Politique de confidentialité
Version du 10 novembre 2026.
1. Qui est responsable
YesTicket SAS, 23 bis rue du 14-Juillet, 92270 Bois-Colombes, est responsable du traitement des données décrites ici. Contact pour toute question ou demande : contact@yesticket.fr.
L’organisateur d’une soirée est responsable de ses propres traitements : le contrôle à l’entrée de sa soirée et, si vous l’acceptez, les coordonnées qu’il reçoit pour ses informations (point 2).
2. Les données que nous traitons, et pourquoi
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Votre compte (application) : adresse e-mail, prénom, nom, les soirées que vous enregistrez, les organisateurs que vous suivez, votre choix d’informations commerciales | Vous connecter, garder vos billets, vous montrer vos soirées | Contrat |
| Vos commandes : adresse e-mail, prénom et nom de chaque porteur, adresse e-mail d’un porteur à qui vous envoyez son billet, billets, montants, référence | Vendre, envoyer et contrôler vos billets ; les rembourser en cas d’annulation ; tenir la comptabilité | Contrat ; obligation légale (comptabilité) |
| Paiement : traité par Stripe, qui seul voit votre carte. Nous gardons la référence du paiement, jamais le numéro de carte | Payer, rembourser, traiter une contestation de paiement | Contrat |
| File d’attente : la carte que vous enregistrez, gardée chez Stripe, et votre accord de débit | Vous débiter quand une place se libère | Contrat |
| Revente et envoi : le billet, son ancien et son nouveau porteur, le remboursement | Réémettre le billet, vous rembourser | Contrat |
| Entrée à la soirée : le passage du billet (heure, résultat). L’appareil de la porte ne montre que le prénom et l’initiale du nom | Faire entrer une seule fois chaque billet | Contrat |
| Notifications : le jeton de notification de votre téléphone | Vous envoyer les notifications acceptées | Consentement |
| Sécurité : codes de connexion, journal des connexions et des actions sensibles | Protéger votre compte, prévenir la fraude | Intérêt légitime |
| Coordonnées pour l’organisateur : si vous cochez la case prévue, décochée par défaut, une copie de votre nom et de votre adresse e-mail est remise à l’organisateur | Ses informations sur ses prochaines soirées | Consentement, retirable à tout moment |
3. Les totaux qui servent à prévoir l’affluence
Pour aider les organisateurs à prévoir l’affluence de leurs soirées (jauge, sécurité, personnel à la porte, prix), nous comptons :
- les vues, les enregistrements et les suivis : les vues des pages de soirées, les soirées enregistrées et les organisateurs suivis sont comptés en totaux par jour, sans aucun identifiant de personne, d’appareil ou de session. L’application garde la liste des pages ouvertes en mémoire, jamais sur le disque, et l’envoie par lot ; rien n’est déposé sur votre appareil pour cela ;
- les ventes, les remboursements et les passages à l’entrée : chaque nuit, ils sont additionnés en totaux par soirée, par tarif, par jour ou par quart d’heure, sans aucun identifiant. Aucun nom, aucune adresse, aucun numéro de billet ou de commande ne sort de la base.
Ces totaux servent à un modèle de prévision dont les prévisions seront proposées aux organisateurs. Ils ne servent jamais à faire un profil, à prendre une décision sur vous, ni à la publicité.
- Base légale : l’intérêt légitime de YesTicket (article 6.1.f du RGPD).
- Votre droit d’opposition : vous pouvez vous y opposer en écrivant à contact@yesticket.fr ; chaque demande reçoit une réponse.
- Limite : un total ne se rattache à personne. Nous ne pouvons donc ni vous le montrer, ni le corriger, ni l’effacer, ni en retirer ce qui vous concerne (article 11 du RGPD). La suppression de votre compte efface vos données ; les totaux déjà calculés ne changent pas.
4. Votre adresse IP
- Elle sert à limiter les abus (le nombre de requêtes par minute). Pour le comptage des vues, elle n’est gardée que sous forme d’empreinte chiffrée, pendant une minute, et jamais avec un compteur.
- Comme pour tout site, l’hébergeur enregistre l’adresse de chaque requête dans ses journaux, pour la sécurité et l’exploitation. Ces journaux sont gardés 30 jours au plus et ne sont jamais rapprochés des totaux.
- Base légale : l’intérêt légitime (la sécurité du service).
5. Qui reçoit vos données
L’organisateur de la soirée : le prénom et le nom de chaque porteur, pour le contrôle à l’entrée ; vos coordonnées seulement si vous avez coché la case.
Nos prestataires, qui ne les traitent que pour nous :
- Google Cloud : hébergement du site, de l’application et des données, à Paris ;
- Stripe : paiement, remboursement, cartes de la file d’attente ;
- Resend : envoi des e-mails ;
- Apple et Google : notifications du téléphone et billets dans Apple Wallet ou Google Wallet, si vous les utilisez ;
- IONOS : la boîte contact@yesticket.fr, quand vous nous écrivez.
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Nous ne vendons jamais vos données.
6. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte | tant qu’il est ouvert ; supprimé 3 ans après votre dernière connexion ou votre dernier achat, après un e-mail de prévenance un mois avant |
| Compte dont la suppression est demandée | effacé sous 30 jours |
| Commandes, remboursements et paiements (traces comptables) | 10 ans (article L123-22 du Code de commerce), détachées du compte et sans nom ni adresse après sa suppression |
| Passages à l’entrée | 12 mois |
| Carte de la file d’attente | jusqu’à la fin de votre place dans la file |
| Codes de connexion | quelques minutes, jusqu’à leur usage ou leur expiration |
| Empreinte de l’adresse IP | 1 minute |
| Journaux de l’hébergeur | 30 jours au plus |
| Totaux de prévision (point 3) | 5 ans, sans identifiant |
7. Vos droits
- Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer à tout moment un consentement donné.
- Écrivez à contact@yesticket.fr. Nous répondons sous un mois.
- Vous pouvez supprimer votre compte vous-même dans l’application.
- Vous pouvez saisir la CNIL (cnil.fr).
8. Sécurité
Les données sont chiffrées pendant leur transport et hébergées en France. L’accès en est réservé aux personnes qui en ont besoin, et chaque action sensible est inscrite dans un journal.