Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Quelles données ZAYA collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées, et comment exercer vos droits.
1. Responsable du traitement
Les données personnelles traitées par ZAYA le sont par BACK2NEXT, RCCM CD/KNG/RCCM/26-B-03430, NIF A2636279N, 10, avenue Katakokombe, Quartier Joli Parc, Commune de Ngaliema, Kinshasa, République démocratique du Congo. Contact pour toute question relative aux données : contact@zaya.live.
Cette politique est établie conformément à l’ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique, qui encadre la protection des données à caractère personnel en République démocratique du Congo.
Rôle des Organisateurs. Pour les listes de participants, d’invités et de membres d’équipe de ses événements, l’Organisateur détermine pourquoi il les collecte : il en est responsable, et ZAYA les traite pour son compte, sur ses instructions et uniquement pour fournir le service. Pour les comptes, la sécurité, les paiements et la facturation, ZAYA est responsable.
2. Données collectées
| Personnes | Données |
|---|---|
| Acheteurs et participants | Nom, adresse e-mail, téléphone si Mobile Money, billets et commandes, adresse de livraison si choisie, référence et statut des paiements, historique des entrées scannées. |
| Organisateurs et collaborateurs | Nom, e-mail, mot de passe chiffré, photo de profil facultative, paramètres de double authentification, événements, coordonnées de versement (Mobile Money ou compte bancaire), paiements à ZAYA, journal des actions. |
| Membres d’équipe accrédités | Nom, fonction, e-mail et téléphone facultatifs, photo du badge si l’Organisateur l’ajoute, zones et dates d’accès. |
| Contrôleurs | Nom, e-mail, identifiant de l’appareil, scans effectués (date, porte, résultat). |
| Visiteurs des pages d’événement | Empreinte anonymisée calculée à partir de l’adresse IP (l’adresse elle-même n’est pas conservée), pays, région et ville approximatifs, site de provenance, type d’appareil. |
3. Finalités et bases légales
| Pourquoi | Sur quelle base |
|---|---|
| Créer et gérer les comptes, publier les événements | Exécution du contrat (CGU) |
| Vendre, émettre, envoyer et contrôler les billets et badges | Exécution du contrat (CGV) |
| Encaisser les paiements, reverser les ventes, facturer les services | Exécution du contrat et obligations légales |
| Sécuriser la plateforme, prévenir la fraude et la falsification des billets | Intérêt légitime de ZAYA et des Organisateurs |
| Statistiques de vente et d’audience fournies à l’Organisateur | Intérêt légitime (données agrégées) |
| Campagnes e-mail et SMS d’un Organisateur | Consentement du destinataire, recueilli par l’Organisateur |
| Répondre aux demandes, réclamations et autorités | Obligations légales et intérêt légitime |
4. Destinataires
Les données ne sont jamais vendues. Elles ne sont communiquées qu’aux personnes qui en ont besoin :
- l’Organisateur de l’événement concerné et les personnes qu’il habilite (collaborateurs, contrôleurs), pour ses participants, son équipe et ses ventes ;
- le personnel habilité de BACK2NEXT ;
- les prestataires techniques de ZAYA, tenus à la confidentialité : Hetzner Online GmbH (hébergement des serveurs, Union européenne), FlexPay (paiements Mobile Money et carte, RDC), Mailtrap (envoi des e-mails), Twilio (envoi des SMS lorsque ce service est activé), IPinfo (localisation approximative des visiteurs) ;
- les autorités administratives ou judiciaires, sur demande légalement fondée.
5. Transferts hors de la RDC
Certaines données sont hébergées ou traitées hors de la République démocratique du Congo, notamment dans l’Union européenne (hébergement) et aux États-Unis (envoi d’e-mails et de SMS, localisation des visiteurs). Ces transferts sont limités à ce qui est nécessaire au service et encadrés par des engagements contractuels de confidentialité et de sécurité de nos prestataires, dans le respect des conditions posées par le Code du numérique.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte Organisateur ou collaborateur | Tant que le compte est actif ; anonymisé 3 ans après la dernière connexion s’il n’a plus d’événement, ou à sa fermeture |
| Inscription jamais confirmée | Supprimée 7 jours après l’inscription si l’adresse e-mail n’a pas été confirmée |
| Billets, invités, équipes et commandes de la boutique | 3 ans après la fin de l’événement, puis anonymisés |
| Paiements, reçus, reversements et pièces comptables | 10 ans, conformément au droit comptable OHADA, puis anonymisés |
| Scans et journal des actions | 3 ans |
| Mesure d’audience | 13 mois, puis supprimée |
| Coordonnées de versement | Tant que le compte est actif |
7. Vos droits
Vous disposez, dans les conditions du Code du numérique, des droits :
- d’être informé et d’accéder à vos données ;
- de les faire rectifier ou compléter ;
- de les faire effacer lorsqu’elles ne sont plus nécessaires ou ont été traitées illicitement ;
- de vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection ;
- de retirer votre consentement, sans effet sur les traitements passés.
Écrivez à contact@zaya.live en précisant votre demande ; une pièce justifiant votre identité peut être demandée. Nous répondons dans un délai d’un mois. Les demandes portant sur la liste des participants d’un événement sont transmises à son Organisateur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données à caractère personnel instituée par le Code du numérique.
8. Sécurité
ZAYA applique des mesures adaptées : chiffrement des échanges (HTTPS), mots de passe chiffrés, double authentification, chiffrement des clés de signature, signature électronique de chaque billet, sauvegardes régulières, accès aux données limités au personnel habilité. En cas de violation de données présentant un risque pour les personnes, ZAYA en informe l’autorité compétente et les personnes concernées dans les conditions prévues par la loi.
10. Mineurs
La création d’un compte est réservée aux personnes majeures. Un billet peut être acheté pour un mineur par un adulte, qui fournit alors ses propres coordonnées.
11. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; les utilisateurs inscrits sont informés des changements importants. Voir aussi les conditions générales d’utilisation et les conditions générales de vente.
ZAYA est un service édité par BACK2NEXT, RCCM CD/KNG/RCCM/26-B-03430, NIF A2636279N, 10, avenue Katakokombe, Quartier Joli Parc, Commune de Ngaliema, Kinshasa, République démocratique du Congo. Contact : contact@zaya.live