Ce texte est une traduction de la version anglaise. Les versions française et anglaise ont la même valeur.
TicketWorld.ca est exploité par [Legal business name], [Address]. Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. La présente politique s’applique aux acheteurs de billets, aux organisateurs d’événements et à toute personne qui visite le site.
1. Qui est responsable
Notre responsable de la protection des renseignements personnels, [Privacy officer name], est responsable de la façon dont nous traitons les renseignements personnels. Vous pouvez communiquer avec cette personne à [privacy email] ou par la poste au [Address].
2. Ce que nous recueillons
Lorsque vous achetez des billets
- Votre nom et votre adresse courriel, ainsi que votre numéro de téléphone si vous choisissez de le donner.
- Votre commande : l’événement, la date, les places ou les billets, les prix, les frais et les taxes, le numéro de réservation, l’état du paiement, et le moment où chaque billet a été contrôlé à l’entrée.
- De Stripe, notre fournisseur de traitement des paiements : la marque de la carte et ses quatre derniers chiffres, ainsi qu’une référence de paiement. Votre numéro de carte complet est transmis à Stripe, jamais à nous.
Vous ne créez pas de compte chez nous. Il n’y a pas de mot de passe; vous accédez à vos commandes par des liens privés (voir plus bas).
Lorsque vous vendez des billets en tant qu’organisateur
- Votre nom ou le nom de votre entreprise, et votre adresse courriel.
- Vos événements, vos salles, vos plans de salle, vos prix et vos ventes.
- Vos coordonnées bancaires et vos renseignements d’identité sont fournis à Stripe, sur les propres pages de Stripe, pour configurer les versements. Nous voyons seulement si les versements sont prêts, ainsi que le nom de la banque et les quatre derniers chiffres du compte.
Lorsque vous visitez le site
- Des témoins (cookies) qui mémorisent la ville et la langue (français ou anglais) que vous avez choisies et, pour notre propre personnel, un témoin de connexion à l’administration. Nous n’utilisons pas de témoins publicitaires ou de suivi qui nous soient propres (voir « Analytique des organisateurs » plus bas).
- Le stockage de votre navigateur : la liste des commandes que vous avez faites sur cet appareil (affichée dans Mes billets) et, pour les organisateurs, un événement non terminé et leur lien privé. Ces données restent sur votre appareil; effacez les données de votre navigateur pour les supprimer.
- Votre adresse IP, utilisée brièvement pour empêcher qu’on inonde nos formulaires de demandes (par exemple « M’envoyer mes billets par courriel »). Nous ne la conservons pas avec votre commande. Notre hébergeur Web peut conserver des journaux de serveur standard.
Analytique des organisateurs
Un organisateur peut mesurer sa propre publicité avec Google Analytics ou un pixel Meta (Facebook). Sur les pages d’événement, de places, de paiement et de commande de cet organisateur, nous vous le demandons d’abord, et rien ne se charge à moins que vous ne touchiez Autoriser. Si vous le faites, Google ou Meta apprennent lesquelles de ces pages vous avez ouvertes, comment vous y êtes arrivé (par exemple à partir d’une de leurs publicités) et, si vous achetez, le total de la commande, et ils installent leurs propres témoins. Ils n’obtiennent jamais votre nom, votre courriel, vos renseignements de paiement ni vos liens de billets. Votre réponse est conservée dans ce navigateur et s’applique à tous les organisateurs.
3. Pourquoi nous les utilisons
- Pour réserver vos places, encaisser le paiement et conclure votre commande.
- Pour vous envoyer par courriel vos billets et les liens de vos commandes, et vous les renvoyer quand vous le demandez.
- Pour contrôler les billets à l’entrée, afin que chaque billet ne serve qu’une fois.
- Pour traiter les remboursements, les annulations, les questions et les contestations de paiement.
- Pour les organisateurs : afficher vos événements, vous payer par l’intermédiaire de Stripe, approuver les organisateurs et protéger le site contre les faux événements.
- Pour prévenir la fraude et les abus, et tenir les registres exigés par la loi (par exemple, les registres fiscaux).
Nous utilisons vos renseignements uniquement à ces fins, ou comme la loi l’exige. Nous ne les vendons pas.
4. Courriels et marketing (LCAP)
Nous vous envoyons des courriels au sujet de vos commandes : vos billets et les liens que vous nous avez demandé de renvoyer. Si votre événement est modifié ou annulé, nous pouvons aussi vous écrire à ce sujet. Les organisateurs reçoivent des courriels au sujet de leur compte : leur lien privé et leur approbation. Ces courriels ne sont pas du marketing.
Nous ne vous enverrons jamais de courriels de marketing sans votre consentement exprès, comme l’exige la Loi canadienne anti-pourriel (LCAP). Nous n’envoyons pas encore de courriels de marketing, et il n’y a pas d’infolettre à laquelle s’abonner. Si nous en lançons une, vous devrez vous y inscrire vous-même, et chaque courriel comportera un lien de désabonnement fonctionnel.
5. Avec qui nous les partageons
- L’organisateur de l’événement. L’organisateur est le vendeur de vos billets. Son personnel à l’entrée voit votre nom lorsque votre billet est scanné. Pour les événements créés par un organisateur, votre paiement est fait sur son propre compte Stripe; il peut donc voir les détails de paiement que Stripe lui montre (comme votre adresse courriel, ainsi que la marque et les quatre derniers chiffres de votre carte). Les organisateurs ne peuvent utiliser vos renseignements que pour présenter l’événement et traiter votre commande.
- Stripe traite les paiements et les versements aux organisateurs (stripe.com/privacy).
- Google et Meta, seulement si vous autorisez l’analytique d’un organisateur, comme il est décrit plus haut (policies.google.com/privacy, facebook.com/privacy/policy).
- Resend envoie nos courriels (resend.com/legal/privacy-policy).
- [Database host] héberge notre base de données, et [Website host] héberge le site Web.
- Les autorités, lorsque la loi l’exige, par exemple en vertu d’une ordonnance d’un tribunal.
Certaines de ces entreprises conservent ou traitent des renseignements hors du Canada, notamment aux États-Unis, où ils peuvent être consultés en vertu des lois de ce pays. Nous concluons des contrats avec elles pour les protéger.
6. Combien de temps nous les conservons
Nous conservons les dossiers de commandes et d’organisateurs pendant [retention period], ce qui couvre les remboursements, les contestations, ainsi que les registres fiscaux et comptables que la loi canadienne nous oblige à conserver. Ensuite, nous les supprimons ou les anonymisons. Stripe conserve ses propres registres de paiement selon sa politique de confidentialité.
7. Comment nous les protégeons
Les liens de commande et les liens d’organisateur utilisent de longues clés aléatoires. Les codes QR des billets sont signés afin qu’ils ne puissent pas être falsifiés. Le site est servi en HTTPS, et seul notre personnel peut ouvrir l’administration. Aucun système n’est parfaitement sûr; si une atteinte aux mesures de sécurité crée pour vous un risque réel de préjudice grave, nous vous en aviserons, ainsi que le commissaire à la protection de la vie privée du Canada, comme l’exige la loi.
8. Vos droits
- Accès : demander quels renseignements personnels nous détenons à votre sujet et en obtenir une copie.
- Correction : nous demander de corriger tout renseignement inexact.
- Suppression : nous demander de supprimer vos renseignements. Nous le ferons, sauf pour ce que nous devons conserver en vertu de la loi (comme les registres fiscaux) ou ce dont nous avons besoin pour un remboursement ou une contestation en cours.
- Retrait du consentement : vous pouvez retirer votre consentement à tout moment, mais il se peut alors que nous ne puissions plus vous offrir certains services (par exemple, vous envoyer vos billets par courriel).
Écrivez à [privacy email] en indiquant votre demande et l’adresse courriel que vous avez utilisée. Nous pourrions vous demander de confirmer votre identité, et nous vous répondrons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
9. Modifications
Nous pouvons mettre à jour la présente politique. La date en haut de la page indique sa dernière modification. Pour toute question, consultez notre page Contact.