Document type à faire valider par un conseil juridique avant mise en production.
Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, et comment exercer vos droits (RGPD et loi Informatique et Libertés).
1. Responsable du traitement
KIZZY SERVICES, 3 rue Félix Choplin, 94230 Cachan — contact : contact@kizzyevents.com. Pour les listes de contacts qu'un organisateur recueille auprès de ses propres clients, l'organisateur agit comme responsable de traitement distinct pour ses propres usages.
2. Données collectées, finalités et bases légales
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Identité et coordonnées (prénom, nom, e-mail, téléphone), mot de passe haché ou identifiant Google | Création et gestion du compte, connexion | Exécution du contrat | Durée du compte, puis suppression ou anonymisation sur simple demande (écrivez-nous pour clôturer votre compte) |
| Commandes : billets, montants, nom du porteur, jeton d'accès | Vente, émission des billets, contrôle d'accès, service client | Exécution du contrat | Durée de la relation puis 5 ans (prescription) ; 10 ans pour les pièces comptables |
| Paiement (traité par Stripe : nous ne conservons aucun numéro de carte) | Encaissement, lutte contre la fraude, remboursements | Exécution du contrat ; intérêt légitime (fraude) | Selon Stripe et les obligations comptables |
| E-mail de confirmation et messages transactionnels | Envoi des billets et informations sur la commande | Exécution du contrat | Même durée que la commande |
| Inscription aux actualités (e-mail, téléphone, prénom) et case marketing cochée à l'achat | Prospection : informer des nouvelles soirées et offres | Consentement (jamais pré-coché, distinct de l'achat) | 3 ans après le dernier consentement donné (purge automatique), ou jusqu'au retrait du consentement : l'adresse n'est alors plus utilisée ni exportée pour la prospection |
| Mesure d'audience de première partie (page, source, UTM ; identifiant aléatoire seulement si vous avez accepté les cookies) — ni IP, ni profil | Statistiques de fréquentation, performance des événements | Intérêt légitime (mesure anonyme) ; consentement pour l'identifiant | 25 mois maximum (purge automatique) |
| Attribution des commandes : source et étiquettes de campagne (UTM) ; identifiants Meta _fbp/_fbc uniquement si vous avez accepté les cookies | Savoir quelle campagne a généré une inscription ou une vente ; mesure des conversions (API de conversions Meta) | Intérêt légitime (source, UTM) ; consentement (_fbp/_fbc) | Source et UTM : durée de conservation de la commande ; _fbp/_fbc : 13 mois puis effacés (purge automatique) |
| Données de ciblage publicitaire (identifiants Meta _fbp/_fbc, événements Pixel et API de conversions, Google Analytics) | Mesure des campagnes, création d'audiences, publicité | Consentement (cookies) | 13 mois maximum pour les cookies ; selon Meta/Google pour leurs plateformes |
| Fiche organisateur (structure, SIREN, contact, adresse de facturation) | Validation du compte, facturation de la commission | Exécution du contrat ; obligation légale | Durée du contrat puis 10 ans (comptabilité) |
La communication de vos données est nécessaire pour acheter un billet ou créer un compte ; à défaut nous ne pouvons pas traiter la commande. Le consentement marketing est facultatif et séparé : refuser ne limite en rien l'accès au service.
3. Destinataires et sous-traitants
| Destinataire | Rôle | Localisation / garanties |
|---|---|---|
| Vercel Inc. | Hébergement de l'application et de la base de données | États-Unis / UE selon la région ; clauses contractuelles types |
| Stripe | Paiement en ligne | UE et États-Unis ; clauses contractuelles types |
| Resend | Envoi des e-mails transactionnels | États-Unis ; clauses contractuelles types |
| Meta Platforms | Pixel et API de conversions (uniquement avec votre consentement) | Irlande / États-Unis ; cadre de protection des données UE-États-Unis et clauses types |
| Google Analytics et connexion Google (si utilisée) | Irlande / États-Unis ; cadre de protection des données UE-États-Unis et clauses types | |
| Organisateur de l'événement | Reçoit les données de ses acheteurs (liste de participants, contrôle d'accès) | Responsable de traitement pour ses usages |
Vos données ne sont jamais vendues. Les audiences publicitaires sont constituées à partir de données hachées (SHA-256) et uniquement de personnes ayant consenti.
4. Transferts hors Union européenne
Certains sous-traitants (Vercel, Stripe, Resend, Meta, Google) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation (cadre de protection des données UE-États-Unis) ou par des clauses contractuelles types de la Commission européenne.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives post-mortem. Vous pouvez retirer votre consentement marketing à tout moment : via le lien de désinscription (page /desinscription) inclus dans chaque message de prospection, en décochant la case dans Mon compte, ou en nous écrivant. Le retrait vaut pour toutes les listes et exclut votre adresse des exports d'audience. Vous pouvez aussi modifier vos choix de cookies depuis la page cookies. Pour exercer vos droits : contact@kizzyevents.com. Nous répondons sous un mois ; une pièce d'identité peut être demandée en cas de doute. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
6. Sécurité
Mots de passe hachés, connexions chiffrées (HTTPS), accès restreints aux données, jetons d'accès aléatoires pour les billets, cookie de session protégé. Aucun système n'étant infaillible, en cas de violation de données susceptible de vous exposer à un risque, nous vous informerons ainsi que la CNIL dans les délais légaux.
7. Mineurs
La Plateforme s'adresse aux personnes de 15 ans et plus pour la création d'un compte ; certains événements ont leurs propres restrictions d'âge fixées par l'organisateur.
8. Modifications
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de page.