Identité et coordonnées de l'entité responsable du traitement des données (cf. mentions légales).
Nom, email, téléphone, mot de passe (haché), rôles métier, réponses aux invitations d'événements — telles que collectées à l'inscription et à l'usage du service.
Gestion des comptes, organisation des plannings d'événements, envoi de notifications liées au service.
Exécution du contrat (fourniture du service), intérêt légitime, ou consentement selon les traitements concernés.
Durée de conservation des données pendant la durée du compte, puis après suppression du compte.
Hébergeur (Railway) et, le jour venu, le prestataire de paiement (Stripe) pour le traitement des abonnements payants — à lister précisément avec les garanties de chaque sous-traitant.
Droits d'accès, de rectification, d'effacement, de limitation et d'opposition (RGPD), et modalités pour les exercer.
Cookies strictement nécessaires (session, authentification) utilisés par le service, et absence ou présence de cookies de mesure d'audience/publicité.
Adresse de contact pour exercer ses droits, et droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL en France, APD en Belgique...).