Politique de confidentialité
Version 2026-10
1. Qui est responsable ?
- Pour les comptes des organisateurs, le site evoly.me et la facturation : Evoly (Baptist Hecht, entrepreneur indépendant exerçant sous le nom commercial Evoly Solutions, rue du Bilemont 376, 7700 Mouscron, Belgique, numéro d’entreprise BCE 1043.315.766) est responsable du traitement.
- Pour les données des participants (commandes, billets, entrées) : chaque organisateur est responsable du traitement ; Evoly agit comme sous-traitant, selon l’accord de sous-traitance.
Cette politique s’applique au site evoly.me et à l’application de billetterie Evoly, accessible à l’adresse app.evoly.me, ainsi qu’aux billetteries des organisateurs hébergées par Evoly.
Contact pour vos données : hello@evoly.me.
2. Données, finalités et bases légales
| Traitement | Données | Base légale |
|---|---|---|
| Compte organisateur | Nom, e-mail, mot de passe haché, organisation | Exécution du contrat |
| Connexion avec Google ou Apple | Nom, adresse e-mail, photo de profil, identifiant du compte (voir la section 3) | Exécution du contrat |
| Commande et billets | Identité, e-mail, téléphone si demandé, réponses aux questions, paiement (traité par Stripe) | Exécution du contrat |
| Contrôle des entrées | Passages, horodatage, appareil | Exécution du contrat |
| Billets vendus par un réseau | Nom, e-mail, téléphone, réservation, place, code-barres, importés par l’organisateur | Exécution du contrat (Evoly sous-traitant) |
| Contacts venus d’un réseau | Nom, e-mail, provenance du consentement (réseau, fichier, date) | Consentement (fichier du réseau ou attestation de l’organisateur) |
| E-mails de service (rappels) | E-mail, commande | Intérêt légitime, désinscription en un clic |
| E-mails marketing de l’organisateur | E-mail, historique d’achat | Consentement, case non cochée à l’achat |
| Facturation des commissions | Organisation, montants | Obligation légale |
| Sécurité et prévention de la fraude | Adresse IP, tentatives de connexion | Intérêt légitime |
Suivi des e-mails
Les e-mails marketing des organisateurs (campagnes, e-mails automatiques) contiennent des liens de suivi et un pixel d’ouverture, qui permettent de mesurer les ouvertures et les clics de façon agrégée (nombre et taux par campagne). Les e-mails liés à un achat n’en contiennent pas. Chaque e-mail marketing permet de se désinscrire en un clic.
Quand un organisateur importe les billets vendus par un réseau de billetterie (Ticketmaster, Fnac, BilletReduc…), Evoly traite pour son compte le nom, l’e-mail, le téléphone et la place de chaque acheteur, uniquement pour le contrôle des entrées et la liste des participants de l’événement. Ces personnes ne rejoignent les contacts marketing de l’organisateur que si elles ont accepté de recevoir ses communications : accord indiqué dans le fichier du réseau, ou attesté sur l’honneur par l’organisateur, qui en est responsable. Evoly garde la trace de cette provenance, n’ajoute jamais une personne qui s’est désinscrite, et chaque message permet de se désinscrire en un clic.
3. Connexion avec Google
Un organisateur peut créer son compte Evoly, ou s’y connecter, avec son compte Google. Cette partie décrit précisément ce qu’Evoly fait des données reçues de Google.
Données reçues de Google
Avec votre accord, donné sur l’écran de Google, Evoly reçoit uniquement les informations de base de votre compte Google : votre nom, votre adresse e-mail, l’indication que cette adresse est vérifiée, votre photo de profil et l’identifiant de votre compte Google. Evoly demande pour cela les seules autorisations « openid », « email » et « profile ». Evoly n’a accès ni à vos e-mails, ni à vos contacts, ni à vos fichiers, ni à votre agenda, ni à aucune autre donnée de votre compte Google.
Utilisation
Ces données servent uniquement à créer votre compte Evoly, à vous connecter, à sécuriser votre compte et à vous reconnaître si vous aviez déjà un compte avec la même adresse e-mail. Votre nom et votre photo s’affichent dans votre espace Evoly ; votre adresse e-mail sert aux messages liés à votre compte, comme la réinitialisation d’un mot de passe.
Evoly ne vend jamais ces données et ne les utilise jamais pour de la publicité, qu’elle soit ciblée, personnalisée ou de reciblage, ni pour évaluer une solvabilité, ni pour constituer des bases de données, ni pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique.
Partage
Evoly ne transmet pas les données reçues de Google à des tiers, sauf à son hébergeur (OVHcloud, dans l’Union européenne), qui les stocke pour son compte et selon ses instructions, ou si la loi l’exige. Elles ne sont jamais transmises à Google Analytics ni à Google Ads, ni à aucun annonceur.
Protection
Les échanges avec Evoly sont chiffrés (HTTPS). Les jetons de connexion fournis par Google sont chiffrés avant d’être enregistrés. L’accès aux données est réservé aux personnes qui en ont besoin pour faire fonctionner le service.
Conservation et suppression
Les données reçues de Google sont conservées tant que votre compte Evoly existe. Vous pouvez à tout moment retirer l’accès d’Evoly à votre compte Google sur myaccount.google.com/connections, et demander la suppression de votre compte et de ces données à hello@evoly.me : elles sont supprimées dans les 30 jours, sauf les pièces comptables que la loi oblige à conserver.
Usage limité
L’utilisation et le transfert à toute autre application des informations reçues des API de Google par Evoly respectent le règlement relatif aux données utilisateur des services d’API Google, y compris les exigences relatives à l’usage limité (« Limited Use »).
4. Durées de conservation
- Compte organisateur : tant que le compte existe.
- Commandes et relevés : durée légale de conservation des pièces comptables (sept ans en Belgique) ; à la suppression d’une organisation, les commandes sont anonymisées.
- Contacts marketing : jusqu’à la désinscription ou la suppression de l’organisation.
- Journaux de sécurité : 12 mois.
- Journaux d’envoi des e-mails : 12 mois, puis l’adresse du destinataire est anonymisée.
- Données reçues de Google ou d’Apple : tant que le compte existe (voir la section 3).
- Liste d’attente d’un événement : supprimée le lendemain de sa fin.
- Billets vendus par un réseau et importés par l’organisateur : le nom, l’e-mail et le téléphone de l’acheteur sont anonymisés 30 jours après l’événement ; un acheteur qui a accepté de rejoindre les contacts marketing de l’organisateur reste dans ces contacts, jusqu’à sa désinscription.
- Ambassadeurs d’un événement : anonymisés 12 mois après l’événement.
À la fin de chaque durée, les données sont supprimées ou anonymisées.
5. Sous-traitants
| Sous-traitant | Service | Localisation |
|---|---|---|
| Stripe | Paiements, prévention de la fraude | Union européenne, États-Unis (clauses contractuelles types) |
| Resend | Envoi des e-mails | États-Unis (clauses contractuelles types) |
| Anthropic | Lecture d’une photo de plan de salle envoyée par un organisateur (fonction facultative), sans conservation de l’image | États-Unis (clauses contractuelles types) |
| Cloudflare | Réseau, certificats, stockage des images (R2) | Union européenne, États-Unis (clauses contractuelles types) |
| OVH SAS (OVHcloud), France | Hébergement de l’application et de la base de données | Union européenne |
| Sentry | Suivi des erreurs, sans données personnelles | Union européenne |
| Google Ireland | Mesure d’audience (Google Analytics) et des campagnes (Google Ads), seulement avec votre accord | Union européenne, États-Unis (Data Privacy Framework) |
| Komoot (Photon) | Recherche d’adresses pendant la saisie d’un lieu : seul le texte tapé est transmis, par nos serveurs | Union européenne (Allemagne) |
6. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous opposer à un traitement fondé sur l’intérêt légitime. Pour une commande, adressez-vous à l’organisateur ou à Evoly, qui transmettra. Réponse sous 30 jours. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (autoriteprotectiondonnees.be).
7. Cookies
Les visites des billetteries sont comptées sans cookie ni donnée personnelle : un simple compteur par événement et par jour, sans adresse IP ni identifiant conservés.
Les cookies de mesure d’audience et de publicité ne sont déposés qu’avec votre accord, jamais sur les billetteries des organisateurs. Voir la politique cookies.
8. Sécurité
Evoly protège les données par le chiffrement des échanges (HTTPS), le hachage des mots de passe, le chiffrement des jetons de connexion fournis par Google, la limitation des tentatives de connexion, un hébergement dans l’Union européenne et un accès réservé aux personnes qui en ont besoin. En cas de violation de données, Evoly prévient l’autorité compétente et les personnes concernées dans les conditions prévues par le RGPD.
9. Supprimer votre compte
Un organisateur peut demander la suppression de son compte à hello@evoly.me. Evoly supprime le compte et les données qui y sont liées dans les 30 jours ; les commandes sont anonymisées et seules les pièces comptables que la loi oblige à conserver sont gardées pendant la durée légale.
10. Mineurs
Un compte organisateur est réservé aux personnes majeures. Les participants mineurs achètent leurs billets sous la responsabilité de l’organisateur de l’événement et de leurs représentants légaux.
11. Modifications
Evoly peut mettre à jour cette politique, notamment si l’utilisation des données reçues de Google change. La date de la version en vigueur figure en haut de cette page ; en cas de changement important, les organisateurs sont prévenus par e-mail avant son entrée en vigueur.