Politique de confidentialite

Politique de confidentialité

Dernière mise à jour : 10 mai 2026

La présente politique explique comment schticket.com collecte, utilise, protège et conserve les données personnelles des visiteurs, clients, titulaires de comptes, personnes qui contactent le support et utilisateurs des services de billetterie proposés sur le site.

Elle est rédigée pour être compréhensible et directement utile : elle indique quelles données peuvent être traitées, pourquoi elles le sont, sur quelle base légale, pendant combien de temps, avec quels destinataires et comment exercer vos droits.

Contact protection des données : support@schticket.com.

1. Responsable du traitement

Le responsable du traitement est l’exploitant de schticket.com. Les informations légales complètes de l’exploitant doivent être renseignées dans les mentions légales dès qu’elles sont vérifiées : identité, adresse, numéro d’immatriculation le cas échéant, directeur de la publication et coordonnées de contact.

Dans l’attente de la complétion des informations d’identification légale, les demandes relatives aux données personnelles peuvent être adressées au support : support@schticket.com.

2. Données collectées

Selon votre utilisation du site, les données suivantes peuvent être collectées :

• données d’identité : nom, prénom, civilité éventuelle ;
• données de contact : adresse e-mail, téléphone, adresse de facturation ;
• données de commande : événement, catégorie, quantité, prix, statut de paiement, statut de livraison, numéro de commande, historique d’achat ;
• données de compte : identifiant, adresse e-mail, historique de connexion, préférences et informations nécessaires à l’espace client ;
• données de support : messages envoyés, pièces jointes, justificatifs, demandes de remboursement, échanges avec l’assistance ;
• données de paiement limitées : statut de transaction, identifiant de paiement, quatre derniers chiffres éventuels, informations transmises par le prestataire de paiement ;
• données techniques : adresse IP, logs de sécurité, navigateur, appareil, pages consultées, erreurs techniques, cookies et traceurs selon vos choix ;
• données anti-fraude : signaux de risque, tentatives de paiement, incohérences de commande, limites de quantité, activité automatisée suspecte.

Le site ne collecte pas volontairement de données sensibles au sens du RGPD, telles que données de santé, opinions politiques, religion, appartenance syndicale ou données biométriques. Si un utilisateur transmet spontanément ce type d’information au support, elle sera supprimée ou ignorée lorsqu’elle n’est pas nécessaire au traitement de la demande.

3. Sources des données

Les données sont principalement collectées directement auprès de vous : formulaire de commande, espace client, formulaire de contact, échanges par e-mail, choix de cookies et navigation sur le site. Certaines données techniques peuvent être générées automatiquement par les serveurs, WordPress, WooCommerce, les outils de sécurité, le prestataire de paiement ou les services nécessaires au fonctionnement du site.

4. Finalités des traitements

Les données sont utilisées pour les finalités suivantes :

• afficher le site, maintenir les services et sécuriser la navigation ;
• créer et gérer un compte client ;
• enregistrer, confirmer, traiter et suivre les commandes ;
• traiter les paiements et lutter contre la fraude ;
• livrer les billets, QR codes, confirmations ou liens de téléchargement ;
• fournir une assistance client et répondre aux réclamations ;
• gérer les demandes de retour, remboursement, annulation ou report ;
• respecter les obligations comptables, fiscales, contractuelles et légales ;
• améliorer le site, corriger les bugs et mesurer la performance ;
• mesurer l’audience, sous réserve des règles applicables aux cookies ;
• envoyer des communications de service relatives aux commandes ;
• envoyer des communications commerciales uniquement lorsque la loi le permet ou lorsque le consentement requis a été obtenu.

5. Bases légales

Les traitements reposent sur différentes bases légales selon leur finalité :

• Exécution du contrat : gestion de la commande, paiement, livraison, espace client, support lié à un achat ;
• Obligation légale : conservation de pièces comptables, facturation, réponse à certaines demandes d’autorités ;
• Intérêt légitime : sécurité du site, prévention de la fraude, amélioration technique, défense des droits, preuve des transactions ;
• Consentement : cookies non essentiels, publicité personnalisée, certaines mesures d’audience et communications marketing lorsque le consentement est requis.

6. Paiement et sécurité bancaire

Les paiements sont traités par un prestataire spécialisé. Le site ne conserve pas le numéro complet de carte bancaire, le cryptogramme visuel ni les données permettant de réutiliser directement la carte. Les informations nécessaires à la preuve et au suivi du paiement peuvent être conservées : identifiant de transaction, statut, date, montant, moyen utilisé, devise et signaux anti-fraude.

Le prestataire de paiement peut traiter certaines données en qualité de responsable de traitement indépendant ou de sous-traitant selon ses propres conditions. Le client doit consulter les informations de confidentialité du prestataire de paiement lorsqu’elles sont disponibles au moment du paiement.

7. Destinataires des données

Les données peuvent être communiquées uniquement lorsque cela est nécessaire aux destinataires suivants :

• personnes habilitées à gérer les commandes et le support ;
• hébergeur du site et prestataires d’infrastructure ;
• WordPress, WooCommerce et extensions nécessaires au fonctionnement ;
• prestataire de paiement et services anti-fraude ;
• prestataires d’e-mail transactionnel et de notification ;
• services de maintenance, sécurité, sauvegarde et journalisation ;
• conseils comptables, juridiques ou administratifs lorsque cela est nécessaire ;
• autorités judiciaires, administratives ou de contrôle sur demande légale ;
• partenaires publicitaires uniquement si les conditions de consentement et d’information sont respectées.

Les prestataires n’ont accès qu’aux données nécessaires à leur mission. Lorsqu’ils agissent comme sous-traitants, ils doivent traiter les données conformément aux instructions de l’exploitant et prendre des mesures de sécurité appropriées.

8. Durées de conservation

Les durées de conservation varient selon les données et les obligations applicables :

• données de commande : durée nécessaire à l’exécution de la commande, puis archivage pendant les délais de preuve et obligations comptables ;
• factures et pièces comptables : durée légale applicable aux obligations comptables et fiscales ;
• compte client : tant que le compte est actif, puis suppression ou archivage après inactivité prolongée, sauf obligation de conservation ;
• demandes support : durée nécessaire au traitement, au suivi de la relation client et à la preuve en cas de litige ;
• logs techniques et sécurité : durée limitée nécessaire à la sécurité, à la détection d’incidents et à la prévention de la fraude ;
• cookies : durée indiquée dans la politique des cookies ou dans le module de gestion du consentement ;
• prospection commerciale : jusqu’au retrait du consentement ou opposition, et selon les durées légales recommandées.

Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou archivées avec accès restreint lorsqu’une obligation légale ou un intérêt de preuve le justifie.

9. Cookies et traceurs

Le site peut utiliser des cookies strictement nécessaires au panier, à la commande, à la session client, à la sécurité, au paiement et à la conservation des choix de confidentialité. Ces traceurs sont nécessaires au service demandé et peuvent être déposés sans consentement lorsque la réglementation le permet.

Les cookies de mesure d’audience, de personnalisation, de publicité, de réseaux sociaux ou de suivi intersite peuvent nécessiter votre consentement préalable. Vous pouvez accepter, refuser ou modifier vos choix selon les outils disponibles sur le site. Les détails figurent dans la Politique des cookies.

10. Transferts hors Union européenne

Certains prestataires techniques, de paiement, d’e-mail, de sécurité ou de publicité peuvent être situés hors de l’Union européenne ou traiter des données depuis un pays tiers. Lorsque c’est le cas, l’exploitant doit s’assurer que des garanties appropriées existent : décision d’adéquation, clauses contractuelles types, mesures complémentaires ou autre mécanisme reconnu par la réglementation.

Lorsque le transfert repose sur le consentement ou sur la nécessité d’exécuter un service demandé, l’utilisateur est informé dans la mesure requise par la réglementation applicable.

11. Sécurité

Le site met en œuvre des mesures raisonnables pour protéger les données : HTTPS, accès administratifs restreints, mots de passe, journalisation, sauvegardes, mises à jour, limitation des accès, contrôles anti-fraude et surveillance technique. Aucun système ne garantit toutefois une sécurité absolue.

En cas d’incident de sécurité susceptible d’engendrer un risque pour les droits et libertés des personnes, l’exploitant prendra les mesures nécessaires : analyse, correction, documentation, notification à l’autorité compétente et information des personnes concernées lorsque la loi l’exige.

12. Droits des personnes

Vous disposez, selon les conditions prévues par la réglementation, des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, définition de directives post-mortem et réclamation auprès d’une autorité de contrôle.

Pour exercer vos droits, contactez support@schticket.com. Votre demande doit préciser le droit exercé, l’adresse e-mail concernée et les éléments permettant de retrouver votre compte ou commande. Une preuve d’identité peut être demandée lorsque cela est nécessaire pour éviter une usurpation.

Une réponse sera apportée dans les délais légaux. Si la demande est complexe ou nombreuse, le délai peut être prolongé dans les conditions prévues par le RGPD.

13. Opposition à la prospection

Vous pouvez vous opposer à tout moment à la réception de communications commerciales. Lorsqu’un e-mail marketing est envoyé, un moyen de désinscription doit être proposé. Les communications indispensables à une commande, à un paiement, à une livraison ou à une obligation légale ne sont pas des communications marketing et peuvent continuer à être envoyées.

14. Réclamation CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr. Il est conseillé de contacter d’abord le site afin de permettre un traitement amiable de la demande.

15. Mise à jour de la politique

La présente politique peut être mise à jour pour tenir compte des évolutions du site, des prestataires, des obligations légales ou des recommandations des autorités. La date de mise à jour figure en haut de page.