Dernière mise à jour : 15/06/2026
AZAN (ci-après « nous » ou « la Plateforme ») est une solution de billetterie numérique opérée par TODO(legal): nom juridique complet, dont le siège social est situé à TODO(legal): adresse complète— ci-après « le Responsable du traitement ».
La présente politique explique quelles données nous collectons, pourquoi, sur quelle base légale, avec qui nous les partageons et comment vous exercez vos droits. Elle s'applique à toute personne utilisant la plateforme azan.live, quelle que soit sa localisation.
Nous appliquons un standard de protection mondial aligné sur le RGPD (UE 2016/679) et le Code du numérique du Bénin (Loi n° 2017-20). Tous les utilisateurs bénéficient des mêmes droits, indépendamment de leur pays.
Responsable du traitement : TODO(legal): nom et coordonnées complètes du responsable du traitement.
Contact données personnelles : TODO(legal): adresse email dédiée, ex. privacy@azan.live
Correspondant à la protection des données (DPO) : TODO(legal): désigné ou non ? Si oui, indiquer son nom et contact.
Le tableau ci-dessous présente chaque traitement, les données concernées, la finalité, la base légale (RGPD Art. 6 et Code du numérique) et la durée de conservation.
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Achat de billet / transaction | Nom, email, téléphone (mobile money ou autre), montant, référence paiement | Exécution du contrat (Art. 6-1-b RGPD) | TODO(legal): durée légale comptable applicable au Bénin — typiquement 5 ans. |
| Gestion du compte utilisateur | Email, mot de passe (haché), identifiants OAuth (Google, Facebook, Apple) | Exécution du contrat | Durée de vie du compte + 30 jours après suppression. |
| Envoi du billet et communications transactionnelles | Email, contenu du billet (QR code, nom de l'événement) | Exécution du contrat | Logs d'envoi : 90 jours. |
| Analyse d'audience (pages vues, performances) | Chemin de page, référent, user-agent, pays dérivé, identifiant de session pseudonymisé | Consentement (Art. 6-1-a RGPD) — uniquement si accepté via le bandeau cookies. | 90 jours. |
| Suivi des erreurs techniques | Message d'erreur, trace d'appel, chemin de page, identifiant utilisateur | Intérêt légitime — sécurité et fiabilité du service (Art. 6-1-f RGPD). | 90 jours. Aucune donnée d'identification (email, nom) n'est enregistrée dans les logs d'erreurs. |
| Mesures anti-fraude et sécurité | Identifiants de session, logs de connexion | Intérêt légitime — prévention de la fraude et obligation de sécurité. | 90 jours. |
| Validation des billets à l'entrée de l'événement | QR code / statut du billet, heure de scan | Exécution du contrat (contrôle d'accès) | 1 an après l'événement. |
Nous faisons appel aux sous-traitants suivants, liés par des obligations strictes de confidentialité :
Supabase
Base de données et authentification
TODO(legal): confirmer la région de stockage.
Vercel
Hébergement et distribution (CDN)
États-Unis — données de bord (edge) possiblement distribuées mondialement.
Cloudinary
Stockage et traitement des images
TODO(legal): confirmer la région de stockage.
Resend
Envoi des emails transactionnels
TODO(legal): confirmer la région.
Sentry
Surveillance des erreurs techniques
États-Unis — sentry.io
KKiaPay
Paiements mobiles (Afrique)
Bénin / UEMOA.
Stripe
Paiements par carte (international)
États-Unis / Europe.
Google / Facebook / Apple
Authentification OAuth
Serveurs respectifs de chaque fournisseur.
Aucune donnée personnelle n'est vendue à des tiers, ni cédée à des fins de publicité tierce.
Nos sous-traitants (Vercel, Supabase, Cloudinary, Sentry, Stripe…) sont principalement établis aux États-Unis. Ces transferts depuis le Bénin sont encadrés par les dispositions du Code du numérique relatives aux transferts transfrontaliers de données et, pour les utilisateurs de l'UE, par les garanties appropriées du RGPD (clauses contractuelles types ou décision d'adéquation).
TODO(legal): confirmer le statut de la déclaration/autorisation APDP couvrant ces transferts. Indiquer les mécanismes de transfert utilisés (clauses contractuelles types, etc.) et les mettre à jour à mesure que les régions de stockage sont confirmées.
Vous disposez des droits suivants sur vos données personnelles, exerçables à tout moment :
Pour exercer ces droits, utilisez le lien Télécharger mes données / Supprimer mon compte dans votre profil, ou contactez-nous à TODO(legal): privacy@azan.live ou adresse postale. Nous répondrons dans un délai d'un mois (délai pouvant être étendu à trois mois pour les demandes complexes, avec information préalable).
Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez déposer une réclamation auprès de :
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (TLS), gestion des accès avec séparation des privilèges, authentification multi-facteur pour les accès sensibles, surveillance des erreurs et des activités suspectes, et revues de sécurité régulières.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons les autorités de contrôle compétentes dans les délais légaux (72 heures pour le RGPD) et vous informerons si la violation est susceptible d'entraîner un risque élevé.
Nous ne vendons pas et ne partageons pas vos données personnelles à des fins de publicité croisée. Vous pouvez à tout moment exercer votre droit d'opposition à tout partage via le lien « Ne pas vendre mes données » en bas de page ou en refusant les cookies dans le bandeau. Nous reconnaissons et honorons le signal Global Privacy Control (GPC).
La plateforme est destinée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs sans consentement parental. Si vous estimez qu'un mineur nous a fourni des données sans autorisation, contactez-nous à TODO(legal): privacy@azan.live.
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme au moins 30 jours avant l'entrée en vigueur. La date de dernière mise à jour figure en haut de page.