Politique de confidentialité
1. Introduction
La présente politique de confidentialité a pour objet d'informer les utilisateurs de notre site Internet sur la manière dont nous collectons, utilisons, conservons et protégeons les informations personnelles qui nous sont communiquées.
Nous nous engageons à respecter la confidentialité des données personnelles collectées et à les utiliser uniquement dans le cadre de nos activités de revente de billets de spectacle.
Cette politique de confidentialité est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
ConcertDrip
Société de revente de billets de spectacle
SIRET : [Numéro SIRET]
RCS : [Ville] RCS [Numéro RCS]
Siège social : [Adresse complète]
Site Internet : concertdrip.com
Email : contact@concertdrip.com
3. Données collectées
Dans le cadre de nos activités, nous collectons les données personnelles suivantes :
- Données d'identification : nom, prénom, adresse postale, adresse email, numéro de téléphone
- Données de commande : numéro de commande, billets commandés, montant de la commande, date de commande
- Données de paiement : informations relatives au paiement (gérées par notre prestataire de paiement sécurisé)
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite (via cookies)
Ces données sont collectées lors de la création de votre compte, de la passation de commande, ou lors de votre navigation sur notre site.
4. Finalités du traitement
Les données personnelles collectées sont utilisées pour les finalités suivantes :
- Gestion et traitement des commandes de billets
- Gestion de la relation client (suivi des commandes, réponses aux demandes)
- Envoi des billets e-tickets / m-tickets par email
- Gestion des réclamations et du service après-vente
- Respect des obligations légales et réglementaires
- Amélioration de nos services et de l'expérience utilisateur
- Prévention de la fraude et lutte contre la revente non autorisée
- Statistiques et analyses (données anonymisées)
5. Base légale du traitement
Le traitement de vos données personnelles est fondé sur :
- L'exécution d'un contrat : pour la gestion de vos commandes et la livraison de vos billets
- Le respect d'obligations légales : pour la conservation des données de facturation et la lutte contre la fraude
- Votre consentement : pour l'envoi de communications marketing (si vous y avez consenti)
- Notre intérêt légitime : pour l'amélioration de nos services et la prévention de la fraude
6. Conservation des données
Les données personnelles sont conservées pour les durées suivantes :
- Données de commande : 10 ans à compter de la date de commande (obligation légale de conservation des factures)
- Données de compte client : 3 ans à compter de la dernière activité sur le compte
- Données de navigation (cookies) : 13 mois maximum
- Données de prospection commerciale : 3 ans à compter du dernier contact si vous avez consenti à recevoir nos communications
Passé ces délais, les données sont supprimées ou anonymisées de manière sécurisée.
7. Destinataires des données
Les données personnelles collectées sont destinées à notre usage interne et ne sont en aucun cas vendues ou louées à des tiers à des fins commerciales.
Nous pouvons être amenés à partager vos données avec :
- Nos prestataires techniques : hébergeur, prestataire de paiement, service d'envoi d'emails (dans le cadre strict de leurs missions)
- Les organisateurs des événements : pour la validation et l'émission des billets
- Les autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire
Tous nos prestataires sont soumis à des obligations strictes de confidentialité et de sécurité des données.
8. Sécurité des données
Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération.
Ces mesures incluent notamment :
- Chiffrement des données sensibles (SSL/TLS pour les transactions)
- Accès restreint aux données personnelles (authentification forte, droits d'accès limités)
- Sauvegardes régulières et sécurisées
- Surveillance et détection des intrusions
- Formation du personnel à la protection des données
Malgré ces mesures, aucun système n'est totalement infaillible. En cas de violation de données, nous nous engageons à vous en informer dans les meilleurs délais et à prendre toutes les mesures nécessaires.
9. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : vous pouvez obtenir une copie de vos données personnelles
- Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes
- Droit à l'effacement : vous pouvez demander la suppression de vos données dans certains cas
- Droit à la limitation du traitement : vous pouvez demander la limitation de l'utilisation de vos données
- Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré
- Droit d'opposition : vous pouvez vous opposer au traitement de vos données pour des motifs légitimes
- Droit de retrait du consentement : vous pouvez retirer votre consentement à tout moment (pour les communications marketing notamment)
Pour exercer ces droits, vous pouvez nous contacter par email à contact@concertdrip.com ou par courrier à l'adresse de notre siège social, en joignant une copie de votre pièce d'identité.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation.
10. Cookies
Notre site utilise des cookies pour améliorer votre expérience de navigation et analyser le trafic du site.
Les cookies sont des fichiers texte stockés sur votre ordinateur lors de la visite d'un site. Ils permettent notamment de :
- Mémoriser vos préférences (langue, région)
- Faciliter votre navigation (mémorisation de votre panier)
- Analyser le trafic et l'utilisation du site (statistiques anonymes)
- Améliorer la sécurité (détection de fraudes)
Vous pouvez configurer votre navigateur pour refuser les cookies. Cependant, certaines fonctionnalités du site pourraient ne plus être accessibles.
Les cookies sont conservés pour une durée maximale de 13 mois.
11. Transferts de données hors UE
Vos données personnelles sont stockées et traitées au sein de l'Union Européenne.
En cas de transfert de données vers un pays tiers, nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD (clauses contractuelles types, Privacy Shield, etc.).
12. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur le site.
Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la dernière version de notre politique de confidentialité.
En cas de modification substantielle, nous vous en informerons par email ou par un avis sur notre site.
13. Contact
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :
Par email : contact@concertdrip.com
Par courrier : [Adresse complète du siège social]
Site Internet : concertdrip.com