Politique de confidentialité

Le responsable du traitement des données personnelles sur la plateforme EazyPazz est Ignace Mella, numéro d’entreprise 1003.713.438, dont le siège social est situé en Belgique. Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter [email protected].

Nous collectons les données personnelles suivantes : • Données d’identification : nom, adresse e-mail, numéro de téléphone (facultatif) • Données de compte : nom d’entreprise, numéro KBO, numéro de TVA, adresse, fonction • Données de paiement : celles-ci ne sont pas stockées par nous — Stripe et Mollie traitent toutes les données financières conformément à la norme PCI-DSS • Données d’événement : nom de l’événement, lieu, date, types de billets, prix • Données de visiteurs : nom, e-mail, téléphone (si fourni par l’organisateur), codes QR, données de check-in • Données cashless : numéro de bracelet, solde, historique des transactions • Données techniques : adresse IP, type de navigateur, type d’appareil, cookies • Données de communication : tickets de support, correspondance par e-mail

Nous traitons vos données personnelles aux fins suivantes : • Fournir et gérer la plateforme EazyPazz • Traiter les commandes de billets et les paiements • Envoyer des confirmations de commande et des rappels d’événements • Offrir la fonctionnalité de scan et de check-in • Offrir le système de paiement cashless • Communiquer concernant votre compte, événements et commandes • Améliorer notre plateforme et nos services • Respecter les obligations légales • Prévenir la fraude et les abus

Nous traitons les données personnelles sur la base de : • Exécution d’un contrat : pour fournir nos services (vente de billets, scan, cashless) • Obligation légale : déclaration de TVA, facturation, législation anti-blanchiment • Intérêt légitime : sécurité de la plateforme, prévention des fraudes, amélioration de la plateforme • Consentement : lorsque nous le demandons explicitement et au préalable

Nous ne conservons pas les données à caractère personnel plus longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées : • Données de compte : supprimées dès que vous supprimez votre compte • Données de commande et de billet des commandes payées : 7 ans (législation comptable belge) • Données personnelles des commandes jamais payées : 30 jours • Adresse IP liée à une commande : 90 jours • Historique de scan par billet : 2 ans • Journal des e-mails : 1 an • Cashless : le nom et l’adresse e-mail du porteur du bracelet sont effacés 1 an après la fin de l’événement ; le numéro de bracelet, le solde et les transactions sont conservés comme pièce comptable • Données de remboursement cashless (IBAN, titulaire du compte) : 90 jours après le paiement • Données de paiement : conservées par Stripe/Mollie selon leurs propres délais légaux • Cookies : voir notre politique en matière de cookies ci-dessous • Données agrégées anonymes : illimité

En vertu du RGPD, vous disposez des droits suivants : • Droit d’accès : vous pouvez demander quelles données personnelles nous traitons vous concernant • Droit de rectification : vous pouvez faire corriger des données inexactes • Droit à l’effacement : vous pouvez demander la suppression de vos données (dans le cadre légal) • Droit à la limitation : vous pouvez limiter le traitement de vos données • Droit à la portabilité : vous pouvez recevoir vos données dans un format structuré • Droit d’opposition : vous pouvez vous opposer au traitement basé sur l’intérêt légitime L’accès et la portabilité sont en libre-service : téléchargez toutes vos données via Compte → Paramètres. La limitation et l’opposition s’y activent également, avec effet immédiat. Pour les autres droits, contactez [email protected] ; nous répondrons dans les 30 jours et enregistrons chaque demande avec une date limite de réponse. Une limitation ne supprime rien. Les données que nous devons conserver légalement — commandes payées, 7 ans de comptabilité — restent en place, mais ne servent plus qu’à cette finalité légale : pas de rappels, pas de messages de liste d’attente, pas d’analyses.

Vos données personnelles peuvent être partagées avec : • Stripe, Inc. (États-Unis) — traitement des paiements via Stripe Connect • Mollie B.V. (Pays-Bas) — traitement des paiements via Mollie Connect • Resend, Inc. (États-Unis) — e-mails transactionnels • Google Ireland Limited — statistiques de site via Google Analytics 4 et Google Tag Manager, uniquement sur notre site public et uniquement après votre consentement • Fournisseurs d’infrastructure — hébergement et stockage • Autorités publiques — lorsque la loi l’exige Les organisateurs reçoivent des données limitées sur les visiteurs (nom, e-mail, informations sur les billets) pour gérer leurs événements.

Certains sous-traitants se trouvent en dehors de l’EEE : • Stripe, Inc. traite les données de paiement aux États-Unis sous Clauses Contractuelles Types (SCC) • Resend, Inc. traite les données d’e-mail aux États-Unis sous Clauses Contractuelles Types • Google Ireland Limited traite les données statistiques dans l’UE, avec un transfert possible vers Google LLC aux États-Unis sous le cadre EU-US Data Privacy Framework et les Clauses Contractuelles Types — uniquement si vous avez accepté les statistiques Pour tous les transferts en dehors de l’EEE, nous mettons en place des garanties appropriées conformément au chapitre V du RGPD.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : • Chiffrement des données en transit (TLS 1.3) et au repos (AES-256) • Contrôle d’accès et authentification (authentification à deux facteurs, gestion des sessions) • Audits de sécurité réguliers et tests d’intrusion • Séparation des environnements de production et de test • Journalisation et surveillance des accès non autorisés • Procédure de réponse aux incidents

Par défaut, EazyPazz ne place que des cookies nécessaires au fonctionnement de la plateforme : • Cookies nécessaires : gestion de session, authentification, préférence de langue, sécurité • Cookies fonctionnels : mémorisation des paramètres et préférences Sur notre site public (eazypazz.com), nous demandons en plus votre consentement pour deux catégories : les statistiques via Google Analytics 4 et le marketing via Google Ads. Ces cookies ne sont placés qu’après votre acceptation de la catégorie concernée dans la bannière ; si vous n’acceptez rien, aucune requête n’est envoyée à Google. Le tableau de bord organisateur, l’application de scan et les boutiques de billets des organisateurs n’utilisent ni statistiques ni technologie publicitaire, et n’affichent donc pas de bannière. Sans consentement au marketing, les signaux publicitaires de Google Consent Mode restent sur « refusé » et les identifiants publicitaires sont supprimés. Vous pouvez modifier votre choix par catégorie à tout moment via « Préférences cookies » en bas de chaque page, et toujours supprimer ou bloquer les cookies via les paramètres de votre navigateur. L’aperçu complet cookie par cookie se trouve dans notre politique en matière de cookies sur eazypazz.com/cookies.

Nous pouvons modifier cette politique de confidentialité de temps à autre. La version la plus récente est toujours disponible sur eazypazz.com/privacy. Nous vous informons par e-mail de tout changement matériel. L’utilisation continue de la plateforme après un changement constitue votre acceptation.

Cette politique de confidentialité est interprétée conformément au droit belge. L’Autorité de protection des données (APD) est l’autorité de surveillance. Vous pouvez toujours déposer une plainte auprès de l’APD via gegevensbeschermingsautoriteit.be.