Politique de confidentialité

Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment reprendre la main dessus. Nous ne collectons que ce qui est nécessaire à la vente de billets et à la tenue de l'événement.

1. Responsable du traitement

WATSA Production est responsable du traitement de vos données. Pour toute question ou demande, écrivez à billetterie@watsaproduction.com.

2. Données collectées

À la commande

Prénom, nom, adresse email, et numéro de téléphone si vous le renseignez. Ces données sont nécessaires pour vous envoyer vos billets et vous joindre en cas d'imprévu.

Sur les billets

Le prénom et le nom du porteur de chaque billet, que vous renseignez vous-même. À défaut, le nom de l'acheteur est utilisé.

Au paiement

Les données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. Nous ne conservons que les identifiants techniques de la transaction et le montant.

À l'entrée

L'horodatage du scan de votre billet, le poste de contrôle et le résultat du scan. Ces données servent au contrôle d'accès et au comptage des entrées.

Pour un pack chambre

Les informations nécessaires au séjour : catégorie de chambre, dates d'arrivée et de départ, nombre de personnes, nom des occupants et la demande que vous avez éventuellement saisie pour la réception.

Pour le brunch

Le service choisi et le nombre de couverts, transmis au traiteur avec votre nom et votre numéro de chambre pour qu'il vous serve à la bonne heure.

Nous ne collectons aucune donnée sensible au sens du RGPD, et nous n'établissons aucun profil publicitaire.

3. Pourquoi, et sur quelle base

• Exécution du contrat : traiter la commande, émettre et envoyer les billets, gérer le contrôle d'accès, organiser l'hébergement, traiter un remboursement.
• Obligation légale : conserver les pièces comptables et justificatifs de TVA pendant la durée prévue par la loi.
• Intérêt légitime : prévenir la fraude à la billetterie et la revente illicite, assurer la sécurité de l'événement.

Nous n'envoyons pas d'email promotionnel sans votre consentement. Les seuls emails automatiques sont ceux liés à votre commande.

4. Qui accède à vos données

Vos données ne sont ni vendues ni cédées. Elles sont partagées uniquement avec :

• Supabase et Vercel, pour l'hébergement de la base de données et l'exécution du site, dans l'Union européenne (Irlande).
• Stripe, pour le paiement et les remboursements.
• Resend, pour l'envoi des emails de confirmation et des billets.
• L'hôtel, pour les seuls clients ayant réservé un pack chambre, et uniquement pour les informations nécessaires au séjour.
• Le traiteur du brunch, pour les seuls clients ayant réservé un couvert, et uniquement le nom, le service choisi, le nombre de couverts, le numéro de chambre et le téléphone, ce dernier pour vous joindre le jour même.

Stripe et Resend sont des prestataires établis aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées des mesures techniques et organisationnelles prévues à leurs accords de traitement.

L'équipe de l'organisateur accède aux données dans le cadre de la gestion des commandes et du contrôle d'accès. Les accès sont nominatifs et journalisés.

5. Durée de conservation

Les données personnelles liées à votre commande sont conservées 12 mois après l'événement, puis anonymisées. Passé ce délai, il n'est plus possible de vous rattacher à une commande.

Les données strictement comptables, sans caractère personnel identifiant après anonymisation, sont conservées le temps prévu par les obligations fiscales et comptables.

6. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• y accéder et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ;
• en demander l'effacement, sous réserve de nos obligations légales ;
• demander la limitation du traitement ou vous y opposer ;
• demander leur portabilité vers un autre organisme.

Écrivez à billetterie@watsaproduction.com. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur.

Une demande d'effacement avant l'événement entraîne l'annulation des billets concernés : sans nom ni email, nous ne pouvons ni vous les transmettre ni vous laisser entrer.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

7. Sécurité

Les échanges avec le site sont chiffrés. L'accès aux données est restreint aux seules personnes qui en ont besoin. Les liens vers vos billets et votre commande sont signés cryptographiquement et ne contiennent ni votre nom ni votre email : un lien ne peut être ni deviné ni forgé.

Ce lien donne accès à vos billets sans mot de passe. Ne le partagez pas et ne le publiez pas : toute personne qui l'obtient peut afficher vos QR codes.

8. Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Seuls les cookies strictement nécessaires au fonctionnement du paiement, déposés par Stripe sur sa propre page, sont utilisés. Aucun bandeau de consentement n'est donc requis.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, les personnes concernées sont informées par email.

Les conditions de vente sont détaillées dans les CGV.