Vos données à caractère personnel lorsque vous achetez un billet

Qui est responsable de vos données

L’organisateur de l’événement — le vendeur indiqué sur la page de l’événement et lors du paiement — est responsable de vos données à caractère personnel lorsque vous achetez un billet : pour vous le vendre, le confirmer, vous admettre à l’entrée, traiter les remboursements et vous envoyer des messages concernant l’événement. Dans les termes de la loi, l’organisateur est le responsable du traitement. Les coordonnées de l’organisateur figurent sur la page de l’événement et dans votre confirmation.

Pilarres EOOD exploite la plateforme, Bicyr Cangor, et traite ces données pour le compte de l’organisateur, en tant que son sous-traitant, uniquement sur les instructions de l’organisateur.

Pour quelques finalités qui lui sont propres, Pilarres EOOD est elle-même responsable du traitement : assurer la sécurité de la plateforme et prévenir la fraude, tenir la comptabilité de ses frais de plateforme et respecter ses propres obligations légales.

Votre paiement est traité par Stripe, le prestataire de paiement de l’organisateur, conformément à la propre déclaration de confidentialité de Stripe. Les données de votre carte passent directement de votre navigateur à Stripe ; nous ne les voyons jamais.

Ce que nous traitons, et pourquoi

• Votre adresse électronique et votre numéro de téléphone mobile, pour vous remettre votre billet et pour que l’organisateur puisse vous joindre au sujet de l’événement.
• Votre commande, vos billets et le fait qu’ils ont été utilisés ou non à l’entrée, pour exécuter votre contrat avec l’organisateur.
• Votre langue, pour vous écrire dans celle-ci.
• Tout message que vous envoyez à l’organisateur par l’intermédiaire de la plateforme, pour y répondre.
• Une référence de paiement et les montants, jamais les données de votre carte, pour rattacher votre paiement à votre commande et traiter les remboursements.

La base juridique est l’exécution de votre contrat avec l’organisateur (art. 6, paragraphe 1, point b), du RGPD). La conservation de l’enregistrement d’une vente à des fins comptables constitue une obligation légale (art. 6, paragraphe 1, point c)). La sécurité et la prévention de la fraude reposent sur l’intérêt légitime à disposer d’une plateforme à laquelle on peut confier un achat en toute confiance (art. 6, paragraphe 1, point f)).

Qui les reçoit

L’organisateur ; les sociétés qui hébergent et font fonctionner la plateforme pour nous, dont la liste figure à /legal/sub-processors ; Stripe, pour votre paiement ; et une autorité, lorsque la loi l’exige.

Personne n’achète vos données, ni à nous ni à l’organisateur par notre intermédiaire. Nous ne les utilisons pas pour vous proposer quoi que ce soit et nous ne constituons aucun profil de vous d’un organisateur à l’autre.

Notre prestataire de courrier électronique, Cloudflare, envoie les messages depuis l’extérieur de l’Union européenne, en vertu des clauses contractuelles types de l’Union européenne. La liste publiée à /legal/sub-processors indique où chaque société traite les données et sur la base de quelle garantie.

Combien de temps elles sont conservées

Les enregistrements de votre admission et des messages concernant l’événement sont conservés pendant 24 mois après l’événement. L’enregistrement de la vente, exigé par le droit comptable, est conservé pendant 10 ans.

Aujourd’hui, rien dans la plateforme ne supprime automatiquement les données à l’expiration de ces délais. Nous sommes en train de le mettre en place, et nous l’indiquerons ici lorsque ce sera fait.

Vos droits

Vous pouvez demander une copie de vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous opposer à celui-ci, et les recevoir dans un format lisible par machine. Adressez-vous à l’organisateur, qui en est responsable ; vous pouvez également nous écrire, et nous aiderons l’organisateur à vous répondre.

Vous pouvez introduire une réclamation auprès d’une autorité de protection des données : en Belgique, l’Autorité de protection des données (Gegevensbeschermingsautoriteit), rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles ; en Bulgarie, où nous sommes établis, la Commission de protection des données personnelles ; ou l’autorité du pays où vous résidez.

Si l’organisateur est un particulier

Si l’événement est purement privé — un mariage, par exemple, pour les invités que l’organisateur convie —, il se peut que le droit de la protection des données ne s’applique pas à l’organisateur. Il s’applique néanmoins à nous, et nous sommes alors nous-mêmes responsables de ce que nous traitons sur la plateforme, dans les mêmes limites.

Qui nous sommes

Pilarres EOOD, numéro d’identification unique (ЕИК) 208702712, Legis Center, office 3-8B, 152 6-ti Septemvri Street, 4000 Plovdiv, Bulgaria. Courrier électronique : info@bicyr.com. Téléphone : +32 485 02 94 23.