Confidentialité & RGPD · Privacy & GDPR

Privacy-first by design.
Zéro donnée personnelle acheteur.

Spekta est conçu pour n’accéder qu’aux données agrégées de votre billetterie — jamais aux coordonnées individuelles de vos acheteurs. Cette page explique comment et pourquoi.

Last updated: 31 May 2026

🔒Zéro PII stocké / Zero PII stored
🇪🇺EU-friendly · RGPD natif
✓Pas de DPA requis / No DPA required
🔌Connecteurs Read-Only / Read-Only connectors
Nos engagements / Our commitments
Zéro PII stocké

Les noms, adresses e-mail et coordonnées de vos acheteurs ne transitent jamais par les serveurs de Spekta. Nous ne lisons, ne copions et ne conservons aucune donnée d'identification personnelle issue de votre plateforme de billetterie.

Zero PII stored

Buyer names, email addresses, and contact details never transit through Spekta servers. We do not read, copy, or retain any personally identifiable information from your ticketing platform.

Données agrégées uniquement

Spekta extrait exclusivement des métriques agrégées : volumes de ventes, revenus totaux, répartition par catégorie de billet, taux de conversion, etc. Aucun enregistrement individuel d'acheteur n'est extrait ni conservé.

Aggregated data only

Spekta extracts only aggregated metrics: sales volumes, total revenue, breakdowns by ticket category, conversion rates, etc. No individual buyer records are extracted or retained.

Les données restent à la source

Les données de vos acheteurs restent dans votre plateforme de billetterie (Weezevent, Eventbrite, etc.). Spekta se connecte uniquement pour lire des signaux agrégés — jamais pour accéder aux fiches individuelles.

Data stays at the source

Your attendee data remains in your ticketing platform (Weezevent, Eventbrite, etc.). Spekta connects only to read aggregated signals — never to access individual records.

Hors du périmètre RGPD sous-traitant

Parce qu'aucune donnée personnelle ne transite ni n'est conservée par Spekta, notre plateforme sort du périmètre des obligations RGPD applicables aux sous-traitants. Aucun DPA n'est requis de votre côté.

Outside GDPR data-processor scope

Because no personal data transits through or is retained by Spekta, the platform falls outside the scope of GDPR data-processor obligations. No Data Processing Agreement (DPA) is required on your side.

Comment ça marche / How it works

Quand vous connectez votre compte Weezevent (ou autre plateforme), voici exactement ce que Spekta fait — et ce qu’il ne fait pas :

W
Weezevent
Données complètes
dont acheteurs
API (agrégats seulement)
→
Filtre : zéro
données nominatives
SK
Spekta
Agrégats uniquement
Zéro PII
Insights & analytics
→
👤
Organisateur
Dashboard & requêtes
plain-language
✓Ventes totales par catégorie de billet
✓Revenus agrégés par événement
✓Taux de conversion et tendances
✗Noms d'acheteurs
✗E-mails acheteurs
✗Données de contact
🔌
Connecteurs en lecture seule — Votre infrastructure protégée
Read-only connectors — Your infrastructure protected

Certains services d’analytics demandent des clés API avec accès complet — y compris en écriture. C’est un risque majeur : une clé compromise peut modifier vos billetteries, annuler des commandes ou exporter des données personnelles de vos acheteurs.

Spekta ne demande jamais d’accès Admin. Nos connecteurs sont conçus pour fonctionner exclusivement en mode lecture (GET uniquement).

✅Aucune modification possible de vos données billetterie
✅Aucune suppression de commandes ou d'acheteurs
✅Portée minimale : seules les métriques agrégées sont lues
✅Révocation instantanée : une clé read-only révoquée ne laisse aucune trace

Some analytics services request API keys with full access — including write permissions. This is a major risk: a compromised key can modify your ticketing data, cancel orders, or export your buyers’ personal data.

Spekta never requests Admin access. Our connectors are designed to operate exclusively in read mode (GET only).

✅No possible modification of your ticketing data
✅No deletion of orders or attendees
✅Minimal scope: only aggregated metrics are read
✅Instant revocation: a read-only key, once revoked, leaves no trace

Questions fréquentes / FAQ

🇫🇷 Spekta a-t-il accès aux e-mails de mes acheteurs ?
🇬🇧 Does Spekta access my buyers' email addresses?

Non. Spekta ne lit que les métriques agrégées exposées par l'API de votre plateforme de billetterie. Les données nominatives (noms, e-mails, numéros de téléphone) ne sont jamais extraites ni stockées.

No. Spekta reads only the aggregated metrics exposed by your ticketing platform's API. Nominative data (names, emails, phone numbers) is never extracted or stored.

🇫🇷 Dois-je signer un DPA (accord de sous-traitance) avec Spekta ?
🇬🇧 Do I need to sign a DPA (Data Processing Agreement) with Spekta?

Non, car Spekta ne traite pas de données personnelles au sens du RGPD. Nous ne sommes pas sous-traitants de vos données acheteurs — nous n'y accédons tout simplement pas.

No, because Spekta does not process personal data within the meaning of GDPR. We are not a processor of your buyer data — we simply do not access it.

🇫🇷 Qu'est-ce que Spekta stocke exactement ?
🇬🇧 What exactly does Spekta store?

Spekta stocke uniquement : (1) votre compte utilisateur (e-mail de connexion, plan d'abonnement) ; (2) les clés API/tokens de connexion à vos plateformes de billetterie (chiffrées AES-256) ; (3) les métriques agrégées issues de la synchronisation (totaux de ventes, revenus, catégories).

Spekta stores only: (1) your user account (login email, subscription plan); (2) API keys/tokens to connect to your ticketing platforms (AES-256 encrypted); (3) aggregated metrics from the sync (sales totals, revenue, categories).

🇫🇷 Puis-je utiliser Spekta si mes acheteurs sont des ressortissants de l'UE ?
🇬🇧 Can I use Spekta if my buyers are EU residents?

Oui, et c'est précisément pour cela que Spekta est conçu. Puisque nous ne traitons aucune donnée personnelle acheteur, vous n'avez aucune obligation RGPD supplémentaire liée à l'utilisation de Spekta.

Yes, and this is precisely why Spekta is designed this way. Since we process no buyer personal data, you have no additional GDPR obligations related to using Spekta.

🇫🇷 Quels types d'accès API Spekta demande-t-il ?
🇬🇧 What type of API access does Spekta require?

Spekta ne demande jamais d'accès en écriture. Tous nos connecteurs fonctionnent en lecture seule (GET uniquement). Nous recommandons de créer des clés API dédiées avec la portée la plus restreinte disponible sur votre plateforme billetterie.

Spekta never requests write access. All our connectors operate in read-only mode (GET only). We recommend creating dedicated API keys with the most restricted scope available on your ticketing platform.

Démarrez en toute sérénité RGPD

Rejoignez les organisateurs européens qui utilisent Spekta sans contrainte de conformité. Aucune donnée personnelle acheteur ne quitte votre plateforme.

Commencer gratuitementPolitique de confidentialité complète →
← Retour à SpektaPrivacy Policycontact@welkom.eu