Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est LUKY DISPLAY, société par actions simplifiée (SAS) au capital de 3 000,00 €, dont le siège social est situé 39 rue Tahère, 92210 Saint-Cloud, France, immatriculée au RCS de Nanterre sous le numéro 107 843 104 (TVA intracommunautaire FR83107843104).

Contact pour toute question relative aux données personnelles : [email protected]. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour ; toute demande relative à la protection des données peut être adressée à [email protected].

2. Données collectées

Selon votre utilisation du service, nous collectons :

• Données de compte : nom, prénom, adresse e-mail, mot de passe (chiffré).
• Données de commande : billets achetés, événements, montants, historique d'achat.
• Données de bénéficiaires : nom et prénom des personnes pour lesquelles un billet est nominatif (chiffrées au repos).
• Données de paiement : traitées par notre prestataire Stripe ; nous ne stockons jamais vos coordonnées bancaires complètes.
• Données techniques : journaux de connexion, adresse IP, données de navigation strictement nécessaires au service.

3. Finalités et bases légales

• Exécution du contrat : création de compte, traitement des commandes, émission et envoi des billets, service client.
• Obligations légales : facturation et conservation comptable / fiscale.
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude, amélioration du service.
• Consentement : envoi de communications marketing (programmation et offres), uniquement si vous y avez consenti — consentement libre, retirable à tout moment.

4. Destinataires des données

Vos données sont destinées à LUKY et, le cas échéant, à l'organisateur de l'événement concerné (en sa qualité de responsable ou de co-responsable de traitement). Elles peuvent être communiquées à nos sous-traitants techniques (hébergement, paiement via Stripe, envoi d'e-mails) agissant sur instruction et dans le respect du RGPD. Aucune donnée n'est vendue à des tiers.

5. Durées de conservation

Les données de compte sont conservées tant que le compte est actif, puis archivées ou supprimées conformément aux délais légaux. Les données de commande et de facturation sont conservées 10 ans au titre des obligations comptables. Les données liées au consentement marketing sont conservées jusqu'au retrait du consentement, puis purgées.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Vous pouvez exercer la plupart de ces droits directement depuis votre espace « Mes données personnelles » (export, effacement, historique de consentement), ou en nous écrivant à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

La plateforme utilise uniquement les cookies strictement nécessaires à son fonctionnement (session, sécurité). Aucun cookie de mesure d'audience, de traçage ou de marketing n'est utilisé à ce jour. Si de tels traceurs venaient à être déposés, ils ne le seraient qu'avec votre consentement préalable et la présente politique serait mise à jour en conséquence.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données sensibles au repos, chiffrement des échanges (HTTPS), contrôle d'accès et journalisation.

9. Modifications

La présente politique peut être mise à jour pour refléter les évolutions légales ou du service. La date de dernière mise à jour figure en haut de cette page.