale, les traitements de données personnelles réalisés pour l'ensemble des événements hébergés sur Planygo (elle ne dépend pas d'un événement en particulier : dates, effectifs et modalités propres à chaque événement sont fixés par son organisateur).

Responsable de traitement

Éditeur / responsable de traitement : Romain Sanges, micro-entreprise (entrepreneur individuel), 12 Place Jean Jaurès, 94270 Le Kremlin-Bicêtre, France, SIRET en cours d'immatriculation.

Contact protection des données : contact@planygo.fr

Voir aussi les mentions légales pour l'identification complète de l'éditeur et de l'hébergeur.

Finalités et bases légales

Pourquoi collectons-nous ces données, et sur quel fondement ?

  • Création de compte et connexion(identité, email, téléphone) : gérer votre compte et vous authentifier (lien magique ou mot de passe). Base légale : exécution des conditions d'utilisation / intérêt légitime à sécuriser l'accès au service.
  • Participation à un événement(rôle, statut, contributions, réponses aux sondages) : permettre l'organisation collaborative de l'événement auquel vous avez été invité·e. Base légale : intérêt légitime des membres à organiser leur événement / exécution des conditions d'utilisation.
  • Moyens de paiement personnels renseignés(IBAN, liens PayPal/Revolut, numéro Wero) : faciliter les remboursements entre participants d'un même événement. Base légale : consentement (champs facultatifs, saisis volontairement).
  • Géolocalisation du domicile(ville, latitude/ longitude) : alimenter la fonctionnalité d'aide au choix d'une destination équitable pour le groupe. Base légale : consentement (champ facultatif).
  • Messages et contenus échangés(messagerie d'événement, messages épinglés, photos de la galerie et des souvenirs) : permettre la communication et le partage entre membres d'un même événement. Base légale : intérêt légitime des membres / exécution des conditions d'utilisation.
  • Fiabilité de la délivrabilité des emails (adresses en échec d'envoi) : éviter de solliciter à nouveau une adresse email invalide ou qui a rejeté nos messages. Base légale : intérêt légitime.
  • Mise en relation avec des prestataires partenaires (email, téléphone, SIRET du prestataire contacté) : gérer la demande de mise en relation entre un organisateur et un partenaire. Base légale : exécution de la demande / intérêt légitime.
  • Mesure d'audience et de funnel d'acquisition (cookie visiteur, événements d'usage agrégés, mesure Vercel Analytics) : comprendre l'usage du site pour l'améliorer. Base légale : consentement, recueilli via le bandeau cookies (ces traceurs ne s'exécutent qu'après votre accord). Voir la section « Cookies et traceurs » ci-dessous.

Données collectées

Liste des catégories de données traitées.

  • Identité & compte : prénom, nom, email, numéro de téléphone (notamment pour Wero), mot de passe haché si défini.
  • Moyens de paiement personnels (facultatif) : IBAN, lien de paiement PayPal, lien de paiement Revolut, identifiant Wero.Ces informations, lorsqu'elles sont renseignées, sont visibles par les autres membres authentifiés de l'événement concerné, afin de leur permettre d' effectuer un remboursement.
  • Localisation (facultatif) : ville de domicile et coordonnées de géolocalisation associées (latitude/ longitude).
  • Participation à l'événement : rôle (organisateur/membre), statut, activités proposées ou votées, repas et recettes, articles de liste de courses, tâches, dédicaces, gages, réponses de quiz, chambre choisie, voiture proposée/empruntée.
  • Finances de l'événement (facultatif) : dépenses saisies, répartition entre participants, remboursements enregistrés.
  • Messagerie :messages échangés dans la discussion de l'événement, messages épinglés.
  • Photos :photos ajoutées à la galerie et aux souvenirs de l'événement, susceptibles de contenir des visages de participants ou de tiers.
  • Données de prospection partenaires (leads) : email, téléphone et SIRET d'un prestataire contacté via la marketplace de partenaires.
  • Emails en échec (bounces) :adresse email, type d'échec (rejet définitif, boîte bloquée, adresse invalide, plainte pour spam, erreur), date.
  • Cookie et mesure d'audience interne : cookie visiteur anonyme pg_videt, associé à celui-ci, un identifiant pseudonymisé (haché) enregistré avec le type d'événement consulté (vue de landing, vue d'invitation, etc.) et, le cas échéant, l'événement concerné.
  • Mesure d'audience Vercel Analytics : statistiques de fréquentation agrégées (voir section « Cookies et traceurs »).
  • Données techniques : journaux techniques serveur (horodatage, adresse IP, erreurs) conservés par nos hébergeurs.

Durées de conservation

Durées de conservation par catégorie de données.

  • Compte utilisateur(identité, email, téléphone) : pendant toute la durée d'utilisation du compte, puis suppression au plus tard 12 mois après la fermeture du compte (ou sur demande de suppression).
  • Données d'un événement(planning, dépenses, messages, photos, logistique) : jusqu'à la suppression de l'événement par son organisateur, ou au plus tard 24 mois après la date de l'événement, ou sur demande.
  • Moyens de paiement personnels(IBAN, PayPal, Revolut, Wero) : jusqu'à leur modification ou suppression par l'utilisateur, et au plus tard à la fermeture du compte.
  • Géolocalisation du domicile: jusqu'à sa modification ou suppression par l'utilisateur, et au plus tard à la fermeture du compte.
  • Données de prospection partenaires (leads) : 24 mois à compter du dernier contact avec le prestataire.
  • Emails en échec (bounces) : 12 mois.
  • Cookie pg_vid : durée de vie technique actuelle du cookie 1 an ; durée de conservation des statistiques associées : 25 mois maximum, conformément aux recommandations de la CNIL
  • Journaux techniques (hébergeurs) : 12 mois.

Destinataires, sous-traitants et transferts hors UE

Les données sont accessibles aux autres membres authentifiésd'un même événement (selon les règles de visibilité propres à chaque catégorie de données) et aux personnes qui administrent le service. Aucune donnée n'est revendue à des fins commerciales.

Nous faisons appel aux sous-traitants suivants :

  • Supabase (SUPABASE PTE. LTD., entité de droit singapourien) : base de données, authentification, stockage des photos. Transfert hors UE encadré par les clauses contractuelles types (CCT) de la Commission européenne .
  • Vercel (société américaine, functions exécutées en région UE) : hébergement du site et des Server Actions. Transfert hors UE encadré par les clauses contractuelles types (CCT) de la Commission européenne.
  • Vercel Analytics(société américaine) : mesure d'audience du site. Transfert hors UE encadré par les clauses contractuelles types (CCT) de la Commission européenne.
  • Brevo (société française) : envoi des emails transactionnels (lien magique de connexion, notifications). Hébergement en France/UE.
  • Google Maps Platform(Google, sociétés américaine et irlandaise) : autocomplétion et géocodage des adresses saisies (activités, repas, lieu de l'événement, covoiturage), affichage de cartes. Les adresses saisies sont transmises à Google pour ces fonctions. Transfert hors UE encadré par les clauses contractuelles types (CCT) de la Commission européenne .

Un contrat de sous-traitance (DPA) est requis avec chacun de ces prestataires : des accords de traitement des données (DPA), au sens de l'article 28 du RGPD, encadrent le recours à chacun de ces prestataires.

Cookies et traceurs

Cookie pg_vid : cookie propre au site (httpOnly), déposé lors de la première visite, contenant un identifiant aléatoire, conservé 1 an. Il permet de compter les visites de façon anonyme et de relier une vue d'invitation à l'adhésion qui suit éventuellement (aucun email ni adresse IP n'est stocké avec cet identifiant : seul un hachage salé est conservé côté serveur).

Vercel Analytics :mesure d'audience du site (pages vues, provenance, type d'appareil).

Consentement préalable : le cookie pg_videt la mesure Vercel Analytics ne sont déposés qu'après votre accord explicite, recueilli via le bandeau affiché à votre première visite. Tant qu'aucun choix n'a été fait, ces traceurs ne s'exécutent pas et vous pouvez naviguer librement sur le site. Le bandeau propose deux options aussi visibles et simples l'une que l'autre : « Tout accepter » et « Tout refuser » — refuser est aussi facile qu'accepter.

Retrait du consentement :vous pouvez changer d'avis à tout moment en cliquant sur « Gérer les cookies » en bas de la page d'accueil, ce qui rouvre le bandeau et vous permet d'accepter ou de refuser à nouveau.

Cookie de consentement pg_consent : ce cookie mémorise votre choix (accepté/refusé) pendant 6 mois. Il est strictement nécessaire au fonctionnement du bandeau et ne sert à aucune mesure d'audience : il est donc exempté de consentement, conformément aux recommandations de la CNIL.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données, dans les cas prévus par la réglementation. Vous pouvez supprimer vous-même votre compte à tout moment depuis votre page profil.
  • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
  • Droit d'opposition :vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime.
  • Droit à la limitation du traitement : demander la limitation du traitement de vos données dans certains cas.

Pour exercer ces droits, contactez-nous à l'adresse : contact@planygo.fr. Nous répondrons à votre demande dans le délai prévu par la réglementation applicable (un mois, prolongeable de deux mois en cas de demande complexe), après vérification de votre identité si nécessaire.

En cas de difficulté, vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

Sécurité

  • Chiffrement des données en transit (HTTPS/HSTS).
  • Chiffrement des données au repos par nos hébergeurs.
  • Authentification par lien magique (à usage unique) ou mot de passe ; sessions signées.
  • Contrôle d'accès au niveau de la base de données (Postgres Row-Level Security) sur chaque table, scopé par événement.
  • Accès à un événement réservé aux personnes invitées par son organisateur.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé·e dans les meilleurs délais, conformément à l'article 34 du RGPD.

← Retour à l'accueilMentions légales