Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur liveinblack.com est LIVEINBLACK. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : hagechady@liveinblack.com

Données collectées

Dans le cadre de l'utilisation de la plateforme, nous collectons les catégories de données suivantes :

• •Données d'identification — nom, prénom, email, mot de passe (chiffré), date de naissance, photo de profil
• •Données de connexion — adresse IP, type de navigateur, date et heure de connexion
• •Données de transaction — historique des achats de billets, montants, moyens de paiement (via Stripe — nous ne stockons jamais vos numéros de carte)
• •Données de candidature (organisateurs / prestataires) — documents d'identité, justificatifs, informations professionnelles
• •Données de communication — messages échangés sur la plateforme, photos et fichiers partagés
• •Données de localisation — région d'intervention déclarée par les prestataires (jamais de géolocalisation en temps réel)
• •Données d'un participant sans compte — lorsqu'un billet est émis sans création de compte (guestlist d'un organisateur, vente sur place par un agent) : prénom/nom déclaré et, le cas échéant, un email et/ou un numéro de téléphone de contact fournis par l'acheteur ou par l'agent au moment de la vente

Finalités et base légale

Vos données sont traitées pour les finalités suivantes :

• •Création et gestion du compte utilisateur — base : exécution du contrat (art. 6.1.b RGPD)
• •Traitement des réservations et paiements — base : exécution du contrat
• •Communication entre utilisateurs (messagerie) — base : exécution du contrat
• •Validation des candidatures organisateur/prestataire — base : intérêt légitime (sécurité des transactions)
• •Sécurité de la plateforme et lutte contre la fraude — base : intérêt légitime
• •Réponse aux obligations légales (comptabilité, demandes des autorités) — base : obligation légale

Durée de conservation

• •Données de compte actif — tant que le compte est actif ; en cas d'inactivité prolongée ou sur simple demande, le compte est anonymisé (voir article 07 « Droit à l'effacement »)
• •Données de transaction (factures) — au moins 10 ans (obligation comptable — art. L123-22 du Code de commerce)
• •Documents de candidature — purge automatique 180 jours après un brouillon jamais soumis, ou 5 ans après un refus
• •Logs techniques — jusqu'à 12 mois (objectif de rétention appliqué au niveau de l'infrastructure d'hébergement)
• •Cookies analytiques — jusqu'à 13 mois maximum (recommandation CNIL), le cas échéant — à ce jour aucun cookie de mesure d'audience n'est déposé (voir notre Politique de cookies)

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées à nos sous-traitants techniques, qui interviennent uniquement sur instruction et dans le respect d'un accord de traitement (DPA) :

• •Vercel Inc. — Hébergement — USA
• •MongoDB, Inc. (MongoDB Atlas) — Hébergement de la base de données (comptes, événements, messages, transactions) — USA / UE
• •Cloudinary Ltd. — Hébergement des images et documents (photos de profil, visuels d'événements, portfolios prestataires, justificatifs d'identité des candidatures) — USA
• •Stripe Inc. — Paiements en ligne et reversements vendeurs (Stripe Connect) — USA / Irlande
• •FedaPay S.A. — Paiements en FCFA (mobile money et cartes) — Bénin
• •Resend, Inc. — Envoi des emails transactionnels (validation de dossier, notifications) — USA

Transferts hors UE

Certains de nos sous-traitants (notamment Vercel, MongoDB Atlas, Cloudinary, Stripe et Resend) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne et par la certification au Data Privacy Framework lorsque applicable.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• •Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie — en libre-service, à tout moment, via « Télécharger mes données » dans votre profil (voir section 08 ci-dessous)
• •Droit de rectification — corriger des données inexactes ou incomplètes
• •Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données ; les données sans obligation légale de conservation sont supprimées, celles couvertes par une obligation comptable ou une piste d'audit (factures, transactions) sont anonymisées et conservées pour la seule durée légale requise, conformément à l'article 17.3 du RGPD
• •Droit à la limitation — demander de geler temporairement le traitement
• •Droit à la portabilité — recevoir vos données dans un format lisible par machine (JSON) et les transférer — via le même téléchargement en libre-service que le droit d'accès
• •Droit d'opposition — vous opposer au traitement pour motifs légitimes
• •Droit de retirer votre consentement — à tout moment, sans affecter la licéité passée
• •Droit de définir des directives post-mortem — sur le sort de vos données après votre décès

Comment exercer vos droits

Droit d'accès et droit à la portabilité : téléchargez vous-même une copie complète de vos données personnelles (profil, billets, commandes, messages envoyés, amis, avis, événements suivis, dossier organisateur/prestataire le cas échéant…) au format JSON, à tout moment et sans délai, depuis votre profil → Paramètres du compte → « Mes données ». Pour tous les autres droits (rectification, effacement, limitation, opposition, retrait du consentement, directives post-mortem), ou si le téléchargement en libre-service ne suffit pas à votre demande, écrivez-nous à : hagechady@liveinblack.com Nous nous engageons à répondre sous 1 mois maximum (prolongeable de 2 mois en cas de demande complexe). Pour des raisons de sécurité, nous pouvons vous demander un justificatif d'identité. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 https://www.cnil.fr

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la destruction : • Chiffrement des données en transit (HTTPS/TLS) • Mots de passe hachés avec bcrypt (jamais stockés en clair ni réversibles) • Authentification par session JWT avec cookies de session sécurisés (httpOnly, secure), contrôles d'accès par rôle vérifiés côté serveur • Base de données hébergée sur MongoDB Atlas, chiffrée au repos • Paiements via Stripe (certifié PCI-DSS niveau 1) • Sauvegardes régulières En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons sous 72 heures conformément à l'article 34 du RGPD.

Cookies

Pour le détail de notre utilisation des cookies (cookies essentiels, mesure d'audience, etc.), consultez notre Politique de cookies accessible depuis le pied de page.

Modification de la politique

Cette politique peut être modifiée à tout moment pour refléter les évolutions législatives ou les changements de nos pratiques. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle, nous vous en informerons par notification dans l'application ou par email.