ARTICLE 1 – RESPONSABLE DE TRAITEMENT

Le responsable de traitement des données personnelles est Khalid Dardouchi, joignable à l'adresse : contact@votimeter.com.

ARTICLE 2 – DONNÉES COLLECTÉES ET BASES LÉGALES

• Organisateurs (Créateurs de réunions) :
  • Données : Nom, prénom, adresse e-mail, identifiant Google (connexion OAuth), mot de passe chiffré, identifiants Stripe (Customer ID, Subscription ID), sessions créées.
  • Finalité : Gestion du compte, fourniture de l'interface d'administration, facturation des abonnements Pro.
  • Base légale : Exécution du contrat.
• Participants aux votes et Q&A :
  • Données : Votes enregistrés, questions et messages textuels soumis, mentions « like », jeton local de session. Aucune création de compte requise.
  • Finalité : Calcul en direct des votes, affichage des questions et analyse automatisée par IA pour la détection de contenus inappropriés ou abusifs.
  • Base légale : Intérêt légitime (modération, intégrité et sécurité des sessions interactives).

ARTICLE 3 – SOUS-TRAITANTS ET DESTINATAIRES

Les données collectées sont strictement destinées au fonctionnement de la plateforme et ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires techniques suivants agissant en tant que sous-traitants :

• Hostinger (Hébergement et base de données) : Stockage sécurisé des données au sein de l'Union Européenne. Consultez leur politique : https://www.hostinger.com/fr/legal/politique-de-confidentialite/
• Stripe (Gestion des paiements et facturation) : Traitement sécurisé des transactions bancaires et de la fiscalité. Consultez leur politique : https://stripe.com/fr/privacy
• Google (Authentification Google Sign-In) : Gestion de la connexion sécurisée OAuth des organisateurs. Consultez leur politique : https://policies.google.com/privacy
• Mistral AI (Intelligence Artificielle & Modération) : Analyse sémantique en temps réel des questions Q&A pour la détection des propos inappropriés, sans réutilisation des données d'API pour l'entraînement de leurs modèles. Consultez leurs conditions : https://mistral.ai/terms/

L'ensemble de ces prestataires est soumis à des accords stricts de protection des données (Data Processing Agreements - DPA) conformes aux exigences du RGPD.

ARTICLE 4 – DURÉE DE CONSERVATION

• Données de compte : Conservées pendant toute la durée d'activité du compte. Supprimées après 3 ans d'inactivité continue.
• Données de facturation : Conservées 5 ans conformément aux obligations comptables légales.
• Données de sessions interactives : Conservées jusqu'à suppression manuelle de la session par l'organisateur.

ARTICLE 5 – COOKIES ET TRACEURS

Votimeter n'utilise aucun cookie publicitaire ni traceur tiers de profilage commercial. Seuls sont utilisés :

• Les cookies techniques indispensables au maintien de la session connectée de l'organisateur.
• Le stockage local (localStorage) sur le navigateur du participant pour mémoriser les votes émis et bloquer les doublons.

ARTICLE 6 – DROITS DES UTILISATEURS

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données personnelles.

Pour toute demande, adressez un message à : contact@votimeter.com.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés – www.cnil.fr).

ARTICLE 1 – DATA CONTROLLER

The personal data controller is Khalid Dardouchi, reachable at: contact@votimeter.com.

ARTICLE 2 – COLLECTED DATA AND LEGAL BASES

• Organizers (Session Creators):
  • Data: First name, last name, email address, Google ID (OAuth login), hashed password, Stripe identifiers (Customer ID, Subscription ID), hosted sessions.
  • Purpose: Account management, administrative dashboard delivery, Pro plan billing.
  • Legal Basis: Performance of contract.
• Voting and Q&A Participants:
  • Data: Cast votes, submitted questions and text messages, likes, local session tokens. No account creation required.
  • Purpose: Real-time vote tallies, live Q&A stream display, and automated AI analysis for detecting inappropriate or abusive content.
  • Legal Basis: Legitimate interest (moderation, integrity, and security of interactive sessions).

ARTICLE 3 – SUBPROCESSORS AND RECIPIENTS

Collected data is strictly intended for platform operation and is never sold. It is shared solely with the following technical subprocessors:

• Hostinger (Hosting & Databases): Secure data storage within the European Union. View policy: https://www.hostinger.com/legal/privacy-policy
• Stripe (Payment Processing & Invoicing): Secure processing of payments and tax compliance. View policy: https://stripe.com/privacy
• Google (Google Sign-In Authentication): Secure OAuth identity authentication. View policy: https://policies.google.com/privacy
• Mistral AI (Artificial Intelligence & Moderation): Real-time semantic analysis of Q&A inquiries to detect inappropriate content, with no reuse of API data for model training. View terms: https://mistral.ai/terms/

All technical providers are bound by strict Data Processing Agreements (DPA) conforming to GDPR requirements.

ARTICLE 4 – RETENTION PERIOD

• Account Data: Retained throughout account lifecycle. Erased after 3 years of continuous inactivity.
• Billing Data: Retained for 5 years in compliance with statutory accounting requirements.
• Interactive Session Data: Retained until manually deleted by the meeting organizer.

ARTICLE 5 – COOKIES AND TRACKERS

Votimeter uses no advertising cookies or third-party behavioral profiling trackers. Only utilized are:

• Essential technical session cookies for logged-in organizer authentication.
• Browser LocalStorage on participant devices to record votes and prevent duplicates.

ARTICLE 6 – USER RIGHTS

Under the GDPR, you hold rights of access, rectification, erasure, restriction, objection, and data portability.

For any request, contact: contact@votimeter.com.

You also hold the right to lodge a complaint with the CNIL (French Data Protection Authority – www.cnil.fr).