Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Cette politique de confidentialité explique comment Eventopia (exploité par Laraben BV) collecte, utilise et protège vos données personnelles lorsque vous utilisez notre plateforme de gestion d'événements sur eventopia.be. Cette politique est disponible en français, en néerlandais, en allemand et en anglais.

1. Responsable du traitement

Laraben BV
Zandvoordedorpstraat 149
8400 Oostende
Belgique
KBO / BTW : BE 0756.758.069
E-mail : [email protected]

Laraben BV est responsable du traitement de toutes les données personnelles traitées via la plateforme Eventopia, sauf lorsqu'un organisateur agit en tant que responsable indépendant pour son propre événement (listes d'invités, communications d'événement privées, ainsi que les outils publicitaires et la liste de diffusion propres à l'organisateur décrits aux sections 6 et 8).

2. Quelles données nous collectons

  • Données de compte : nom, adresse e-mail, hachage du mot de passe, numéro de téléphone (facultatif) et, si vous activez l'authentification à deux facteurs, sa clé secrète et ses codes de récupération, chiffrés.
  • Données de profil : organisation, rôle (organisateur, client, prestataire, salle, agence), photo de profil.
  • Données de paiement : adresse de facturation, détails de facture, métadonnées de la méthode de paiement. Les numéros de carte ne sont jamais stockés sur nos serveurs — vous les saisissez sur la page de paiement de notre prestataire de paiement (Mollie, ou Stripe lorsqu'il est utilisé), qui les traite (voir la section 6).
  • Données de participation : billets achetés, horodatages d'entrée/scan, statut de check-in.
  • Données de portefeuille cashless / RFID : transactions de recharge, achats au bar, historique des remboursements, identifiants de bracelets.
  • Données de communication : messages échangés entre organisateurs, artistes, salles et clients via la messagerie de la plateforme.
  • Données techniques : adresse IP, type de navigateur, identifiants d'appareil, pages visitées, référent. Votre adresse IP est également conservée dans nos journaux de sécurité à chaque connexion ou déconnexion, et à chaque tentative de connexion échouée sur votre compte (voir la section 5).
  • Cookies : voir la section 8.

3. Base légale du traitement

  • Contrat (art. 6.1.b RGPD) : création de votre compte, traitement des commandes de billets, livraison des billets, exécution des paiements cashless sur les événements.
  • Obligation légale (art. 6.1.c) : facturation, conformité TVA, contrôles anti-fraude, conservation des registres financiers.
  • Consentement (art. 6.1.a) : communications marketing, cookies non essentiels (les statistiques des pages d'événements et les outils marketing de l'organisateur, section 8), transmission de votre achat aux outils publicitaires d'un organisateur, et ajout à la liste de diffusion d'un organisateur (section 6). Vous pouvez retirer votre consentement à tout moment.
  • Intérêt légitime (art. 6.1.f) : sécurité de la plateforme, prévention des abus et de la fraude, journal d'activité et accès par le support décrits à la section 5, amélioration du service.

4. Durées de conservation

  • Données de compte : conservées tant que votre compte est actif. Supprimées dans les 90 jours après la clôture du compte, sauf conservation requise pour motifs légaux. Les commandes et les factures sont conservées pendant la durée indiquée ci-dessous, même après la suppression d'un compte.
  • Commandes, factures et registres de paiement : 7 ans (droit comptable belge).
  • Journaux de billets et de scans : 24 mois après l'événement.
  • Transactions RFID / portefeuille : 24 mois (pour le support de remboursement et la gestion des litiges).
  • Consentement marketing : jusqu'à votre désabonnement, plus 24 mois comme preuve du consentement.
  • Journaux serveur, événements de sécurité et journal d'activité (adresses IP comprises) : 12 mois. Les entrées du journal d'activité sont ensuite supprimées automatiquement (voir la section 5).
  • Statistiques des pages d'événements (visites avec adresse IP et type de navigateur ; défilement, clics et temps passé sur la page) : 12 mois, puis supprimées automatiquement.

5. Journal d'activité et accès par le support

Pour sécuriser les comptes et les paiements et pouvoir examiner les problèmes, Eventopia tient un journal d'activité : qui a fait quoi sur la plateforme, et quand. Il contient :

  • Connexions : chaque connexion, déconnexion et tentative de connexion échouée, avec l'adresse IP d'origine. Pour une tentative échouée avec une adresse e-mail à laquelle aucun compte ne correspond, nous ne conservons cette adresse que sous forme masquée et hachée.
  • Modifications des comptes, équipes, événements, types de billets, codes de réduction, commandes, remboursements, articles de bar, salles, comptes clients et paramètres de portefeuille : quels champs ont changé, avec l'ancienne et la nouvelle valeur. Les soldes des portefeuilles et les coordonnées figurant sur les commandes n'en font pas partie.
  • Actions telles que la publication d'un événement, les remboursements, le transfert ou le renvoi de billets, la connexion d'un compte Mollie ou Stripe, les changements de membres d'équipe et de paramètres de frais, l'accès du support à un compte (voir ci-dessous), les recharges au kiosque, ainsi que la maintenance et les mises à jour de la plateforme.

Les mots de passe, les clés secrètes d'authentification à deux facteurs, les jetons d'accès, les clés API, les données de carte et les codes-barres des billets ne sont jamais enregistrés. Tout ce qui ressemble à un secret est remplacé par « [redacted] » avant l'enregistrement.

  • Pourquoi et sur quelle base : sécurité, prévention de la fraude et support. Nous nous fondons sur notre intérêt légitime (art. 6.1.f RGPD) à détecter et à examiner les abus de comptes et la fraude, et à pouvoir établir ce qu'il est advenu d'une commande, d'un remboursement ou d'un compte. Vous pouvez vous opposer à ce traitement (section 7).
  • Qui peut le consulter : uniquement les administrateurs de la plateforme Eventopia (Laraben BV). Les organisateurs, les membres d'équipe et les clients n'ont pas accès au journal d'activité.
  • Durée : les entrées sont supprimées automatiquement après 12 mois.
  • Si vous supprimez votre compte : les entrées existantes sont conservées jusqu'au terme de leurs 12 mois, car elles peuvent être nécessaires pour examiner un abus de ce compte. Elles sont toutefois pseudonymisées : votre nom, votre adresse e-mail et votre adresse IP sont remplacés par « [deleted] ». Ce qui s'est passé reste visible ; qui l'a fait, non.

Accès du support à votre compte

Pour résoudre un problème ou répondre à une demande de support, les administrateurs de la plateforme Eventopia peuvent ouvrir votre compte, et voir et utiliser la plateforme comme vous. Chaque session est enregistrée : quel administrateur, quel compte, le début et la fin de la session, ainsi que l'adresse IP et le navigateur de l'administrateur. Tout ce qui est fait pendant la session est signalé dans le journal d'activité comme effectué par un administrateur. Une session prend fin automatiquement après une durée limitée (actuellement 60 minutes).

Pendant une telle session, l'administrateur ne peut pas modifier votre mot de passe, votre adresse e-mail ou votre authentification à deux facteurs, ni supprimer votre compte, inviter ou retirer des membres d'équipe, ou connecter ou gérer un compte Mollie ou Stripe. Les comptes des administrateurs de la plateforme eux-mêmes ne peuvent pas être ouverts de cette manière.

Vous ne recevez pas de notification automatique lorsque le support ouvre votre compte. Vous pouvez nous demander à [email protected] si et quand cela s'est produit.

6. Sous-traitants tiers

Nous partageons les données personnelles uniquement avec les prestataires ci-dessous. Ceux qui traitent des données pour notre compte sont liés par un accord de traitement des données :

  • Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas) — notre prestataire de paiement : traite les paiements en ligne sur Eventopia, pour les billets, les recharges de portefeuilles cashless, les commandes au bar et à table et le paiement des réservations. Laraben BV encaisse le paiement via Mollie Connect, et Mollie verse la part de l'organisateur (ou, pour une réservation, de l'artiste, de l'agence ou du fournisseur) sur son compte Mollie connecté. Mollie reçoit les données nécessaires au paiement (par exemple votre adresse e-mail, vos données de paiement et le montant) et, de la part de ceux qui connectent un compte Mollie, les données d'identité et bancaires que Mollie exige. Pour la prévention de la fraude et ses propres obligations légales, Mollie agit en tant que responsable du traitement indépendant. Politique de confidentialité de Mollie
  • Stripe Payments Europe, Ltd. (Irlande) — prestataire de paiement alternatif, lorsqu'il est utilisé : l'administrateur de la plateforme peut faire traiter les paiements par Stripe au lieu de Mollie. Stripe traite alors les paiements par carte et en ligne ; Laraben BV encaisse le paiement via Stripe, et Stripe verse la part de l'organisateur à celui-ci via Stripe Connect. Stripe reçoit les données nécessaires au paiement (par exemple votre adresse e-mail, vos données de paiement et le montant) et, pour les organisateurs qui connectent un compte Stripe, les données d'identité et bancaires que Stripe exige. Pour la prévention de la fraude et ses propres obligations légales, Stripe agit en tant que responsable du traitement indépendant. Politique de confidentialité de Stripe
  • OVH SAS (France) — hébergement de nos serveurs et de notre base de données. Politique de confidentialité d'OVHcloud
  • Cloudflare, Inc. (États-Unis) — CDN, DNS et sécurité / protection DDoS. Tout le trafic vers eventopia.be passe par Cloudflare, y compris votre adresse IP. Politique de confidentialité de Cloudflare
  • Postmark (ActiveCampaign, LLC, États-Unis) — envoi des e-mails transactionnels, comme les billets, les confirmations de commande et la réinitialisation du mot de passe. Postmark reçoit votre nom, votre adresse e-mail et le contenu de ces e-mails. Politique de confidentialité de Postmark

Nous ne vendons pas de données personnelles. Cloudflare et Postmark sont des sociétés américaines et peuvent traiter des données personnelles aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), pour un prestataire certifié dans ce cadre, et/ou sur les clauses contractuelles types de la Commission européenne. Mollie et Stripe peuvent également transférer des données hors de l'EEE, avec les garanties décrites dans leur politique de confidentialité.

Pour le compte de l'organisateur, avec votre consentement

Un organisateur peut relier ses propres outils marketing à son événement. Pour ces outils, et pour les données qu'ils reçoivent, l'organisateur est un responsable du traitement indépendant. Les entreprises ci-dessous ne reçoivent des données que dans ces cas, et uniquement avec votre consentement :

  • Meta Platforms Ireland Ltd. (Irlande) — le pixel Meta de l'organisateur sur la page de son événement, et l'achat transmis via la Meta Conversions API (section 8), uniquement si vous avez autorisé les cookies marketing.
  • Google Ireland Ltd. (Irlande) — le Google Analytics 4 de l'organisateur sur la page de son événement (section 8), uniquement si vous avez autorisé les cookies marketing.
  • TikTok Technology Ltd. (Irlande) — le pixel TikTok de l'organisateur sur la page de son événement (section 8), uniquement si vous avez autorisé les cookies marketing.
  • Mailchimp (The Rocket Science Group LLC, une société d'Intuit, États-Unis) — votre nom et votre adresse e-mail ne sont ajoutés à la liste de diffusion de l'organisateur que si vous cochez vous-même, lors du paiement, la case de la newsletter de l'organisateur. Vous pouvez vous désinscrire via le lien dans les e-mails de l'organisateur.

Sans ce consentement, aucune de ces entreprises ne reçoit quoi que ce soit vous concernant de la part d'Eventopia. Ces entreprises peuvent traiter des données hors de l'EEE, avec les garanties décrites dans leur propre politique de confidentialité. Pour les données déjà présentes dans les outils d'un organisateur, vous pouvez aussi vous adresser à l'organisateur.

7. Vos droits au titre du RGPD

Vous avez le droit de :

  • Accéder aux données personnelles que nous détenons à votre sujet.
  • Rectifier des données inexactes ou incomplètes.
  • Effacer (« droit à l'oubli ») — sous réserve des obligations légales de conservation.
  • Limiter le traitement dans certaines circonstances.
  • Portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
  • Vous opposer au traitement fondé sur l'intérêt légitime ou à la prospection directe.
  • Retirer votre consentement à tout moment lorsque le traitement repose sur le consentement.

Pour exercer l'un de ces droits, envoyez un e-mail à [email protected]. Nous répondons sous 30 jours.

8. Politique de cookies

Cette section énumère tous les cookies et toutes les données du stockage du navigateur qu'utilise eventopia.be, leur finalité et leur durée de conservation. Nos propres pages n'utilisent aucun cookie publicitaire. Uniquement sur la page d'un événement, et uniquement si vous autorisez les cookies marketing, les outils publicitaires de l'organisateur de cet événement peuvent être chargés (voir « Marketing » ci-dessous).

Strictement nécessaires

Ils sont indispensables au fonctionnement et à la sécurité du site : ils ne nécessitent donc pas votre consentement et ne peuvent pas être désactivés. Nous ne les utilisons qu'à cette fin.

  • eventopia-session — vous garde connecté et retient votre panier et votre commande pendant votre visite. Expire 120 minutes après votre dernière activité.
  • XSRF-TOKEN — protège les formulaires contre la falsification de requêtes intersites (CSRF). Expire 120 minutes après votre dernière activité.
  • remember_web_… et remember_customer_… — uniquement si vous cochez « Se souvenir de moi » lors de la connexion : vous garde connecté sur cet appareil. Conservés 400 jours ou jusqu'à votre déconnexion.
  • laravel_maintenance — uniquement pour les administrateurs de la plateforme Eventopia : leur permet d'accéder au site pendant une maintenance. Expire après 12 heures.
  • cookie_consent — retient les catégories facultatives ci-dessous que vous avez autorisées (statistiques, marketing), pour que le bandeau ne vous repose pas la question sur chaque page. Conservé 6 mois.
  • __cf_bm et, lorsqu'une vérification de sécurité s'affiche, cf_clearance — déposés par Cloudflare, notre prestataire de sécurité et de CDN (section 6), pour distinguer les humains des robots et bloquer les attaques. __cf_bm expire après 30 minutes, cf_clearance après la durée définie dans notre configuration Cloudflare (30 minutes par défaut). Lorsqu'une file d'attente est placée devant une vente de billets très demandée, Cloudflare dépose aussi __cfwaitingroom pour garder votre place, tant que dure la file d'attente.
  • Stockage du navigateur (pas des cookies : ces données restent sur votre appareil et ne nous sont pas envoyées automatiquement) : flux.appearance conserve le thème d'affichage (jusqu'à ce que vous l'effaciez) ; last_portal retient le dernier portail ouvert depuis le menu du compte (jusqu'à ce que vous l'effaciez) ; retry_order permet de relancer un paiement échoué (supprimé à la fermeture de l'onglet). Sur les appareils du personnel des événements, le scanner de billets conserve la liste des billets et les scans pas encore envoyés (eventconnect-scanner) ainsi qu'un identifiant d'appareil (scanner_device_id), afin de pouvoir contrôler les billets même sans connexion. Les panneaux d'administration conservent de la même façon des réglages d'affichage, comme une barre latérale repliée.

Uniquement avec votre consentement

Ils ne sont utilisés que pour la catégorie que vous autorisez dans le bandeau cookies : avec « Tout accepter », ou avec l'interrupteur de cette catégorie sous « Personnaliser ». Les deux interrupteurs restent désactivés tant que vous ne les activez pas. Si vous refusez, ou si vous ne répondez pas, rien de ce qui suit n'est déposé et rien n'est mesuré.

Statistiques

  • Statistiques des pages d'événements — sur les pages d'événements, un script qui nous est propre enregistre vos visites, jusqu'où vous faites défiler la page, combien de temps vous restez et sur quels boutons vous cliquez. Chaque enregistrement est lié à votre cookie de session (et à votre compte si vous êtes connecté) et conservé sur nos propres serveurs avec votre adresse IP et votre type de navigateur. Les organisateurs en voient les résultats pour leurs propres événements sous forme de statistiques. Rien n'est transmis à d'autres entreprises et le script ne stocke rien dans votre navigateur.
  • referral_code (30 jours) et utm_params (7 jours) — retiennent le lien de parrainage ou de campagne qui vous a amené sur Eventopia, afin que ce parrainage ou cette campagne puisse être associé à votre visite. Sans votre consentement, cette information n'est conservée que pour la visite en cours, dans la session, et ces cookies ne sont pas déposés.

Marketing

L'organisateur de l'événement que vous consultez peut mesurer votre visite et votre achat avec ses propres outils publicitaires. Ils ne se chargent que sur la page d'un événement dont l'organisateur en a configuré un, jamais sur les autres pages d'eventopia.be, et jamais avant que vous autorisiez le marketing. Ce sont les outils de l'organisateur : il décide de les utiliser et en est responsable en tant que responsable du traitement indépendant, et l'entreprise derrière chaque outil reçoit votre visite directement depuis votre navigateur (section 6).

  • Pixel Meta (Meta Platforms Ireland Ltd.) — enregistre que vous avez consulté la page de l'événement, pour la publicité de l'organisateur sur Facebook et Instagram. Dépose _fbp (90 jours) et, si vous arrivez via une publicité Facebook ou Instagram, _fbc (90 jours).
  • Google Analytics 4 (Google Ireland Ltd.) — mesure votre visite de la page de l'événement pour l'organisateur. Dépose _ga et _ga_… (2 ans).
  • Pixel TikTok (TikTok Technology Ltd.) — enregistre que vous avez consulté la page de l'événement, pour la publicité de l'organisateur sur TikTok. Dépose _ttp (13 mois).
  • Mesure des achats (Meta Conversions API) — pas un cookie : si vous aviez autorisé le marketing lors de votre commande et que l'organisateur l'utilise, nous envoyons à Meta l'achat (montant, billets et une référence de commande) avec votre adresse e-mail et votre numéro de téléphone sous forme hachée (SHA-256), pour que l'organisateur puisse mesurer sa publicité. Sans votre consentement au marketing, rien n'est envoyé.

Page de paiement : les paiements sont finalisés sur une page hébergée par notre prestataire de paiement (Mollie, ou Stripe lorsqu'il est utilisé), qui y dépose ses propres cookies pour la prévention de la fraude. Ceux-ci relèvent de la politique de confidentialité de ce prestataire.

Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de nos pages publiques, ou avec le bouton ci-dessous. Après un retrait, les statistiques s'arrêtent immédiatement, les outils de l'organisateur ne sont plus chargés et les cookies de parrainage sont supprimés à la page suivante ; le bandeau efface aussi les cookies marketing ci-dessus. Vous pouvez aussi effacer les cookies et le stockage du navigateur dans les paramètres de votre navigateur.

9. Contact

Pour les questions de confidentialité, les demandes d'accès aux données ou les réclamations :
[email protected]

10. Autorité de contrôle

Si vous estimez que vos droits à la vie privée ont été violés, vous pouvez introduire une plainte auprès de l'Autorité belge de protection des données :

Gegevensbeschermingsautoriteit (GBA / APD)
Drukpersstraat 35, 1000 Brussel
E-mail : [email protected]
Site Web : gegevensbeschermingsautoriteit.be

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront communiquées par e-mail ou via un avis dans la plateforme. La date « Dernière mise à jour » en haut de cette page reflète toujours la version actuelle.

← Retour à l'accueil