Politique de confidentialité

Le responsable du traitement des données collectées via TiketBurst est la société exploitant la plateforme, dont le siège est situé en Côte d'Ivoire.

Les traitements décrits ci-après sont soumis à la loi ivoirienne n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, sous le contrôle de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), ainsi qu'à l'Acte additionnel A/SA.1/01/10 de la CEDEAO.

Correspondant à la protection des données. Pour toute question relative à vos données ou à l'exercice de vos droits : privacy@tiketburst.com.

La présente politique s'applique à toutes les données traitées dans le cadre du Service : site web, application de contrôle d'accès, communications électroniques et interfaces destinées aux organisateurs.

Double qualité. TiketBurst agit comme responsable de traitement pour la vente de billets, la gestion des comptes, les paiements et la lutte contre la fraude. Lorsqu'un organisateur exploite les données des participants à son événement pour ses propres finalités, il agit comme responsable de traitement distinct et répond de ses propres obligations.

Données que vous nous fournissez

• Identification : nom, prénom, numéro de téléphone mobile, adresse électronique, langue préférée, photo de profil le cas échéant.
• Vérification d'identité (organisateurs et porteurs de cagnotte) : pièce d'identité officielle, selfie de vivacité, données extraites du document.
• Coordonnées de règlement : numéro de compte de monnaie électronique ou coordonnées bancaires pour les reversements.
• Contenus : descriptions d'événements et de cagnottes, images, messages échangés via le Service, avis et signalements.

Données générées par votre utilisation

• Transactions : commandes, billets, montants, moyens de paiement utilisés (jamais le numéro complet de carte ni le code PIN), remboursements, litiges.
• Contrôle d'accès : horodatage et point de scan de votre billet, statut de validation.
• Techniques : adresse IP, type d'appareil et de navigateur, identifiant d'appareil utilisé pour la liaison du billet, journaux de connexion.
• Mesure d'audience : pages consultées et parcours d'achat, au moyen d'identifiants de première partie (voir l'article 10).

Données provenant de tiers : confirmations et statuts transmis par les prestataires de paiement, résultat de la vérification d'identité transmis par notre prestataire spécialisé.

Nous ne collectons pas de données sensibles au sens de la loi (opinions politiques, convictions religieuses, santé, orientation sexuelle). Vous êtes invité à ne pas en publier dans les champs libres.

Chaque traitement repose sur une base légale déterminée :

• Exécution du contrat — création et gestion de votre compte, vente et délivrance des billets, contrôle d'accès, remboursements, reversement des fonds aux organisateurs, service client.
• Obligation légale — vérification d'identité et obligations de lutte contre le blanchiment et le financement du terrorisme, conservation comptable et fiscale, facturation normalisée, réponse aux réquisitions des autorités compétentes.
• Intérêt légitime — sécurité de la plateforme, prévention et détection de la fraude, mesure d'audience agrégée, amélioration du Service, défense de nos droits en justice. Cet intérêt est mis en balance avec vos droits et libertés.
• Consentement — envoi de communications promotionnelles non liées à une commande, traceurs non strictement nécessaires. Votre consentement est libre et révocable à tout moment, sans conséquence sur l'utilisation du Service.

Communications liées à une commande. Les messages de confirmation, de rappel d'événement, de modification ou d'annulation relèvent de l'exécution du contrat et ne peuvent pas être désactivés tant que vous détenez un billet actif.

Nous ne vendons pas vos données personnelles. Elles sont communiquées uniquement dans les cas suivants :

Organisateurs. Lorsque vous achetez un billet, l'organisateur reçoit les données nécessaires au contrôle d'accès et à l'organisation : nom, catégorie de billet, statut de scan et, lorsque vous l'avez fourni, votre contact. L'organisateur ne peut les utiliser à d'autres fins sans votre consentement.

Sous-traitants et prestataires

• Paiement : Wave, Orange Money, MTN Mobile Money, Moov Money, et les agrégateurs CinetPay et GeniusPay — traitement des encaissements et des reversements.
• Vérification d'identité : Smile ID — contrôle documentaire et biométrique de vivacité.
• Hébergement et base de données : Supabase, et notre infrastructure serveur.
• Distribution et sécurité réseau : Cloudflare.
• Courrier électronique transactionnel et campagnes : Resend.
• Diffusion vidéo : notre passerelle de diffusion et, le cas échéant, un fournisseur de diffusion tiers.

Chaque sous-traitant n'intervient que sur instruction documentée de TiketBurst, dans la limite de sa mission et sous engagement de confidentialité et de sécurité.

Autorités. Nous communiquons des données lorsque la loi l'impose : réquisition judiciaire, demande d'une autorité de contrôle, déclaration à la CENTIF au titre de la LBC/FT.

Certains de nos prestataires traitent des données depuis des serveurs situés hors de Côte d'Ivoire, notamment en Union européenne et aux États-Unis.

Ces transferts sont encadrés par des engagements contractuels imposant un niveau de protection adéquat et, lorsque la réglementation ivoirienne l'exige, font l'objet des formalités préalables requises auprès de l'ARTCI.

Vous pouvez obtenir une copie des garanties mises en place en écrivant à privacy@tiketburst.com.

Nous conservons les données pour la durée strictement nécessaire aux finalités poursuivies :

• Compte utilisateur : pendant toute la durée de la relation, puis archivage limité après fermeture.
• Commandes, billets et pièces comptables : durée imposée par les obligations comptables et fiscales applicables.
• Pièces de vérification d'identité : durée imposée par la réglementation LBC/FT à compter de la fin de la relation d'affaires.
• Journaux techniques et de sécurité : durée courte, proportionnée à la finalité de sécurité.
• Données de mesure d'audience : durée limitée, puis agrégation sans identifiant.
• Prospection commerciale : jusqu'au retrait de votre consentement, puis suppression ou anonymisation.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible par des traitements automatiques.

Conformément à la loi n°2013-450, vous disposez des droits suivants :

• Accès — obtenir confirmation que des données vous concernant sont traitées et en recevoir copie.
• Rectification — faire corriger des données inexactes ou incomplètes.
• Suppression — obtenir l'effacement de vos données, sous réserve de nos obligations légales de conservation.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
• Limitation — demander le gel d'un traitement contesté.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Directives post-mortem — définir le sort de vos données après votre décès.

Comment les exercer. Les droits d'accès, de portabilité et de suppression s'exercent directement depuis votre espace « Paramètres » : vous pouvez y télécharger l'export de vos données et demander la suppression de votre compte. Une demande de suppression ouvre un délai pendant lequel vous pouvez l'annuler avant exécution définitive.

Vous pouvez également nous écrire à privacy@tiketburst.com. Nous répondons dans le délai légal applicable. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable.

Réclamation. Si la réponse apportée ne vous satisfait pas, vous pouvez saisir l'ARTCI, autorité de protection des données à caractère personnel en Côte d'Ivoire.

Afin de protéger les acheteurs, les organisateurs et la plateforme, nous mettons en œuvre des contrôles automatisés de détection de la fraude : analyse de signaux liés à la commande, au moyen de paiement, à l'appareil et au comportement d'usage.

Ces contrôles peuvent conduire à demander une vérification supplémentaire, à retarder un reversement ou à bloquer une opération.

Aucune décision produisant des effets significatifs n'est prise sur le seul fondement d'un traitement automatisé sans possibilité de réexamen : vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision en écrivant à support@tiketburst.com. Un dispositif de recours préalable est prévu avant toute mesure définitive sur un compte.

Nous utilisons un nombre limité de traceurs, tous déposés par TiketBurst (première partie). Nous n'utilisons pas de régie publicitaire tierce.

Strictement nécessaires — indispensables au fonctionnement, ils ne requièrent pas votre consentement :

• ts_access, ts_refresh — maintien de votre session authentifiée.
• ts_user, ts_lite — état de session et affichage adapté.
• ts_stream_session — contrôle d'accès à une diffusion payante.
• ts_onboarding_completed — mémorisation des guides déjà vus.
• Identifiant d'appareil — associé au billet lorsque l'organisateur active la liaison d'appareil, afin d'empêcher la duplication des titres d'accès.

Mesure d'audience :

• tb_vid — identifiant de visiteur, durée longue.
• tb_sid — identifiant de session, durée courte.

Ces identifiants nous permettent de mesurer l'audience et le parcours d'achat sans recourir à un service publicitaire tiers, et ne sont pas utilisés pour vous profiler à des fins publicitaires.

Vous pouvez à tout moment supprimer les traceurs depuis les réglages de votre navigateur. La suppression des traceurs strictement nécessaires vous déconnectera du Service.

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées : chiffrement des échanges (TLS), cloisonnement des environnements, contrôle d'accès par rôle, journalisation des accès administrateurs, expiration et rotation des jetons d'authentification, signature cryptographique des billets, et masquage des données sensibles dans les journaux.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions l'autorité compétente et, lorsque la loi l'impose, les personnes concernées.

Vous pouvez nous signaler une vulnérabilité à security@tiketburst.com.

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

Si vous êtes titulaire de l'autorité parentale et constatez qu'un mineur nous a communiqué des données, écrivez à privacy@tiketburst.com : nous procéderons à leur suppression.

La présente politique peut évoluer avec le Service et la réglementation. Toute modification substantielle vous est notifiée par un moyen approprié avant son entrée en vigueur.

La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter périodiquement.

Pour toute question relative à la présente politique ou à l'exercice de vos droits :

• Protection des données : privacy@tiketburst.com
• Sécurité : security@tiketburst.com
• Support : support@tiketburst.com

Vous disposez par ailleurs du droit d'introduire une réclamation auprès de l'ARTCI.