Politique de confidentialité

1 Informations que nous collectons

Nous collectons différents types d'informations selon la façon dont vous interagissez avec notre plateforme :

2 Comment nous utilisons vos informations

3 Données de paiement et Stripe Connect

Tous les traitements de paiement sont gérés par Stripe, Inc. via Stripe Connect. Lorsque vous achetez des billets, vos détails de paiement (numéro de carte, date d'expiration, CVV) sont saisis directement dans le formulaire de paiement sécurisé de Stripe — ces données ne touchent jamais nos serveurs. Nous recevons uniquement la confirmation de la transaction, les 4 derniers chiffres de votre carte et la marque de la carte pour vos dossiers de réservation. Les organisateurs reçoivent les paiements directement de Stripe sur leurs comptes bancaires connectés. Pour les pratiques de confidentialité de Stripe, visitez stripe.com/privacy.

4 Connexion sociale (Google, Facebook, LinkedIn)

Vous pouvez créer un compte ou vous connecter à l'aide de Google, Facebook ou LinkedIn. Lorsque vous le faites, nous recevons votre nom, adresse e-mail et photo de profil du fournisseur via OAuth 2.0. Nous utilisons ces données uniquement pour créer ou authentifier votre compte EventMann. Nous ne publions pas en votre nom, n'accédons pas à vos contacts et ne lisons pas votre activité sur les réseaux sociaux. Vous pouvez déconnecter la connexion sociale à tout moment depuis les paramètres de votre profil et continuer à utiliser l'e-mail/mot de passe à la place.

5 Partage d'informations et tiers

Nous partageons vos données personnelles uniquement si nécessaire pour que la plateforme fonctionne :

• Organisateurs d'événements : lorsque vous réservez des billets, l'organisateur reçoit votre nom, adresse e-mail et réponses aux questions de paiement pour pouvoir gérer son événement et communiquer avec les participants
• Stripe (processeur de paiement) : traite tous les paiements de manière sécurisée. Stripe est certifiée PCI-DSS Niveau 1 — le niveau de sécurité le plus élevé pour les paiements.
• Fournisseurs d'infrastructure : nos serveurs sont hébergés dans l'Union européenne. Nous utilisons une infrastructure cloud standard de l'industrie avec des accords de traitement des données en place.
• Services d'analyse : nous utilisons des analyses anonymisées pour comprendre comment notre plateforme est utilisée. Aucune information personnellement identifiable n'est partagée avec les fournisseurs d'analyses.
• Exigences légales : nous pouvons divulguer des données lorsqu'elles sont exigées par la loi, une ordonnance judiciaire ou pour protéger les droits, propriétés ou la sécurité d'EventMann, de nos utilisateurs ou du public.

6 Stockage des données et hébergement

Vos données sont stockées sur des serveurs situés dans l'Union européenne (Allemagne). Nous utilisons des bases de données PostgreSQL avec des connexions chiffrées et Redis pour la gestion des sessions. Les téléchargements de fichiers (images d'événement, reçus) sont stockés dans un stockage d'objets privé avec des contrôles d'accès. Tous les transferts de données entre votre navigateur et nos serveurs sont chiffrés via TLS 1.3. Les sauvegardes sont chiffrées et conservées à des fins de récupération après sinistre.

7 Sécurité des données

Nous implémentons des mesures de sécurité complètes, notamment : le chiffrement en transit (TLS 1.3) et au repos pour les données sensibles ; le hachage sécurisé des mots de passe (bcrypt) ; le contrôle d'accès basé sur les rôles avec des autorisations granulaires ; la limitation de la fréquence et la protection contre les attaques par force brute sur les points de terminaison d'authentification ; les restrictions d'accès basées sur l'adresse IP pour les fonctions administratives ; les audits de sécurité réguliers et les mises à jour des dépendances ; la surveillance et les alertes automatisées pour les activités suspectes. Bien que nous nous efforcions de protéger vos données, aucun système n'est 100 % sécurisé. Nous vous encourageons à utiliser un mot de passe fort et unique et à activer l'authentification à deux facteurs sur votre compte.

8 Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour les fins décrites dans cette politique. Les données de compte sont conservées tant que votre compte est actif. Les dossiers de réservation sont conservés pendant 7 ans pour la conformité fiscale et juridique (comme requis par la loi commerciale allemande, §257 HGB). Si vous supprimez votre compte, nous supprimons vos données personnelles dans les 30 jours, sauf si la conservation est requise par la loi. Les données d'analyse anonymisées peuvent être conservées indéfiniment car elles ne peuvent pas être reliées à vous.

9 Vos droits selon le RGPD

En tant que personne concernée dans l'Espace économique européen, vous avez les droits suivants :

Pour exercer l'un de ces droits, veuillez nous contacter. Nous répondrons dans les 30 jours. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

10 Cookies et suivi

Nous utilisons des cookies essentiels pour la gestion des sessions, l'authentification et la protection CSRF — ils sont nécessaires au fonctionnement de la plateforme. Nous utilisons également des cookies de préférence pour mémoriser vos paramètres de langue et de thème. Les cookies d'analyse nous aident à comprendre comment notre plateforme est utilisée (anonymisée, aucune donnée personnelle). Nous n'utilisons pas de cookies publicitaires ou de suivi. Vous pouvez gérer vos préférences de cookies à tout moment via le lien Paramètres des cookies dans notre pied de page. Pour plus de détails, consultez notre Politique relative aux cookies.

11 Confidentialité des enfants

EventMann n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas volontairement de données personnelles d'enfants de moins de 16 ans. Si nous découvrons que nous avons collecté des données d'un enfant de moins de 16 ans sans consentement parental, nous les supprimons promptement. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter.

12 Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps pour refléter les changements dans nos pratiques, la technologie ou les exigences légales. Nous vous informerons des changements importants par e-mail ou en publiant un avis bien en évidence sur notre plateforme. La date « Dernière mise à jour » en haut de cette page indique quand la politique a été révisée pour la dernière fois. Votre utilisation continue d'EventMann après les changements constitue l'acceptation de la politique mise à jour.

13 Nous contacter