Politique de confidentialité

Version du 1er octobre 2026

1. Responsables et contact

Nicolas Manns, entrepreneur individuel exploitant Eventflow, Rue Féral 43, 5190 Jemeppe-sur-Sambre, Belgique, BE0840.386.125, est responsable des traitements liés à la gestion de ses utilisateurs, de sa relation commerciale et à la sécurité de son service. Contact : contact@useeventflow.eu — +32 495 78 67 96.

L’organisateur est responsable des données des acheteurs et participants traitées pour organiser ses événements. Eventflow intervient pour son compte comme sous-traitant pour l’hébergement, les inscriptions, commandes, billets et communications correspondantes. L’organisateur doit fournir sa propre information de confidentialité, notamment pour les champs qu’il ajoute à ses formulaires. Stripe détermine également certains traitements propres à ses services de paiement et à ses obligations légales : https://stripe.com/fr-be/privacy.

2. Données, finalités et bases juridiques

Les données de compte, coordonnées, organisation, habilitations et échanges de support servent à créer et administrer l’accès et à exécuter le contrat. Les données de facturation, paiement de l’abonnement et pièces comptables servent à gérer la relation commerciale et respecter les obligations légales.

Les journaux techniques, adresses IP et informations de navigateur ou d’appareil peuvent être utilisés pour sécuriser les accès, prévenir les abus et diagnostiquer les incidents, sur la base de l’intérêt légitime à protéger le service et ses utilisateurs. Ils ne sont pas présentés comme systématiquement anonymes.

Les confirmations contractuelles et leurs versions sont conservées pour prouver les accords, gérer les réclamations et défendre les droits, au titre de l’exécution du contrat et de l’intérêt légitime à établir cette preuve.

Pour les événements, les données comprennent les coordonnées de l’acheteur et des participants, réponses aux formulaires, commandes, billets et statuts de paiement. Les données obligatoires sont signalées dans les formulaires ; leur absence peut empêcher l’inscription ou l’achat. L’organisateur détermine la base juridique de ses traitements.

Pour un paiement, Eventflow transmet à Stripe les informations nécessaires telles que montant, devise, référence de commande et adresse e-mail, puis reçoit les identifiants et statuts utiles au suivi. Les informations complètes d’authentification bancaire ne sont pas stockées par Eventflow.

3. Destinataires et prestataires

Les données ne sont pas vendues. Elles sont accessibles aux personnes habilitées d’Eventflow, à l’organisateur concerné et à ses membres autorisés, aux prestataires nécessaires et, lorsque la loi l’impose, aux autorités compétentes.

Les services utilisés comprennent Supabase (base de données, authentification et stockage), Netlify (hébergement et diffusion du site et de l’application), Resend (e-mails transactionnels), Cloudflare Turnstile (protection contre les abus), Stripe (paiements et connexion des organisateurs) et Billit (facturation Eventflow). Les données transmises dépendent du service réellement utilisé ; Billit n’est pas destinataire de toutes les données de participants.

4. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Eventflow doit encadrer ces transferts par un mécanisme applicable, tel qu’une décision d’adéquation ou les clauses contractuelles types et, si nécessaire, des mesures complémentaires. Les informations sur les prestataires, destinations et garanties applicables au traitement concerné peuvent être demandées à contact@useeventflow.eu. Le recours à un fournisseur étranger ne signifie pas que toutes les données sont transférées dans chaque pays où il opère.

5. Conservation

Les données de compte sont conservées pendant la relation de service puis supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires. Les éléments nécessaires aux obligations comptables et fiscales, à la preuve des contrats, au traitement des litiges et à la défense des droits peuvent être conservés séparément pendant les délais légaux ou de prescription applicables.

Les données des événements sont conservées selon les instructions documentées de l’organisateur et les nécessités de la prestation. Celui-ci peut demander une restitution ou suppression à Eventflow ; aucune fonction automatique de paramétrage de durée n’est présumée. Les journaux et sauvegardes sont soumis à des durées proportionnées à leur finalité de sécurité et de reprise ; leur effacement suit leur cycle de rotation. Pour connaître la durée applicable à une catégorie précise ou demander une suppression, contactez Eventflow.

6. Sécurité et stockage navigateur

Eventflow met en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment la gestion des accès et la séparation des organisations. Aucun système ne peut garantir une sécurité absolue.

Les éléments de stockage nécessaires à l’authentification, au fonctionnement et à la sécurité peuvent être utilisés. Les traceurs non nécessaires, lorsqu’ils sont proposés, ne doivent être activés qu’après le consentement requis et doivent pouvoir être refusés ou désactivés. La prise de connaissance de cette politique n’est pas un consentement global à tous les traitements.

7. Droits et réclamations

Selon les conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Adressez vos demandes concernant Eventflow à contact@useeventflow.eu. Pour les données d’un événement, contactez en priorité l’organisateur indiqué lors de l’inscription ; Eventflow peut l’assister et lui transmettre votre demande. Une vérification proportionnée de l’identité peut être nécessaire. Les demandes sont traitées dans les délais du RGPD.

Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données belge : https://www.autoriteprotectiondonnees.be — Rue de la Presse 35, 1000 Bruxelles.

8. Évolution

Cette politique peut être mise à jour pour refléter les traitements. Les changements significatifs sont portés à la connaissance des utilisateurs. La version présentée lors d’une confirmation est conservée comme preuve de l’information fournie.