Politique de confidentialité

Appartenance au Groupe Tekango : EventMaster est un projet et une plateforme développée et exploitée par le Groupe Tekango. Les données de compte et d'inscription peuvent être traitées de manière transverse au sein de l'écosystème Tekango (notamment la plateforme e-commerce Tekango, Poz'tion, ou tout autre service du groupe) pour assurer la continuité de service, l'authentification unifiée et des synergies d'usages.

Conformité au Code du numérique de la RDC :Nos traitements de données à caractère personnel sont réalisés en stricte conformité avec l'Ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique en République Démocratique du Congo (notamment son Livre II, Titre II relatif à la protection des données à caractère personnel) ainsi qu'avec les standards internationaux de sécurité et de confidentialité pour nos utilisateurs internationaux et de la diaspora.

Données de compte plateforme & transactions SaaS (inscription organisateur, prestataire, acheteur de billets, donateur, facturation SaaS, gestion des jetons IA, sécurité globale) : EventMaster (Groupe Tekango) agit en qualité de responsable de traitement pour la gestion des comptes, du support, de la conformité légale et des paiements.

Données des événements, invités, donateurs et acheteurs de billets: L'organisation utilisatrice (organisateur d'événements ou professionnel du marketplace) agit en qualité de responsable de traitement. EventMaster intervient en qualité de sous-traitant technique, traitant ces données uniquement pour exécuter les services sollicités (émission des e-billets multi-zones, enregistrement des dons solidaires, contrôle d'accès QR, routage des invitations WhatsApp/e-mail, plans de salle 2D/3D).

Contact DPO / Support légal : mingandajeereq@gmail.com.

Selon votre utilisation d'EventMaster, nous sommes amenés à collecter et traiter les catégories de données suivantes :

• Comptes utilisateurs, Profils & Vérification OTP :Nom, prénom, adresse e-mail, numéro de téléphone WhatsApp (indicatif international au format normalisé E.164), mot de passe chiffré (hachage robuste bcrypt avec sel), rôle d'accès (propriétaire, manager, protocole, commercial), nom d'organisation ou raison sociale, adresse professionnelle, et traces d'émission/validation des codes de vérification OTP (e-mail ou WhatsApp).
• Billetterie, Paliers Tarifaires & Commandes de billets :Nom et prénom de l'acheteur, adresse e-mail de délivrance du billet, numéro de téléphone, intitulé de l'événement, quantité de billets, palier tarifaire sélectionné (prévente, standard, tardif), zone tarifaire choisie (VIP, Carré d'Or, Standard, etc.), tarif payé en Francs Congolais (CDF) ou USD, siège ou table attribué le cas échéant, référence unique de commande, statut de présence automatiquement confirmé (Répondez s’il vous plaît « accepté ») et QR Code d'accès cryptographique unique.
• Dons Solidaires & Contributions (Donations) :Nom, prénom et coordonnées du donateur (e-mail, numéro de téléphone de paiement), montant du don en Francs Congolais (FC / CDF), référence de transaction FlexPay, motif ou note d'encouragement facultative, option de don confidentiel (nom masqué vis-à-vis des visiteurs publics sur la page de l'événement, mais conservé dans l'espace d'administration de l'organisateur et les journaux de conformité comptable), et émission éventuelle d'un pass invité lié au don.
• Paiements & Transactions financières (FlexPay) :Horodatage de l'opération, montant et devise (Francs Congolais — FC / USD), statut du paiement (validé, en attente, refusé), mode de règlement utilisé (Carte bancaire Visa/Mastercard ou Mobile Money : M-Pesa, Orange Money, Airtel Money, Afrimoney), numéro de téléphone de facturation mobile, numéro de transaction et référence de commande FlexPay.
  Note importante : EventMaster ne collecte, ne visualise et ne conserve aucun numéro complet de carte bancaire, ni code secret PIN Mobile Money. Ces données sensibles sont traitées directement par notre processeur de paiement certifié FlexPay conforme aux normes PCI-DSS.
• Studio IA & Données de modélisation spatiale :Photographies de salles de réception, croquis, plans d'architectes ou documents 2D téléversés par l'utilisateur pour analyse par vision artificielle et rendu 3D WebGL (matériaux PBR, caméras cinématiques, escaliers, scènes).
  Garantie stricte : Les photos importées sont traitées exclusivement pour déduire la géométrie de la salle et la disposition du mobilier (tables, chaises, allées, portes, scènes). EventMaster n'effectue aucune identification biométrique ni reconnaissance faciale sur les personnes pouvant figurer fortuitement sur ces clichés.
• Invitations multilingues, Modèles Publics & Respect des visages (Google Gemini & Imagen) :Briefs textuels de célébration, choix de la source de contexte (profil organisationnel ou historique de requêtes récent), textes rédigés ou reformulés par l'IA (en Français et dans les 4 langues nationales congolaises : Lingala, Swahili, Kikongo, Tshiluba), photographie du carton d'invitation et photographies sources des hôtes destinées à composer le visuel. Pour les modèles publics, la génération IA produit des arrière-plans d'art sans texte incrusté en dur, garantissant une protection accrue de la confidentialité. L'identité (qui sont les personnes) est tirée des photos sources ; les expressions faciales (sourire, regard, émotion) sont celles déjà présentes sur le carton. Traitement sans retouche déformante trompeuse ni conservation biométrique permanente, et sans reconnaissance faciale de surveillance.
• Simulateur unifié multi-ateliers (/simulateur) :Critères de simulation transmis volontairement par l'utilisateur (type d'événement, ville, commune, jauge d'invités, fourchette budgétaire en Francs Congolais ou Dollars, choix du thème d'invitation ou d'aménagement de salle) pour le calcul de formules estimatives et l'appariement transparent avec les prestataires certifiés du catalogue.
• Grand livre de consommation des jetons IA :Historique horodaté des requêtes de génération et de simulation, nombre de crédits ou jetons débités ou rechargés, solde restant attaché à l'utilisateur ou à l'organisation.
• Traçabilité des plans de salle (`RoomActionContext`) :Identifiant de l'utilisateur ayant modifié le plan, rôle au sein de l'équipe, horodatage précis, nature de l'action (ajout, déplacement, suppression de tables, modification des zones tarifaires, allées PMR, optimisation des espacements), source de l'action (manuelle, raccourci, Studio IA, modèle) et delta de places assises.
• Contrôle d'accès & Scan le jour J (Protocole) :Horodatage précis du scan d'entrée, statut de validation du billet ou du pass donateur (présence confirmée, scan unique enregistré, tentative de doublon détectée), identifiant de l'agent protocole ou du dispositif de scan ayant validé l'accès.
• Invités, Confirmations Répondez s’il vous plaît & Personnalisation des accès partagés :Nom, prénom, numéro de téléphone WhatsApp (format international E.164), adresse e-mail, catégorie d'invité, statut de réponse Répondez s’il vous plaît (accepté, décliné), besoins spécifiques d'accessibilité (fauteuil roulant PMR), faculté offerte à chaque porteur de billet ou invité de rectifier lui-même ses coordonnées et préférences alimentaires (allergies, régime végétarien, notes pratiques), messages déposés sur le livre d'or et photos partagées dans le fil d'actualité.
• Marketplace, Prestations & Locations : Fiches de salles, de services ou de matériels en location (descriptifs, tarifs indicatifs, photos et vidéos hébergées via Cloudinary, géolocalisation et calendrier de disponibilité).
• Données techniques et de journalisation :Adresse IP, identifiant d'appareil, type de navigateur (user-agent), horodatage des connexions et traces d'acceptation légale des conditions (CGU et politique de confidentialité).

Les données collectées sont utilisées pour les finalités explicites suivantes :

• Création et gestion des comptes : authentification sécurisée, vérification d'identité renforcée par code OTP (e-mail ou WhatsApp), gestion des privilèges d'équipe et administration multi-tenant ;
• Modélisation spatiale assistée par IA : analyse visuelle des photos de salle et génération assistée de plans de salle 2D zénithaux et 3D WebGL via des modèles d'intelligence artificielle (Google Gemini) sélectionnés par la plateforme ;
• Création d'invitations multilingues & modèles publics : rédaction, reformulation et adaptation culturelle des messages d'invitation en Français et dans les 4 langues nationales de la RDC (Lingala, Swahili, Kikongo, Tshiluba), composition graphique du carton d'arrière-plan, application des variables dynamiques et, le cas échéant, remplacement d'identité des visages (expressions conservées depuis le carton) ;
• Simulation unifiée multi-ateliers (/simulateur) : estimation de packs budgétaires (Éco, Équilibré, Confort) en FC et USD, exploration guidée des modèles de faire-part et simulation d'aménagement 2D/3D basés sur les capacités et les tarifs réels du catalogue ;
• Gestion de la billetterie électronique, paliers tarifaires (tiers) & zones : mise en place de contingents échelonnés dans le temps (early-bird, prévente), répartition des tables et sièges par zone tarifaire, placement PMR adapté, confirmation automatique de présence (Répondez s’il vous plaît « accepté ») dès l'achat, personnalisation nominative des billets partagés par leurs bénéficiaires, génération instantanée des e-billets avec QR Codes infalsifiables et téléchargement PDF ;
• Gestion des dons solidaires et collectes de fonds : enregistrement et sécurisation des contributions libres, émission des pass invité donateur, gestion des dons anonymes et restitution des états financiers pour les organisateurs ;
• Traitement des paiements et reversements : validation des règlements via FlexPay (Cartes & Mobile Money en CDF/USD), recharges de jetons IA, émission des reçus/factures, application des retenues contractuelles de 5 % sur la billetterie et 4 % sur les dons solidaires (dans la fourchette de 3 % à 5 %) et reversement des recettes nettes aux organisateurs (payouts) sous 48-72h ouvrées ;
• Sécurité du contrôle d'accès le jour J : vérification instantanée de la validité du billet ou pass donateur, traçabilité des accès, placement des invités et blocage des tentatives de double scan frauduleux ;
• Acheminement des communications d'événements : envoi d'invitations interactives, relances de confirmation Répondez s’il vous plaît et notifications de service (sur instruction expresse de l'organisateur) ;
• Traçabilité collaborative d'équipe & Journal d'audit : journalisation contextuelle des actions sur les plans pour prévenir les conflits de versioning, pilotage du reporting d'abonnements et sécurisation des accès administratifs ;
• Synergies du Groupe Tekango : fluidité d'accès et interopérabilité entre les différents services de l'écosystème Tekango ;
• Respect des obligations réglementaires : conservation des justificatifs comptables, facturation légale et lutte contre la fraude financière et le blanchiment de capitaux (LCB-FT).

Nos traitements de données personnelles s'appuient sur les bases légales définies par le Code du numérique de la RDC :

• Exécution d'un contrat ou de mesures précontractuelles : fourniture du service SaaS, traitement des achats de billets, enregistrement des dons, analyse IA des plans à la demande de l'utilisateur, exécution des forfaits d'abonnement et gestion des réservations marketplace ;
• Respect d'obligations légales et fiscales : émission des pièces comptables, facturation, conservation des traces de transactions financières et fiscales relatives à la billetterie et aux collectes de fonds ;
• Consentement : acceptation de la présente politique, souscription aux communications WhatsApp/e-mail, téléversement de photographies et autorisation de géolocalisation sur l'appareil ;
• Intérêt légitime : sécurité des infrastructures, prévention de la fraude aux billets et aux dons (anti-doublon QR Code), journalisation d'intégrité collaborative et amélioration continue des fonctionnalités.

EventMaster repose sur une architecture multi-tenant étanche : chaque organisation bénéficie d'une isolation logique totale de ses données. Les collaborateurs d'une organisation n'ont accès qu'aux périmètres définis par leurs rôles respectifs (propriétaire, manager d'événement, staff protocole limité au scan QR, rôle commercial).

Les équipes techniques d'EventMaster (Super Admin) n'accèdent aux données d'une organisation que pour des motifs impérieux d'assistance technique, de sécurité opérationnelle ou de validation de conformité des abonnements.

EventMaster met en œuvre des mesures techniques et organisationnelles renforcées :

• Chiffrement systématique des flux de données en transit via TLS / HTTPS (chiffrement 256 bits) ;
• Stockage sécurisé des mots de passe avec algorithmes de hachage robuste (bcrypt avec sel) ;
• Vérification d'identité par mot de passe à usage unique (OTP) acheminé par e-mail ou WhatsApp ;
• Génération cryptographique des identifiants et clés de validation des QR Codes de billetterie et pass donateurs ;
• Moteur de calcul géométrique et d'espacement s'exécutant de manière sécurisée sans fuite de données vers des régies tierces ;
• Surveillance continue, traçabilité des opérations de paiement et sauvegardes régulières des bases de données.

Pour délivrer ses services, EventMaster fait appel à des prestataires technologiques de premier ordre, soumis à des engagements stricts de confidentialité et de conformité :

• Google Cloud / Google Gemini API & Google Imagen :Fournisseurs d'infrastructure d'intelligence artificielle pour l'analyse de vision des photos de salle, le raisonnement géométrique 2D/3D, la composition graphique d'invitations (familles Gemini 3 et Imagen 3 sans incrustation destructive de texte pour les modèles publics) et la reformulation en langues nationales congolaises.
  Engagement de confidentialité : Dans le cadre de nos accords d'API professionnelle, les requêtes textuelles et les images téléversées par nos utilisateurs ne sont pas utilisées pour entraîner les modèles publics de Google.
• FlexPay :Prestataire de services de paiement agréé (RDC) pour le traitement sécurisé des paiements par Cartes Bancaires (Visa, Mastercard) et Mobile Money (M-Pesa, Orange Money, Airtel Money, Afrimoney), l'achat de jetons IA, la collecte de dons et l'exécution des reversements aux organisateurs (payouts) ;
• Cloudinary :Hébergement et distribution sécurisée des médias (images de modèles, cartons et photos sources d'invitation, visuels d'événements, photographies de plans et photos de fiches marketplace) ;
• SendGrid : Acheminement sécurisé des e-mails transactionnels (codes de vérification OTP, confirmations de commande, reçus de billetterie et e-billets PDF) ;
• UltraMsg : Acheminement sécurisé des messages, faire-part interactifs, confirmations Répondez s’il vous plaît et codes OTP par WhatsApp ;
• Fournisseurs d'hébergement Cloud :Serveurs d'application et bases de données managées conformes aux standards de sécurité internationaux.

Les données personnelles sont conservées pendant toute la durée active du compte et de l'utilisation des services, puis purgées selon les règles suivantes :

• Photos de salle et images importées pour analyse IA : conservées dans l'espace privé de l'organisation pour l'historique du plan jusqu'à suppression volontaire par l'organisateur ou clôture du compte ;
• Cartons et photographies sources d'invitation : conservés dans l'espace privé de l'organisation (ou, pour le générateur public, le temps nécessaire à la composition) jusqu'à suppression volontaire ou clôture du compte ; ils ne sont pas utilisés pour constituer un fichier biométrique ;
• Données d'événements passés et confirmations d'invités : conservées dans l'espace de l'organisateur jusqu'à suppression volontaire par ce dernier ou clôture de l'espace ;
• Billets, dons solidaires et historiques de transactions financières : conservés pendant les délais légaux et comptables obligatoires (de 5 à 10 ans selon la réglementation fiscale et commerciale en vigueur en RDC et sous l'Acte uniforme OHADA) ;
• Grand livre de consommation des jetons IA et journaux d'actions (`RoomActionContext`) : conservés pour la durée d'activité du compte organisationnel afin de garantir la traçabilité des soldes et des modifications ;
• Journaux techniques de connexion et d'acceptation légale : conservés pendant une durée maximale de 12 mois à des fins de sécurité et de preuve d'acceptation des conditions.

Conformément au Code du numérique de la RDC et aux standards internationaux de protection des données, vous disposez des droits suivants :

• Droit d'accès et d'information : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie lisible ;
• Droit de rectification : mettre à jour vos coordonnées ou corriger toute donnée inexacte ou incomplète ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de vos données personnelles, sous réserve des exigences légales de conservation comptable et financière ;
• Droit à la limitation et à l'opposition : vous opposer à certains traitements non essentiels ou en demander le gel temporaire ;
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.

Pour toute demande relative aux données d'un événement spécifique, d'un don ou d'un billet, vous pouvez contacter directement l'organisateur de l'événement ou notre délégué à la protection des données via mingandajeereq@gmail.com.

EventMaster utilise exclusivement des cookies strictement nécessaires au fonctionnement technique de la plateforme (maintien de session active, sécurité d'authentification, mémorisation des préférences de navigation). Nous n'utilisons aucun cookie de ciblage publicitaire tiers non sollicité.

Cette politique de confidentialité peut être mise à jour pour accompagner le déploiement de nouvelles fonctionnalités ou des évolutions réglementaires. La date de dernière mise à jour (21 septembre 2026) et le numéro de version (2.0) sont toujours clairement indiqués en tête de document.