Vos données, sans zone grise.
1. Responsable du traitement
Le responsable est OnVaOu, service exploité sous l’enseigne Kaban par Dorian Theys en Belgique. Contact vie privée : info@onvaou.be. Les coordonnées professionnelles complètes et le numéro BCE seront ajoutés avant le lancement commercial.
2. Principes appliqués
OnVaOu limite les données à ce qui est utile, définit une finalité et une base juridique pour chaque traitement, protège les informations, tient une trace des consentements et permet leur retrait. Les informations ne sont ni vendues ni mises à disposition d’un sponsor sous forme de fichier d’adresses.
3. Catégories de données
- Compte : e-mail, identifiant, nom ou dénomination, coordonnées facultatives, rôle, préférences et état du compte.
- Événements : titre, dates, adresse publique, organisateur, contacts professionnels, médias, inscriptions et statut de revendication.
- Intérêt pour une sortie : e-mail, événement enregistré, consentement aux rappels et, si choisi séparément, consentement marketing.
- Organisateurs et professionnels : identité, organisation, numéro d’entreprise, facturation, commandes, paiements, supports et statistiques.
- Interactions : vues, favoris, partages, clics d’itinéraire, ajouts au calendrier, provenance de campagne et préférences de catégories.
- Retours : questions, remarques, type de message, page concernée et e-mail facultatif.
- Technique et sécurité : adresse IP ou empreinte limitée, navigateur, journaux, horodatages, preuves de consentement et événements de sécurité.
- Paiement : références de transaction, montant, statut et informations de facturation ; les données complètes de carte sont traitées par Mollie et ne sont pas conservées par OnVaOu.
4. Finalités et bases juridiques
| Finalité | Données principales | Base juridique |
|---|---|---|
| Créer et sécuriser un compte | E-mail, accès, journaux | Exécution du contrat et sécurité |
| Publier, corriger et administrer un événement | Contenu, organisateur, contacts professionnels | Contrat, intérêt légitime et informations rendues publiques |
| Enregistrer une sortie et envoyer ses rappels | E-mail, événement, consentement | Consentement et service demandé |
| Vendre une mise en avant et facturer | Commande, paiement, facturation | Contrat et obligations légales |
| Envoyer offres OnVaOu et messages sponsorisés | E-mail, préférences, preuve d’accord | Consentement marketing distinct |
| Mesurer et améliorer la plateforme | Interactions et statistiques | Consentement pour les traceurs non essentiels ; intérêt légitime pour statistiques strictement nécessaires et sécurité |
| Prévenir fraude et abus | Journaux, empreintes, opérations | Intérêt légitime et obligations légales |
| Répondre aux demandes et exercer les droits | Message, identité vérifiée | Obligation légale et intérêt légitime |
5. Événements et coordonnées issus de sources publiques
OnVaOu peut reprendre des informations professionnelles et événementielles rendues publiques par l’organisateur ou une source officielle afin d’informer le public et de proposer à l’organisateur de gérer la fiche. L’origine, la fiabilité et la proportionnalité sont évaluées. Les coordonnées ne sont pas réutilisées librement pour de la publicité sans base juridique appropriée.
L’organisateur reçoit un lien lui permettant de revendiquer, corriger, refuser les contacts ou retirer la fiche. Un refus est enregistré afin d’éviter une nouvelle sollicitation. Les données manifestement incorrectes ou sans commune et code postal fiables ne doivent pas être publiées.
6. Rappels, marketing, publicité et sponsoring par e-mail
Trois catégories sont distinguées :
- Messages nécessaires : accès au compte, sécurité, confirmation, achat ou action demandée. Ils ne nécessitent pas un consentement marketing.
- Rappels liés à un événement : envoyés lorsque la personne les demande expressément. Ce consentement ne couvre pas les offres commerciales.
- Actualités, bons plans et messages sponsorisés : envoyés uniquement après une case facultative distincte, non précochée. Chaque message identifie OnVaOu comme expéditeur, signale clairement le sponsor ou la publicité et comporte un lien de désinscription simple.
Refuser la publicité n’empêche pas d’utiliser le service. OnVaOu sélectionne et envoie les campagnes : l’adresse du destinataire n’est pas remise au sponsor, sauf nouveau consentement spécifique clairement demandé. Le retrait vaut pour les campagnes futures et est enregistré dans une liste d’opposition minimale afin de respecter le choix.
7. Cookies, préférences et mesure d’audience
Les cookies essentiels assurent la session, la sécurité et les choix de confidentialité. Les outils de mesure ou de publicité non essentiels ne sont activés qu’après le choix correspondant. Google Analytics 4 peut mesurer l’audience après consentement. Le Meta Pixel et les audiences publicitaires ne sont activés qu’après consentement publicitaire distinct. Le choix peut être modifié à tout moment via « Confidentialité ».
Les préférences locales de sortie peuvent rester dans le navigateur sans être rattachées à une identité. Leur rattachement au compte nécessite une action claire de l’utilisateur.
8. Destinataires et sous-traitants
Les données sont accessibles aux personnes autorisées d’OnVaOu/Kaban, à l’organisateur pour les seules informations utiles à son événement, et aux prestataires nécessaires : hébergement, base de données, envoi d’e-mails, paiement Mollie, sécurité, cartographie, mesure d’audience ou support. Ils reçoivent uniquement les données nécessaires à leur mission et sont encadrés contractuellement lorsque requis.
Les cartes peuvent utiliser OpenStreetMap, Nominatim ou Jawg. Les connexions à Google, Meta ou d’autres services ne sont déclenchées que selon la fonctionnalité et les choix de confidentialité applicables.
9. Transferts en dehors de l’Espace économique européen
Certains prestataires peuvent traiter des données hors de l’EEE. OnVaOu vérifie alors l’existence d’une décision d’adéquation ou de garanties appropriées, telles que les clauses contractuelles types, et applique des mesures complémentaires lorsque nécessaire. Des informations sur ces garanties peuvent être demandées à l’adresse de contact.
10. Durées de conservation et inactivité
| Données | Durée maximale prévue |
|---|---|
| Compte et coordonnées d’un utilisateur actif | Pendant l’utilisation du compte. Après 18 mois sans aucune activité, un e-mail demande si la personne souhaite rester inscrite. Sans action, les coordonnées sont supprimées ou anonymisées au plus tard après 24 mois d’inactivité. |
| Prospect ou adresse collectée sans compte actif | Maximum 24 mois après le dernier contact pertinent ou plus tôt en cas d’opposition. |
| Consentement et opposition | Preuve conservée pendant la durée nécessaire à la démonstration de conformité ; une empreinte minimale d’opposition peut être conservée pour éviter une nouvelle sollicitation. |
| Intérêt et rappel d’événement | Jusqu’à 30 jours après l’événement, puis suppression ou anonymisation, sauf conservation volontaire dans le compte. |
| Événement et médias | Pendant la publication, puis archivage ou suppression au plus tard 13 mois après l’événement, sauf besoin contractuel, renouvellement ou litige. |
| Commandes, factures et preuves de paiement | Durées légales comptables et fiscales applicables. |
| Journaux de sécurité | 6 mois, sauf incident nécessitant une conservation plus longue. |
| Statistiques anonymisées | Peuvent être conservées sans limite si aucune réidentification raisonnable n’est possible. |
| Questions et remarques | 24 mois après clôture, sauf suppression demandée ou nécessité de défense. |
Une sauvegarde technique peut conserver temporairement une copie après suppression ; elle est isolée, non réutilisée et écrasée selon le cycle de sauvegarde.
11. Sécurité et violations
OnVaOu applique des mesures adaptées au risque : chiffrement des communications, mots de passe hachés, accès limités, liens temporaires, journalisation, sauvegardes et mises à jour. Aucun système n’est infaillible. Une violation présentant un risque est documentée et notifiée à l’Autorité de protection des données, et aux personnes concernées lorsque la loi l’exige.
12. Vos droits et leur exercice
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable, vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement sans affecter les traitements antérieurs. Vous pouvez définir vos préférences marketing indépendamment des rappels d’événements.
Utilisez Gérer mes données ou écrivez à info@onvaou.be. Une vérification proportionnée de l’identité peut être demandée. Une réponse est apportée en principe dans le mois, délai prolongeable dans les conditions du RGPD. Vous pouvez déposer une plainte auprès de l’Autorité de protection des données belge.
13. Mineurs
OnVaOu n’a pas vocation à collecter directement des données d’enfants pour des actions commerciales. Les titulaires de l’autorité parentale peuvent demander l’effacement des données d’un mineur. Les comptes et achats sont soumis aux règles de capacité applicables.
14. Modifications et contact
Cette politique peut évoluer. Les changements substantiels sont annoncés de manière visible et, lorsque requis, un nouveau consentement est demandé. Contact : info@onvaou.be.