Préambule

La présente Politique de Confidentialité décrit la manière dont Evenzi (« nous », « la Plateforme ») collecte, utilise, conserve, protège et partage les données à caractère personnel des personnes qui utilisent nos services de gestion d'événements (participants, organisateurs, exposants et intervenants — ci-après « vous »).

Nous traitons vos données conformément au cadre juridique applicable, notamment :

• Loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel
• Acte additionnel A/SA.1/01/10 de la CEDEAO relatif à la protection des données à caractère personnel
• Règlement (UE) 2016/679 (RGPD) pour les personnes concernées situées dans l'Union européenne

En utilisant Evenzi, vous reconnaissez avoir pris connaissance de la présente politique. Elle constitue l'information préalable et transparente exigée par la réglementation.

1. Responsable du traitement

Le responsable de traitement de la Plateforme est Evenzi, dont les services sont exploités depuis Dakar, Sénégal.

Pour chaque événement, l'organisateur qui vous invite ou auprès duquel vous vous inscrivez agit en qualité de responsable de traitement conjoint pour les finalités propres à son événement (gestion des inscriptions, accès, mise en relation). Evenziagit alors en qualité de sous-traitant et/ou de responsable conjoint selon les traitements, dans les conditions décrites ci-dessous.

Un Délégué à la Protection des Données (DPO) est votre point de contact : dpo@evenzi.cloud.

2. Catégories de données collectées

Nous appliquons le principe de minimisation : nous ne collectons que les données strictement nécessaires aux finalités poursuivies.

• Données d'identité : nom, prénom, adresse e-mail, numéro de téléphone, photo de profil (facultative).
• Données professionnelles : société, fonction, secteur, centres d'intérêt, description de profil.
• Données de participation : inscriptions, sessions suivies, favoris, rendez-vous, connexions (networking), messages échangés, notes et évaluations.
• Données de billetterie et d'accès : badge, QR code, statut de check-in, horodatage.
• Données techniques : identifiants d'appareil, jetons de notification (push), journaux de connexion, adresse IP, type de navigateur, données de diagnostic.
• Données facultatives que vous fournissez : contenu de vos demandes de support, réponses aux sondages et questions en direct.

Nous ne collectons pas de données sensibles (santé, opinions politiques ou religieuses, orientation, etc.) et vous demandons de ne pas en communiquer via les champs libres. La géolocalisation en arrière-plan n'est pas utilisée.

3. Finalités et bases légales

Chaque traitement repose sur une base légale déterminée :

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués avant le retrait.

4. Destinataires de vos données

Vos données sont accessibles uniquement aux destinataires habilités :

• L'organisateur de l'événement auquel vous participez, pour la gestion de celui-ci.
• Les autres participants, uniquement pour les informations que vous choisissez de rendre visibles (profil de networking) ou lorsque vous établissez une connexion.
• Nos sous-traitants techniques (hébergement, envoi d'e-mails et de notifications), tenus par contrat à la confidentialité et à la sécurité.
• Les autorités, lorsque la loi l'exige (réquisition judiciaire, obligation légale).

Nous ne vendons ni ne louons vos données personnelles à des tiers, et nous ne les utilisons pas à des fins de publicité comportementale.

5. Sous-traitance et transferts internationaux

Nos prestataires d'infrastructure (hébergement, base de données, notifications) peuvent traiter des données au Sénégal, en Europe ou dans d'autres régions. Lorsqu'un transfert a lieu en dehors de votre pays, nous nous assurons qu'il bénéficie de garanties appropriées : décision d'adéquation, clauses contractuelles types, ou mesures de sécurité équivalentes.

La liste des principaux sous-traitants peut être obtenue sur demande auprès du DPO.

6. Durées de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités, puis supprimées ou anonymisées :

• Compte utilisateur : tant que le compte est actif, puis suppression sur demande.
• Données de participation à un événement : jusqu'à 3 ans après l'événement, sauf obligation légale contraire.
• Journaux techniques et de sécurité : jusqu'à 12 mois.
• Données traitées sur consentement (marketing) : jusqu'au retrait du consentement, puis suppression.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque :

• Chiffrement des flux en transit (TLS) et des données sensibles au repos.
• Cloisonnement des données par événement (isolation multi-locataires).
• Contrôle d'accès basé sur les rôles et principe du moindre privilège.
• Authentification sécurisée et journalisation des accès.
• Sauvegardes régulières et hébergement sur une infrastructure sécurisée.
• Procédure de gestion des incidents et notification des violations de données conformément à la loi.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons et notifierons l'autorité compétente dans les délais légaux.

8. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation et une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »), y compris la suppression de votre compte depuis l'application.
• Droit à la limitation du traitement.
• Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime et à la prospection.
• Droit à la portabilité de vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à dpo@evenzi.cloud. Nous répondons dans un délai maximum d'un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : Commission de Protection des Données Personnelles (CDP) du Sénégal — www.cdp.sn.

9. Suppression de vos données et de votre compte

Vous pouvez demander la suppression de votre compte et de vos données personnelles directement depuis l'application, sans réinstallation ni démarche préalable :

• Ouvrez votre Profil, rubrique « Compte & données ».
• Appuyez sur « Supprimer mon compte », puis confirmez.

Données supprimées : votre profil (identité, coordonnées, photo), vos participations (inscriptions, sessions, favoris), vos rendez-vous, connexions et messages, ainsi que vos jetons de notification. La suppression est définitive et intervient sous 30 jours.

Données conservées à titre exceptionnel : les informations que la loi nous oblige à garder (ex. pièces comptables ou de facturation) sont conservées pour la seule durée légale, puis supprimées ; des journaux de sécurité anonymisés peuvent subsister jusqu'à 12 mois.

Si vous n'avez plus accès à l'application, vous pouvez demander la suppression en écrivant à privacy@evenzi.cloud (objet « Suppression de compte »). Nous traitons votre demande dans un délai maximum de 30 jours.

10. Cookies et traceurs

La Plateforme utilise des cookies et technologies similaires strictement nécessaires à son fonctionnement (session, authentification, sécurité) ainsi que, sous réserve de votre consentement, des traceurs de mesure d'audience. Vous pouvez configurer votre navigateur pour limiter ou refuser les cookies non essentiels.

11. Protection des mineurs

La Plateforme s'adresse à un public professionnel et n'est pas destinée aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données relatives à des mineurs sans le consentement du titulaire de l'autorité parentale.

12. Évolution de la présente politique

Nous pouvons faire évoluer cette politique afin de refléter les évolutions légales, techniques ou fonctionnelles. Toute modification substantielle vous sera notifiée par e-mail ou via l'application. La date de prise d'effet figure en tête de document.

13. Contact

Pour toute question relative à la protection de vos données personnelles :