1. Responsable de traitement

Le responsable du traitement des données collectées sur le site TickEazy (tickeazy.fr) est MARNE TECH, 73 rue roger gibrat 93700, Drancy, joignable à l'adresse dipitay@gmail.com.

2. Données que nous collectons

Selon votre usage du Site, nous collectons :

• Données de compte : nom, prénom, adresse e-mail, mot de passe (stocké de façon chiffrée), rôle (client, organisateur, collaborateur) ;
• Données de billetterie : historique de commandes, billets achetés, tickets/QR codes, événements suivis ;
• Données de paiement : les informations de carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe et ne transitent jamais par nos serveurs ; nous conservons uniquement les métadonnées de transaction (montant, statut, référence) ;
• Données professionnelles : pour les comptes organisateurs, nom de la société et type d'activité ;
• Données de connexion et techniques : adresse IP, identifiant de session (cookie d'authentification), données anti-fraude/anti-robot (Cloudflare Turnstile).

3. Finalités et bases légales

4. Destinataires des données

Vos données sont destinées à TickEazy et, le cas échéant, aux organisateurs d'événements ou compagnies de transport concernés par votre réservation (dans la stricte mesure nécessaire à l'exécution de celle-ci). Elles peuvent également être transmises à nos sous-traitants techniques, agissant uniquement sur nos instructions :

• Stripe (traitement des paiements) ;
• Cloudflare (protection anti-robot Turnstile, sécurité réseau) ;
• MARNE TECH (hébergement du Site et de la base de données) ;
• Google (envoi des e-mails transactionnels : confirmation, vérification de compte).

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

5. Durée de conservation

• Données de compte : pendant toute la durée de votre inscription, puis 3 ans à compter de la dernière activité ;
• Données de facturation et comptables : 10 ans conformément aux obligations légales (Code de commerce) ;
• Cookies et données de connexion : 13 mois maximum ;
• Données liées à une demande de contact : 3 ans à compter de l'échange.

6. Transferts de données hors UE

Certains de nos sous-traitants (notamment Stripe et Cloudflare) peuvent être amenés à traiter des données en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, certification au Data Privacy Framework) assurant un niveau de protection adéquat de vos données.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement des mots de passe, connexions HTTPS, authentification par cookie de session sécurisé, et accès restreint aux données sur la base du besoin d'en connaître.

8. Cookies

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement, notamment :

• un cookie de session permettant de vous maintenir connecté à votre compte ;
• un cookie technique lié au bon fonctionnement de l'interface (préférences d'affichage).

Ces cookies étant strictement nécessaires au fonctionnement du Site, ils ne requièrent pas de consentement préalable conformément à la réglementation applicable (article 82 de la loi Informatique et Libertés). Le Site n'utilise à ce jour aucun cookie publicitaire ou de mesure d'audience tiers. Si cela venait à évoluer, un bandeau de consentement vous permettrait d'accepter ou de refuser ces cookies non essentiels.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales ;
• Droit à la limitation du traitement ;
• Droit d'opposition au traitement fondé sur l'intérêt légitime, notamment à des fins de prospection ;
• Droit à la portabilité de vos données dans un format structuré ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement en dépend.

Vous pouvez exercer ces droits directement depuis votre espace « Mon compte » ou en nous contactant à l'adresse ci-dessous. Nous répondrons à votre demande dans un délai maximum d'un mois.

10. Contact et réclamation

Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez-nous à : dipitay@gmail.com. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.