Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'association organisatrice du festival. Pour toute demande relative à vos données personnelles, utilisez le formulaire de la page Contact ou l'adresse figurant dans les e-mails de confirmation.

2. Données traitées

• Données de compte: nom, prénom, e-mail, mot de passe chiffré.
• Données de billetterie: commandes, billets, réservations, statut de paiement.
• Données techniques nécessaires: identifiants de session, informations de sécurité.
• Données facultatives saisies par l'utilisateur: spectateurs enregistrés, code postal.

3. Finalités et bases légales

Les données sont traitées pour:

• Exécuter le contrat de billetterie (création de compte, achat et suivi des billets).
• Assurer la sécurité de la plateforme et prévenir la fraude (intérêt légitime).
• Respecter les obligations légales et comptables (obligation légale).
• Gérer le support utilisateur et les demandes liées aux commandes (intérêt légitime).

4. Cookies et traceurs

Le site utilise uniquement des cookies et stockages strictement nécessaires au fonctionnement du service. Aucun traceur publicitaire, analytique ou de profilage n'est déposé.

• Cookies de session/authentification (connexion utilisateur, sécurité).
• Stockage local du panier et des informations de checkout (localStorage).
• Stockage de session anti-duplication pendant le paiement (sessionStorage).

Ces mécanismes étant nécessaires à la fourniture du service, ils ne sont pas soumis au consentement préalable, mais sont documentés ici conformément aux exigences d'information.

5. Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Les données peuvent être transmises uniquement aux sous-traitants techniques nécessaires au service, en particulier la plateforme de paiement en ligne utilisée pour finaliser les transactions, ainsi qu'à l'hébergeur de l'application.

6. Durées de conservation

Les données sont conservées pendant la durée nécessaire aux finalités ci-dessus, puis archivées ou supprimées.

• Compte utilisateur: jusqu'à suppression du compte ou inactivité prolongée.
• Commandes et paiements: durées liées aux obligations comptables et fiscales.
• Données techniques de session: durée strictement nécessaire au fonctionnement.

Les durées exactes peuvent être ajustées en fonction des obligations légales applicables.

7. Sécurité

Des mesures techniques et organisationnelles adaptées sont mises en place pour protéger les données contre la perte, l'accès non autorisé, l'altération ou la divulgation.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants:

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation du traitement et droit d'opposition.
• Droit à la portabilité des données lorsque applicable.
• Droit d'introduire une réclamation auprès de la CNIL.

Vous pouvez exercer ces droits depuis votre espace profil ou via la page Contact.

9. Mise à jour

Cette politique peut être mise à jour pour tenir compte des évolutions légales, techniques ou organisationnelles du service.