Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
En résumé
- Nous ne vendons aucune donnée. Jamais, à personne.
- Aucun traceur publicitaire, aucune mesure d'audience tierce.
- Aucune ressource chargée depuis un site tiers qui vous suivrait.
- Serveurs en France, chez OVH à Roubaix.
- Nous collectons le minimum nécessaire pour que le service marche.
Le reste de cette page détaille tout ça, parce que la loi nous demande d'être précis.
Qui est responsable de vos données ?
La SCIC TiBillet COOP est responsable des données liées à votre compte et au fonctionnement de la plateforme. Coordonnées complètes sur la page mentions légales.
Chaque lieu organisateur est responsable des données de ses propres ventes. Quand vous réservez une place, l'organisateur voit votre nom et votre e-mail : il en a besoin pour vous accueillir et pour gérer sa billetterie. Il décide de ce qu'il en fait dans le cadre de la loi.
Techniquement, les données de chaque lieu sont stockées dans un espace séparé. Un organisateur ne voit pas les clients d'un autre.
Quelles données, et pourquoi ?
Nous ne collectons une donnée que si elle sert à quelque chose de précis. Voici le détail.
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail | Vous connecter, vous envoyer vos billets et vos confirmations | Exécution du contrat | Tant que le compte existe, puis 1 an |
| Nom et prénom | Établir les billets nominatifs et les adhésions | Exécution du contrat | Tant que le compte existe, puis 1 an |
| Réservations et adhésions | Vous donner accès à l'événement, prouver votre adhésion | Exécution du contrat | 3 ans après le dernier contact |
| Historique du portefeuille | Tenir le solde à jour, retracer une opération contestée | Exécution du contrat | 5 ans (obligation comptable) |
| Factures et pièces comptables | Répondre à nos obligations fiscales | Obligation légale | 10 ans |
| Inscription à une infolettre | Vous envoyer les actualités que vous avez demandées | Votre consentement | Jusqu'à votre désinscription |
| Journaux techniques | Détecter les pannes et les tentatives d'intrusion | Intérêt légitime (sécurité) | 12 mois maximum |
Nous ne voyons jamais votre numéro de carte bancaire. Il est saisi directement chez notre prestataire de paiement, qui est agréé pour ça. Nous recevons seulement une confirmation « payé » ou « refusé ».
Cookies : pourquoi il n'y a pas de bandeau
TiBillet ne dépose que des cookies strictement nécessaires au fonctionnement du site :
- un cookie de session, pour vous garder connecté d'une page à l'autre ;
- un cookie anti-fraude (CSRF), qui empêche un autre site d'agir en votre nom ;
- éventuellement un cookie de langue, pour se souvenir que vous préférez le français ou l'anglais.
Ces cookies ne servent qu'à faire marcher le site. Ils ne vous pistent pas, ils ne sont partagés avec personne, et ils ne construisent aucun profil publicitaire.
La réglementation n'impose pas de recueillir votre consentement pour cette catégorie de cookies. C'est pourquoi vous ne voyez pas de bandeau : nous n'en avons pas besoin, et nous trouvons que ces bandeaux polluent la navigation pour rien.
Il n'y a aucun cookie publicitaire, aucun Google Analytics, aucun pixel de réseau social.
Qui a accès à vos données ?
Le cercle est volontairement étroit.
- L'équipe de la coopérative
- Uniquement les personnes qui en ont besoin, pour le support et la maintenance.
- Le lieu organisateur
- Pour la réservation que vous avez faite chez lui, et seulement celle-là.
- OVH SAS — hébergement
- Les serveurs sont à Roubaix, en France. OVH héberge les données ; il n'y accède pas.
- Stripe — paiement par carte bancaire
- Nos paiements passent par Stripe Payments Europe (Irlande). Stripe traite les données de carte bancaire et reçoit votre e-mail pour établir le reçu. Sa société mère est américaine : c'est la seule étape du parcours qui sorte du cadre strictement français. Cet encadrement repose sur les clauses contractuelles types de la Commission européenne.
Nous ne vendons, ne louons et n'échangeons vos données avec personne d'autre. Il n'y a pas de régie publicitaire, pas de courtier en données, pas de revente de fichier.
Vos droits
Le RGPD vous donne des droits sur vos données. Vous pouvez :
- Y accéder : demander une copie de ce que nous avons sur vous.
- Les corriger si quelque chose est faux.
- Les faire effacer, sauf ce que la loi nous oblige à garder (les factures, par exemple).
- Vous opposer à un traitement, ou en demander la limitation.
- Récupérer vos données dans un format lisible par une machine.
- Retirer votre consentement à tout moment pour l'infolettre : le lien de désinscription est en bas de chaque envoi.
Pour exercer un de ces droits, écrivez à contact@tibillet.re. Nous répondons sous un mois. Nous pouvons vous demander de justifier votre identité, pour éviter de transmettre vos données à quelqu'un d'autre.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
Comment vos données sont protégées
- Toutes les connexions au site sont chiffrées (HTTPS).
- Les données de chaque lieu sont stockées dans un espace de base de données séparé.
- Les accès de l'équipe sont limités aux personnes qui en ont besoin.
- Le code est public : n'importe qui peut l'auditer et signaler une faille.
Vous avez repéré un problème de sécurité ? Écrivez à contact@tibillet.re. Nous prenons ces signalements au sérieux et nous ne poursuivons pas les personnes qui nous alertent de bonne foi.
Modifications de cette politique
Si nos pratiques changent, nous mettons cette page à jour et nous modifions la date affichée en haut. Pour un changement important, nous prévenons par e-mail les personnes titulaires d'un compte.