Confidentialité

Dernière mise à jour : [À COMPLÉTER : date de la dernière mise à jour]

Cette page dit quelles données La Bringue collecte, pourquoi, qui les voit, combien de temps elles sont gardées, et comment exercer vos droits. Elle suit la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

Qui est responsable de vos données

Le responsable du traitement est DK Events, qui édite et exploite La Bringue : [À COMPLÉTER : raison sociale et forme de DK Events], [À COMPLÉTER : adresse du siège], NINEA [À COMPLÉTER : NINEA], RCCM [À COMPLÉTER : RCCM].

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à [À COMPLÉTER : adresse e-mail de contact], ou appelez le [À COMPLÉTER : téléphone de contact].

Ces traitements sont déclarés à la Commission de protection des données personnelles (CDP) sous le numéro [À COMPLÉTER : numéro de récépissé de la déclaration à la CDP].

Les autres informations sur DK Events sont dans les mentions légales.

Les données collectées

Ce que vous donnez dépend de ce que vous faites sur le site. Un champ obligatoire est nécessaire au service : sans lui, l’action n’aboutit pas.

Si vous achetez un billet

Vous n’avez pas de compte. Vous ne donnez que votre nom.

Les données de l’acheteur
Donnée	À quoi elle sert	Obligatoire ?
Votre nom	Mettre la commande à votre nom. L’organisateur le voit. L’écran de scan ne l’affiche pas : seul l’organisateur connecté peut chercher une réservation par le nom, pour un billet perdu.	Oui. Sans nom, la réservation n’aboutit pas.
Le mode de paiement choisi	Savoir par quel moyen vous payez.	Oui pour une fête payante. Sans lui, vous ne pouvez pas payer.
La commande	Garder la fête, les tarifs, les quantités, le total, le statut et les dates de votre achat.	Créée par l’achat.
Les billets	Vous faire entrer : un QR code par personne, avec la référence `LB-XXXXX` et le rang.	Créés par l’achat.
L’heure d’entrée	Noter qu’un QR a servi, pour qu’il ne fasse entrer qu’une fois. Le compte qui a scanné est noté aussi, et, quand l’organisateur a fait entrer quelqu’un par son nom faute de billet, la mention « par le nom ».	Automatique au scan.

Le paiement n’est pas encore en service.

Si vous organisez des fêtes

Les données de l’organisateur
Donnée	À quoi elle sert	Obligatoire ?
Prénom et nom	Vous identifier comme titulaire du compte.	Oui. Sans eux, le compte n’est pas créé.
Téléphone mobile et e-mail	Vous connecter, et vous joindre.	Oui. Sans eux, le compte n’est pas créé.
Nom de la structure	Le nom affiché au public sur votre page et vos fêtes.	Oui.
Couleur de la page	La couleur de votre page publique et de vos fêtes.	Oui.
Description courte	Présenter votre structure sur votre page publique.	Non.
Numéro Wave	Recevoir l’argent de vos ventes.	Oui dans le formulaire d’inscription.
Photo de profil	Illustrer votre page publique.	Non. Sans photo, vos initiales s’affichent.
Mot de passe	Protéger votre compte. Il est confié au service d’authentification, qui ne le garde pas en clair.	Oui.
Vos fêtes et leurs contenus	Les publier : affiche, lieu, tarifs, et après la fête, jusqu’à quatre vidéos et une photo. Ils sont publics.	Ce que vous choisissez de publier.

Aucune vérification d’identité n’est faite. Si vous filmez vos soirées, vous devez informer les personnes filmées et obtenir leur accord avant de déposer les vidéos : une image où l’on reconnaît quelqu’un est une donnée personnelle.

Si vous vous abonnez à un organisateur

Les données de l’abonné
Donnée	À quoi elle sert	Obligatoire ?
Votre numéro de mobile	Vous prévenir par SMS des nouvelles fêtes de cet organisateur. Il n’a aucun lien avec vos achats.	Oui pour s’abonner. Sans lui, pas d’abonnement ; vous pouvez acheter quand même.

Aucun SMS ne part aujourd’hui : le fournisseur n’est pas choisi. Vous pouvez vous désabonner à tout moment, en appuyant de nouveau sur « Abonné ✓ ». Au désabonnement, le numéro est effacé sur-le-champ, et retiré aussi de votre appareil.

Pour toute personne qui utilise le site

Les données de toute personne
Donnée	À quoi elle sert	Obligatoire ?
Votre adresse IP, gardée seulement sous forme hachée	Limiter les abus quand quelqu’un achète, s’abonne ou se connecte trop souvent. L’adresse elle-même n’est pas gardée : seule une empreinte l’est, effacée après 24 heures.	Automatique.

Ce qui n’est pas collecté

Aucun numéro de téléphone de l’acheteur.
Aucune pièce d’identité, ni de l’acheteur ni de l’organisateur.
Aucune image de la caméra : au contrôle à l’entrée, le QR est lu dans le navigateur de l’agent, et rien n’est envoyé.
Aucun cookie posé par le site.
Aucune mesure d’audience, aucune publicité, aucun pixel de suivi.

Qui voit vos données

Qui voit quoi
Qui	Ce qu’il voit
Le public	Les fêtes, leurs tarifs et leurs contenus ; la page de l’organisateur (structure, couleur, description, photo), sans son nom, son téléphone, son e-mail ni son numéro Wave ; des chiffres globaux, comme le nombre d’abonnés ou de personnes accueillies. Jamais le nom d’un acheteur.
L’organisateur	Le nom de chaque acheteur de ses fêtes, ses billets, les heures d’entrée, et les numéros de ses abonnés.
L’agent de porte	Par un lien de porte ou connecté au compte de l’organisateur, il voit à chaque scan le résultat, le tarif, la référence et le rang, jamais le nom de l’acheteur.
DK Events	Toutes les données, pour faire fonctionner le service.

L’organisateur utilise ces données pour tenir sa fête. Il ne doit pas s’en servir à d’autres fins.

Combien de temps elles sont gardées

Les durées de conservation
Donnée	Durée
Les places d’une commande non payée	Retenues 15 minutes. Ensuite, la commande expire et les places sont libérées.
L’adresse IP hachée	24 heures.
Les commandes, avec le nom de l’acheteur	10 ans, durée de conservation d’un contrat passé en ligne (loi 2008-08, art. 37). [À VALIDER PAR UN JURISTE : à concilier avec la loi 2008-12, art. 72, qui interdit de garder plus que nécessaire]
Les heures d’entrée	[À COMPLÉTER : durée de conservation des entrées]
Le journal des paiements	[À COMPLÉTER : durée de conservation du journal des paiements]
Le compte de l’organisateur	[À COMPLÉTER : durée de conservation des comptes]
Les fêtes, affiches et contenus	[À COMPLÉTER : durée de conservation des fêtes et des contenus]
Le numéro de l’abonné	Jusqu’au désabonnement. [À COMPLÉTER : durée de conservation des numéros dans les sauvegardes]

Les prestataires

DK Events fait appel à des prestataires. Ils ne reçoivent que ce qui leur est nécessaire.

Les prestataires et ce qu’ils reçoivent
Prestataire	Rôle	Ce qu’il reçoit
L’hébergeur [DÉCISION EN ATTENTE : hébergeur au Sénégal ou à Paris]	Garder les données et faire tourner le service.	Toutes les données décrites plus haut.
Le prestataire de paiement [À COMPLÉTER : prestataire de paiement]	Encaisser le paiement.	Le montant et la référence de la commande. Votre nom ne lui est pas envoyé.
Le fournisseur de SMS [À COMPLÉTER : fournisseur de SMS]	Envoyer les SMS aux abonnés.	Le numéro de l’abonné. Aucun SMS ne part aujourd’hui.
Google	Les polices du site, et la carte du lieu d’une fête.	Votre adresse IP et votre navigateur, à chaque page pour les polices, et à l’approche de la carte pour Google Maps. Google peut poser ses propres cookies.
jsDelivr	Fournir les bibliothèques qui dessinent et lisent les QR codes.	Votre adresse IP.

Les transferts hors du Sénégal

Google reçoit votre adresse IP sur des serveurs situés hors du Sénégal, quand une page charge ses polices ou sa carte.

Si l’hébergeur retenu est à Paris, toutes les données seront gardées hors du Sénégal. [DÉCISION EN ATTENTE : hébergeur, et transfert éventuel hors du Sénégal] Un tel transfert doit être déclaré à la CDP avant d’avoir lieu (loi 2008-12, art. 49).

Vos droits

Vous pouvez :

accéder à vos données, et en recevoir une copie ;
les faire rectifier si elles sont fausses ;
vous opposer à leur traitement pour un motif légitime, et, sans motif, à la prospection par SMS ;
en demander la suppression.

Pour cela, écrivez à [À COMPLÉTER : adresse e-mail de contact], en disant qui vous êtes et ce que vous demandez. Un acheteur donne la référence LB- de sa commande. Vous recevez une réponse sous un mois.

Un organisateur modifie lui-même son profil depuis son compte ; son numéro Wave ne se change qu’avec son mot de passe. Il peut aussi supprimer son compte, sauf tant qu’une de ses fêtes à venir a des billets vendus.

Effacés : le prénom, le nom, le téléphone, l’e-mail, le numéro Wave, la description, la photo et son fichier, l’identifiant de connexion (mot de passe, identités et sessions), les abonnements à cet organisateur, donc les numéros de ses abonnés, et les affiches et contenus de ses fêtes, fichiers compris.
Annulées : ses fêtes à venir ou en cours sans billet vendu.
Gardées, sous la mention « Organisateur supprimé » : ses autres fêtes, retirées du public, avec leurs tarifs, leurs commandes et leurs entrées, pour la comptabilité. Ces commandes gardent le nom de l’acheteur pendant 10 ans (loi 2008-08, art. 37). [À VALIDER PAR UN JURISTE : à concilier avec la loi 2008-12, art. 72, qui interdit de garder plus que nécessaire]

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission de protection des données personnelles (CDP), à Dakar.

La sécurité

Chaque QR code est signé par le serveur. Il ne contient aucun nom : seulement un identifiant et une signature, impossibles à fabriquer sans la clé du serveur.
Le lien de votre billet contient un jeton secret. Le serveur n’en garde qu’une empreinte, qui ne permet pas de retrouver le jeton.
Votre adresse IP n’est gardée que sous forme hachée, et 24 heures au plus.
Des règles posées sur la base de données limitent qui peut lire quoi : un organisateur ne voit que ses fêtes, ses acheteurs et ses abonnés.
Les achats, les entrées et les abonnements passent par des fonctions qui vérifient qui les demande.

Le lien de votre billet

Juste après l’achat, « Copier le lien de mon billet » vous donne un lien personnel pour ouvrir le billet sur un autre appareil. Quiconque a ce lien peut utiliser le billet. Ne le partagez qu’avec les personnes qui viennent avec vous.

Le stockage sur votre appareil

Le site ne pose aucun cookie. Il garde quelques informations dans votre navigateur, avec le stockage local (localStorage) et une base locale (IndexedDB). Elles ne quittent pas votre appareil par ce biais.

En démonstration

Le stockage en démonstration
Clé et emplacement	Rôle
`labringue:v2` stockage local du navigateur	Toutes les données de la démonstration : fêtes, comptes, commandes, billets, abonnements.
`labringue:v2:session` stockage local du navigateur	Le compte connecté.
`labringue-v1`, magasin `fichiers` base locale du navigateur (IndexedDB)	Les affiches, les vidéos et les photos déposées.

Sur le service réel

Le stockage sur le service réel
Clé et emplacement	Rôle
`labringue-auth` stockage local du navigateur	La session d’un organisateur connecté.
`labringue:v2:compte` stockage local du navigateur	Le profil de l’organisateur connecté, pour l’afficher sans attendre.
`labringue:v2:billets` stockage local du navigateur	Vos billets : leur référence, leur jeton et la fête, 100 au plus. C’est ce qui fait « Mes billets ».
`labringue:v2:abonnements` stockage local du navigateur	Les organisateurs auxquels vous êtes abonné, et le numéro donné, pour afficher « Abonné ✓ ».

Ce stockage est strictement nécessaire au service que vous demandez : rester connecté, retrouver vos billets, voir vos abonnements. Il n’y a donc pas de bandeau de consentement (loi 2008-12, art. 61). [À VALIDER PAR UN JURISTE]

Effacer ces données

Vous pouvez tout effacer depuis les réglages de votre navigateur, à la rubrique des données de site (souvent « Effacer les données de navigation » ou « Cookies et données de site »), pour ce site seulement.

Attention : effacer ces données fait perdre les billets gardés sur l’appareil. Gardez d’abord le lien de chaque billet, ou sa référence.

Les changements de cette politique

Cette politique peut changer, par exemple quand un prestataire est choisi. La date de la dernière mise à jour figure en haut de la page.

Voir aussi les conditions d’utilisation, les conditions de vente et l’aide.