Politique de confidentialité

Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) pour la plateforme InfiniVent (www.infinivent.eu) est :

MEG, Inh. Bernhard A. Knop e. K.
Catthagen 4
38364 Schöningen
Allemagne

Téléphone : +49 – 5352 – 934 2600
E-mail : hello@infinivent.eu
Web : www.infinivent.eu

Vous trouverez d’autres informations (par exemple le numéro de TVA intracommunautaire et l’immatriculation au registre du commerce) dans nos Mentions légales.

Informations générales sur le traitement des données

La présente déclaration de confidentialité s’applique exclusivement à la plateforme InfiniVent et décrit les données à caractère personnel traitées lors de la consultation de la plateforme et de l’utilisation de ses fonctionnalités (recherche de lieux, pages détaillées des lieux, liste de favoris, inscription, compte prestataire, demandes, évaluations, formulaire de contact, souscription à une formule).

La plateforme est conçue de manière à ne déposer aucun cookie et à ne recourir à aucun service de suivi ou d’analyse dans le cadre de son fonctionnement normal. Les données à caractère personnel ne sont traitées que dans la mesure où cela est techniquement nécessaire à la fonctionnalité concernée ou si vous avez donné votre consentement. Les sections suivantes fournissent des précisions à ce sujet.

État de la présente déclaration : 4 octobre 2026 (Textversion 2026-10-04).

Hébergement et exploitation du serveur

La plateforme est exploitée sur un espace d’hébergement Web de United Domains (WordPress-Pro-Webspace) ; selon les informations fournies par le prestataire, le serveur est situé en Allemagne. Lors de la consultation du site Web, le serveur traite les données de connexion techniquement nécessaires (par exemple l’adresse IP, le type de navigateur, l’heure et la page consultée) afin de fournir les contenus et de protéger la plateforme contre les attaques. La transmission est chiffrée au moyen de HTTPS/TLS.

Journaux du serveur et de sécurité

La plateforme elle-même ne dépose aucun cookie et ne conserve pas durablement les adresses IP. Les adresses IP sont utilisées exclusivement de manière transitoire (pendant 1 heure au maximum, sous forme hachée) pour limiter les abus (limitation du débit).

Un journal de messagerie situé hors de la racine Web enregistre uniquement le destinataire, l’objet et l’état de l’envoi ; le contenu des e-mails et les jetons d’accès ne sont pas consignés. Nous ne disposons actuellement d’aucune information du fournisseur d’hébergement concernant ses propres journaux de serveur (étendue et durée de conservation) ; ce point doit faire l’objet d’une validation juridique avant le lancement en production.

Visite du site Web

Lors de la consultation des pages publiques, les données de connexion (adresse IP, identifiant du navigateur, date et heure, URL consultée, volume de données transférées) sont traitées. Ce traitement est techniquement nécessaire pour fournir la page et assurer un fonctionnement sécurisé.

Constat technique : aucun cookie n’est déposé ; aucun suivi ni service d’analyse, de marketing ou de publicité n’est utilisé. Le cœur de WordPress enregistre uniquement un test technique de prise en charge des émojis dans le stockage de session du navigateur (sessionStorage, clé wpEmojiSettingsSupports, sans données à caractère personnel). Les interfaces publiques (REST-API) servent exclusivement à des fonctions de consultation, telles que la recherche, la page d’accueil et la vérification de disponibilité.

Choix de la langue (localStorage)

Lorsque vous choisissez une langue dans le sélecteur de langue, votre navigateur enregistre ce choix uniquement en local (localStorage, clé iv_lang). Il s’agit d’un enregistrement fonctionnel sans cookie : la langue n’est enregistrée qu’à la suite d’un choix exprès, n’est pas transmise à nos serveurs et peut être supprimée à tout moment dans les paramètres de votre navigateur.

Liste de favoris

La liste de favoris enregistre les identifiants des lieux sélectionnés exclusivement en local dans votre navigateur (localStorage, clé iv_compare_ids). Aucun compte n’est nécessaire et aucune liste de favoris n’est enregistrée sur nos serveurs. Lorsque vous consultez la liste de favoris, les identifiants enregistrés sont résolus au moyen de l’API de recherche publique. Vous pouvez supprimer les entrées à tout moment dans les paramètres de votre navigateur.

Cartes et OpenStreetMap

Les cartes des pages détaillées des lieux et de la recherche de lieux sont affichées à l’aide de la bibliothèque Leaflet intégrée localement. Les données cartographiques (tuiles) sont chargées depuis OpenStreetMap (tile.openstreetmap.org) selon le principe « la carte ne s’affiche qu’après un clic » (solution en deux clics) : la simple consultation de la page n’établit aucune connexion à OpenStreetMap. Les tuiles ne sont chargées que lorsque vous cliquez sur le bouton « Charger la carte » ; votre adresse IP est alors transmise à OpenStreetMap.

Votre décision n’est pas enregistrée ; aucun cookie ni aucune entrée de stockage n’est créé. Le traitement des données par OpenStreetMap est régi par ses informations relatives à la confidentialité. La nécessité et les modalités d’un consentement au chargement de la carte doivent faire l’objet d’une validation juridique avant le lancement en production.

Inscription

Pour enregistrer un lieu (inscription au moyen de l’assistant « Enregistrer un lieu »), les données suivantes sont traitées : adresse e-mail (champ obligatoire), informations sur le prestataire (prestataire, pays, personne de contact, coordonnées, numéro de TVA intracommunautaire facultatif) ainsi que les informations sur le lieu (titre, description, adresse, classification, capacité et prix, salles, équipements et règles, environs, images de la galerie).

La procédure se déroule sans mot de passe au moyen du procédé du magic link (voir ci-dessous). Les consentements (déclaration de confidentialité, conditions générales, contenus, information facultative sur l’IA) sont enregistrés avec un horodatage et la version du texte correspondante. Les données sont créées sous la forme d’un enregistrement de prestataire et de lieu, puis ne sont publiées qu’après modération. Pour prévenir les abus, un champ honeypot, une vérification temporelle et une limite de 3 débuts d’inscription par heure et par adresse e-mail sont appliqués.

Un compte utilisateur WordPress interne (iv_<ID>, rôle Subscriber, mot de passe aléatoire) est créé pour la gestion technique ; la connexion par mot de passe n’est pas prévue.

Procédé du magic link

La connexion et l’inscription s’effectuent sans mot de passe : vous recevez par e-mail un lien à usage unique (magic link) contenant un jeton aléatoire. Le jeton est valable 60 minutes et ne peut être utilisé qu’une seule fois. Seul un hachage du jeton est enregistré dans les métadonnées de l’enregistrement ; le jeton en clair n’est ni enregistré ni consigné.

Jeton de session et gestion des sessions

Après vérification réussie, un jeton de session est émis pour accéder aux fonctionnalités protégées (compte prestataire, modification du lieu, disponibilité, demandes). Le jeton de session est lui aussi enregistré uniquement sous forme hachée, avec une durée de validité de 60 minutes, dans les métadonnées et est automatiquement supprimé de l’URL lors de sa transmission. Aucun cookie de session n’est utilisé ; le jeton est invalidé lors de la déconnexion.

Données du prestataire et coordonnées

Les données du prestataire enregistrées lors de l’inscription et de la gestion du compte (entreprise, personne de contact, adresse, téléphone, e-mail, site Web, numéro de TVA intracommunautaire facultatif) sont utilisées pour gérer le compte prestataire, communiquer, assurer la modération et traiter les formules payantes. Les coordonnées que vous indiquez dans le profil de votre lieu peuvent être affichées sur la page publique de celui-ci afin que les organisateurs puissent vous contacter.

Données relatives aux lieux

Les données relatives aux lieux (titre, description, adresse, coordonnées géographiques, classification, capacité, prix, salles, équipements, règles, environs, images de la galerie, disponibilité) sont traitées afin de présenter le lieu sur la plateforme et de permettre de le trouver au moyen de la recherche. La publication n’intervient qu’après modération. Les coordonnées géographiques sont utilisées exclusivement pour l’affichage cartographique ; la carte n’est chargée qu’après votre clic sur « Charger la carte » (voir la section « Cartes et OpenStreetMap »).

Demandes concernant un lieu

Lorsque vous soumettez une demande par l’intermédiaire du profil d’un lieu ou de la liste de favoris, les informations suivantes sont traitées : nom, adresse e-mail, numéro de téléphone (facultatif), période souhaitée (du/au, heure), votre message et, en option, les prestations complémentaires de la MEG Groupe faisant l’objet de votre demande.

Les éléments obligatoires sont les consentements à la prise de contact et à la déclaration de confidentialité ; vous pouvez également consentir, à titre facultatif, à la transmission à la MEG Groupe (consent_meg) et à l’enregistrement en tant que prospect (consent_lead). La demande est enregistrée sous la forme d’un enregistrement, transmise par e-mail à l’exploitant du lieu et vous est envoyée en confirmation. La demande n’est transmise à la MEG Groupe que si vous avez expressément consenti à cette transmission. Pour prévenir les abus, un champ honeypot et une limite de 5 demandes par heure et par adresse IP (de manière transitoire, sous forme hachée) sont appliqués.

Formulaire de contact

Le formulaire de contact permet de traiter le nom, l’entreprise (facultatif), l’adresse e-mail, le numéro de téléphone (facultatif), le sujet et le message. La confirmation de la déclaration de confidentialité est obligatoire. Le message est transmis par e-mail à hello@infinivent.eu et n’est pas conservé durablement. Pour prévenir les abus, un champ honeypot et une limite de 3 messages par heure et par adresse IP (de manière transitoire, sous forme hachée) sont appliqués.

Évaluations

Lorsqu’une évaluation est soumise, la note en étoiles (1–5), votre texte et un consentement faisant référence à une version du texte sont traités. Les évaluations sont modérées avant publication ; aucune évaluation n’est possible pour les demandes de test.

Consentements dans les formulaires

Les consentements suivants sont recueillis sur la plateforme et documentés avec un horodatage et la version du texte correspondante : inscription (déclaration de confidentialité, conditions générales, contenus, information facultative sur l’IA), demandes concernant un lieu (prise de contact, déclaration de confidentialité, transmission facultative à MEG, prospection facultative), évaluations (déclaration de confidentialité) et formulaire de contact (déclaration de confidentialité). Il est ainsi possible de déterminer quelle version des textes était en vigueur au moment du consentement.

Vous pouvez retirer vos consentements à tout moment, avec effet pour l’avenir ; la licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Transmission à la MEG Groupe

Vos données de demande ne sont transmises à la MEG Groupe, en sa qualité d’exploitante de la plateforme, que si vous l’avez expressément indiqué dans le formulaire de demande (transmission à MEG, consent_meg). Dans ce cas, les informations sont transmises à la boîte de réception de MEG (info@meg-online.eu) afin de traiter les prestations que vous avez demandées. Au sein de la MEG Groupe, les données peuvent être transmises à des systèmes administratifs internes (par exemple ERP) aux fins de gestion des contrats et de facturation ; aucune transmission à des tiers externes à des fins publicitaires n’a lieu. Sans votre consentement, aucune transmission à la MEG Groupe n’est effectuée.

Envoi d’e-mails

Les e-mails de la plateforme (magic links, confirmations, notifications, demandes, messages de contact) sont envoyés par l’intermédiaire du serveur SMTP du fournisseur d’hébergement (smtps.udag.de, connexion chiffrée), avec l’adresse d’expéditeur no-reply@infinivent.eu ; les réponses sont adressées à hello@infinivent.eu. Un journal de messagerie situé hors de la racine Web enregistre uniquement le destinataire, l’objet et l’état, et ne contient ni contenu ni jeton.

Traitement des paiements par Stripe

La souscription aux formules payantes s’effectue par l’intermédiaire du prestataire de services de paiement externe Stripe. La plateforme n’intègre aucun script Stripe côté client : le paiement est préparé côté serveur sous la forme d’une session de paiement, puis vous êtes redirigé vers les pages de Stripe (checkout.stripe.com) pour procéder au paiement. Les dispositions de Stripe en matière de confidentialité s’y appliquent, y compris les transferts vers des pays tiers qui y sont décrits.

Sont transmis à Stripe : le nom, l’adresse e-mail, l’adresse de facturation (pays, code postal, ville, rue), le numéro de TVA intracommunautaire en cas d’autoliquidation dans l’UE ainsi que des données techniques d’affectation (identifiant du prestataire, formule). Les données de paiement (par exemple les données de carte bancaire) sont traitées exclusivement par Stripe, prestataire certifié PCI-DSS ; la plateforme ne stocke aucune donnée de paiement, mais uniquement des références (état du paiement) dans l’enregistrement du prestataire. Les confirmations de paiement sont traitées après vérification de leur signature (Webhook). Les modalités du traitement des données pour le compte de Stripe et les transferts vers des pays tiers doivent faire l’objet d’une validation juridique avant le lancement en production.

Vérification du numéro de TVA intracommunautaire via VIES

Si vous indiquez un numéro de TVA intracommunautaire de l’UE, celui-ci est vérifié côté serveur au moyen du service officiel de l’UE VIES (Commission européenne, SOAP sur HTTPS). Le pays et le numéro de TVA intracommunautaire sont transmis. Les données saisies, l’état de la vérification, la date et l’heure de la vérification ainsi que, le cas échéant, les données relatives à l’entreprise et à l’adresse renvoyées par le service sont enregistrés ; pour des raisons techniques, le résultat est mis en cache pendant 24 heures au maximum. Les numéros de TVA intracommunautaire et les résultats de vérification ne sont pas communiqués dans les journaux ni les notifications.

Droits des personnes concernées

Dans les conditions prévues par la loi, vous disposez des droits suivants : obtenir l’accès aux données à caractère personnel traitées, demander leur rectification ou leur effacement, demander la limitation du traitement, obtenir la portabilité des données ainsi que vous opposer au traitement. Vous pouvez retirer vos consentements à tout moment, avec effet pour l’avenir.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données ; pour le siège du responsable du traitement situé en Basse-Saxe, la déléguée à la protection des données du Land de Basse-Saxe (Landesbeauftragte für den Datenschutz Niedersachsen) (www.lfd.niedersachsen.de) est compétente.

Aucune décision individuelle automatisée, y compris le profilage, n’est techniquement mise en œuvre.

Effacement et conservation

Les durées de conservation suivantes ont été constatées sur le plan technique : jetons magic link et de session, 60 minutes ; compteurs de limitation du débit, 1 heure ; résultat de vérification VIES, 24 heures ; retours de formulaire, 60 secondes. Au-delà, les données ne sont conservées que pendant la durée nécessaire à la finalité concernée et dans la mesure où des obligations légales de conservation s’appliquent ; les délais de conservation précis pour les différentes catégories de données doivent faire l’objet d’une validation juridique avant le lancement en production.

Vous pouvez demander l’effacement de vos données, sauf si des obligations légales s’y opposent. Des données peuvent également figurer dans des copies de sauvegarde (backups) et y sont conservées conformément au concept interne de sauvegarde.

Sécurité des données

La transmission est chiffrée (HTTPS/TLS). Les identifiants d’accès et les secrets sont stockés hors de la racine Web et protégés par des droits d’accès aux fichiers. Les jetons ne sont conservés que sous forme hachée. Les formulaires sont protégés contre les abus par des nonces, des champs honeypot, des vérifications temporelles et des limitations du débit ; les notifications de paiement sont traitées après vérification de leur signature. Aucun cookie n’est utilisé.

Fonctions principales de WordPress et REST-API

La plateforme repose sur WordPress. WordPress met à disposition par défaut une REST-API publique ; certains points de terminaison standard (par exemple la liste des utilisateurs à l’adresse /wp-json/wp/v2/users) peuvent, pour des raisons techniques, contenir des informations de base telles que les noms d’utilisateur et les URL des images de profil. Nous étudions actuellement la possibilité de restreindre ces points de terminaison standard ; leur portée doit faire l’objet d’une validation juridique avant le lancement en production. D’autres fonctions de WordPress (prise en charge des émojis, xmlrpc.php) sont bloquées ou ne sont chargées que si le navigateur en a besoin. Aucune police externe, aucun réseau de diffusion de contenu ni réseau publicitaire n’est intégré.

Modifications de la présente déclaration de confidentialité

La présente déclaration de confidentialité est mise à jour en cas de modifications techniques ou juridiques. La version actuelle (Textversion 2026-10-04) est publiée à cet endroit ; les consentements enregistrés font référence à la version du texte applicable à chaque fois.

Contact pour les demandes relatives à la protection des données

Pour toute question relative au traitement des données, à l’exercice de vos droits ou à la présente déclaration, vous pouvez nous contacter par e-mail à l’adresse hello@infinivent.eu ou par courrier postal à l’adresse indiquée dans la section « Responsable du traitement ». La nécessité de désigner un délégué à la protection des données doit faire l’objet d’une validation juridique avant le lancement en production.