Politique de confidentialité

1. Responsable du traitement

Chaque billet est vendu au nom et pour le compte de l'organisateur de l'événement. L'organisateur reçoit les données de ses commandes pour gérer son événement et répond de l'usage qu'il en fait selon sa propre politique de confidentialité.

2. Données collectées et finalités

Ticketolo collecte uniquement les données nécessaires à la vente des billets et à la gestion des événements :

Aucune décision automatisée n'est prise à votre égard. Vos données ne sont jamais vendues.

3. Destinataires et transferts hors UE

Les données sont accessibles aux seules personnes habilitées de TOLO, à l'organisateur pour ses commandes et, pour ce qui les concerne, aux prestataires suivants :

• Vercel (hébergement du site) ; serveurs de la plateforme Tolo en France et en Europe ;
• Supabase (authentification des comptes organisateurs) ;
• Cloudflare (vérification anti-robots Turnstile à la connexion) ;
• BNP Paribas (Axepta) pour le paiement par carte ;
• le prestataire d'envoi des e-mails de commande et de billets ;
• Sentry (rapports d'erreur techniques, sans cookie) ;
• PostHog, Google et Meta, dans les conditions de la section 7.

Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou par des clauses contractuelles types approuvées par la Commission européenne. La liste complète des sous-traitants est disponible sur demande à [email protected].

4. Durée de conservation

• Commandes et billets : 5 ans (obligation légale comptable) ; factures et pièces comptables : 10 ans
• Compte organisateur : pendant la durée d'utilisation, puis 3 ans après sa fermeture
• Pièces de vérification de l'organisation : durée du mandat de vente, puis 5 ans
• Journaux techniques : 12 mois
• Cookies et traceurs : durées indiquées à la section 7

5. Vos droits

Conformément au RGPD (règlement UE 2016/679), vous disposez des droits suivants :

• Accès (art. 15) — obtenir une copie de vos données
• Rectification (art. 16) — corriger des données inexactes
• Effacement (art. 17) — demander la suppression de vos données (section 6)
• Limitation (art. 18) — restreindre un traitement contesté
• Portabilité (art. 20) — recevoir vos données dans un format structuré
• Opposition (art. 21) — vous opposer aux traitements fondés sur l'intérêt légitime

Pour exercer vos droits : [email protected] — réponse sous 30 jours. Vous pouvez également saisir la CNIL — 3 place de Fontenoy, 75007 Paris.

6. Supprimer votre compte ou vos données

Organisateur : écrivez à [email protected] depuis l'adresse e-mail du compte, objet « Suppression de compte ». Le compte, l'équipe et les contenus de l'espace sont supprimés.

Acheteur ou participant : aucun compte n'est créé. Écrivez à la même adresse, depuis l'adresse e-mail de la commande, objet « Suppression de données », en indiquant la référence de commande.

Accusé de réception sous 72 heures, suppression sous 30 jours au plus. Restent conservés, jusqu'à leur échéance (section 4), les commandes et pièces comptables que la loi impose de garder. Les sauvegardes chiffrées peuvent contenir vos données 30 jours de plus, le temps de leur rotation.

7. Cookies et traceurs

À votre première visite, un bandeau vous propose deux choix. Accepter autorise la mesure d'audience et la publicité ; Refuser les refuse toutes les deux. Les cookies nécessaires au fonctionnement du site restent actifs dans les deux cas : ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés).

Avant votre réponse, comme après un refus, aucun outil de mesure ni de publicité n'est chargé, à la seule exception de l'enregistrement des pages de réservation décrit ci-dessous. Votre accord est conservé 13 mois. Un refus vaut jusqu'à la fin de votre session (fermeture du navigateur) : le bandeau vous est reposé à la session suivante.

Les pages de réservation (adresses en /e/…) n'affichent pas de bandeau, y compris lorsqu'elles sont intégrées au site d'un organisateur : elles appliquent le choix déjà fait sur ticketolo.fr. Le contrôle des billets à l'entrée, l'espace commande et les écrans de gestion affichés sous une autre marque ne mesurent rien.

Enregistrement des pages de réservation

Sur les pages de réservation, PostHog enregistre le déroulé de la visite (pages affichées, défilement, clics) pour repérer ce qui gêne l'achat. Jusqu'au 29 novembre 2026 inclus, cet enregistrement a lieu sans votre accord, en mémoire seulement : rien n'est écrit sur votre appareil et aucun profil n'est créé. Après votre accord, il se poursuit sur ces pages avec un stockage local (ph_*).

• Tout ce que vous saisissez est masqué, ainsi que vos coordonnées réaffichées dans la page ;
• le cadre de paiement n'est jamais enregistré : il apparaît comme un rectangle vide ;
• ni la console du navigateur, ni les requêtes réseau, ni les adresses des contenus chargés ne sont enregistrées ;
• un refus sur le bandeau de ticketolo.fr l'arrête et efface les données PostHog de votre navigateur ; le réglage « Ne pas me pister » (Do Not Track) de votre navigateur est respecté.

Les enregistrements sont conservés 30 jours chez PostHog (Union européenne), puis supprimés.

Ce qui est mesuré après votre accord

Pages vues, inscription, connexion, consultation d'un événement, début d'une commande et achat (montant, devise, identifiant de commande). L'adresse de la page est transmise sans ses paramètres, sauf ceux d'une campagne (utm_*, gclid, fbclid). Votre navigateur ne transmet ni votre nom ni votre adresse e-mail à Google ou à Meta.

Achats : après votre accord seulement, nos serveurs confirment l'achat à Google et à Meta (identifiant de commande, montant, identifiants publicitaires _ga, _fbp, _fbc ; chez Meta, votre adresse e-mail sous forme hachée, illisible) pour mesurer l'efficacité des campagnes. Sans accord, ou depuis un tunnel intégré au site d'un organisateur, rien n'est transmis.

Pixels des organisateurs : sur les pages de ses événements, hors intégration à un autre site et seulement après votre accord, un organisateur peut faire charger son propre pixel Meta ou sa propre mesure Google Analytics. Il reçoit alors les mêmes informations, pour ses seules pages, et répond de l'usage qu'il en fait.

Provenance des ventes : les paramètres de campagne qui vous ont amené sont enregistrés avec la commande, sans aucun stockage sur votre appareil, pour indiquer à l'organisateur la provenance de ses ventes.

Google reçoit l'état de votre choix par son mode Consentement v2 (Consent Mode v2) : les signaux publicitaires ne sont activés qu'après acceptation.

Destinataires et transferts : PostHog est hébergé dans l'Union européenne (PostHog Cloud EU) et ses envois passent par notre domaine. Google et Meta appartiennent à des groupes établis aux États-Unis et peuvent traiter ces données hors de l'Union européenne ; ces transferts reposent sur le Data Privacy Framework UE–États-Unis ou sur des clauses contractuelles types.

Retirer votre accord : effacez les cookies et données du site ticketolo.fr dans les réglages de votre navigateur. Les traceurs disparaissent et le bandeau vous est reposé à la visite suivante. Vous pouvez aussi écrire à [email protected]. Refuser ne vous empêche pas d'utiliser le site.

8. Sécurité

TOLO met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS en transit, chiffrement des données au repos, pièces de vérification chiffrées, contrôle d'accès strict et connexion par code à usage unique envoyé par e-mail.

9. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou des changements du service. Voir aussi les conditions générales d'utilisation et les conditions générales de vente du service.