En bref : nous collectons le minimum pour vendre et contrôler des billets. Vos données ne sont jamais vendues ni utilisées pour de la publicité. Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Les numéros de carte ne passent que par Stripe.
1. Qui traite vos données
Zyligo Billetterie est édité par ZYLIGO SAS, 11 rue du Coisel, 14320 Saint-Martin-de-May, RCS Caen 101 253 060. Contact pour vos données : billetterie@zyligo.fr.
- Pour les comptes organisateurs, ZYLIGO SAS est responsable du traitement.
- Pour les commandes et billets, l'organisateur de l'événement est responsable du traitement, et ZYLIGO SAS agit comme sous-traitant pour son compte. ZYLIGO SAS reste responsable des traitements qu'elle fait pour ses propres obligations : sécurité, prévention de la fraude, comptabilité de ses commissions.
2. Si vous achetez des billets
| Données | Pourquoi | Base légale |
|---|---|---|
| Prénom, nom, adresse e-mail | Établir la commande, envoyer les billets, vous prévenir d'un changement ou d'une annulation | Exécution du contrat |
| Téléphone, code postal, réponse à une question de l'organisateur, nom de chaque titulaire | Seulement si l'organisateur les demande, pour l'organisation de l'événement | Exécution du contrat |
| Places, tarifs, montants, numéro de commande, identifiants de paiement Stripe | Émettre les billets, rembourser, tenir la comptabilité | Exécution du contrat, obligation légale |
| Entrées scannées (billet, heure, appareil de contrôle) | Empêcher qu'un billet serve deux fois | Intérêt légitime de l'organisateur |
Vos données de carte bancaire sont saisies sur la page de Stripe et ne sont jamais transmises à Zyligo ni à l'organisateur.
3. Si vous êtes organisateur
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, structure, adresse e-mail, mot de passe (conservé chiffré de façon irréversible) | Créer et sécuriser votre compte, vous écrire au sujet du service | Exécution du contrat |
| Événements, salles, tarifs et contenus que vous publiez | Fournir le service | Exécution du contrat |
| Identifiant de votre compte Stripe et état de sa validation | Encaisser vos ventes et prélever la commission. Les pièces d'identité et coordonnées bancaires sont collectées par Stripe, pas par Zyligo | Exécution du contrat, obligation légale |
| Adresse IP et tentatives de connexion | Bloquer les tentatives d'intrusion | Intérêt légitime |
4. Contrôle à l'entrée
Les personnes qui contrôlent les billets, y compris des bénévoles munis d'un lien temporaire, voient le nom de l'acheteur, la place et le tarif du billet scanné, et peuvent rechercher un billet par nom. Le lien de contrôle expire le lendemain de la dernière séance et l'organisateur peut le révoquer à tout moment.
5. Durées de conservation
| Données | Durée |
|---|---|
| Commandes, billets et montants | 10 ans après la commande, pour les obligations comptables (article L123-22 du Code de commerce) |
| Téléphone, réponses aux questions de l'organisateur, entrées scannées | 1 an après l'événement |
| Compte organisateur | Tant que le compte est ouvert, puis 3 ans après sa clôture ou la dernière activité |
| Tentatives de connexion, journaux techniques | De 24 heures à 12 mois |
| Liens de réinitialisation et de confirmation | Jusqu'à leur utilisation ou leur expiration |
6. Destinataires
Vos données ne sont jamais vendues. Elles sont accessibles :
- à l'organisateur de l'événement, pour ses commandes uniquement ;
- aux personnes habilitées de ZYLIGO SAS, pour l'assistance et la maintenance ;
- à nos prestataires, qui n'agissent que sur nos instructions :
| Prestataire | Rôle | Lieu |
|---|---|---|
| o2switch | Hébergement du site, de la base de données et des e-mails | France |
| Stripe Payments Europe | Paiement par carte, versements aux organisateurs, vérification d'identité des organisateurs | Irlande ; transferts hors de l'Union encadrés par les clauses contractuelles types de la Commission européenne |
| Google Fonts, jsDelivr | Polices de caractères et bibliothèques de code du site : ils reçoivent l'adresse IP de votre appareil au chargement de la page | Union européenne et États-Unis |
Elles peuvent aussi être communiquées aux autorités qui en font la demande dans le cadre de la loi.
7. Cookies
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience, c'est pourquoi aucun bandeau ne vous demande votre accord. Il utilise seulement :
- un cookie de session,
zyb, indispensable pour rester connecté à l'espace organisateur et pour protéger les commandes contre les requêtes frauduleuses ; il est supprimé à la fermeture du navigateur ; - le stockage local du navigateur, pour retenir des préférences d'affichage (thème clair ou sombre, étape de l'éditeur) ; il ne quitte pas votre appareil ;
- sur la page de paiement, les cookies de Stripe, nécessaires à la sécurité du paiement et à la lutte contre la fraude.
8. Sécurité
Le site n'est accessible qu'en connexion chiffrée (HTTPS). Les mots de passe sont chiffrés de façon irréversible, les liens envoyés par e-mail sont à usage limité, les tentatives de connexion sont limitées, et chaque QR code est signé pour qu'un billet ne puisse pas être fabriqué. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et les personnes concernées dans les délais prévus par le RGPD.
9. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à billetterie@zyligo.fr en précisant votre adresse e-mail et, pour un achat, votre numéro de commande. Nous répondons dans un délai d'un mois.
Pour les données d'une commande, nous transmettons votre demande à l'organisateur concerné s'il y a lieu. Certaines données doivent être conservées pour respecter une obligation légale, comme la comptabilité, même après une demande d'effacement.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.