Politique de confidentialité

Les données collectées sur la plateforme Tapakil'Ako sont traitées par Festivia Company, responsable du traitement.

Contact :

contact.festiviacompany@gmail.com

L'organisateur d'un événement est, pour sa part, responsable des traitements qu'il met en œuvre pour la tenue de cet événement et le contrôle des entrées.

Seules les données nécessaires au service sont collectées. Aucune donnée n'est demandée pour simple curiosité, et la consultation du catalogue n'en réclame aucune.

• Compte: adresse électronique, nom si vous le renseignez, photo ou initiales de profil, éventuellement numéro de téléphone. Aucun mot de passe n'est stocké — la connexion se fait par Google, par Apple ou par un code à usage unique.
• Connexion : identifiant technique fourni par Google ou Apple, codes à usage unique (conservés hachés, valables quelques minutes), jetons de session.
• Commandes et billets: événements et tarifs choisis, places retenues, montants, statut du paiement, ainsi que le nom et l'adresse électronique reportés sur chaque billet.
• Dons: montant, et adresse électronique et nom du donateur lorsqu'ils sont fournis — donner ne demande pas de compte.
• Messages : nom, adresse électronique et contenu des messages envoyés depuis le formulaire de contact.
• Usage du service: favoris, notifications, et l'enregistrement des contrôles de billets à l'entrée d' un événement, y compris ceux qui échouent.

Aucune donnée bancaire n'est collectéepar la plateforme : le numéro de carte est saisi directement chez le prestataire de paiement et ne transite jamais par nos serveurs, qui n'en conservent que la référence de la transaction.

• Créer et gérer votre compte, vous connecter, vendre les billets, émettre et vous remettre vos billets, traiter vos dons — exécution du contrat ou mesures précontractuelles.
• Conserver les commandes, factures et pièces comptables — obligation légale.
• Contrôler les billets à l'entrée, prévenir la fraude et la duplication, assurer la sécurité du service — intérêt légitimede la plateforme et de l'organisateur.
• Répondre à vos messages et réclamations — intérêt légitime.

Les courriels que vous recevez sont liés à vos commandes, à vos dons ou à votre compte. La plateforme ne vend ni ne loue vos données, et ne les utilise pas à des fins publicitaires.

Vos données sont accessibles à l'équipe de Festivia Company et, pour ce qui concerne son événement, à l'organisateur : il voit les commandes et les billets de son événement, ce qui lui est nécessaire pour tenir sa billetterie et contrôler les entrées.

Les prestataires suivants interviennent pour notre compte, chacun limité à ce que sa mission exige :

• Stripe — traitement des paiements par carte, pour les billets comme pour les dons.
• Brevo — envoi des courriels : codes de connexion, confirmation de commande, billets, remerciement d'un don.
• Cloudflare R2 — stockage des images (visuels d'événements, plans de salle, photos de profil).
• Prisma Data Platform — hébergement de la base de données.
• Vercel — hébergement du site et de l'API.
• Google et Apple — connexion sans mot de passe, lorsque le visiteur choisit ce moyen.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont alors encadrés par les garanties prévues par le règlement général sur la protection des données, notamment les clauses contractuelles types de la Commission européenne.

Le site n'utilise aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d'audience. Il n'y a donc pas de bandeau de consentement : les seuls cookies déposés sont strictement nécessaires au fonctionnement du service, ce qui les dispense de consentement.

• tapakila_acces — maintient votre session, quinze minutes.
• tapakila_refresh — vous évite de vous reconnecter à chaque visite, trente jours. Il est révoqué à la déconnexion.
• tapakila_oauth_suivant — mémorise la page à rouvrir après une connexion Google ou Apple, dix minutes.

Ces trois cookies sont httpOnly : le JavaScript de la page ne peut pas les lire. Enfin, votre panier est conservé dans votre navigateuret n'est jamais enregistré sur nos serveurs tant que vous n'avez pas commandé ; vider les données du site l'efface.

• Compte: jusqu'à sa suppression par son titulaire.
• Commandes, billets et dons : la durée légale de conservation des pièces comptables, y compris après la suppression du compte, sous forme dissociée de votre identité.
• Codes de connexion : quelques minutes. Jetons de session : trente jours au plus, et révoqués dès la déconnexion.
• Messages de contact: le temps de traiter la demande et d'en conserver la trace.
• Contrôles à l'entrée: conservés comme preuve de l'accès et des tentatives de fraude sur l'événement concerné.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Une partie s'exerce directement depuis votre espace personnel : modifier votre nom, votre photo ou votre adresse, et supprimer votre compte. Pour le reste, écrivez à contact.festiviacompany@gmail.com ou depuis la page de contact.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence — en France, la Commission nationale de l'informatique et des libertés (CNIL).

La suppression est immédiate et ne demande aucune démarche. Elle n'efface pas tout, et il vaut mieux le dire clairement.

• Sont supprimés : vos moyens de connexion (Google, Apple, code par courriel), vos sessions ouvertes, vos favoris et vos notifications.
• Sont anonymisés: votre adresse électronique, votre nom, votre photo et votre téléphone, ainsi que vos messages de contact — l'échange appartient aussi à l'équipe qui y a répondu.
• Sont conservées: vos commandes et vos billets payés, désormais sans lien avec votre identité. Ce sont les pièces comptables de l'organisateur, que sa comptabilité doit pouvoir justifier.

Vous reconnecter ensuite avec la même adresse crée un compte neuf et vide, sans accès aux commandes du compte supprimé. Pensez donc à télécharger les billets dont vous auriez encore besoin avant de supprimer votre compte.

La marche à suivre, écran par écran dans l'application mobile comme sur le site, est décrite sur la page Supprimer mon compte.

Les échanges avec le site sont chiffrés. Les codes de connexion et les jetons de session sont conservés hachés, et les cookies de session sont inaccessibles au JavaScript de la page. Les QR codes des billets sont signés électroniquement, ce qui permet de rejeter un billet fabriqué ou modifié sans même consulter la base de données.

L'accès aux commandes et aux billets d'un événement est réservé à son organisateur et à l'administration de la plateforme.

Le service ne s'adresse pas aux enfants et ne collecte pas sciemment leurs données. Un compte créé pour un mineur relève de son représentant légal, qui peut en demander la suppression à tout moment.

La présente politique peut évoluer, notamment si un nouveau service ou un nouveau prestataire est mis en place. La date d'entrée en vigueur figure en tête de page ; en cas de changement important, vous en êtes informé sur le site ou par courriel.