Politique de Confidentialité

 

Préambule

La présente politique de confidentialité décrit la manière dont Yzyflow SRL (ci-après « Yzyflow ») collecte, utilise et protège les données à caractère personnel de ses utilisateurs. Le périmètre de cet avis s’adapte à la nature de vos interactions avec nos services : que vous fassiez l’acquisition d’un titre d’accès, que vous procédiez au rechargement de votre portefeuille virtuel (Cashless) via nos applications et bornes (Kiosks), ou que vous naviguiez simplement sur nos interfaces numériques.

Yzyflow s’engage à traiter vos données dans le strict respect du Règlement Général sur la Protection des Données (RGPD) et de la législation belge en vigueur.

1. Nature et origine des informations collectées

Dans le cadre de ses services, Yzyflow traite les informations des Utilisateurs (Participants, personnel de l’événement ou Administrateurs) selon les modalités suivantes :

    • Collecte directe : Lors de la création d’un compte ou de l’utilisation de nos interfaces, nous recueillons les données d’identification (nom, prénom, sexe, date de naissance) et de contact (email, adresse, téléphone). Pour les services de portefeuille virtuel (Cashless & Top-up), nous enregistrons l’historique des rechargements ainsi que le détail des transactions de consommation.

    • Collecte et synchronisation via des systèmes tiers : Dans l’hypothèse où l’Organisateur utilise des outils externes (plateformes de billetterie, systèmes d’accréditation, gestionnaires de bases de données ou CRM tiers), des informations peuvent nous être transmises par le biais d’intégrations API, de synchronisations de flux ou d’imports de fichiers (type CSV/Excel). Ces transferts sont strictement limités aux données nécessaires à la configuration de l’accès à la plateforme Yzyflow, à l’attribution des droits (accès, crédits) et, plus largement, à la bonne exécution technique et organisationnelle de l’événement.

    • Interactions publiques et avis : Nous sommes susceptibles de traiter les données publiées sur des forums publics ou médias sociaux en cas de mention de nos services, ainsi que les contenus (textes, images) soumis volontairement lors du dépôt d’avis ou de commentaires.

    • Données techniques : Nous collectons automatiquement les informations relatives à l’utilisation de nos outils, telles que l’adresse IP, l’identifiant de terminal (Device ID), les logs de connexion et, sous réserve de consentement exprès, les données de géolocalisation.

Note relative aux données financières : Yzyflow ne stocke aucune donnée bancaire. Les transactions sont opérées via des protocoles chiffrés par nos prestataires certifiés PCI-DSS, garantissant l’intégrité et la confidentialité de vos informations de paiement.

2. Finalités, bases juridiques et conservation

Conformément au RGPD, chaque traitement repose sur une base juridique précise et une durée de conservation limitée :

    • Exécution du contrat (Billetterie & Cashless) : Traitement nécessaire pour livrer vos titres d’accès et gérer votre argent virtuel. Les données sont conservées pour la durée de la relation contractuelle, puis archivées pendant 10 ans pour répondre aux obligations fiscales et comptables.

    • Support technique et Monitoring : Traitement fondé sur notre intérêt légitime pour résoudre vos incidents de paiement. Conservation durant la résolution du ticket + 2 ans.

    • Sécurité et détection de la fraude : Utilisation de l’IP et de la localisation pour prévenir les achats par des robots ou la fraude au paiement. Conservation pendant 10 ans à titre de preuve juridique.

    • Marketing, Communications et Personnalisation : Basé sur votre consentement exprès (Opt-in). Pour garantir la pertinence de nos messages, nous pouvons créer un profil utilisateur basé sur vos favoris et votre historique d’achat. Les données sont conservées pendant 3 ans après votre dernier contact actif.

    • Maintenance technique (Logs) : Données conservées pour une durée maximale de 6 mois.

    • Exploitation statistique : Yzyflow procède à l’anonymisation irréversible des données de consommation. Ces rapports agrégés ne permettent plus d’identifier un individu et sont conservés sans limite de durée pour l’amélioration de nos services.

Inactivité et Suppression : Votre compte et vos données associées sont supprimés ou anonymisés de manière irréversible après 7 ans d’inactivité. En cas de demande de suppression de votre compte, celle-ci sera effective dans un délai maximum de 90 jours, sous réserve des obligations légales de conservation précitées.

3. Destinataires, sous-traitants et souveraineté des données

En tant qu’entreprise européenne, Yzyflow s’efforce de collaborer prioritairement avec des partenaires locaux et européens afin de garantir une souveraineté numérique maximale et de minimiser l’impact environnemental de ses infrastructures.

Vos données sont transmises exclusivement aux tiers nécessaires à la réalisation technique et commerciale des services :

    • Hébergement et Infrastructure : Hetzner Online GmbH (Allemagne) assure l’hébergement de nos serveurs et de nos bases de données au sein de l’Union Européenne, garantissant un stockage sécurisé et conforme aux standards de sécurité les plus stricts.

    • Gestion de la relation client et Support (CRM) : Odoo (Belgique/Europe) est utilisé pour la gestion administrative, le support technique et l’assistance utilisateur. Vos données d’identité et de contact y sont traitées pour répondre à vos demandes d’assistance, gérer vos tickets de support et assurer le suivi de la relation contractuelle.

    • Solutions de paiement et Flux financiers : Vivabank (Grèce) traite les flux monétaires liés aux achats de billets et aux rechargements de portefeuille virtuel. Il agit comme intermédiaire sécurisé pour la validation des paiements et la lutte contre la fraude.

    • Communications et Maintenance applicative : Google Firebase et OneSignal nous permettent d’assurer le monitoring de performance de l’application, la détection des bugs en temps réel et l’envoi de notifications push.

    • Successeurs : En cas de vente, de fusion ou de restructuration de l’entreprise Yzyflow, vos informations pourront être transférées au successeur, lequel sera tenu de vous informer de tout changement relatif au responsable de traitement.

Cloisonnement des données : Yzyflow applique une politique de cloisonnement strict entre les Organisateurs. Les données collectées pour le compte d’un Organisateur A ne sont en aucun cas partagées ou accessibles par un Organisateur B.

4. Transferts de données hors de l’Union Européenne

Bien que Yzyflow privilégie le traitement des données au sein de l’Espace Économique Européen (EEE), certains services techniques spécifiques (tels que les notifications push via Firebase/OneSignal) peuvent impliquer des transferts vers des serveurs situés hors de l’UE.

5. Utilisation des cookies et outils de suivi

Nous utilisons des cookies pour optimiser votre expérience utilisateur :

    • Cookies techniques (Essentiels) : Permettent de maintenir votre session ouverte et de sécuriser votre panier d’achat.

    • Cookies de performance : Nous permettent de détecter les bugs et d’optimiser la vitesse de l’application.

    • Cookies Analytics : Utilisés pour comprendre comment les utilisateurs naviguent sur nos interfaces afin d’en améliorer l’ergonomie.

Vous pouvez gérer vos préférences via l’outil de gestion présent sur nos interfaces ou via les paramètres de votre navigateur.

6. Vos droits et recours

Vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression (« droit à l’oubli ») de vos données personnelles. Vous pouvez exercer ces droits ou retirer votre consentement marketing à tout moment en nous contactant à l’adresse : [email protected].

Si vous estimez que le traitement de vos données viole les dispositions du RGPD, vous avez le droit d’introduire une réclamation auprès de l’Autorité de Protection des Données (APD) : Rue de la Presse 35, 1000 Bruxelles ([email protected]).