🔒 Politique de Confidentialité

Préambule

La présente Politique de Confidentialité décrit comment THIS IS REAL EVENTS collecte, utilise, stocke et protège vos données personnelles sur la plateforme BOUNCE BILLETTERIE (bouncebilletterie.com).

Nous accordons la plus grande importance à la protection de votre vie privée et nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi française « Informatique et Libertés ».

1. Responsable du traitement des données

2. Données personnelles collectées

2.1 Données collectées lors de l'inscription

Utilisateurs particuliers :

• Nom et prénom
• Adresse email
• Mot de passe (hashé avec bcrypt, jamais stocké en clair)
• Numéro de téléphone (optionnel)
• Date de naissance (pour vérification d'âge)

Organisateurs :

• Nom de l'organisation
• SIRET (pour structures professionnelles)
• Email et téléphone professionnels
• Informations bancaires (gérées par Stripe, nous n'y avons pas accès)

2.2 Données collectées lors de l'achat

• Informations de paiement (traitées par Stripe, non stockées par BOUNCE BILLETTERIE)
• Historique d'achat (événements, billets, montants)
• Adresse email (pour envoi des billets)

2.3 Données de navigation

• Adresse IP
• Type de navigateur et appareil
• Pages visitées et durée de visite
• Cookies et technologies similaires
• Géolocalisation approximative (ville, pays)

2.4 Données liées aux événements

• Photos et vidéos d'événements publiées par les organisateurs
• Descriptions et contenus créés par les utilisateurs
• Participation aux jeux concours (roue de la fortune, tombolas)

3. Finalités du traitement des données

3.1 Exécution du service

• Création et gestion de votre compte utilisateur
• Traitement des commandes de billets
• Envoi des billets par email (PDF + QR code)
• Gestion des paiements et remboursements
• Accès à vos billets depuis votre profil

3.2 Communication

• Envoi d'emails de confirmation (achat, création de compte)
• Notifications sur vos événements (rappels, modifications)
• Support client et réponse à vos demandes

3.3 Marketing (avec votre consentement)

• Newsletter BOUNCE BILLETTERIE avec recommandations d'événements
• Offres promotionnelles personnalisées
• Invitations à des événements similaires

Vous pouvez retirer votre consentement à tout moment via le lien de désinscription dans chaque email ou depuis votre profil.

3.4 Amélioration du service

• Analyse des statistiques de fréquentation
• Détection et prévention de la fraude
• Optimisation de l'expérience utilisateur
• Développement de nouvelles fonctionnalités

3.5 Obligations légales

• Respect des obligations comptables et fiscales
• Conservation des preuves de transactions
• Réponse aux demandes des autorités judiciaires

4. Base légale du traitement

Conformément au RGPD, le traitement de vos données repose sur :

• Exécution du contrat : Pour traiter vos commandes et gérer votre compte
• Consentement : Pour l'envoi de communications marketing (révocable à tout moment)
• Intérêt légitime : Pour améliorer nos services, prévenir la fraude et assurer la sécurité
• Obligation légale : Pour respecter nos obligations comptables, fiscales et juridiques

5. Destinataires de vos données

5.1 Partage interne

• Équipe technique BOUNCE (développeurs, support client)
• Équipe administrative (comptabilité, gestion)

5.2 Prestataires externes

Nous partageons vos données avec des prestataires de confiance, uniquement dans la mesure nécessaire :

Ces prestataires sont conformes au RGPD et s'engagent contractuellement à protéger vos données.

5.3 Organisateurs d'événements

Lorsque vous achetez un billet, nous partageons avec l'organisateur :

• Votre nom et prénom
• Votre email (pour communication sur l'événement)
• Les billets achetés

Nous ne partageons jamais vos coordonnées bancaires.

5.4 Autorités publiques

Nous pouvons être amenés à transmettre vos données aux autorités compétentes (police, justice, administration fiscale) en cas de réquisition judiciaire ou d'obligation légale.

6. Durée de conservation des données

Après ces délais, vos données sont anonymisées ou supprimées.

7. Sécurité de vos données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles pour protéger vos données :

7.1 Mesures techniques

• Chiffrement SSL/TLS : Toutes les communications sont chiffrées (HTTPS)
• Hashage des mots de passe : Vos mots de passe sont hashés avec bcrypt (jamais stockés en clair)
• Authentification par JWT : Tokens sécurisés pour gérer les sessions
• Pare-feu et anti-DDoS : Protection contre les cyberattaques
• Sauvegardes régulières : Backup quotidien de la base de données

7.2 Mesures organisationnelles

• Accès aux données limité aux personnes autorisées
• Politique de mots de passe forts
• Sensibilisation de l'équipe à la sécurité
• Audits de sécurité réguliers

7.3 En cas de violation de données

En cas de fuite de données, nous nous engageons à :

• Notifier la CNIL sous 72 heures
• Vous informer immédiatement si vos données sont concernées
• Prendre toutes les mesures pour limiter l'impact

8. Vos droits sur vos données

Conformément au RGPD, vous disposez des droits suivants :

8.1 Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.

8.2 Droit de rectification

Vous pouvez corriger vos informations personnelles directement depuis votre profil ou nous contacter.

8.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données, sauf si nous avons une obligation légale de les conserver (factures, transactions).

8.4 Droit à la limitation du traitement

Vous pouvez demander de limiter l'utilisation de vos données dans certains cas (contestation de l'exactitude, traitement illicite).

8.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine (JSON, CSV).

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins marketing. Utilisez le lien de désinscription dans nos emails.

8.7 Droit de retirer votre consentement

Vous pouvez retirer votre consentement à tout moment (newsletters, cookies non essentiels).

8.8 Comment exercer vos droits ?

9. Transferts de données hors de l'UE

Vos données sont principalement stockées en France (hébergement Scaleway).

Certains de nos prestataires peuvent transférer des données hors de l'Union Européenne :

• Stripe : Données stockées en Irlande (UE) + USA (clauses contractuelles types)
• Twilio : USA (clauses contractuelles types + Privacy Shield successeur)

Ces transferts sont sécurisés par des clauses contractuelles types approuvées par la Commission européenne.

10. Cookies et technologies similaires

BOUNCE utilise des cookies pour améliorer votre expérience.

Pour en savoir plus, consultez notre Politique des cookies.

11. Protection des mineurs

BOUNCE s'adresse aux personnes de 16 ans et plus.

Si vous avez moins de 16 ans, vous devez obtenir le consentement de vos parents ou tuteurs légaux avant de créer un compte.

Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous pensez que nous avons collecté des données d'un mineur sans consentement, contactez-nous immédiatement.

12. Modifications de la politique

Nous pouvons être amenés à modifier cette Politique de Confidentialité pour refléter :

• Des changements de réglementation
• L'ajout de nouvelles fonctionnalités
• Des retours de la CNIL

En cas de modification importante, vous serez informé par :

• Email (pour les changements majeurs)
• Notification sur le site
• Mise à jour de la date en haut de cette page

13. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

14. Contact

Pour toute question sur la protection de vos données personnelles :