Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
1. Qui sommes-nous ?
Zoticket est exploité par Mennovation B.V., exerçant sous le nom commercial Zoticket, dont le siège social est situé Graaf Janlaan 73, 3708 GK Zeist, Pays-Bas, immatriculée à la Chambre de commerce sous le numéro 67231268 (« Zoticket », « nous », « notre » ou « nos »).
Vous pouvez nous contacter au sujet de la confidentialité au moyen du formulaire d'assistance sur le site de Zoticket.
2. Objet de cette politique
Cette politique de confidentialité explique comment Zoticket traite les données personnelles lorsque les organisateurs utilisent Zoticket pour créer et gérer des événements, vendre et émettre des billets, contrôler les entrées et obtenir de l'assistance. Elle explique également comment Zoticket traite les données personnelles des visiteurs du site et des personnes qui nous contactent.
Zoticket est un fournisseur de logiciel de billetterie. Dans le parcours habituel de vente, l'organisateur décide de l'événement proposé, des types de billets vendus, des informations nécessaires sur les participants, des personnes autorisées à entrer, de la gestion des remboursements et de l'utilisation des données des participants pour l'événement. Pour ces traitements propres à l'événement, l'organisateur est le responsable du traitement et Zoticket agit en tant que sous-traitant pour son compte.
Si vous achetez un billet pour un événement, l'organisateur doit vous informer de la manière dont il utilise vos données personnelles pour cet événement. Il peut fournir sa propre politique de confidentialité, par exemple sur la page de l'événement, lors de l'achat ou sur son propre site.
3. Rôles au regard du droit de la protection des données
Zoticket en tant que sous-traitant des organisateurs
Pour les données personnelles des acheteurs, détenteurs de billets, participants, invités, membres des listes d'invités et enregistrements de scan traités par le service Zoticket pour un organisateur, Zoticket agit généralement en tant que sous-traitant. Cela signifie que Zoticket traite ces données pour le compte de l'organisateur et selon ses instructions, telles qu'elles ressortent des paramètres du service, du contrat conclu avec l'organisateur, des conditions générales de Zoticket et des dispositions applicables au traitement des données.
L'organisateur est responsable du choix de la base légale du traitement, de l'information des participants sur la confidentialité, des communications propres à l'événement, du choix des questions supplémentaires, du recueil du consentement à la prospection lorsque nécessaire, des réponses aux demandes d'exercice des droits et de la vérification de son droit à utiliser les données dans Zoticket.
Zoticket en tant que responsable du traitement pour ses propres activités et sa plateforme
Zoticket agit en tant que responsable du traitement indépendant pour les données personnelles traitées pour ses propres activités et sa plateforme : gestion des comptes organisateurs, contrats, facturation, assistance, fonctionnement du site, sécurité du service, prévention de la fraude et des abus, respect des obligations légales et amélioration limitée du produit. Zoticket n'utilise pas les données des participants des organisateurs pour promouvoir Zoticket ou des événements sans rapport auprès des acheteurs.
Stripe et les paiements
Les paiements sont traités par Stripe. Stripe peut traiter des données personnelles en tant que prestataire de services de paiement, prestataire de services financiers réglementé, sous-traitant ou responsable du traitement indépendant, selon le circuit de paiement et les conditions Stripe applicables. Stripe peut utiliser les données pour traiter les paiements, prévenir la fraude, gérer les litiges, respecter ses obligations, vérifier les identités, établir des rapports et à d'autres fins liées au paiement, conformément à sa propre documentation sur la confidentialité.
4. Données personnelles traitées par Zoticket
Les données exactes dépendent de la configuration de l'événement par l'organisateur et de votre utilisation de Zoticket. Les principales catégories sont les suivantes :
| Catégorie | Exemples | Rôle généralement applicable |
|---|---|---|
| Données du compte organisateur | Nom, raison sociale, adresse e-mail, données d'authentification, rôles et autorisations d'équipe, informations sur l'organisation, état de la connexion Stripe et historique d'assistance. | Zoticket en tant que responsable du traitement. |
| Données de configuration de l'événement | Nom de l'événement, lieu, date et heure, types de billets, prix, capacité, politique de remboursement, contenu de la page publique et coordonnées de l'organisateur. | L'organisateur en tant que responsable du traitement ; Zoticket en tant que sous-traitant lorsqu'il héberge et traite les données de l'événement pour l'organisateur. Zoticket peut également traiter certaines données de configuration en tant que responsable du traitement pour la gestion du compte, la sécurité et le fonctionnement du service. |
| Données des acheteurs, participants et commandes | Nom de l'acheteur, adresse e-mail, numéro de commande, billets achetés, type de billet, prix, état de la commande, état du remboursement, traces de confirmation et de livraison. | L'organisateur en tant que responsable du traitement ; Zoticket en tant que sous-traitant. |
| Données des billets et des scans | Identifiant QR ou code-barres, état du billet, heure et résultat du scan, avertissements de double scan, compte du personnel de contrôle ou données d'appareil et de session lorsque nécessaire. | L'organisateur en tant que responsable du traitement ; Zoticket en tant que sous-traitant. Zoticket peut aussi traiter les données du compte du personnel de contrôle en tant que responsable du traitement à des fins de gestion du compte et de sécurité. |
| Données de paiement | Type de moyen de paiement, état du paiement, identifiants de transaction, montant, devise, remboursements, rétrofacturations ou litiges et métadonnées de paiement limitées. Zoticket ne devrait pas conserver de numéros de carte complets. | Stripe selon son propre rôle ; l'organisateur et/ou Zoticket selon le circuit de paiement et les justificatifs requis. |
| Assistance et communications | Messages, adresse e-mail, pièces jointes, notes et historique du problème lorsqu'un organisateur, un acheteur ou une autre personne contacte Zoticket. | Zoticket en tant que responsable du traitement pour le service d'assistance ; Zoticket en tant que sous-traitant lorsque la demande concerne des données de participants propres à un événement. |
| Données techniques et de sécurité | Adresse IP, données de l'appareil et du navigateur, connexions, horodatages, journaux d'erreurs et de sécurité, identifiants de cookies et informations techniques similaires. | Zoticket en tant que responsable du traitement pour la sécurité, le diagnostic et le fonctionnement du service ; Zoticket en tant que sous-traitant lorsque les journaux sont strictement liés au traitement de l'événement de l'organisateur. |
| Préférences de prospection | Consentement aux lettres d'information, choix d'abonnement ou de désabonnement et interactions avec les campagnes si la prospection Zoticket est activée. | Zoticket en tant que responsable du traitement pour sa propre prospection auprès des organisateurs, prospects ou autres contacts. Zoticket n'utilise pas les données des participants des organisateurs pour sa propre prospection. |
| Données personnalisées fournies par l'organisateur | Listes d'invités, questions personnalisées lors de l'achat ou autres informations que l'organisateur choisit de recueillir. | L'organisateur en tant que responsable du traitement ; Zoticket en tant que sous-traitant. Les organisateurs ne doivent pas recueillir de données inutiles ou sensibles via Zoticket sans base légale valable et sans avoir correctement informé les participants. |
5. Finalités et bases légales
Lorsque Zoticket agit en tant que sous-traitant d'un organisateur
Pour les données des acheteurs, participants, billets, commandes, listes d'invités et scans propres à l'événement, l'organisateur détermine les finalités et les bases légales. Zoticket traite ces données pour fournir le service demandé, par exemple héberger les pages d'événements, gérer les achats, émettre et livrer les billets, fournir les tableaux de bord, faciliter les remboursements, valider les codes QR, empêcher les entrées en double, assurer l'assistance opérationnelle et maintenir la sécurité du service.
Lorsque Zoticket agit en tant que responsable du traitement
| Finalité | Exemples | Base légale |
|---|---|---|
| Fourniture des comptes organisateurs et du service Zoticket | Créer les comptes, authentifier les utilisateurs, gérer les rôles, publier les pages d'événements et mettre à disposition le portail organisateur et le scanner. | Exécution d'un contrat ; intérêts légitimes liés au fonctionnement du service. |
| Facturation, finances et gestion administrative | Factures, enregistrements des transactions, gestion liée aux versements, pièces comptables et gestion contractuelle. | Exécution d'un contrat ; obligations légales ; intérêts légitimes. |
| Assistance et communications de service | Répondre aux questions, examiner les problèmes, envoyer des notifications opérationnelles et informer les utilisateurs des incidents de service ou de sécurité. | Exécution d'un contrat ; intérêts légitimes. |
| Sécurité et prévention de la fraude et des abus | Protéger les comptes, examiner les utilisations suspectes, faire respecter les conditions et empêcher les faux billets, les accès non autorisés ou les abus de la plateforme. | Intérêts légitimes ; obligations légales le cas échéant. |
| Respect des obligations légales et gestion des litiges | Répondre aux demandes légales, conserver les documents requis, gérer les réclamations, demandes d'indemnisation, rétrofacturations ou litiges. | Obligations légales ; intérêts légitimes. |
| Amélioration du produit | Corriger les erreurs, surveiller les performances et améliorer l'achat, le scan et les parcours organisateurs, en utilisant si possible des données agrégées ou réduites au nécessaire. | Intérêts légitimes. |
| Prospection Zoticket | Envoyer des actualités sur le produit ou des lettres d'information aux organisateurs, prospects ou autres contacts lorsque cela est autorisé. | Consentement lorsque requis ; intérêts légitimes pour certaines communications interentreprises limitées lorsque cela est autorisé. Les destinataires peuvent se désabonner. |
| Fonctionnement du site et des cookies | Fournir le site, mémoriser les paramètres nécessaires, maintenir la sécurité et prévenir les abus. | Intérêts légitimes ; consentement lorsque requis pour les cookies non essentiels. |
6. Partage des données personnelles et sous-traitants ultérieurs
Lorsque Zoticket agit en tant que sous-traitant, nous mettons les données personnelles à disposition de l'organisateur et des membres autorisés de son équipe dans la mesure nécessaire au déroulement de l'événement, à la gestion des commandes, au contrôle des entrées, aux remboursements et à l'assistance. L'organisateur décide des personnes qu'il autorise à accéder aux données.
Zoticket peut recourir à des sous-traitants ultérieurs et à des prestataires pour exploiter le service : hébergement, bases de données, livraison d'e-mails, surveillance, assistance, analyse, sécurité, paiements, comptabilité et services professionnels. Lorsque nécessaire, Zoticket conclut des dispositions de protection des données avec les sous-traitants ultérieurs et reste responsable de leurs traitements conformément aux dispositions applicables à la sous-traitance.
Nous pouvons également partager des données avec les autorités publiques, régulateurs, tribunaux ou services de police lorsque la loi nous y oblige ou lorsque cela est nécessaire pour protéger des droits, la sûreté ou la sécurité, ou pour prévenir la fraude.
Zoticket ne vend pas les données personnelles des acheteurs ou des participants. Zoticket n'utilise pas les données des participants des organisateurs pour envoyer de la prospection Zoticket ou promouvoir des événements sans rapport.
7. Transferts internationaux
Zoticket privilégie, lorsque possible, des infrastructures situées dans l'UE ou l'EEE. Certains prestataires, dont Stripe, peuvent traiter des données personnelles dans des pays hors de l'EEE. Dans ce cas, Zoticket s'appuie sur des garanties appropriées, telles que des décisions d'adéquation, des clauses contractuelles types, des dispositions de traitement des données et des mesures techniques ou organisationnelles de protection lorsque nécessaires.
8. Cookies et technologies similaires
Zoticket utilise les cookies et technologies similaires nécessaires au site, à la connexion, au portail organisateur, à l'achat, à la sécurité et au scanner. Si Zoticket introduit des cookies d'analyse, de publicité ou de prospection non essentiels, Zoticket fournira des informations à leur sujet et demandera le consentement lorsque nécessaire.
9. Durée de conservation des données
Lorsque Zoticket agit en tant que sous-traitant, les données des événements, commandes, billets, participants, listes d'invités et scans sont conservées selon les instructions de l'organisateur, les paramètres du service et les dispositions applicables à la sous-traitance. À la fin du service, Zoticket supprime ou restitue les données personnelles conformément au contrat applicable, sauf si leur conservation reste nécessaire pour des raisons légales, de traitement des paiements, de sécurité, de rotation des sauvegardes ou de gestion des litiges.
Lorsque Zoticket agit en tant que responsable du traitement, nous appliquons par défaut l'approche suivante :
| Type de données | Approche de conservation par défaut |
|---|---|
| Données du compte organisateur | Pendant toute la durée d'activité du compte, puis pendant une période raisonnable après sa fermeture, sauf conservation plus longue nécessaire pour des raisons légales, fiscales, de litige, de sécurité ou de sauvegarde. |
| Documents financiers, contractuels et administratifs | Aussi longtemps que nécessaire à des fins comptables, fiscales et légales. Les pièces de l'administration fiscale néerlandaise peuvent devoir être conservées pendant 7 ans. |
| Dossiers d'assistance | Aussi longtemps que nécessaire pour résoudre le problème et conserver un historique de service raisonnable, généralement jusqu'à 24 mois après le dernier contact, sauf nécessité d'une conservation plus longue pour des raisons légales, de sécurité ou de litige. |
| Journaux techniques et de sécurité | Pendant la durée nécessaire à la sécurité, au diagnostic et à la prévention des abus, généralement jusqu'à 180 jours selon le type de journal, sauf si un incident exige une conservation plus longue. |
| Préférences de prospection | Jusqu'au désabonnement de la personne ou jusqu'à ce que les données ne soient plus nécessaires pour prouver le consentement ou le statut d'exclusion des envois. |
| Sauvegardes | Les données supprimées peuvent subsister dans les sauvegardes pendant une durée limitée jusqu'à leur rotation, sous réserve de restrictions d'accès. |
10. Sécurité
Zoticket applique des mesures techniques et organisationnelles destinées à protéger les données personnelles contre les accès non autorisés, la perte, les usages abusifs ou les modifications. Ces mesures peuvent comprendre le chiffrement des échanges, les contrôles d'accès, les autorisations par rôle, la journalisation, l'authentification sécurisée, l'évaluation des prestataires et les sauvegardes.
Les organisateurs et le personnel de contrôle doivent protéger leurs identifiants, utiliser des appareils adaptés et signaler rapidement tout soupçon d'accès non autorisé. Aucun service sur Internet n'est totalement exempt de risques.
11. Vos droits
Si votre demande concerne des billets, participants, commandes, listes d'invités ou des données propres à un événement, l'organisateur est généralement le responsable du traitement. Vous devez normalement le contacter en premier. Si vous contactez Zoticket via le formulaire d'assistance, nous pouvons transmettre votre demande à l'organisateur ou l'aider à y répondre.
Si votre demande concerne des données personnelles dont Zoticket est responsable du traitement, par exemple votre compte organisateur, l'historique d'assistance Zoticket, l'utilisation du site ou vos préférences de prospection Zoticket, vous pouvez nous contacter via le formulaire d'assistance du site. Selon votre situation et la base légale du traitement, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, de portabilité ou d'opposition au traitement. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement antérieur. Nous pouvons devoir vérifier votre identité avant de répondre.
12. Délégué à la protection des données et représentant dans l'UE
Mennovation B.V. n'a pas désigné de délégué à la protection des données. Au regard des activités actuelles de Zoticket, Mennovation B.V. n'est pas une autorité publique, n'a pas pour activités de base un suivi régulier et systématique à grande échelle et n'a pas pour activités de base le traitement à grande échelle de catégories particulières de données ou de données relatives aux infractions pénales. Si cela change, nous réexaminerons la nécessité de désigner un délégué.
Mennovation B.V. étant établie aux Pays-Bas, aucun représentant dans l'UE n'est requis.
13. Réclamations
Vous pouvez d'abord nous contacter via le formulaire d'assistance du site Zoticket. Vous avez également le droit de déposer une réclamation auprès de votre autorité de contrôle locale. Aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens.
14. Enfants
Les comptes organisateurs Zoticket ne sont pas destinés aux enfants. Si un organisateur vend des billets pour des événements impliquant des enfants ou recueille des données les concernant, il est responsable de la base légale appropriée, de l'implication parentale lorsque requise, des limites d'âge propres à l'événement et des règles d'admission. Zoticket traite ces données pour le compte de l'organisateur lorsqu'elles sont saisies dans le service.
15. Connexion facultative à ChatGPT
Si vous choisissez d'utiliser Zoticket via ChatGPT, OpenAI reçoit les instructions et fichiers que vous y partagez ainsi que les résultats renvoyés par les outils Zoticket utilisés. Zoticket reçoit les informations sur l'événement, les fichiers sélectionnés et les paramètres d'action envoyés pour votre demande, sans accéder à l'intégralité de votre historique de conversation. La préparation ne nécessite pas de compte Zoticket lié ; l'enregistrement ou l'accès aux données du compte en nécessite un.
Vous liez votre compte au moyen de l'écran de connexion et d'autorisation. Selon l'opération demandée, la connexion peut lire les données accessibles à votre compte Zoticket et créer ou modifier ces données. Zoticket conserve les identifiants de connexion sous forme chiffrée pour authentifier ces demandes. Ne saisissez pas de mots de passe, codes d'authentification, coordonnées de carte ou pièces d'identité dans la conversation. Vous pouvez supprimer la connexion dans ChatGPT. Cette suppression n'efface pas à elle seule les événements, commandes, affiches enregistrés ni votre conversation ChatGPT.
Selon votre demande, les résultats partagés avec ChatGPT peuvent inclure votre profil organisateur, le lieu et les horaires de l'événement, les types de billets et leurs prix, les totaux de ventes, certaines informations sur les acheteurs ou participants, l'état des commandes et remboursements et les autorisations de scan. Utilisez les vues limitées aux listes d'invités ou les vues agrégées lorsqu'elles répondent à votre besoin. Ne demandez ou ne partagez que les données personnelles nécessaires à la tâche. L'organisateur reste responsable des instructions et des données liées à l'événement qu'il choisit de traiter.
Lorsque ChatGPT crée ou fournit une affiche, Zoticket télécharge l'image sélectionnée pour cet événement et conserve la source, l'affiche traitée et le PDF demandé avec l'événement. Les liens temporaires de fichiers utilisés par l'aperçu expirent dans les 15 minutes ; toute personne disposant d'un tel lien peut récupérer le fichier jusqu'à son expiration. Ne les partagez donc pas inutilement. Leur expiration ne supprime pas les fichiers conservés avec l'événement. Les fichiers d'événement et les données de compte enregistrés suivent les règles de conservation et d'exercice des droits exposées ailleurs dans cette politique.
OpenAI exploite ChatGPT selon ses propres conditions applicables, informations de confidentialité et paramètres de compte. Les données déjà partagées avec ChatGPT peuvent y rester selon ces règles après la suppression de la connexion Zoticket. Zoticket ne reçoit pas vos coordonnées de carte de paiement ni vos justificatifs d'identité bancaires par cette connexion : l'organisateur saisit les informations requises pour le compte de paiement directement auprès de Stripe. ChatGPT reçoit l'état pertinent de la connexion ou de l'activation des paiements ; cet état ne confirme pas un versement bancaire.
16. Modifications de cette politique de confidentialité
Nous pouvons mettre à jour cette politique lorsque Zoticket évolue, lorsque nos prestataires ou obligations légales changent, ou lorsque nous améliorons le texte. La dernière version sera publiée sur le site Zoticket avec sa date d'entrée en vigueur.