1. Introduction

Event Manager attache une importance capitale à la protection de vos données personnelles. La présente politique décrit les types de données que nous collectons, la manière dont nous les utilisons et les droits dont vous disposez.

2. Données collectées

  • Données d'identification : nom, prénom, email, numéro de téléphone ;
  • Données de localisation : pays, ville, adresse (facultatif) ;
  • Données de transaction : référence de commande, montant, date, statut, identifiant de transaction opérateur ;
  • Données de navigation : adresse IP, type d'appareil, navigateur, pages visitées.

3. Ce que nous ne collectons JAMAIS

⚠️ Important : Event Manager ne demande et ne stocke aucun code secret Mobile Money (PIN). Le code est saisi exclusivement par vous, sur votre téléphone, chez votre opérateur.

4. Finalités du traitement

  • Création et gestion de votre compte ;
  • Traitement des commandes et émission des billets ;
  • Vérification des paiements auprès des opérateurs ;
  • Communication relative à vos billets et événements ;
  • Statistiques anonymisées et amélioration du service ;
  • Prévention de la fraude et sécurité de la plateforme.

5. Base légale

Le traitement de vos données repose sur :

  • L'exécution du contrat (achat, billetterie) ;
  • Votre consentement (newsletter, communications marketing) ;
  • Notre intérêt légitime (sécurité, anti-fraude) ;
  • Le respect d'obligations légales.

6. Durée de conservation

  • Données de compte : tant que le compte est actif, puis 3 ans après la dernière activité ;
  • Données de transaction : 10 ans pour obligations comptables et fiscales ;
  • Logs de sécurité : 1 an maximum ;
  • Cookies analytiques : 13 mois maximum.

7. Partage des données

Vos données peuvent être partagées avec :

  • Les organisateurs des événements pour lesquels vous achetez des billets (nom, prénom, contact pour la liste des participants) ;
  • Les opérateurs Mobile Money (Lumicash, EcoCash) pour la vérification des paiements ;
  • Nos prestataires d'envoi d'email/SMS/WhatsApp ;
  • Les autorités compétentes si la loi l'exige.

Nous ne vendons jamais vos données à des tiers.

8. Sécurité

  • Chiffrement HTTPS sur toutes les communications ;
  • Hashage bcrypt des mots de passe ;
  • Sessions sécurisées avec régénération d'identifiant ;
  • Limitation des tentatives de connexion ;
  • Journalisation des actions sensibles (audit logs).

9. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

  • Accès : consulter les données que nous détenons sur vous ;
  • Rectification : corriger toute donnée inexacte ;
  • Suppression : demander l'effacement de vos données (sous réserve d'obligations légales) ;
  • Opposition : vous opposer à certains traitements ;
  • Portabilité : recevoir vos données dans un format lisible ;
  • Retrait du consentement : à tout moment pour les communications marketing.

10. Cookies

Nous utilisons des cookies pour :

  • Maintenir votre session de connexion ;
  • Mémoriser votre préférence de langue ;
  • Mesurer l'audience (statistiques anonymes).

Vous pouvez refuser ou supprimer les cookies depuis les paramètres de votre navigateur.

11. Transfert international

Vos données sont hébergées principalement au Burundi ou dans des centres de données conformes aux standards internationaux. Tout transfert hors du pays respecte les garanties appropriées.

12. Modifications

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour figure en haut du document.

13. Contact — Délégué à la protection des données

Pour exercer vos droits ou pour toute question : dpo@eventmanager.bi