Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
1. Qui sommes-nous ?
OnEvent est une plateforme de gestion d'événements éditée par GEAR 9 SARL, 219 boulevard Zerktouni, 1er étage, bureau n° 17, 20330 Casablanca, Maroc (RC Casablanca 423763, ICE 002193506000046). Cette politique explique comment nous traitons vos données lorsque vous utilisez l'application mobile OnEvent, le back office organisateur, les sites onevent.ma et onevent.uk, et les messages que nous envoyons par e-mail, notification ou WhatsApp.
2. Qui est responsable de vos données ?
- Pour votre compte OnEvent (création de compte, profil, sécurité, amélioration du Service) : GEAR 9 est responsable du traitement.
- Pour votre participation à un événement (inscription, billet, badge, check-in, messages liés à l'événement) : l'organisateur de l'événement est responsable du traitement. GEAR 9 agit comme sous-traitant, selon ses instructions et dans le cadre d'un contrat. Le nom de l'organisateur figure sur la page de l'événement et dans les messages que vous recevez.
3. Quelles données traitons-nous ?
| Catégorie | Exemples |
|---|---|
| Identité et contact | Nom, prénom, e-mail, numéro de téléphone ou WhatsApp, langue |
| Profil professionnel (facultatif) | Fonction, entreprise, biographie, photo, centres d'intérêt |
| Participation | Inscriptions, statut de validation, billets, badge, sessions favorites, rendez-vous, check-in (date et heure de passage) |
| Paiement | Montant, devise, statut et référence de transaction. Les numéros de carte sont saisis chez le prestataire de paiement et ne sont jamais stockés par OnEvent |
| Messages | Messages échangés avec d'autres participants, messages WhatsApp reçus ou envoyés au numéro OnEvent et leur statut (envoyé, lu) |
| Données techniques | Identifiant utilisateur, type d'appareil, jetons de notification, journaux de connexion, rapports d'erreur |
| Mesure d'audience | Pages consultées et actions dans l'application, sous forme pseudonymisée |
4. Pourquoi et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (CGU) |
| Vous inscrire à un événement, émettre billet et badge, contrôler l'accès | Exécution du contrat |
| Vous envoyer les messages liés à votre inscription (confirmation, badge, rappels, programme, changements) par e-mail, notification ou WhatsApp | Exécution du contrat |
| Mise en relation avec d'autres participants (networking, rendez-vous) | Consentement (profil visible activé par vous) |
| Messages promotionnels et invitations à d'autres événements | Consentement, retirable à tout moment |
| Sécurité, prévention des fraudes, correction des bugs | Intérêt légitime |
| Mesure d'audience | Consentement |
| Facturation et obligations comptables | Obligation légale |
5. Qui reçoit vos données ?
- L'organisateur de l'événement auquel vous vous inscrivez, et ses équipes habilitées (accueil, contrôle d'accès).
- Les exposants ou partenaires de l'événement, uniquement si vous l'acceptez (scan de votre badge sur un stand, partage de contact).
- Les autres participants, uniquement pour les informations de profil que vous rendez visibles.
- Nos prestataires techniques, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification | Union européenne (Irlande) |
| Vercel | Hébergement web | États-Unis et réseau mondial |
| Meta Platforms (WhatsApp Business) | Envoi et réception de messages WhatsApp | États-Unis et Union européenne |
| CMI | Paiement en dirhams | Maroc |
| Stripe | Paiement en devises | Union européenne et États-Unis |
| Sentry | Suivi des erreurs | Union européenne |
| PostHog | Mesure d'audience | Union européenne |
| Resend | E-mails transactionnels | États-Unis |
| Expo, Apple, Google | Notifications | États-Unis |
Nous ne vendons jamais vos données.
6. Transferts hors du Maroc
Certains prestataires hébergent des données hors du Maroc. Ces transferts sont réalisés conformément à la loi 09-08, et ont fait l'objet d'un récépissé de transfert de la CNDP (n° T-HB-364/2026), et sont encadrés par des engagements contractuels de protection des données avec chaque prestataire.
7. Combien de temps ?
| Données | Durée |
|---|---|
| Compte | Tant que le compte est actif ; anonymisation à la suppression |
| Participation à un événement | Durée fixée par l'organisateur, au plus 24 mois après l'événement |
| Messages WhatsApp et journaux d'envoi | 12 mois |
| Preuves de consentement et désinscriptions | 5 ans |
| Journaux techniques | 12 mois |
| Transactions et factures | 10 ans (obligation légale) |
8. Vos droits
Conformément à la loi 09-08 et à son décret d'application n° 2-09-165, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression. Si vous résidez dans l'Union européenne, vous bénéficiez aussi des droits prévus par le RGPD (portabilité, limitation).
- Supprimer votre compte : dans l'application, Profil > Supprimer mon compte. La suppression est immédiate. Récupérer une copie de vos données : Profil > Télécharger mes données. La connexion par Face ID utilise la biométrie de votre téléphone : OnEvent ne reçoit ni ne stocke aucune donnée biométrique. Voir aussi la page Suppression des données.
- Retirer un consentement : dans l'application, ou en répondant STOP à un message WhatsApp promotionnel.
- Toute autre demande : team@onevent.uk, avec une copie de votre pièce d'identité si nécessaire. Nous répondons sous 30 jours. Pour les données liées à un événement, nous transmettons votre demande à l'organisateur concerné.
- Réclamation : Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), www.cndp.ma.
9. Cookies et traceurs
Le site utilise des cookies strictement nécessaires (session, sécurité, langue) et, avec votre accord, des traceurs de mesure d'audience (PostHog). Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le bandeau ou le lien « Gérer les cookies » en bas de page.
10. Sécurité
Chiffrement des échanges (TLS), authentification par jetons, stockage sécurisé des identifiants, isolation des données de chaque organisateur (Row Level Security), accès internes limités et journalisés.
11. Mineurs
Le Service est réservé aux personnes de 16 ans et plus. L'inscription d'un mineur à un événement doit être faite par un parent ou un représentant légal, ou avec son accord.
12. Déclaration CNDP
Le traitement « Mise en relation entre les organisateurs et les participants via OnEvent » a fait l'objet d'une déclaration préalable auprès de la CNDP (récépissé n° D-PO-815/2026 du 17 avril 2026). Le transfert de données à l'étranger pour l'hébergement a fait l'objet du récépissé n° T-HB-364/2026.
13. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons dans l'application ou par e-mail au moins 15 jours avant son entrée en vigueur.
14. Contact
team@onevent.uk - GEAR 9, 219 boulevard Zerktouni, 1er étage, bureau n° 17, 20330 Casablanca.