Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Cosmo, éditeur de la plateforme C Tickets. La plateforme est développée et exploitée techniquement par Empire Tech, agissant en qualité de sous-traitant.

2. Données collectées

• Commande : nom, adresse e-mail, numéro de téléphone, numéro WhatsApp si vous le renseignez, contenu et montant de la commande.
• Compte acheteur : nom, e-mail, téléphone, mot de passe stocké sous forme de hash bcrypt — jamais en clair. La création d'un compte est nécessaire pour réserver des billets ; elle permet de rattacher chaque commande à son acheteur et de lui en donner l'historique.
• Organisateur : raison sociale, coordonnées de contact, informations de reversement.
• Paiement : statut et référence de la transaction. Les données complètes de carte bancaire sont traitées par notre prestataire de paiement et ne transitent jamais par nos serveurs.
• Technique : journaux de connexion (adresse IP, horodatage) conservés à des fins de sécurité et de diagnostic.
• Newsletter : adresse e-mail et origine de l’inscription, si vous vous inscrivez.

3. Finalités et bases légales

• Exécution de la commande, émission et livraison des billets, contrôle d’accès — exécution du contrat.
• Gestion du compte et du support — exécution du contrat.
• Prévention de la fraude et sécurité du service — intérêt légitime.
• Obligations comptables et fiscales — obligation légale.
• Envoi de la newsletter — consentement, révocable à tout moment.

4. Destinataires

Vos données sont accessibles aux équipes habilitées de C Tickets et, pour les seules informations nécessaires au contrôle d’accès et au suivi des ventes, à l’organisateur de l’événement concerné. Elles sont également transmises à nos prestataires techniques : prestataire de paiement, service d’envoi d’e-mails, fournisseur de messagerie WhatsApp et hébergeur. Aucune donnée n’est vendue ni cédée à des fins publicitaires.

5. Durées de conservation

• Commandes et billets : 5 ans (obligations comptables).
• Compte utilisateur : jusqu’à sa suppression, puis 30 jours.
• Journaux techniques : 12 mois.
• Newsletter : jusqu’à désinscription.

6. Cookies

Nous n’utilisons pas de cookie publicitaire ni de traceur tiers. Le cookie de session (ct_session) est strictement nécessaire au fonctionnement de la connexion : il est httpOnly, donc inaccessible au JavaScript de la page, et transmis uniquement en HTTPS.

7. Sécurité

Chiffrement des échanges en HTTPS, mots de passe hachés (bcrypt), QR codes de billets signés cryptographiquement (HMAC-SHA256), liens de téléchargement de PDF signés et non devinables, limitation du nombre de tentatives sur les routes sensibles, accès aux données restreint aux personnes habilitées.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez-nous via la page Contact en précisant l’adresse e-mail utilisée lors de vos commandes. Une réponse vous est apportée sous 30 jours.

Pour la newsletter, la désinscription est immédiate depuis le lien présent en bas de chaque e-mail.

9. Mise à jour

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; les changements substantiels sont signalés sur le site.