Politique de protection des données personnelles
Cette politique décrit les données personnelles collectées lorsque vous utilisez la billetterie sur le Web et dans les applications mobiles (les « canaux de vente »). FILMAR en América Latina détermine les finalités de ce traitement et en est le responsable. Net Oxygen Sàrl traite ces données pour le compte de FILMAR en América Latina, afin de fournir et d'exploiter Ticketack.
Cadre légal applicable (LPD / GDPR)
Cette politique est conçue pour respecter la loi suisse LPD et le RGPD de l'Union européenne lorsque des personnes concernées dans l'UE utilisent la billetterie.
Lorsque les exigences LPD et RGPD diffèrent, nous appliquons la règle la plus stricte. Les durées de conservation sont indiquées dans cette politique. Les deux cadres prévoient des mécanismes de contrôle et des sanctions en cas de non-respect.
Un point de contact protection des données est maintenu dans tous les cas (même lorsque la désignation formelle d'un DPO n'est pas strictement obligatoire selon le cadre applicable).
I. Responsable du traitement et sous-traitant
Pour les données personnelles saisies dans le système de billetterie, l'organisateur détermine les finalités du traitement et en est le responsable. C'est auprès de lui que s'exercent vos droits. Net Oxygen traite ces données pour son compte, afin de fournir et d'exploiter les applications.
FILMAR en América Latina Rue du Général-Dufour 16
E-mail : billetterie@filmar.ch
Tél. : +41 22 732 61 58
Site Web : https://filmar.ticketack.com/
Net Oxygen Sàrl est le sous-traitant de ce traitement. Point de contact protection des données :
Net Oxygen Sàrl Avenue d'Aïre 56 1203 Genève Suisse
E-mail : dataprotection@netoxygen.ch
Tél. : +41 22 364 80 00
Site Web : https://www.netoxygen.ch
Les demandes relatives à vos droits sont adressées à l'organisateur, aux coordonnées ci-dessus. Net Oxygen les transmet et l'assiste. Une demande d'effacement des données d'analytique produit PostHog, dont Net Oxygen est responsable, peut être adressée à dataprotection@netoxygen.ch.
Traitements dont Net Oxygen est responsable pour ses propres finalités
En plus du traitement effectué pour le compte de l'organisateur, Net Oxygen est responsable des traitements suivants, pour ses propres finalités.
Journaux d'accès et de sécurité. Lors de la visite, le serveur enregistre notamment le nom et l'URL du fichier, la date et l'heure, la quantité de données, le code de réponse HTTP, le type de navigateur, le système d'exploitation, l'URL du référent et l'adresse IP. Ces journaux servent au fonctionnement, à la sécurité et à la correction des erreurs. Ils ne servent pas à personnaliser le contenu selon l'adresse IP.
Analytique produit PostHog. Net Oxygen utilise PostHog pour comprendre l'usage de la billetterie (pages vues, parcours d'achat, indicateurs de performance) et améliorer Ticketack. L'autocapture et le Session Replay sont désactivés. Peuvent être collectés notamment des pages vues (URL sans paramètres de requête), des indicateurs de performance, des événements métier sans données de carte bancaire, un identifiant technique, et, en cas de connexion, un identifiant technique Ticketack. L'éditeur de PostHog est une société américaine. L'hébergement utilisé par Ticketack est PostHog Cloud EU (eu.i.posthog.com). PostHog est sous-traitant de Net Oxygen pour cette analytique. Ces données ne sont pas revendues.
PostHog conserve ces événements 12 mois sur son plan gratuit. Un plan payant les conserve 7 ans. C'est le plan PostHog qui applique cette durée, pas un réglage Ticketack. Sur la billetterie, le script est chargé sans bannière de consentement. Sur les sites WordPress utilisant CookieYes ou un plugin compatible avec l'API de consentement WordPress, le chargement peut être conditionné à la catégorie analytics.
II. Finalités générales du traitement
Nous utilisons des données personnelles afin de garantir la fonctionnalité de nos sites Web et de fournir notre contenu et nos services. Ticketack traite les données personnelles avec sérieux, rigueur et de manière ciblée. Ce faisant, nous adhérons aux exigences du droit applicable en matière de protection des données.
III. Quelles données utilisons-nous et pourquoi ?
3.1 Données d'accès
Lorsque vous visitez nos sites Web, le navigateur utilisé sur votre ordinateur ou appareil mobile envoie automatiquement des données au serveur de nos sites Web. Ces données sont temporairement stockées dans un fichier journal (Log file). Sont ainsi collectées sans votre intervention et stockées jusqu'à leur effacement les données suivantes :
- nom et URL du fichier récupéré
- date et heure de la récupération
- quantité de données transférée
- message sur la récupération réussie (code de réponse HTTP)
- type de navigateur et version du navigateur
- système d'exploitation
- URL du référent (c'est-à-dire la page précédemment visitée)
- adresse IP et le fournisseur demandeur
3.2 Données destinées à nous permettre de remplir nos obligations contractuelles
Nous traitons les données personnelles dont nous avons besoin pour remplir nos obligations contractuelles envers vous, telles que le prénom, le nom, l'adresse, l'adresse e-mail, les données de facturation et de paiement. L’effacement de ces données intervient après l'expiration des délais de conservation légaux. Les données associées à un compte client (voir ci-dessous) seront conservées dans tous les cas pendant la durée d’activité de ce compte. Nous pouvons également utiliser vos données personnelles pour vérifier le respect des conditions de vente et ainsi lutter contre la fraude. Le fondement juridique du traitement de ces données est l'exécution du contrat conclu avec vous ou notre intérêt légitime à lutter contre la fraude.
3.3 Commande
Pour la commande nous avons besoin que vous nous fournissiez certaines données de contact telles que le prénom, le nom, l'adresse, l'adresse e-mail et le numéro de téléphone. Pour une nouvelle inscription, nous collectons des données de base (nom, adresse) et des données de communication (adresse e-mail).
3.4 Newsletter et sondages
Nous sommes à même de vous proposer de vous abonner à la newsletter ou à un sondage proposé par notre mandant ; pour cela nous avons besoin des données demandées lors de votre inscription, en particulier votre adresse e-mail. L’abonnement à une newsletter ou à un sondage est enregistré. Une fois abonné, en fonction du système utilisé par notre mandant, vous recevrez un message vous demandant de confirmer l’abonnement (« double opt-in ») à l'adresse e-mail indiquée. Ceci est nécessaire pour éviter que des tiers ne s’abonnent avec leur adresse e-mail. Vous pouvez annuler votre abonnement à une newsletter ou renoncer à participer à un sondage à tout moment par notification aux coordonnées mentionnées au point I sans encourir d'autres coûts de transmission que ceux prévus par les tarifs de base. Bien sûr, vous trouverez également dans chaque newsletter un lien de désabonnement. Nous conservons les données d’abonnement aussi longtemps que nécessaire pour l'envoi des newsletters et des sondages. L'enregistrement de l’abonnement et de l'adresse de livraison sont conservés tant qu'il y a un intérêt à apporter la preuve du consentement donné à l'origine. Le fondement juridique de l'envoi de la newsletter est votre consentement. Le fondement juridique de l’enregistrement de l’abonnement est notre intérêt légitime à apporter la preuve que l’envoi a été effectué avec votre consentement.
3.5 E-Mail et autres contacts (avis rédigés, contact avec le service clientèle)
Si vous nous contactez (par exemple via un formulaire de contact ou un e-mail), nous traiterons vos données pour traiter la demande ou de la notification ainsi que pour répondre aux éventuelles questions de suivi. Si le traitement des données a lieu en vue de prendre des mesures précontractuelles à votre demande, par exemple le cas où vous êtes déjà notre client, pour l'exécution du contrat, le fondement juridique du traitement des données est alors l'exécution du contrat. Nous ne traiterons d’autres données personnelles que si vous y consentez ou si nous avons un intérêt légitime à le faire. Un intérêt légitime réside par exemple, dans le fait de répondre à votre e-mail ou à toute autre demande.
IV. Cookies
Ticketack utilise des cookies pour simplifier l'utilisation des services et obtenir des informations dans le but d'améliorer ses services.
En particulier, nous utilisons des cookies de session pour optimiser nos sites Web. Un cookie de session est un fichier texte de petite taille envoyé par les serveurs concernés lors de la visite d'un site Web et stocké sur votre disque dur. Ce fichier contient un ID de session avec lequel diverses demandes de votre navigateur peuvent être assignées à la session partagée. Ces cookies sont supprimés après la fermeture de votre navigateur. Ils rendent possible par exemple l’utilisation des fonctionnalités panier ou réservation sur abonnement sur plusieurs pages.
Les cookies déposés par la billetterie elle-même sont les suivants.
PHPSESSID— Session du panier et de la connexion — durée de la session du navigateurttck_lang— Langue choisie — 365 joursttck_filtered_places_ids— Filtre de lieux, seulement s'il est utilisé — 365 jours
PostHog, lorsqu'il est activé, enregistre un identifiant dans le localStorage du navigateur et peut déposer un cookie. Le nom et la durée de ce cookie sont définis par PostHog, pas par Ticketack.
Notre intérêt légitime dans l'utilisation de cookies est de rendre nos sites Web plus conviviaux, plus efficaces et plus sûrs et d'adapter les informations disponibles à vos intérêts de la meilleure façon possible et de rendre votre expérience en ligne aussi informative que possible.
Les cookies stockent les données et informations suivantes :
- informations de connexion
- paramètres de langue
- termes de recherche saisis
- informations sur le nombre de visites sur nos sites Web et l'utilisation des fonctions individuelles de notre site Web.
Lorsque le cookie est activé, un numéro d'identification lui est attribué et aucune attribution de vos données personnelles à ce numéro d'identification ne sera effectuée. Votre nom, votre adresse IP ou des données similaires qui permettraient d'associer le cookie à votre compte ne seront pas inclus dans le cookie. Sur la base de la technologie des cookies, nous ne recevons que des informations anonymisées ou pseudonymisées, par exemple sur la nature des pages de nos sites Web visitées, les produits consultés, etc. Vous pouvez configurer votre navigateur afin d'être préalablement informé du paramétrage des cookies et décider au cas par cas si vous excluez l'acceptation des cookies pour certains cas ou en général, ou si les cookies sont totalement interdits. Cela peut limiter les fonctionnalités des sites Web.
V. Durées de conservation des données
Les durées ci-dessous sont celles configurées par l'organisateur, responsable du traitement. Si une durée n'est pas renseignée, la valeur indiquée est la valeur par défaut du logiciel.
- Après 5 ans d'inactivité, les données de contact identifiantes du compte sont effacées (les champs que l'organisateur a choisi de conserver restent). Le compte garde un identifiant technique. Après 10 ans d'inactivité, le compte est supprimé.
- Les paniers abandonnés sont supprimés après 3 jours.
Certaines données peuvent être conservées plus longtemps en cas d'obligation légale, de litige en cours ou d'exigence d'une autorité.
L'effacement des données de contact ne retire pas l'identifiant technique du compte. La suppression du compte intervient au second délai.
Demander l'effacement des données de mon compte
VI. Droits de la personne concernée
Vous avez les droits suivants concernant vos données personnelles. Adressez votre demande à l'organisateur, aux coordonnées du point I. Net Oxygen transmet la demande et assiste l'organisateur.
- Droit d'accès (art. 25 LPD / art. 15 RGPD): demander quelles données nous traitons et dans quel but.
- Droit de rectification (art. 32 LPD / art. 16 RGPD): faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement / droit à l'oubli (art. 32 LPD / art. 17 RGPD), sous réserve des obligations légales de conservation.
- Droit à la portabilité (art. 28 LPD / art. 20 RGPD): recevoir vos données dans un format structuré, lisible par machine.
- Droit d'opposition (art. 21 RGPD): vous opposer à certains traitements fondés sur l'intérêt légitime.
- Droit de demander une anonymisation anticipée de vos données personnelles.
- Droit d'introduire une réclamation auprès du PFPDT en Suisse ou de l'autorité de contrôle compétente (DPA) dans l'UE.
Nous répondons en principe sous 30 jours, prolongeable dans les cas prévus par la loi.
VII. Droit d’opposition
Si vos données personnelles sont traitées sur la base d'intérêts légitimes, vous avez le droit de vous opposer au traitement de vos données personnelles, dans la mesure où il existe des raisons liées à votre situation particulière ou si l’opposition est dirigée contre le publipostage. Dans ce dernier cas, vous avez un droit général d'opposition, que nous mettons en œuvre sans spécifier de situation particulière.
VIII. Sécurité des données
Nous mettons tout en œuvre pour assurer la sécurité de vos données dans le cadre des lois applicables en matière de protection des données et des possibilités techniques. Les données personnelles qui nous sont transmises sont chiffrées. Ceci s'applique à vos commandes et également à la connexion dans votre compte client. Nous utilisons le système de codage SSL (Secure Socket Layer), mais nous tenons à souligner que la transmission de données sur Internet (par exemple dans le cas de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès par des tiers n'est pas possible.
Pour protéger vos données, nous mettons en place des mesures de sécurité techniques et organisationnelles que nous adaptons continuellement à l’état des connaissances technologiques. Nous ne garantissons pas non plus que notre offre sera disponible à tout moment, des perturbations, des interruptions ou des pannes ne pouvant être exclues. Les serveurs que nous utilisons sont régulièrement sauvegardés avec soin.
IX. Destinataires
L'organisateur n'est pas un tiers : il est le responsable du traitement des données de billetterie. Net Oxygen est son sous-traitant. Les sous-traitants ultérieurs identifiables dans la configuration de cette billetterie sont les suivants.
- Proxypay, pour le paiement en ligne lorsque ce moyen est activé. La marque du prestataire de paiement derrière Proxypay n'est pas indiquée dans la configuration de la billetterie.
- PostHog. L'éditeur est une société américaine. L'analytique Ticketack est envoyée vers PostHog Cloud EU (eu.i.posthog.com).
Les e-mails transactionnels de la billetterie partent par le relais configuré pour cette instance. Aucune marque de prestataire d'envoi n'est enregistrée dans les réglages du festival. L'hébergeur de Ticketack n'est pas nommé dans le logiciel.
Si une newsletter est configurée, c'est l'organisateur qui l'envoie, par l'outil indiqué ci-dessus. La billetterie n'envoie pas elle-même de messages sur des événements similaires.
X. Modification de la politique de protection des données personnelles
Ticketack se réserve le droit de modifier cette politique de protection des données personnelles à tout moment. Les modifications seront publiées sur les sites Web de Ticketack et entreront en vigueur dès leur activation.
Si vous avez des questions ou des préoccupations concernant la protection des données, veuillez nous contacter en envoyant un message aux coordonnées mentionnées au point I.