Politique de confidentialité et cookies

Qui est responsable de vos données ?

Vision Conciergerie, [forme juridique et capital], [RCS et numéro], siège : [adresse du siège]. Pour toute question sur vos données : [e-mail de contact].

Quelles données utilisons-nous ?

• Votre compte : prénom, nom, adresse e-mail, téléphone, code de parrainage.
• Vos demandes : événement, dates, nombre et type de places, budget, précisions.
• Vos échanges avec votre agent dans la conversation.
• Vos paiements : montant, date, statut. Le numéro de votre carte est traité uniquement par Stripe ; nous n'y avons jamais accès.
• Vos billets, factures et justificatifs liés à vos demandes.
• Vos avis, vos alertes « Prévenez-moi » et vos parrainages.
• Des données techniques : journaux de connexion et cookies nécessaires au fonctionnement du site.

Pourquoi et sur quelle base ?

• Gérer votre compte et vous connecter par code e-mail : exécution du contrat.
• Traiter vos demandes, vous envoyer des devis et exécuter le mandat d'achat : exécution du contrat.
• Vous prévenir par e-mail ou SMS d'une réponse, d'un devis, d'un paiement ou de vos billets : exécution du contrat.
• Encaisser vos paiements et lutter contre la fraude : exécution du contrat et intérêt légitime.
• Émettre les factures et tenir notre comptabilité : obligation légale.
• Gérer le programme de fidélité et le parrainage : exécution du contrat.
• Publier les avis clients que vous choisissez de déposer : votre consentement.
• Vous prévenir de l'ouverture des ventes, si vous l'avez demandé : votre consentement.
• Vous envoyer nos annonces (grandes dates, ouvertures de ventes), si vous avez coché la case prévue : votre consentement, retirable à tout moment par le lien présent dans chaque e-mail ou dans « Mon compte ».
• Mesurer l'efficacité de nos annonces, uniquement si vous l'acceptez : votre consentement.
• Assurer la sécurité du site et traiter les réclamations : intérêt légitime.

Qui reçoit vos données ?

Vos données ne sont jamais vendues. Elles sont accessibles à votre agent et, pour ce qui les concerne, aux destinataires suivants : - L'organisateur de l'événement ou la billetterie, lorsque les billets sont achetés à votre nom : identité et, si nécessaire, coordonnées. - Supabase : base de données, connexion et stockage des fichiers. Données hébergées dans l'Union européenne. - Vercel : hébergement du site (États-Unis). - Stripe : paiement par carte (Union européenne et États-Unis). - Resend : envoi des e-mails (serveurs d'envoi dans l'Union européenne, société aux États-Unis). - Twilio : envoi des SMS (États-Unis). - Meta : mesure des annonces, uniquement avec votre accord (Union européenne et États-Unis). - Les autorités, sur demande légale.

Transferts hors de l'Union européenne

Lorsque des données sont traitées aux États-Unis, le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

Combien de temps ?

• Compte, demandes et conversations : pendant toute la relation, puis 3 ans après votre dernière activité.
• Factures et pièces comptables : 10 ans (obligation légale).
• Données de paiement chez Stripe : selon les obligations légales de Stripe.
• Alertes « Prévenez-moi » : jusqu'à l'envoi de l'alerte, puis 1 an.
• Accord pour recevoir nos annonces : jusqu'à votre désinscription, ou 3 ans après votre dernière activité.
• Avis publiés : tant que le service existe, sauf demande de suppression de votre part.
• Journaux de connexion : 12 mois.
• Choix concernant les cookies : 6 mois.

Sécurité

Connexion sans mot de passe par code à usage unique, échanges chiffrés (HTTPS), accès aux données limité à votre agent, paiement entièrement délégué à Stripe, fichiers stockés de façon privée et téléchargeables uniquement par vous.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Mineurs

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

Cookies

Le site dépose uniquement les cookies nécessaires à son fonctionnement, qui ne demandent pas votre accord : - Cookies de session (préfixe « sb- ») : vous garder connecté à votre espace client et sécuriser la connexion. - Cookie « vc_consent » : retenir votre choix concernant les cookies, pendant 6 mois.

Modifications

Nous pouvons mettre à jour cette politique. La date de version figure en haut de page. En cas de changement important, nous vous en informons par e-mail.