Politique de confidentialité

1 Informations que nous collectons

Nous collectons différents types d'informations selon la façon dont vous interagissez avec notre plateforme :

2 Rôles de responsable de traitement et de sous-traitant

3 Comment nous utilisons vos informations

4 Données de paiement et Stripe Connect

Tous les traitements de paiement sont gérés par Stripe, Inc. via Stripe Connect. Lorsque vous achetez des billets, vos détails de paiement (numéro de carte, date d'expiration, CVV) sont saisis directement dans le formulaire de paiement sécurisé de Stripe — ces données ne touchent jamais nos serveurs. Nous recevons uniquement la confirmation de la transaction, les 4 derniers chiffres de votre carte et la marque de la carte pour vos dossiers de réservation. Les organisateurs reçoivent les paiements directement de Stripe sur leurs comptes bancaires connectés. Pour les pratiques de confidentialité de Stripe, visitez stripe.com/privacy.

5 Connexion sociale (Google, Facebook, LinkedIn)

Vous pouvez créer un compte ou vous connecter à l'aide de Google, Facebook ou LinkedIn. Lorsque vous le faites, nous recevons votre nom, adresse e-mail et photo de profil du fournisseur via OAuth 2.0. Nous utilisons ces données uniquement pour créer ou authentifier votre compte EventMann. Nous ne publions pas en votre nom, n'accédons pas à vos contacts et ne lisons pas votre activité sur les réseaux sociaux. Vous pouvez déconnecter la connexion sociale à tout moment depuis les paramètres de votre profil et continuer à utiliser l'e-mail/mot de passe à la place.

6 Partage d'informations et tiers

Nous partageons vos données personnelles uniquement si nécessaire pour que la plateforme fonctionne :

• Organisateurs d'événements : lorsque vous réservez des billets, l'organisateur reçoit votre nom, adresse e-mail et réponses aux questions de paiement pour pouvoir gérer son événement et communiquer avec les participants
• Stripe (processeur de paiement) : traite tous les paiements de manière sécurisée. Stripe est certifiée PCI-DSS Niveau 1 — le niveau de sécurité le plus élevé pour les paiements.
• Fournisseurs d'infrastructure : nos serveurs sont hébergés dans l'Union européenne. Nous utilisons une infrastructure cloud standard de l'industrie avec des accords de traitement des données en place.
• Services d'analyse : nous utilisons des analyses anonymisées pour comprendre comment notre plateforme est utilisée. Aucune information personnellement identifiable n'est partagée avec les fournisseurs d'analyses.
• Réseaux de diffusion de contenu : certains éléments des pages sont chargés directement depuis des serveurs tiers, qui reçoivent donc votre adresse IP et des informations sur votre navigateur. Nous utilisons fonts.bunny.net (polices web), flagcdn.com (drapeaux des langues), cdn.jsdelivr.net et unpkg.com (bibliothèques JavaScript) ainsi que tile.openstreetmap.org (tuiles cartographiques sur nos pages de lieux). Aucun d'eux ne reçoit vos données de compte, de réservation ou de paiement.
• Fournisseur d’IA : lorsque vous utilisez une fonction d’IA — comme l’assistant d’un événement ou les recommandations personnalisées —, le texte que vous saisissez et, pour les recommandations, les titres des événements que vous avez réservés sont envoyés à Anthropic, PBC (États-Unis) pour produire la réponse. Votre nom et votre adresse e-mail ne sont pas transmis. Les transferts reposent sur les clauses contractuelles types de l’UE.
• Protection contre le spam : nos formulaires de contact, d’inscription et de demande utilisent Google reCAPTCHA (Google Ireland Ltd / Google LLC), qui reçoit votre adresse IP et des informations sur votre navigateur pour distinguer les personnes des abus automatisés.
• Exigences légales : nous pouvons divulguer des données lorsqu'elles sont exigées par la loi, une ordonnance judiciaire ou pour protéger les droits, propriétés ou la sécurité d'EventMann, de nos utilisateurs ou du public.

7 Stockage des données et hébergement

Vos données sont stockées sur des serveurs situés dans l'Union européenne (Allemagne). Nous utilisons des bases de données PostgreSQL avec des connexions chiffrées et Redis pour la gestion des sessions. Les téléchargements de fichiers (images d'événement, reçus) sont stockés dans un stockage d'objets privé avec des contrôles d'accès. Tous les transferts de données entre votre navigateur et nos serveurs sont chiffrés via TLS 1.3. Les sauvegardes sont chiffrées et conservées à des fins de récupération après sinistre.

8 Sécurité des données

Nous implémentons des mesures de sécurité complètes, notamment : le chiffrement en transit (TLS 1.3) et au repos pour les données sensibles ; le hachage sécurisé des mots de passe (bcrypt) ; le contrôle d'accès basé sur les rôles avec des autorisations granulaires ; la limitation de la fréquence et la protection contre les attaques par force brute sur les points de terminaison d'authentification ; les restrictions d'accès basées sur l'adresse IP pour les fonctions administratives ; les audits de sécurité réguliers et les mises à jour des dépendances ; la surveillance et les alertes automatisées pour les activités suspectes. Bien que nous nous efforcions de protéger vos données, aucun système n'est 100 % sécurisé. Nous vous encourageons à utiliser un mot de passe fort et unique et à activer l'authentification à deux facteurs sur votre compte.

9 Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour les fins décrites dans cette politique. Les données de compte sont conservées tant que votre compte est actif. Les dossiers de réservation sont conservés pendant 7 ans pour la conformité fiscale et juridique (comme requis par la loi commerciale allemande, §257 HGB). Si vous supprimez votre compte, nous supprimons vos données personnelles dans les 30 jours, sauf si la conservation est requise par la loi. Les données d'analyse anonymisées peuvent être conservées indéfiniment car elles ne peuvent pas être reliées à vous.

10 Vos droits selon le RGPD

En tant que personne concernée dans l'Espace économique européen, vous avez les droits suivants :

Pour exercer l'un de ces droits, veuillez nous contacter. Nous répondrons dans les 30 jours. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

11 Cookies et suivi

Nous utilisons des cookies essentiels pour la gestion des sessions, l’authentification et la protection CSRF — indispensables au fonctionnement de la plateforme — ainsi que des cookies de préférence pour mémoriser votre langue et votre thème. Avec votre consentement, des cookies d’analyse nous aident à comprendre comment la plateforme est utilisée. Les organisateurs peuvent activer des pixels publicitaires et de conversion (Meta, Google Ads, TikTok, Google Analytics) sur leurs propres pages d’événement et confirmations de réservation ; ils ne se chargent que si vous acceptez les cookies Marketing, et l’organisateur ainsi que le fournisseur du pixel sont responsables des données que ces pixels reçoivent. Lorsqu’un organisateur vous envoie un e-mail marketing via EventMann, nous enregistrons s’il a été ouvert et quels liens ont été cliqués, afin que l’organisateur puisse voir comment l’e-mail a été reçu ; chacun de ces e-mails contient un lien de désinscription. Vous pouvez modifier vos choix de cookies à tout moment via le lien « Paramètres des cookies » en bas de page. Pour tous les détails, consultez notre politique en matière de cookies.

12 Confidentialité des enfants

EventMann n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas volontairement de données personnelles d'enfants de moins de 16 ans. Si nous découvrons que nous avons collecté des données d'un enfant de moins de 16 ans sans consentement parental, nous les supprimons promptement. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter.

13 Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps pour refléter les changements dans nos pratiques, la technologie ou les exigences légales. Nous vous informerons des changements importants par e-mail ou en publiant un avis bien en évidence sur notre plateforme. La date « Dernière mise à jour » en haut de cette page indique quand la politique a été révisée pour la dernière fois. Votre utilisation continue d'EventMann après les changements constitue l'acceptation de la politique mise à jour.

14 Nous contacter