Politique de confidentialité

1. Données que nous collectons

Nom, adresse e-mail et mot de passe (haché, jamais lisible) — collectés à l'inscription via NetSun Hub, pour l'authentification et la gestion du compte. Base légale : exécution du contrat.

Rôle (organisateur, agent, exposant, participant) et organisation de rattachement — pour les autorisations d'accès. Base légale : exécution du contrat.

Billets achetés, commandes et montants — pour la délivrance des billets, le support et la comptabilité. Base légale : exécution du contrat.

Solde et transactions des bracelets cashless — pour le fonctionnement du paiement sur site. Base légale : exécution du contrat.

Profil de mise en relation professionnelle (nom affiché, fonction, entreprise, présentation, lien professionnel, téléphone facultatif) — saisi volontairement, visibilité réglable. Base légale : consentement.

Identifiant d'appareil anonyme (haché) généré localement en mode « visiteur libre », jamais associé à une identité. Base légale : intérêt légitime.

Contenu du QR de billet lors d'un contrôle d'accès, y compris hors-ligne. Base légale : exécution du contrat.

Journaux techniques (erreurs, diagnostics de fiabilité). Base légale : intérêt légitime.

Ce que nous ne collectons jamais : coordonnées bancaires complètes — les paiements sont traités par nos partenaires (FedaPay, Stripe, Flutterwave) sur leur propre page sécurisée, EvenFlow ne voit ni ne conserve aucune donnée de carte —, localisation GPS précise, contacts du téléphone, galerie photo, identifiants publicitaires.

2. Permissions demandées sur l'appareil mobile

Caméra : scan des QR de billets et de badges. Facultative, demandée uniquement pour les rôles qui scannent.

NFC : lecture des bracelets cashless. Facultative, demandée uniquement pour le paiement sur site.

Notifications : demandes de mise en relation et rappels de rendez-vous. Facultative, refusable à tout moment.

Biométrie : déverrouillage d'une session déjà ouverte. Facultative ; aucune donnée biométrique ne quitte l'appareil, le système ne renvoie qu'une confirmation.

Aucune permission de localisation, de contacts, de microphone ou d'accès aux fichiers n'est demandée.

3. Partage des données

NetSun Hub, service central d'authentification du même éditeur : identifiants de compte, pour l'authentification unique entre EvenFlow et les autres services NetSun.

Passerelles de paiement : montant et référence de commande, dans le seul cadre de la transaction.

Organisateur de l'événement concerné : les données de billet et de commande d'un participant sont visibles par cet organisateur, nécessaires à l'exploitation de son événement — jamais par un autre organisateur.

Exposant : uniquement les coordonnées que vous lui transmettez délibérément, en présentant votre badge à scanner ; ce consentement est horodaté et vous pouvez en demander la suppression.

Aucune donnée n'est vendue. Aucune donnée n'est utilisée à des fins publicitaires.

4. Conservation

Les données de compte sont conservées tant que le compte est actif. Les données de billetterie et de comptabilité sont conservées conformément aux obligations légales de conservation des documents commerciaux applicables dans le pays de l'organisateur. Le profil de mise en relation et l'identifiant de visiteur anonyme sont supprimables à tout moment.

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement pour les traitements qui en dépendent. Le profil de mise en relation se supprime directement depuis votre espace. Pour toute autre demande : privacy@evenflow.netsun.pro. Nous répondons sous trente jours.

6. Sécurité

Votre mot de passe n'est jamais détenu par EvenFlow : l'authentification est déléguée à NetSun Hub, qui n'en conserve qu'une empreinte. Les jetons de session de l'application mobile sont stockés dans le coffre sécurisé du système (Keychain iOS, Keystore Android) et jamais en clair. Le QR de chaque billet est signé cryptographiquement avec une clé propre à l'événement. Les champs de contact sensibles saisis par les exposants et les tables sont chiffrés en base (AES-256-GCM). Toutes les communications sont chiffrées en transit (HTTPS/TLS).

7. Mineurs

EvenFlow ne s'adresse pas aux personnes de moins de 16 ans et ne collecte pas sciemment leurs données.

8. Modifications et contact

Cette politique peut évoluer ; toute modification substantielle est signalée dans l'application et sur cette page. Éditeur : NetSun Global. Contact : privacy@evenflow.netsun.pro.