Politique de confidentialité

Events Afro — Vibratech Création (entreprise individuelle), SIREN 815 114 434
30 rue Adrien Allard, 33520 Bruges, France
Email : contact@events-afro.com

Selon votre usage, nous collectons :

• Lors de la création de compte : email, nom, mot de passe (hashé), ville
• Lors d'un achat de billet : données de paiement (gérées par Stripe — nous ne stockons jamais vos numéros de carte)
• Lors de l'utilisation du service : historique d'achat, événements en favoris, organisateurs suivis
• Pour les organisateurs : nom de l'organisation, description, logo, liens réseaux sociaux, données d'abonnement Stripe
• Si vous participez à un programme de fidélité partenaire : la date et l'heure de chaque passage que vous validez en scannant le QR code d'un établissement, ainsi que les récompenses obtenues et retirées. Ces données révèlent votre fréquentation d'un lieu : elles ne sont visibles que de vous et du partenaire concerné, ne sont jamais cédées ni utilisées à des fins publicitaires, et la participation est entièrement volontaire — aucun passage n'est enregistré sans que vous scanniez vous-même.
• Données techniques : adresse IP, type de navigateur, données analytics anonymisées (PostHog)
• Dans l'application mobile (avec votre autorisation) : localisation approximative (pour afficher les événements proches sur la carte), jeton de notification push (pour les rappels d'événements et confirmations de billets), et accès à votre appareil photo ou à vos photos uniquement lorsque vous choisissez d'ajouter une photo de profil ou d'envoyer des photos d'une soirée à son album souvenir. Ces autorisations sont facultatives, sollicitées au moment de l'action, et peuvent être révoquées à tout moment dans les réglages de votre téléphone.
• Photos que vous contribuez : si vous envoyez des photos d'un événement (depuis l'application ou le site), elles sont conservées le temps de la modération puis, si elles sont retenues, publiées dans l'album souvenir de l'événement après un traitement qui supprime leurs métadonnées (dont la position GPS). Vous pouvez demander leur retrait à tout moment, sans justification.

• Création et gestion de votre compte
• Traitement des achats et délivrance des billets
• Communication transactionnelle (confirmation, rappels)
• Si vous y consentez : envoi de la newsletter
• Constitution des albums souvenirs des événements (photos contribuées par les membres, publiées après modération — base légale : votre démarche volontaire d'envoi et la licence des CGU ; pour l'image des participants, notre intérêt légitime encadré par l'information sur place et le droit de retrait sans justification)
• Amélioration du service via analyses statistiques anonymisées
• Respect de nos obligations légales (comptables, fiscales)

• Exécution du contrat (achat, abonnement) — articles 6.1.b RGPD
• Consentement (newsletter, analytics) — articles 6.1.a RGPD
• Intérêt légitime (sécurité, prévention fraude) — articles 6.1.f RGPD
• Obligation légale (facturation) — articles 6.1.c RGPD

Pour fournir le service, nous faisons appel à des sous-traitants :

• Supabase (Francfort, Allemagne — UE) — hébergement de la base de données et authentification
• Hostinger (Hostinger International Ltd., Chypre — UE) — hébergement du site web
• Stripe (Irlande) — traitement des paiements
• Resend (USA) — envoi d'emails transactionnels
• Expo (USA) — distribution de l'application mobile
• PostHog — analyse d'audience anonymisée

Tous ces prestataires offrent des garanties contractuelles de protection des données (clauses contractuelles types, certifications RGPD).

• Données de compte : tant que votre compte est actif, supprimées 12 mois après inactivité
• Données de paiement et facturation : 10 ans (obligation comptable)
• Données analytics : 25 mois maximum
• Passages de fidélité : 24 mois après le dernier passage enregistré chez un partenaire, ou immédiatement à la suppression de votre compte
• Newsletter : jusqu'à votre désinscription

L'annuaire des entrepreneurs référence des professionnels dont l'offre est liée aux cultures afro-caribéennes. Figurer dans cet annuaire peut être compris comme une information sensible au sens de l'article 9 du RGPD (donnée susceptible de révéler indirectement une origine) : ce traitement obéit donc à des règles renforcées.

• Données collectées : lors d'une demande d'inscription — identité et coordonnées du déclarant (nom, email, téléphone), informations sur l'activité (nom commercial, description, catégorie, zones et modes d'intervention, SIREN, site et réseaux sociaux, photos), ainsi que l'adresse IP et l'horodatage du consentement et la version du texte de consentement affiché.
• Finalité : instruction de la demande, publication de la fiche professionnelle après modération, gestion de son cycle de vie (mise à jour, relance, dépublication), et preuve du consentement.
• Base légale : consentement explicite (article 9.2.a RGPD) pour la publication de la fiche ; l'IP et l'horodatage sont conservés au titre de la preuve de ce consentement. Chaque fiche naît exclusivement d'une demande du professionnel lui-même — aucune fiche n'est créée à l'initiative de l'association.
• Durées de conservation : la fiche est publiée tant que le professionnel ne demande pas son retrait ; les éléments de preuve du consentement sont conservés tant que la fiche est publiée, puis 5 ans (délai de prescription) ; une demande refusée est supprimée au plus tard 12 mois après le refus, photos comprises.
• Retrait : le professionnel peut demander la modification ou la suppression de sa fiche à tout moment, avec effet immédiat sur la publication, via la page contact (article 21 RGPD — traitement sous 30 jours au plus).

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de limitation du traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@events-afro.com. Nous répondons sous 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr.

Le site utilise des cookies strictement nécessaires (session, panier) qui ne requièrent pas votre consentement. Des cookies analytics (PostHog) peuvent également être déposés, uniquement avec votre consentement.

Cette politique peut être mise à jour. La date en haut indique la dernière modification. Toute modification substantielle vous sera notifiée.