Cette politique de confidentialité explique quelles données à caractère personnel TicketPa collecte, pourquoi nous les collectons, combien de temps nous les conservons et quels sont vos droits. Elle couvre notre site web ticketpa.com, l'application TicketPa qu'utilisent les entreprises, ainsi que les pages de réservation, les billets et les e-mails que nous gérons pour ces entreprises.
Qui sommes-nous
TicketPa est exploité par la personne suivante : le titulaire du certificat d'activité individuelle n° 777726, Vilnius, Lituanie (ci-après "TicketPa" ou "nous").
Pour toute question concernant vos données à caractère personnel, ou pour exercer l'un de vos droits, écrivez à hello@ticketpa.com. Nous répondons en anglais ou en lituanien. Nous ne sommes pas tenus de désigner un délégué à la protection des données : cette adresse est donc celle à utiliser pour toute question relative à la protection de vos données.
Nos deux rôles
Nous traitons des données à caractère personnel dans deux rôles différents :
- Nous décidons de la manière dont vos données sont utilisées (nous sommes le responsable du traitement) lorsque vous visitez notre site web, vous inscrivez sur la liste d'attente, nous écrivez, ou utilisez TicketPa en tant que propriétaire d'une entreprise ou membre de son équipe. Cette politique couvre intégralement ces données.
- Nous traitons des données pour le compte d'une entreprise (nous sommes son sous-traitant) lorsque vous réservez auprès d'une entreprise qui utilise TicketPa. L'entreprise décide de ce qu'il advient des informations de votre réservation, et nous les traitons pour son compte dans le cadre de notre accord de traitement des données. Voir Si vous avez réservé via TicketPa ci-dessous.
Ce que nous collectons et pourquoi
| Ce que nous faisons | Données à caractère personnel | Base légale | Durée de conservation |
|---|---|---|---|
| Faire fonctionner le site web et en assurer la sécurité | Adresse IP, informations sur le navigateur et l'appareil, pages demandées et heure de la demande | Notre intérêt légitime à disposer d'un service fonctionnel et sécurisé (art. 6(1)(f) du RGPD) | Les sessions prennent fin après 2 heures d'inactivité. Les journaux du serveur font l'objet d'une rotation automatique. |
| Mesurer l'utilisation de notre site web avec nos propres statistiques | Les pages visitées, le site d'où vous venez, le navigateur, l'appareil, la taille de l'écran et la langue, ainsi qu'une localisation approximative déduite de votre adresse IP. Un identifiant aléatoire qui change chaque mois permet de distinguer les visites. Aucun cookie. | Notre intérêt légitime à savoir comment notre site web est utilisé, afin de pouvoir l'améliorer (art. 6(1)(f)) | L'adresse IP n'est jamais enregistrée. Les statistiques ne permettent pas de vous identifier et restent sur notre propre serveur. |
| Mesurer l'utilisation de notre site web avec Google Analytics | Un identifiant Google Analytics aléatoire, les pages visitées, le site d'où vous venez, la localisation approximative déduite de votre adresse IP, l'appareil et le navigateur | Notre intérêt légitime à savoir comment notre site web est utilisé, afin de pouvoir l'améliorer (art. 6(1)(f)). Vous pouvez désactiver cette mesure à tout moment. | 2 mois dans Google Analytics. Les cookies durent jusqu'à 13 mois. |
| Envoyer les nouvelles du lancement aux inscrits de la liste d'attente | Votre adresse e-mail | Votre consentement (art. 6(1)(a)) | Jusqu'à ce que vous vous désinscriviez ou nous demandiez de la supprimer |
| Répondre à vos e-mails | Votre nom, votre adresse e-mail et le contenu de votre message | Notre intérêt légitime à vous répondre (art. 6(1)(f)), ou des mesures précontractuelles prises à votre demande (art. 6(1)(b)) | Jusqu'à 2 ans après notre dernier message, plus longtemps uniquement si cela est nécessaire en cas de litige |
| Vous fournir un compte TicketPa | Nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage sécurisé), secret d'authentification à deux facteurs et codes de récupération (chiffrés) et, si vous vous connectez avec Google, l'identifiant et l'adresse e-mail de votre compte Google | Notre contrat avec vous (art. 6(1)(b)) | Tant que votre compte existe. La suppression de votre compte efface ces données. |
| Gérer votre entreprise sur TicketPa | Votre rôle dans chaque entreprise ; le nom de l'entreprise, son e-mail de contact, son téléphone, son site web, son logo, son pays, son fuseau horaire et le lien vers sa page d'avis ; les invitations que vous envoyez (l'adresse e-mail et le rôle de la personne invitée) | Notre contrat avec vous (art. 6(1)(b)) | Tant que l'entreprise utilise TicketPa. Les invitations sont supprimées 3 jours après leur envoi. |
| Connecter les paiements en ligne | L'adresse e-mail du propriétaire ainsi que le nom et le pays de l'entreprise, envoyés à Stripe pour ouvrir le compte Stripe de l'entreprise ; l'identifiant et le statut du compte que Stripe nous renvoie | Notre contrat avec vous (art. 6(1)(b)) | Tant que l'entreprise est connectée à Stripe |
| Envoyer des e-mails de service | Votre nom et votre adresse e-mail, pour la vérification de l'adresse e-mail, la réinitialisation du mot de passe, les invitations et les alertes concernant votre compte | Notre contrat avec vous (art. 6(1)(b)) | Aussi longtemps que les données de votre compte |
| Prévenir les abus | Adresse IP, comptabilisée dans les limites de fréquence appliquées aux formulaires de connexion et de réservation | Notre intérêt légitime à empêcher les attaques et le spam (art. 6(1)(f)) | D'une minute à une heure |
| Tenir la comptabilité, lorsque nous facturerons des abonnements | Données de facturation : le nom et les coordonnées de l'entreprise, ainsi que ses paiements | Une obligation légale (art. 6(1)(c)) | Aussi longtemps que l'exige le droit comptable lituanien, actuellement 10 ans |
Nous ne vendons pas de données à caractère personnel, nous ne les utilisons pas à des fins publicitaires, et nous ne prenons à votre sujet aucune décision par des moyens automatisés produisant des effets juridiques ou des effets similaires significatifs.
Rien ne vous oblige à nous fournir ces données. Sans adresse e-mail et sans mot de passe ou connexion avec Google, nous ne pouvons pas vous ouvrir de compte. La liste d'attente relève de votre choix. Google Analytics peut être désactivé avec les Paramètres des cookies, en bas de chaque page de notre site web, et un signal Do Not Track envoyé par votre navigateur vous exclut de nos propres statistiques. Aucun de ces choix ne change quoi que ce soit d'autre.
D'où viennent les données
La plupart de ces données viennent de vous, lorsque vous remplissez un formulaire ou utilisez l'application. Le reste provient :
- de Google, lorsque vous choisissez de vous connecter avec Google : votre nom, votre adresse e-mail, l'identifiant de votre compte Google et l'indication que Google a vérifié ou non l'adresse e-mail.
- de Stripe, au sujet du compte Stripe de l'entreprise : s'il peut accepter des paiements et recevoir des versements.
- d'un membre de l'équipe, lorsque quelqu'un vous invite dans son entreprise et nous communique votre adresse e-mail.
Avec qui nous les partageons
Nous faisons appel à quelques prestataires de services de confiance. Chacun d'eux ne peut utiliser les données que pour nous fournir son service, dans le cadre d'un contrat qui protège ces données.
| Qui | Pour quoi faire | Où se trouvent les données |
|---|---|---|
| Hostinger | Héberge nos serveurs et notre base de données, et envoie nos e-mails | Union européenne |
| Cloudflare (Cloudflare, Inc.) | Diffuse notre site et l'application via son réseau et les protège contre les attaques : chaque requête passe donc par Cloudflare, y compris ce que vous saisissez dans les formulaires. Stocke aussi des sauvegardes chiffrées de notre base de données et des photos et logos mis en ligne | Monde entier, généralement dans le centre de données le plus proche de vous. Sauvegardes : Union européenne |
| Google (Google Ireland Limited) | Google Analytics sur les pages de notre site web, sauf si vous le désactivez ; la connexion avec Google, uniquement si vous l'utilisez | Union européenne, avec d'éventuels transferts vers les États-Unis |
| MailerLite | Envoie les e-mails de la liste d'attente | Union européenne |
| Stripe (Stripe Payments Europe, Limited) | Paiements en ligne pour les entreprises qui les activent. Stripe agit en tant que responsable du traitement distinct, selon ses propres conditions et sa politique de confidentialité. | Union européenne, avec d'éventuels transferts vers les États-Unis |
Nous partageons également des données lorsque la loi l'exige, par exemple avec un tribunal ou une autorité publique, ainsi qu'avec des conseillers professionnels, comme un comptable ou un avocat, qui sont tenus d'en préserver la confidentialité.
Nous prévoyons de transférer TicketPa à une société à l'avenir. Dans ce cas, la société reprendra la présente politique et vos données, et nous vous en informerons avant qu'elle ne le fasse.
Transferts hors de l'Union européenne
Google et Stripe peuvent traiter certaines données aux États-Unis. Tous deux sont certifiés au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), dont la Commission européenne a constaté qu'il offre un niveau de protection adéquat, et tous deux utilisent également les clauses contractuelles types de la Commission. Cloudflare conserve nos sauvegardes uniquement dans l'Union européenne, mais chaque visite sur ticketpa.com passe par son réseau mondial, généralement par le centre de données le plus proche de vous, qui peut se trouver hors de l'Union européenne. Cloudflare est une entreprise américaine, certifiée au titre du même cadre, et son contrat avec nous inclut également les clauses contractuelles types. Tous nos autres prestataires conservent les données dans l'Union européenne.
Vos droits
En vertu du RGPD, vous pouvez :
- Accéder à vos données et en obtenir une copie.
- Les rectifier si elles sont inexactes ou incomplètes.
- Les effacer, sauf si nous sommes tenus de les conserver, par exemple pour la comptabilité.
- Limiter l'utilisation que nous en faisons pendant qu'une question les concernant est en cours de règlement.
- Les emporter avec vous : obtenir les données que vous nous avez fournies dans un format courant et lisible par machine, ou nous demander de les transmettre à quelqu'un d'autre.
- Vous opposer aux utilisations fondées sur nos intérêts légitimes. Pour Google Analytics, il vous suffit de le désactiver avec les Paramètres des cookies, en bas de chaque page de notre site web. Pour nos propres statistiques, activez Do Not Track dans votre navigateur, ou écrivez-nous.
- Retirer votre consentement à tout moment, pour la liste d'attente avec le lien de désinscription présent dans chaque e-mail. Le retrait n'affecte pas ce que nous avons fait auparavant.
Vous pouvez faire vous-même de nombreuses modifications : votre nom, votre adresse e-mail et votre mot de passe se trouvent dans les paramètres de votre compte, où vous pouvez aussi supprimer votre compte. Pour tout le reste, écrivez à hello@ticketpa.com. C'est gratuit. Nous répondons dans un délai d'un mois ; si une demande est complexe, nous pouvons prendre jusqu'à deux mois supplémentaires et nous vous dirons pourquoi. Nous pouvons d'abord vous demander de confirmer votre identité.
Si vous pensez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité de contrôle lituanienne, l'Inspection d'État de la protection des données (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, ou auprès de l'autorité de contrôle du pays de l'UE ou de l'EEE où vous vivez ou travaillez. Nous apprécierions d'avoir d'abord la possibilité de régler la question avec vous.
Comment nous protégeons vos données
Toutes les pages sont servies via une connexion chiffrée (HTTPS). Cloudflare bloque les attaques, comme les avalanches de requêtes, avant qu'elles n'atteignent nos serveurs. Les mots de passe ne sont stockés que sous forme de hachages sécurisés, l'authentification à deux facteurs est disponible pour chaque compte, et les secrets tels que les codes d'authentification à deux facteurs sont chiffrés dans la base de données. Les rôles d'équipe limitent ce que chaque personne d'une entreprise peut voir. Nos serveurs se trouvent dans l'Union européenne, et les données de carte bancaire n'atteignent jamais nos serveurs : les clients les saisissent directement chez Stripe. Nous sauvegardons la base de données toutes les 6 heures dans un stockage privé et chiffré situé dans l'Union européenne, séparé de nos serveurs. Chaque sauvegarde est supprimée automatiquement au bout de 30 jours : les données supprimées de TicketPa disparaissent donc aussi des sauvegardes dans les 30 jours. Les photos et logos mis en ligne sont sauvegardés chaque jour au même endroit et conservés 7 jours.
Enfants
TicketPa est un outil destiné aux entreprises, et notre site web ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants pour nos propres finalités. Un enfant peut figurer dans une réservation effectuée par un parent, par exemple en tant que participant nommé sur une décharge de responsabilité. Ces données font partie de la réservation, et l'entreprise les traite comme décrit ci-dessous.
Si vous avez réservé via TicketPa
Lorsque vous réservez auprès d'une entreprise qui utilise TicketPa, l'entreprise est le responsable du traitement de vos données de réservation, et nous sommes son sous-traitant. Cela signifie que :
- L'entreprise décide de ce qu'elle vous demande et de ce qu'elle fait de vos informations, et sa propre politique de confidentialité s'applique. Adressez d'abord vos questions et vos demandes à l'entreprise : ses coordonnées figurent en bas de sa page de réservation et dans l'e-mail contenant votre billet.
- Si vous nous écrivez plutôt à nous, nous transmettons votre demande à l'entreprise et l'aidons à y répondre.
Ce que nous traitons pour l'entreprise : votre nom, votre adresse e-mail et votre numéro de téléphone (et le pays auquel il correspond), l'activité, le créneau, les billets et le prix, tout ce que vous écrivez dans le champ des notes, le statut du paiement et du remboursement, les données d'arrivée (check-in) et d'absence (no-show) et, si l'activité comporte une décharge de responsabilité, le nom de chaque personne qui l'a signée, le moment de la signature ainsi que l'adresse IP et le navigateur utilisés. Les données de carte bancaire vont directement à Stripe, jamais à TicketPa.
Les e-mails concernant votre réservation sont envoyés au nom de l'entreprise, et les réponses sont adressées à l'entreprise : votre billet, un rappel, les modifications de votre réservation, les demandes de paiement et les remboursements et, si l'entreprise l'a activée, une demande d'avis après votre visite.
Nous n'utilisons pas vos données de réservation pour notre propre marketing, nous ne les vendons pas, et les pages de réservation et les pages de billet n'utilisent aucun cookie de statistiques ou de publicité. L'entreprise décide combien de temps elle conserve votre réservation.
Modifications de cette politique
Nous mettons cette page à jour lorsque ce que nous faisons des données à caractère personnel change, et la date en haut de la page indique la version la plus récente. Si une modification est importante pour votre compte, nous vous envoyons un e-mail avant qu'elle ne s'applique.