CONFIDENTIALITÉ

Politique deconfidentialité

Informations sur le traitement des données à caractère personnel sur le site Ticket Buddy et dans l’application Ticket Buddy Scanner.

1. La protection des données en un coup d’œil

Informations générales

Les informations suivantes vous donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous consultez ce site. Les données à caractère personnel désignent toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans la présente politique de confidentialité.

Collecte des données sur ce site

Qui est responsable de la collecte des données sur ce site ?

Le traitement des données sur ce site est assuré par son exploitant. Ses coordonnées figurent à la rubrique « Informations sur le responsable du traitement » de la présente politique de confidentialité.

Comment recueillons-nous vos données ?

Certaines données nous sont communiquées directement par vos soins. Il peut s’agir, par exemple, des informations que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement par nos systèmes informatiques ou après que vous avez consenti à leur collecte lors de votre visite. Il s’agit principalement de données techniques, telles que le navigateur Internet, le système d’exploitation ou l’heure de consultation de la page. Ces informations sont recueillies automatiquement dès que vous accédez à ce site.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir le bon fonctionnement du site. D’autres données peuvent servir à analyser votre comportement d’utilisation. Si des contrats peuvent être conclus ou préparés par l’intermédiaire du site, les données transmises sont également traitées aux fins d’offres contractuelles, de commandes ou d’autres demandes commerciales.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et les finalités de vos données à caractère personnel enregistrées. Vous avez également le droit de demander la rectification ou l’effacement de ces données. Si vous avez consenti au traitement de vos données, vous pouvez retirer ce consentement à tout moment pour l’avenir. Dans certaines circonstances, vous avez en outre le droit de demander la limitation du traitement de vos données à caractère personnel. Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Vous pouvez nous contacter à tout moment pour toute question à ce sujet ou concernant la protection des données.

2. Hébergement

Le contenu de notre site est hébergé par le prestataire suivant :

Hetzner

Le prestataire est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (ci-après « Hetzner »). Pour plus de détails, veuillez consulter la politique de confidentialité de Hetzner : https://www.hetzner.com/de/legal/privacy-policy/

Nous utilisons Hetzner sur le fondement de l’article 6, paragraphe 1, point f), du RGPD. Nous avons un intérêt légitime à assurer une présentation aussi fiable que possible de notre site. Lorsqu’un consentement approprié a été recueilli, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD et sur l’article 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur, par exemple au moyen d’une empreinte numérique de l’appareil, au sens de la TDDDG. Ce consentement peut être retiré à tout moment.

Sous-traitance

Nous avons conclu un accord de sous-traitance pour l’utilisation du service susmentionné. Cet accord, exigé par la législation sur la protection des données, garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.

2a. Langue et apparence

Afin de mémoriser la langue et le thème de couleur sélectionnés, clair ou sombre, nous définissons un cookie de préférence linguistique (`tb_locale`) et enregistrons certaines valeurs localement dans votre navigateur, par exemple dans le stockage local ou dans des cookies, au moyen du module de thème. Cette opération contribue à une expérience utilisable et personnalisée et repose sur l’article 6, paragraphe 1, point f), du RGPD, au titre de notre intérêt légitime à présenter un site fonctionnel.

Vous pouvez limiter ou supprimer à tout moment les cookies et les données enregistrées localement dans les paramètres de votre navigateur ; certaines fonctionnalités peuvent alors ne plus être disponibles.

2b. Analyse propriétaire fondée sur le consentement

Si vous y consentez expressément, nous mesurons l’utilisation de cette page de destination au moyen d’un système d’analyse propriétaire auto-hébergé. Cette mesure vise à évaluer la portée, les contenus, les interactions, les campagnes et le parcours de prise de contact afin d’améliorer le site. Les bases juridiques sont votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD et, pour le stockage ou l’accès à des informations sur votre appareil, l’article 25, paragraphe 1, de la TDDDG. Avant votre consentement, aucun identifiant d’analyse n’est créé, aucune donnée d’analyse n’est lue dans votre navigateur, aucun événement d’analyse n’est transmis et aucun événement n’est conservé en vue d’une transmission ultérieure.

Après votre consentement, nous traitons un identifiant de visiteur pseudonyme aléatoire, un identifiant de session, les consultations de pages et de sections, la durée d’utilisation active à des seuils prédéfinis, la profondeur de défilement, les affichages et clics sur des appels à l’action définis ainsi que le démarrage et les défaillances techniques du formulaire de contact. Nous utilisons également uniquement des informations approximatives concernant la langue, le domaine référent, les valeurs UTM autorisées, la catégorie d’appareil, la famille du navigateur et du système d’exploitation ainsi que la taille de la fenêtre d’affichage. Nous ne conservons dans le système d’analyse ni adresse IP complète, ni hachage d’adresse IP, ni agent utilisateur complet, ni URL complète ou chemin de page référente, ni contenu de formulaire, ni adresse e-mail, ni événement libre, ni contenu du DOM.

La décision de consentement nécessaire et signée est conservée sans identifiant utilisateur pendant 180 jours au maximum dans le cookie `__Host-tb_la_consent`. Ce n’est qu’après votre consentement que nous définissons les cookies sécurisés liés à l’hôte `__Host-tb_la_vid`, pour l’identifiant pseudonyme du visiteur pendant 180 jours au maximum, et `__Host-tb_la_sid`, pour la session ; aucun des deux n’est accessible par JavaScript. Une session prend fin après 30 minutes d’inactivité et, au plus tard, après 24 heures. Tous les cookies utilisent les attributs `Secure`, `HttpOnly` et `SameSite=Lax`, le chemin `/` et aucun attribut Domain.

Les événements d’analyse détaillés et les données de session sont conservés pendant 90 jours au maximum, les profils pseudonymes de visiteurs pendant 180 jours au maximum et les agrégats quotidiens dépourvus d’identifiant pendant 25 mois au maximum. Le traitement a lieu exclusivement au sein de notre propre infrastructure TicketBuddy ; aucune donnée n’est transmise à des services d’analyse externes. La finalisation d’une prise de contact n’est confirmée que par des processus métier fiables côté serveur, jamais par le seul navigateur.

Vous pouvez retirer votre consentement à tout moment pour l’avenir dans les « Paramètres de confidentialité » du pied de page. Vous pouvez également y télécharger au format JSON les données associées à l’identifiant pseudonyme actuel de votre navigateur ou les supprimer. En cas de retrait, la collecte cesse immédiatement, les événements en attente dans le navigateur sont abandonnés et les cookies du visiteur et de session sont supprimés. Les agrégats antérieurs rendus irréversiblement dépourvus d’identifiant peuvent être conservés.

3. Informations générales et obligatoires

Protection des données

Les exploitants du site Ticket Buddy accordent une grande importance à la protection de vos données à caractère personnel. Nous traitons ces données de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité. Lorsque vous utilisez ce site, différentes données à caractère personnel sont collectées. Il s’agit de données permettant de vous identifier personnellement. La présente politique explique quelles données nous recueillons, à quelles fins, de quelle manière et pour quelles raisons. Nous attirons votre attention sur le fait que la transmission de données sur Internet, par exemple lors d’une communication par e-mail, peut présenter des failles de sécurité. Une protection absolue des données contre l’accès de tiers n’est pas possible.

Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site est :

Alexander Paulus
Estrada De Santa Clara 39A
9300-146 Câmara de Lobos
Portugal

Téléphone : +351960164051
E-mail : alex@paulus-development.com

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel, telles que les noms ou les adresses e-mail.

Durée de conservation

Sauf indication d’une durée de conservation plus précise dans la présente politique, vos données à caractère personnel restent en notre possession jusqu’à ce que la finalité pour laquelle elles ont été collectées cesse de s’appliquer. Si vous présentez une demande d’effacement justifiée ou retirez votre consentement au traitement, vos données sont supprimées, à moins que nous disposions d’autres motifs légaux autorisant leur conservation, notamment des délais de conservation prévus par le droit fiscal ou commercial. Dans ce dernier cas, elles sont supprimées lorsque ces motifs cessent de s’appliquer.

Informations générales sur les bases juridiques du traitement des données sur ce site

Lorsque vous avez consenti au traitement, nous traitons vos données à caractère personnel sur le fondement de l’article 6, paragraphe 1, point a), du RGPD ou de l’article 9, paragraphe 2, point a), du RGPD si des catégories particulières de données au sens de l’article 9, paragraphe 1, sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement repose également sur l’article 49, paragraphe 1, point a), du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre appareil, par exemple au moyen d’une empreinte numérique, le traitement repose en outre sur l’article 25, paragraphe 1, de la TDDDG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons sur le fondement de l’article 6, paragraphe 1, point b), du RGPD. Si elles sont nécessaires au respect d’une obligation légale, le traitement repose sur l’article 6, paragraphe 1, point c), du RGPD. Il peut également reposer sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f), du RGPD. Les paragraphes suivants précisent la base juridique applicable dans chaque cas.

Destinataires des données à caractère personnel

Dans le cadre de nos activités, nous collaborons avec différents organismes externes. Cela peut nécessiter la transmission de données à caractère personnel à ces organismes. Nous ne communiquons ces données que lorsque cela est nécessaire à l’exécution d’un contrat, lorsque la loi nous y oblige, par exemple à destination des autorités fiscales, lorsque nous avons un intérêt légitime à les transmettre conformément à l’article 6, paragraphe 1, point f), du RGPD ou lorsqu’une autre base juridique l’autorise. Lorsque nous faisons appel à des sous-traitants, nous ne leur transmettons les données à caractère personnel de nos clients que sur la base d’un accord de sous-traitance valide. En cas de responsabilité conjointe, un accord de responsabilité conjointe est conclu.

Retrait de votre consentement au traitement de vos données

De nombreuses opérations de traitement ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà accordé. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

Droit d’opposition à la collecte de données dans des cas particuliers et à la prospection directe (article 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L’ARTICLE 6, PARAGRAPHE 1, POINT E) OU F), DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL. CE DROIT S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE APPLICABLE AU TRAITEMENT EST INDIQUÉE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES, À MOINS QUE NOUS PUISSIONS DÉMONTRER L’EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET VOS LIBERTÉS, OU QUE LE TRAITEMENT SOIT NÉCESSAIRE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L’ARTICLE 21, PARAGRAPHE 1, DU RGPD).

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE CES DONNÉES À DE TELLES FINS. CE DROIT S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À CETTE PROSPECTION. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L’ARTICLE 21, PARAGRAPHE 2, DU RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Ce droit s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de recevoir, ou de faire transmettre à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur le fondement de votre consentement ou de l’exécution d’un contrat. Si vous demandez la transmission directe à un autre responsable du traitement, celle-ci n’a lieu que si elle est techniquement possible.

Droit d’accès, de rectification et d’effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine, leurs destinataires et la finalité de leur traitement. Vous pouvez également disposer d’un droit de rectification ou d’effacement. Vous pouvez nous contacter à tout moment pour toute question à ce sujet ou concernant les données à caractère personnel.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Vous pouvez nous contacter à tout moment à cette fin. Ce droit s’applique dans les cas suivants :

Si vous contestez l’exactitude des données à caractère personnel que nous détenons, nous avons généralement besoin de temps pour procéder à une vérification. Pendant cette période, vous avez le droit de demander la limitation du traitement de vos données.
Si le traitement de vos données à caractère personnel est illicite, vous pouvez demander sa limitation au lieu de leur effacement.
Si nous n’avons plus besoin de vos données à caractère personnel, mais que celles-ci vous sont nécessaires pour constater, exercer ou défendre des droits en justice, vous pouvez demander la limitation de leur traitement au lieu de leur effacement.
Si vous vous êtes opposé au traitement conformément à l’article 21, paragraphe 1, du RGPD, vos intérêts doivent être mis en balance avec les nôtres. Tant qu’il n’a pas été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données.

Lorsque le traitement de vos données à caractère personnel a été limité, celles-ci ne peuvent, à l’exception de leur conservation, être traitées qu’avec votre consentement, pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Une connexion chiffrée se reconnaît au passage de "http://" à "https://" dans la barre d’adresse du navigateur ainsi qu’à l’icône de cadenas.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

Nous nous opposons à l’utilisation des coordonnées publiées dans le cadre des mentions légales obligatoires pour l’envoi de publicités ou de documents d’information non expressément sollicités. Les exploitants du site se réservent expressément le droit d’engager des poursuites en cas d’envoi non sollicité d’informations publicitaires, notamment par e-mail indésirable.

4. Collecte des données sur ce site

Formulaire de contact

Lorsque vous nous adressez une demande au moyen du formulaire de contact, les informations saisies dans ce formulaire, y compris les coordonnées que vous y indiquez, sont conservées afin de traiter votre demande et d’éventuelles questions complémentaires. Nous ne transmettons pas ces informations sans votre consentement.

Ces données sont traitées sur le fondement de l’article 6, paragraphe 1, point b), du RGPD lorsque votre demande est liée à l’exécution d’un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées, conformément à l’article 6, paragraphe 1, point f), du RGPD, ou sur votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD lorsqu’il a été sollicité. Le consentement peut être retiré à tout moment.

Les données saisies dans le formulaire de contact restent en notre possession jusqu’à ce que vous nous demandiez de les effacer, retiriez votre consentement à leur conservation ou que la finalité de leur conservation disparaisse, par exemple après le traitement définitif de votre demande. Les dispositions légales impératives, notamment les délais de conservation, restent inchangées.

Demandes par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en résultent, telles que votre nom et le contenu de votre demande, est enregistrée et traitée afin d’y répondre. Nous ne transmettons pas ces données sans votre consentement.

Ces données sont traitées sur le fondement de l’article 6, paragraphe 1, point b), du RGPD lorsque votre demande est liée à l’exécution d’un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées, conformément à l’article 6, paragraphe 1, point f), du RGPD, ou sur votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD lorsqu’il a été recueilli. Le consentement peut être retiré à tout moment.

Les données que vous nous transmettez dans le cadre d’une demande de contact restent en notre possession jusqu’à ce que vous nous demandiez de les effacer, retiriez votre consentement à leur conservation ou que la finalité de leur conservation disparaisse, par exemple une fois votre demande traitée. Les dispositions légales impératives, notamment les délais légaux de conservation, restent inchangées.

Communication via WhatsApp

Pour communiquer avec nos clients et d’autres tiers, nous utilisons notamment le service de messagerie instantanée WhatsApp. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Les communications sont chiffrées de bout en bout, de pair à pair, ce qui empêche WhatsApp ou d’autres tiers d’accéder à leur contenu. WhatsApp accède toutefois aux métadonnées générées au cours de la communication, par exemple l’expéditeur, le destinataire et l’heure. Nous attirons également votre attention sur le fait que WhatsApp indique partager les données à caractère personnel de ses utilisateurs avec sa société mère Meta, établie aux États-Unis. Pour plus de détails sur le traitement des données, consultez la politique de confidentialité de WhatsApp : https://www.whatsapp.com/legal/#privacy-policy

L’utilisation de WhatsApp repose sur notre intérêt légitime à communiquer aussi rapidement et efficacement que possible avec nos clients, prospects et autres partenaires commerciaux et contractuels, conformément à l’article 6, paragraphe 1, point f), du RGPD. Lorsqu’un consentement approprié a été recueilli, le traitement repose exclusivement sur celui-ci ; il peut être retiré à tout moment pour l’avenir.

Le contenu des communications échangées entre vous et nous sur WhatsApp reste en notre possession jusqu’à ce que vous nous demandiez de le supprimer, retiriez votre consentement à sa conservation ou que la finalité de cette conservation disparaisse, par exemple une fois votre demande traitée. Les dispositions légales impératives, notamment les délais de conservation, restent inchangées.

L’entreprise est certifiée au titre du « Cadre de protection des données UE–États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Pour plus d’informations, consultez la page du fournisseur : https://www.dataprivacyframework.gov/participant/7735

Nous utilisons la version « WhatsApp Business ».

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Pour plus de détails : https://www.whatsapp.com/legal/business-data-transfer-addendum

Nous avons configuré nos comptes WhatsApp de manière à empêcher toute synchronisation automatique des données avec le carnet d’adresses des smartphones utilisés.

5. Newsletter

Données relatives à la newsletter

Si vous souhaitez recevoir notre newsletter, nous avons besoin d’une adresse e-mail valide ainsi que d’informations nous permettant de vérifier que vous êtes bien titulaire de cette adresse et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, sauf à titre volontaire. Nous utilisons ces données uniquement pour envoyer les informations demandées et ne les transmettons pas à des tiers.

Nous traitons donc les données saisies dans le formulaire d’inscription à la newsletter uniquement avec votre consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer à tout moment votre consentement à la conservation de vos données et de votre adresse e-mail ainsi qu’à leur utilisation pour l’envoi de la newsletter, par exemple au moyen du lien de désinscription figurant dans celle-ci. Le retrait n’affecte pas la licéité des traitements déjà effectués.

Les données fournies lors de votre inscription à la newsletter sont utilisées pour sa diffusion jusqu’à votre désinscription, après quoi elles sont supprimées. Les données que nous conservons à d’autres fins, par exemple les adresses e-mail liées à un espace membre, ne sont pas concernées.

Les données que nous conservons à d’autres fins ne sont pas concernées.

Après votre désinscription, votre adresse e-mail peut être conservée sur une liste noire par nos soins ou par le prestataire de la newsletter si cela est nécessaire pour empêcher de futurs envois. Les données de cette liste sont utilisées exclusivement à cette fin et ne sont pas rapprochées d’autres données. Cette mesure sert à la fois votre intérêt et le nôtre à respecter les exigences légales applicables à l’envoi de newsletters, au titre de l’intérêt légitime visé à l’article 6, paragraphe 1, point f), du RGPD. La conservation sur la liste noire n’est pas limitée dans le temps. Vous pouvez vous y opposer si vos intérêts prévalent sur notre intérêt légitime.

6. Application Ticket Buddy Scanner

Finalité et connexion du personnel

Le personnel autorisé de l’organisateur utilise l’application Scanner pour contrôler les admissions. L’application traite les données de connexion, le nom, l’adresse e-mail, l’identifiant utilisateur, un identifiant d’appareil lié à la session ainsi que les jetons d’accès, d’actualisation, de scanner et d’appareil de confiance. Les comptes du personnel sont créés hors de l’application par l’organisateur ou le tenant concerné ; l’application ne crée elle-même aucun compte.

Données relatives aux billets, commandes, participants et imports

Pour valider les billets, l’application traite les codes des billets, les références d’achat ou de commande, les données des participants ainsi que le statut de contrôle ou d’utilisation. Les utilisateurs peuvent sélectionner, à titre facultatif, des fichiers TXT ou CSV contenant des codes externes. La caméra sert uniquement à reconnaître les codes sur l’appareil ; ses images ne sont ni enregistrées ni transmises.

Stockage hors ligne et suppression

Les listes d’événements et de participants ainsi que les contrôles en attente peuvent être enregistrés localement pour une utilisation hors ligne. Les jetons d’accès sont conservés dans le stockage sécurisé des identifiants du système d’exploitation. Les listes et files d’attente propres au tenant sont supprimées lors d’un changement de billetterie. Avant la déconnexion, la synchronisation des contrôles en attente est proposée ; ceux-ci ne sont supprimés qu’après confirmation explicite.

Mode équipe chiffré

Le mode équipe facultatif connecte des scanners appairés sur un même réseau local. Les données d’enregistrement, de signal de présence, de participants, de contrôle et de synchronisation sont chiffrées de bout en bout et authentifiées pour chaque session au moyen d’AES-256-GCM. Le code QR d’appairage contient uniquement la version du protocole, l’identifiant de session, l’adresse IP locale, le port et une clé de session aléatoire. Cette clé n’est pas conservée de façon permanente et est détruite à la fin de la session.

Responsabilité de l’organisateur

L’organisateur ou le tenant concerné, qui détermine la finalité et l’étendue du contrôle des admissions, est généralement responsable des données relatives aux billets, commandes, participants et membres du personnel. Selon les stipulations contractuelles, Ticket Buddy traite ces données en qualité de sous-traitant dans le cadre du service convenu. Les personnes concernées peuvent obtenir les coordonnées de l’organisateur responsable auprès de la billetterie ou de l’organisateur concerné.

Conservation, accès et suppression

Les données ne sont conservées que pendant la durée nécessaire au contrôle des admissions, à la synchronisation et au respect des obligations légales. Les demandes d’accès, de rectification ou d’effacement relatives aux données d’un événement doivent être adressées en priorité à l’organisateur concerné. Ticket Buddy apporte son assistance pour ces demandes ; les demandes générales concernant la confidentialité ou l’assistance peuvent être soumises à l’adresse https://ticket-buddy.com/kontakt.