Swoogo

Ce qu'est Swoogo et comment l'outil traite les données des participants

Swoogo est une plateforme américaine de gestion d'événements utilisée par les entreprises, associations et agences pour piloter l'ensemble du cycle événementiel: formulaires d'inscription, billetterie payante, suivi des participants, impression de badges, contrôle d'accès sur site, planning de sessions, networking et sites web événementiels. En tant que sous-traitant, Swoogo traite un volume important de données personnelles: nom, e-mail professionnel, fonction, employeur, adresse postale, téléphone, régime alimentaire, besoins d'accessibilité, photo de badge, présence aux sessions et historique des scans de badge.

Cookies, traceurs et données collectées

Les sites Swoogo déposent des cookies strictement nécessaires (session, CSRF) ainsi que des cookies optionnels d'analyse, de tests A/B et de pixels marketing (Google Analytics, Meta Pixel, LinkedIn Insight Tag) lorsque l'organisateur les active. Les scanners de badge et applications de lead retrieval enregistrent les interactions, entrées en salle et scans exposants. L'ensemble transite par l'infrastructure américaine de Swoogo, enrichi de métadonnées (horodatage, adresse IP, user agent).

Base légale et obligations de consentement

L'inscription et la billetterie peuvent reposer sur l'article 6(1)(b) RGPD (exécution du contrat). Les communications marketing, le partage avec des sponsors tiers, les cookies analytiques, le profilage comportemental et le lead retrieval relèvent de l'article 6(1)(a) consentement, libre, granulaire et révocable. Les informations sur le régime alimentaire ou l'accessibilité révélant la santé relèvent de l'article 9 et exigent un consentement explicite ou une autre condition adéquate.

Transferts vers les États-Unis et garanties de l'article 46

Swoogo héberge les données aux États-Unis. Les responsables de traitement européens doivent mobiliser un outil de transfert relevant de l'article 46 RGPD, en pratique les clauses contractuelles types 2021, accompagnées d'une analyse d'impact de transfert. Si Swoogo ou ses sous-traitants sont certifiés au Data Privacy Framework UE: États-Unis, la décision d'adéquation peut s'appliquer, sous réserve de documenter la certification. Les mesures supplémentaires incluent chiffrement, pseudonymisation lorsque possible et engagements contractuels sur les demandes d'accès gouvernementales.

Mise en conformité opérationnelle

Signer un accord de sous-traitance avec Swoogo, cartographier les sous-traitants ultérieurs, inscrire Swoogo au registre des traitements, déployer une CMP qui bloque les scripts non essentiels avant consentement, dissocier les opt-ins marketing du formulaire d'inscription, fixer une durée de conservation (12 à 24 mois après l'événement), restreindre les accès admin par rôle et fournir aux participants une information transparente sur les transferts.

Alternatives et outils complémentaires

Parmi les alternatives hébergées en UE: Weezevent, idloom, Eventdrive et Sweap pour les organisateurs souhaitant éviter les transferts. Cvent et Bizzabo offrent des fonctionnalités proches mais avec un profil de transferts similaire. Pour des inscriptions simples sans billetterie complexe, les formulaires CRM (HubSpot EU, Salesforce Marketing Cloud EU) peuvent suffire.