Politique de
confidentialité.

Le responsable du traitement est BMS Event, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, écrivez à contact@bmsevent.cd.

Lorsqu'un organisateur crée un événement et y ajoute ses invités, il agit comme responsable de traitement de ces données ; BMS Event intervient alors comme sous-traitant, hébergeant et traitant les données pour son compte et selon ses instructions.

Nous collectons uniquement les données nécessaires au service :

• Compte organisateur — nom, adresse e-mail, mot de passe (chiffré), organisation, appareils et adresses IP de connexion.
• Invités — nom, e-mail, téléphone / WhatsApp, catégorie, table et place attribuées, message personnel, préférences (boissons, régime), photo le cas échéant.
• Réponses— confirmation de présence, nombre d'accompagnants, message aux hôtes, horodatage et canal de réponse.
• Contrôle d'accès— heure d'arrivée et d'enregistrement le jour de l'événement.
• Données techniques— journaux d'activité et de sécurité (audit), strictement nécessaires au fonctionnement et à la traçabilité.

Vos données sont traitées pour :

• fournir le service d'invitation, de RSVP et de contrôle d'accès — exécution du contrat ;
• envoyer les invitations et rappels par e-mail, SMS ou WhatsApp — consentement de l'invité ou intérêt légitimede l'organisateur ;
• sécuriser les comptes et tracer les accès — intérêt légitime et obligation légale ;
• améliorer le service de façon agrégée et anonyme — intérêt légitime.

Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires de tiers.

Les données d'un événement ne sont accessibles qu'à l'organisateur et aux membres de son organisation qu'il a autorisés, selon leurs rôles. Nous faisons appel à des sous-traitants techniques uniquement pour faire fonctionner le service :

• hébergement applicatif et base de données ;
• acheminement des e-mails, SMS et messages WhatsApp ;
• traitement des paiements lorsqu'il y a lieu.

Ces prestataires n'agissent que sur nos instructions et sont tenus à la confidentialité.

Les données d'invités sont conservées le temps de l'organisation de l'événement. Un organisateur peut activer une purge automatiquequi supprime ou anonymise les données personnelles de ses invités un délai configurable après la date de l'événement.

Les données de compte sont conservées tant que le compte est actif. Les journaux de sécurité sont conservés pour une durée limitée à des fins de traçabilité, puis supprimés.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

• Organisateurs — exercez vos droits depuis Compte → Sécurité → Conformité RGPD, où vous pouvez demander l'export ou la suppression de vos données.
• Invités— adressez votre demande à l'organisateur de l'événement, ou à contact@bmsevent.cd qui la transmettra.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente.

L'accès aux données est protégé par authentification, gestion fine des rôles et permissions, et isolation stricte entre organisations. Les échanges sont chiffrés en transit. Les actions sensibles sont journalisées. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les meilleurs délais.

BMS Event n'utilise que des cookies strictement nécessaires au fonctionnement du service (session, sécurité). Nous n'utilisons pas de cookies publicitaires ni de pistage tiers.

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, les organisateurs en seront informés.