Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur liveinblack.com est LIVEINBLACK. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@liveinblack.com

Données collectées

Dans le cadre de l'utilisation de la plateforme, nous collectons les catégories de données suivantes :

• •Données d'identification — nom, prénom, email, mot de passe (chiffré), date de naissance, photo de profil
• •Données de connexion — adresse IP, type de navigateur, date et heure de connexion
• •Données de transaction — historique des achats de billets, montants, moyens de paiement et dossiers de remboursement (via FedaPay pour la billetterie XOF du lancement Bénin ; nous ne stockons jamais vos numéros de carte)
• •Données de candidature (organisateurs / prestataires) — pièce d'identité du titulaire du compte et informations professionnelles déclarées
• •Données de communication — messages échangés sur la plateforme, photos et fichiers partagés
• •Données de localisation — région d'intervention déclarée par les prestataires (jamais de géolocalisation en temps réel)
• •Données d'un participant sans compte — lorsqu'un billet est émis sans création de compte (guestlist d'un organisateur, vente sur place par un membre d'équipe autorisé) : prénom/nom déclaré et, le cas échéant, un email et/ou un numéro de téléphone de contact fournis par l'acheteur ou par ce membre d'équipe au moment de la vente

Finalités et base légale

Vos données sont traitées pour les finalités suivantes :

• •Création et gestion du compte utilisateur — base : exécution du contrat (art. 6.1.b RGPD)
• •Traitement des réservations et paiements — base : exécution du contrat
• •Communication entre utilisateurs (messagerie) — base : exécution du contrat
• •Validation des candidatures organisateur/prestataire — base : intérêt légitime (sécurité des transactions)
• •Sécurité de la plateforme et lutte contre la fraude — base : intérêt légitime
• •Réponse aux obligations légales (comptabilité, demandes des autorités) — base : obligation légale

Durée de conservation

• •Données de compte actif — tant que le compte est actif ; en cas d'inactivité prolongée ou sur simple demande, le compte est anonymisé (voir article 07 « Droit à l'effacement »)
• •Données de transaction (factures) — au moins 10 ans (obligation comptable — art. L123-22 du Code de commerce)
• •Documents de candidature — purge automatique 180 jours après un brouillon jamais soumis, ou 5 ans après un refus
• •Logs techniques — jusqu'à 12 mois (objectif de rétention appliqué au niveau de l'infrastructure d'hébergement)
• •Cookies analytiques — jusqu'à 13 mois maximum (recommandation CNIL), le cas échéant — à ce jour aucun cookie de mesure d'audience n'est déposé (voir notre Politique de cookies)

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées à nos sous-traitants techniques, qui interviennent uniquement sur instruction et dans le respect d'un accord de traitement (DPA) :

• •Vercel Inc. — Hébergement — USA
• •MongoDB, Inc. (MongoDB Atlas) — Hébergement de la base de données (comptes, événements, messages, transactions) — USA / UE
• •Cloudinary Ltd. — Hébergement des images et documents (photos de profil, visuels d'événements, portfolios prestataires, pièces d'identité des candidatures) — USA
• •FedaPay S.A. — Paiements en FCFA (mobile money et cartes) — Bénin
• •Resend, Inc. — Envoi des emails transactionnels (validation de dossier, notifications) — USA

Transferts hors UE

Certains de nos sous-traitants (notamment Vercel, MongoDB Atlas, Cloudinary, certains prestataires de paiement et Resend) peuvent être basés hors de votre pays de résidence. Ces transferts sont encadrés par les garanties contractuelles et techniques applicables lorsque requis.

Vos droits

Conformément à la réglementation applicable à la protection des données, et au RGPD lorsqu’il s’applique, vous disposez notamment des droits suivants :

• •Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie — en libre-service, à tout moment, via « Télécharger mes données » dans votre profil (voir section 08 ci-dessous)
• •Droit de rectification — corriger des données inexactes ou incomplètes
• •Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données ; les données sans obligation légale de conservation sont supprimées, celles couvertes par une obligation comptable ou une piste d'audit (factures, transactions) sont anonymisées et conservées pour la seule durée légale requise
• •Droit à la limitation — demander de geler temporairement le traitement
• •Droit à la portabilité — recevoir vos données dans un format lisible par machine (JSON) et les transférer — via le même téléchargement en libre-service que le droit d'accès
• •Droit d'opposition — vous opposer au traitement pour motifs légitimes
• •Droit de retirer votre consentement — à tout moment, sans affecter la licéité passée
• •Droit de définir des directives post-mortem — sur le sort de vos données après votre décès

Comment exercer vos droits

Droit d'accès et droit à la portabilité : téléchargez vous-même une copie complète de vos données personnelles (profil, billets, commandes, messages envoyés, amis, avis, événements suivis, dossier organisateur/prestataire le cas échéant…) au format JSON, à tout moment et sans délai, depuis votre profil → Paramètres du compte → « Mes données ». Pour tous les autres droits (rectification, effacement, limitation, opposition, retrait du consentement, directives post-mortem), ou si le téléchargement en libre-service ne suffit pas à votre demande, écrivez-nous à : contact@liveinblack.com Nous nous engageons à répondre sous 1 mois maximum (prolongeable de 2 mois en cas de demande complexe). Pour des raisons de sécurité, nous pouvons vous demander un justificatif d'identité. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Autorité de protection des données du Bénin : https://apdp.bj

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la destruction : • Chiffrement des données en transit (HTTPS/TLS) • Mots de passe hachés avec bcrypt (jamais stockés en clair ni réversibles) • Authentification par session JWT avec cookies de session sécurisés (httpOnly, secure), contrôles d'accès par rôle vérifiés côté serveur • Base de données hébergée sur MongoDB Atlas, chiffrée au repos • Paiements traités par des prestataires spécialisés, notamment FedaPay pour la billetterie XOF • Sauvegardes régulières En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les délais requis par la réglementation applicable.

Cookies

Pour le détail de notre utilisation des cookies (cookies essentiels, mesure d'audience, etc.), consultez notre Politique de cookies accessible depuis le pied de page.

Modification de la politique

Cette politique peut être modifiée à tout moment pour refléter les évolutions législatives ou les changements de nos pratiques. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle, nous vous en informerons par notification dans l'application ou par email.