Politique de Confidentialité
Découvrez comment EventEz collecte, utilise et protège vos données personnelles. Votre vie privée est notre priorité.
Transparence
Nous vous informons clairement de l'utilisation de vos données à chaque étape.
Sécurité
Vos données sont protégées par des mesures techniques et organisationnelles avancées.
Contrôle
Vous gardez le contrôle sur vos données avec des droits d'accès, de modification et de suppression.
Sommaire
Responsable du traitement
Le responsable du traitement des données personnelles collectées via la plateforme EventEz est :
EventEz
Forme juridique : Société à responsabilité limitée (SARL)
Siège social : Douala, Cameroun
Email : contact@eventez.online
Délégué à la Protection des Données (DPO) : dpo@eventez.online
EventEz est une plateforme de gestion d'événements basée au Cameroun, offrant des services de billetterie en ligne et d'inscription personnalisée. Nous nous engageons à protéger la vie privée de nos utilisateurs et à traiter leurs données personnelles avec le plus grand soin, conformément à la législation camerounaise en vigueur et aux principes du Règlement Général sur la Protection des Données (RGPD).
Données collectées
Dans le cadre de l'utilisation de la Plateforme, EventEz est amené à collecter et traiter les catégories de données personnelles suivantes :
2.1 Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Photo de profil (facultative)
- Nom de l'entreprise ou de l'organisation (pour les comptes organisateurs)
- Numéro d'enregistrement de l'entreprise (pour les comptes organisateurs)
2.2 Données de connexion et d'utilisation
- Adresse IP
- Type et version du navigateur
- Système d'exploitation
- Pages consultées et actions effectuées sur la Plateforme
- Dates et heures de connexion
- Données de géolocalisation (avec consentement)
- Identifiant de l'appareil (pour l'application mobile)
2.3 Données transactionnelles
- Historique des achats de billets et des inscriptions
- Montants des transactions
- Méthode de paiement utilisée (sans stockage des numéros de carte ou de compte mobile)
- Références des transactions NotchPay
- Factures générées
2.4 Données liées aux événements
- Réponses aux formulaires d'inscription personnalisés
- Préférences alimentaires, besoins spécifiques (si demandés par l'organisateur)
- Données de check-in et de participation
- Avis et évaluations laissés
2.5 Données de communication
- Messages échangés via la messagerie intégrée
- Contenu des notifications reçues
- Historique des échanges avec le support client
Finalités du traitement
Les données personnelles collectées sont traitées pour les finalités suivantes :
Fourniture des services
Création et gestion des comptes utilisateurs, organisation et participation aux événements, traitement des inscriptions et des achats de billets, génération des QR codes et des factures.
Gestion des paiements
Traitement des transactions financières via NotchPay, gestion des remboursements, émission des factures et suivi comptable.
Communication
Envoi de notifications relatives aux événements (confirmations, rappels, modifications), messagerie entre organisateurs et participants, support client.
Amélioration des services
Analyse de l'utilisation de la Plateforme, statistiques et rapports pour les organisateurs, détection et prévention des fraudes, amélioration de l'expérience utilisateur.
Obligations légales
Respect des obligations fiscales et comptables, réponse aux demandes des autorités compétentes, logs d'audit pour la conformité réglementaire (RGPD, DORA, NIS2).
Base légale du traitement
Le traitement des données personnelles par EventEz repose sur les bases légales suivantes :
| Base légale | Traitements concernés |
|---|---|
| Exécution du contrat | Gestion du compte, fourniture des services de billetterie et d'inscription, traitement des paiements |
| Consentement | Géolocalisation, cookies non essentiels, communications marketing, collecte de données spécifiques via formulaires personnalisés |
| Intérêt légitime | Amélioration des services, prévention de la fraude, analyses statistiques, sécurité de la Plateforme |
| Obligation légale | Conservation des données de facturation, logs d'audit, réponse aux réquisitions judiciaires |
Destinataires des données
Les données personnelles collectées par EventEz peuvent être transmises aux catégories de destinataires suivantes :
- Équipe interne d'EventEz : les collaborateurs habilités ayant besoin d'accéder aux données dans le cadre de leurs fonctions (support client, équipe technique, équipe de modération).
- Organisateurs d'événements : les données d'inscription et de participation sont partagées avec les organisateurs des événements auxquels l'utilisateur s'inscrit, dans la limite des informations nécessaires à la gestion de l'événement.
- Prestataire de paiement (NotchPay) : les données nécessaires au traitement des transactions financières sont transmises de manière sécurisée à notre prestataire de paiement.
- Hébergeurs et prestataires techniques : les données sont stockées sur des serveurs sécurisés opérés par nos prestataires d'hébergement.
- Autorités compétentes : en cas de réquisition judiciaire ou d'obligation légale, les données peuvent être communiquées aux autorités camerounaises compétentes.
EventEz ne vend, ne loue et ne cède en aucun cas les données personnelles de ses utilisateurs à des tiers à des fins commerciales sans leur consentement explicite.
Transferts internationaux
EventEz est basée au Cameroun. Dans le cadre de la fourniture de ses services, certaines données personnelles peuvent être transférées vers des pays situés en dehors du Cameroun, notamment pour :
- L'hébergement des données sur des serveurs situés dans d'autres pays
- Le traitement des paiements internationaux via NotchPay
- L'utilisation de services tiers (services d'emailing, analytics, etc.)
Lorsque de tels transferts ont lieu, EventEz s'assure que des garanties appropriées sont mises en place pour protéger les données personnelles, conformément aux standards internationaux de protection des données :
- Clauses contractuelles types approuvées
- Certification des prestataires à des normes de sécurité reconnues
- Chiffrement des données en transit et au repos
Durée de conservation
Les données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
| Type de données | Durée de conservation |
|---|---|
| Données de compte utilisateur | Pendant la durée d'utilisation du compte + 3 ans après la dernière activité |
| Données transactionnelles | 10 ans (obligations comptables et fiscales) |
| Données d'inscription aux événements | Durée de l'événement + 1 an |
| Messages et communications | 2 ans après le dernier échange |
| Logs de connexion et d'audit | 1 an (obligations légales) |
| Cookies | 13 mois maximum |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
Droits des utilisateurs
Conformément à la législation en vigueur et aux principes du RGPD, chaque utilisateur dispose des droits suivants sur ses données personnelles :
Droit d'accès
Obtenir la confirmation que des données personnelles sont traitées et accéder à l'ensemble de ces données ainsi qu'aux informations relatives à leur traitement.
Droit de rectification
Demander la correction des données personnelles inexactes ou incomplètes. Ce droit peut également être exercé directement depuis les paramètres du compte.
Droit à l'effacement
Demander la suppression des données personnelles, sous réserve des obligations légales de conservation (notamment fiscales et comptables).
Droit à la portabilité
Recevoir les données personnelles fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
Droit d'opposition
S'opposer au traitement des données personnelles pour des motifs légitimes, notamment en ce qui concerne le profilage et la prospection commerciale.
Droit à la limitation
Demander la limitation du traitement des données dans certains cas prévus par la loi, par exemple en cas de contestation de l'exactitude des données.
Comment exercer vos droits ?
Pour exercer l'un de ces droits, vous pouvez adresser votre demande à notre Délégué à la Protection des Données par email à dpo@eventez.online en joignant une copie de votre pièce d'identité. Nous nous engageons à répondre à votre demande dans un délai de 30 jours.
Sécurité des données
EventEz met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute divulgation, altération ou destruction :
- Chiffrement : les données sensibles sont chiffrées en transit (SSL/TLS) et au repos. Les mots de passe sont hachés avec des algorithmes de sécurité avancés.
- Authentification renforcée : utilisation de JSON Web Tokens (JWT) avec rotation automatique des tokens d'accès (15 minutes) et des tokens de rafraîchissement (7 jours).
- Contrôle d'accès : accès aux données limité aux collaborateurs habilités selon le principe du moindre privilège, avec des rôles et des permissions granulaires.
- Audit et traçabilité : système complet de logs d'audit permettant de tracer toutes les actions effectuées sur la Plateforme, conformément aux exigences RGPD, DORA et NIS2.
- Surveillance : monitoring continu de la Plateforme pour détecter et réagir rapidement à toute anomalie ou tentative d'intrusion.
- Sauvegardes : sauvegardes régulières des données pour assurer leur disponibilité et leur intégrité en cas d'incident.
Malgré ces mesures, aucune transmission de données sur Internet ne peut être garantie à 100 % sécurisée. En cas de violation de données personnelles, EventEz s'engage à notifier les autorités compétentes et les utilisateurs concernés dans les délais prévus par la loi.
Modifications de la politique
EventEz se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de l'adapter aux évolutions légales, réglementaires ou techniques.
En cas de modification substantielle, les utilisateurs seront informés par :
- Une notification sur la Plateforme
- Un email envoyé à l'adresse associée à leur compte
- Une mention visible sur la page d'accueil de la Plateforme
La date de dernière mise à jour est indiquée en haut de la présente politique. L'utilisation continue de la Plateforme après la publication des modifications vaut acceptation de la nouvelle version de la Politique de Confidentialité.
Nous recommandons aux utilisateurs de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
Contact - Délégué à la Protection des Données
Pour toute question relative à la présente Politique de Confidentialité, au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :
Délégué à la Protection des Données
EventEz
Adresse : Douala, Cameroun
Email : dpo@eventez.online
Délai de réponse : 30 jours maximum
Si vous estimez que le traitement de vos données personnelles constitue une violation de vos droits, vous avez également la possibilité d'introduire une réclamation auprès de l'autorité de contrôle compétente au Cameroun.
La présente Politique de Confidentialité a été mise à jour le 1er janvier 2026. En continuant à utiliser EventEz, vous acceptez les termes de cette politique.