Sécurité

UNE PHILOSOPHIE

Garantir la confidentialité et la sécurité des informations personnelles ainsi que les transactions de nos clients est une priorité absolue.

UNE SOCIÉTÉ FRANÇAISE SAINE CRÉÉE EN 2008

Weezevent est une société française de forme juridique SAS (Société par Actions Simplifiée) au capital de 72 212 euros. Son siège social est à Dijon et ses bureaux sont situés à Saint-Denis. Comme toute SAS, les comptes de Weezevent sont audités et certifiés par un commissaire aux comptes extérieur à l’entreprise ayant pour rôle de contrôler la sincérité et la régularité des comptes annuels établis par la société. Pour cela, il fait un audit comptable, financier et des risques de la société. Nous pouvons ainsi affirmer que la société Weezevent est rentable et s’appuie sur des actionnaires solides.

Concernant les fonds résultant de la vente de billets qu’effectue Weezevent, ceux-ci sont sécurisés sur un compte bancaire dédié chez CIC et basé sur un principe de séquestre. L’objectif étant de garantir tous nos organisateurs d’événements de tout risque extérieur, comme tout fait de gestion. Ce compte dédié, ne sert qu’à encaisser l’argent des ventes de tickets, et à payer les organisateurs d’événements de façon bi-mensuelle sur la base des factures/redditions. Cette restitution de fonds aux clients peut donc s’effectuer à n’importe quel moment. Cette politique financière garantit totalement notre intégrité financière et celle des organisateurs d’événements qui nous font confiance. C’est un engagement majeur pour Weezevent qui protège de tout risque de faillite, qui ont déjà pu toucher des sociétés de billetterie moins sûres et moins regardantes.

En matière de sécurité informatique, des audits de sécurité interne et externe sont pratiqués régulièrement et Weezevent veille constamment à utiliser tous les standards de sécurité en vigueur et reconnus par les acteurs du e-commerce et de l’informatique :https, 3DSecure, SSL…

Un autre enjeu concerne les données personnelles. Chez Weezevent, nous considérons que toutes les informations que nous collectons pour nos clients sont privées. C’est pourquoi nous avons établi des politiques de sécurité et de confidentialité strictes et spécifiques. Ainsi, les acheteurs n’ont pas de compte utilisateur à créer chez Weezevent. Cela nous permet par exemple de travailler avec l’Association Française des Correspondants à la Protection des Données à Caractère Personnel. Enfin, nous assurons un contrôle et une sauvegarde professionnelle de ces données pour que vous puissiez en jouir à tout instant.

WEEZEVENT EST CERTIFIÉ PAR GLOBALSIGN

Depuis 2012, Weezevent est certifié par GlobalSign, un organisme mondial de certification fournissant des produits de certification.
Le certificat utilisé (Certificats SSL avec Extended Validation pour serveur Web ) chiffre la connexion avec un cryptage de 256 bits, ce qui est la norme d’authentification d’identité la plus stricte à l’heure actuelle. Les pages de paiement sont notamment chiffrées avant leur transmission sur Internet et leur transit d’ordinateurs à ordinateurs, ce qui rend impossible leur visualisation par des personnes non autorisées. Ce protocole de sécurité utilise également la norme HTTPS (au lieu du HTTP) depuis les serveurs www.weezevent.com. Lors de l’étape de paiement, il est possible de le vérifier en visualisant les informations de sécurité dans la barre d’adresse de votre navigateur. Dans l’éventualité où le HTTPS ne figure pas, cela provient du simple fait que la billetterie est directement intégrée sur le site de l’organisateur, et ne remet néanmoins pas en cause la sécurité des paiements.

GARANTIE POUR LA SÉCURISATION DES TRANSACTIONS EN LIGNE

Notre TPE sécurisé (Terminal de Paiement Electronique) qui permet les paiements en ligne par carte bancaire, est hébergé par la plateforme technique de la banque CIC : Monetico Paiement. Monetico Paiement garantit un paiement sécurisé sur Internet grâce au protocole SSL pour la sécurisation des transactions des boutiques en ligne.
Weezevent a obtenu en 2009 l’agrément du GIE (Groupement d’Intérêt Economique) des cartes bancaires (Visa, Mastercard, CB). Nous sommes également aux normes de sécurité (PCI), ce qui représente un engagement significatif pour la sécurité soutenu par toutes les associations de carte de crédit. De plus, depuis fin 2011, Weezevent a l’agrément d’American Express. La technologie Weezevent est également compatible avec la norme 3DSecure qui est un protocole de paiement sécurisé sur Internet. Ce protocole a été développé par Visa et adopté par Mastercard pour augmenter le niveau de sécurité des transactions. Il permet une meilleure authentification du détenteur de la carte de paiement lors d’achats effectués sur des sites Web.

AMAZON S3, LA RÉFÉRENCE MONDIALE DES PLUS GRANDS SERVICES

Amazon Web services, qui héberge les serveurs de Weezevent avec une assistance 24h/7j est une société spécialisée dans l’hébergement et l’infogérance de serveurs, l’interconnexion de réseaux informatiques, l’administration de services Internet sécurisés, destinés aux entreprises. Une équipe d’astreinte est joignable 24h/24 et 7j/7 pour faire face rapidement à tout imprévu.

Les serveurs de Weezevent sont hébergés par la société Amazon, qui gère notamment l’hébergement des sites de CanalPlus, Alactel-Lucent, Spotify et bien d’autres.

Les solutions d’hébergement d’Amazon ont été conçues pour apporter la disponibilité, la sécurité et la fiabilité maximum. Les salles d’hébergement sont connectées au cœur du réseau de plusieurs opérateurs télécoms via des connexions fibres optiques de très haut débit. Les services sont supervisés, monitorés et infogérés par des équipes techniques 24H/24 et 7j/7.

DÉCLARATION CNIL ET DÉPOT APP

Le traitement des données personnelles et confidentielles stockées par Weezevent ont conformément à la loi « Informatique et Libertés », fait l’objet d’une déclaration auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) sous le numéro de récépissé 1291474.

Toute personne y figurant a ainsi un droit permanent d’accès et de rectification sur toutes les données le concernant, conformément aux textes européens et aux lois nationales en vigueur (loi du 6 janvier 1978).

Dans un souci de sécurité, cette base de donnée a également fait l’objet d’un dépôt auprès de l’APP (Agence pour la Protection des Programmes).