Politique de Confidentialité

HeventZ est responsable du traitement de vos données. Contact : privacy@heventz.com

Nous collectons :

• Données de compte : nom, email, avatar (optionnel), numéro de téléphone.
• Données organisateur : nom d'entreprise, adresse, informations bancaires (pour les reversements).
• Données de paiement : historique des transactions (les données bancaires sont traitées par Stripe et PayDunya, jamais stockées chez nous).
• Billets et QR codes : informations d'achat, statut de scan, date et heure d'accès.
• Données de navigation : adresse IP, navigateur, pages visitées, durée de session.

• Fournir et améliorer la plateforme HeventZ.
• Traiter les paiements et effectuer les reversements.
• Envoyer des confirmations de billets et notifications importantes.
• Permettre le contrôle d'accès via QR code lors des événements.
• Lutter contre la fraude et assurer la sécurité de la plateforme.
• Respecter nos obligations légales et fiscales.

• Exécution du contrat (fourniture du service HeventZ).
• Consentement (avatar, communications marketing).
• Intérêt légitime (sécurité, prévention de la fraude, amélioration du service).
• Obligation légale (conservation des données de paiement).

Nous partageons vos données uniquement avec :

• Stripe — paiements par carte bancaire internationale.
• PayDunya — Mobile Money (MTN, Moov, Wave, Orange Money).
• Google — authentification OAuth uniquement.
• Hébergeur — infrastructure technique (données chiffrées au repos).

Nous ne vendons jamais vos données à des tiers à des fins commerciales.

Données de compte : durée d'activité du compte + 30 jours après suppression.

Données de paiement et billets : 7 ans (obligation légale).

Données de navigation : 13 mois maximum.

Conformément au RGPD et aux lois locales applicables, vous disposez des droits d'accès, rectification, effacement, portabilité, limitation et opposition. Pour les exercer : privacy@heventz.com

Délai de réponse : 30 jours maximum.

Nous appliquons des mesures de sécurité robustes : chiffrement HTTPS/TLS, hachage des mots de passe (PBKDF2-SHA256, 100 000 itérations), tokens JWT signés, accès aux données restreints par rôle, audits réguliers.

HeventZ utilise uniquement un cookie de session sécurisé (httpOnly, sameSite:lax) pour l'authentification. Aucun cookie de tracking publicitaire ou analytique tiers n'est utilisé.

Vos données peuvent être traitées dans des pays hors UE par nos prestataires (Stripe, Google). Ces transferts sont encadrés par des clauses contractuelles types conformes au RGPD.

Pour toute question relative à vos données personnelles : privacy@heventz.com