Politique de Confidentialité

La présente notice, fournie au sens des art. 13 et 14 du Règlement (UE) 2016/679 (General Data Protection Regulation, ci-après "RGPD"), contient des informations importantes sur le traitement des données personnelles des utilisateurs qui achètent et vendent des billets (individuellement "Utilisateur" et conjointement "Utilisateurs") via la plateforme accessible depuis le site web (ci-après "Site") ou depuis l'application téléchargeable sur les appareils mobiles (ci-après "App").

Responsable du traitement

Le responsable du traitement des données personnelles est Ticketoo S.r.l. ("Ticketoo" ou "Responsable du traitement") dont le siège social est situé Piazza San Bernardo 106, 00187, Rome (RM), n° de TVA 16517571002, PEC : ticketoo@pec-legal.it.

Le Responsable du traitement peut être contacté pour toute question liée au traitement des données personnelles des Utilisateurs à l'adresse e-mail suivante : support@ticketoo.it

Source des données

Les données sont collectées directement auprès des Utilisateurs. Toutefois, lorsque l'Utilisateur décide de s'inscrire via les options "Se connecter avec Facebook", "Se connecter avec Google" ou "Se connecter avec Apple", ses données personnelles pourront également être collectées auprès de tiers (en particulier, respectivement, auprès de Meta Platforms Ireland Limited, Google Ireland Limited et Apple Inc.).

En ce qui concerne la collecte des données auprès des plateformes de Meta et Google ainsi que via Apple, l'Utilisateur peut trouver de plus amples informations dans la section "Connexion avec un compte tiers" de la présente notice.

Données personnelles traitées

Pour les finalités indiquées dans la présente notice, le Responsable du traitement traitera les données personnelles suivantes :

a) Données de navigation

Les systèmes informatiques et les procédures logicielles destinés au fonctionnement du Site/de l'App peuvent acquérir, au cours de leur exploitation normale, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication d'Internet. Il s'agit d'informations qui ne sont pas collectées pour être associées à des personnes concernées identifiées, mais qui, par leur nature même, pourraient, par des traitements et des associations avec des données détenues par des tiers, permettre d'identifier les Utilisateurs. Cette catégorie de données comprend les adresses IP ou les noms de domaine des appareils utilisés par les Utilisateurs qui se connectent au Site/à l'App, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (réussite, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'Utilisateur.

Ces données sont utilisées dans le seul but d'obtenir des informations statistiques anonymes sur l'utilisation du Site/de l'App, pour en assurer le bon fonctionnement, pour permettre la bonne fourniture des différentes fonctionnalités que vous demandez, et pour la constatation d'éventuelles responsabilités en cas d'hypothétiques délits informatiques au préjudice du Site/de l'App ou de tiers.

En ce qui concerne les données personnelles collectées au moyen de cookies, nous vous invitons à consulter notre Cookie Policy.

b) Données personnelles que l'Utilisateur fournit volontairement au Responsable du traitement

• Données personnelles fournies lors de l'inscription (c.-à-d. nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, image).

• Données que l'Utilisateur fournit volontairement lorsqu'il contacte Ticketoo pour recevoir une assistance via le service de live-chat "Chattez avec nous" ou les canaux de contact indiqués sur le Site/sur l'App.

• Données contenues dans le billet faisant l'objet de la transaction entre les Utilisateurs ou liées à celui-ci (par ex. nom, titularité de la carte du supporter, etc.).

• Données personnelles fournies aux fins de la facturation (c.-à-d. nom, prénom, pays, ville, province, adresse, code postal, code fiscal).

• Données (fournies, observées et déduites) relatives aux intérêts et aux préférences des Utilisateurs, y compris lorsqu'ils participent aux sondages.

Finalités et conditions de licéité du traitement

Les données personnelles seront traitées par le Responsable du traitement pour les finalités suivantes et sur la base des conditions de licéité suivantes :

i. Permettre à l'Utilisateur de naviguer sur le Site/sur l'App et fournir les services web et les fonctionnalités qu'il a demandés. Ce traitement est nécessaire à l'exécution d'un contrat ou de mesures précontractuelles adoptées à la demande de l'Utilisateur.

La fourniture des données personnelles pour cette finalité est nécessaire pour permettre à l'Utilisateur de naviguer sur le Site/sur l'App et pour fournir les services et fonctionnalités correspondants ; l'absence de fourniture des données pour cette finalité pourrait entraîner l'impossibilité de naviguer correctement sur le Site/sur l'App et de bénéficier des services et des fonctionnalités.

ii. Vérifier le bon fonctionnement du Site/de l'App, des services web et des fonctionnalités, ainsi que garantir une sécurité adéquate du Site/de l'App. Ce traitement est fondé sur l'intérêt légitime du Responsable du traitement à contrôler le bon fonctionnement du Site/de l'App, y compris les services web et les fonctionnalités, ainsi qu'à garantir une sécurité adéquate contre d'éventuels délits informatiques.

iii. Permettre à l'Utilisateur de s'inscrire et de créer un compte sur le Site/sur l'App. Ce traitement est nécessaire à l'exécution d'un contrat ou de mesures précontractuelles adoptées à la demande de l'Utilisateur.

En ce qui concerne l'inscription et l'authentification sur le Site/sur l'App via un compte de l'Utilisateur auprès d'opérateurs tiers, voir la section "Connexion avec un compte tiers".

La fourniture des données personnelles pour cette finalité est nécessaire à l'inscription et à la création du compte ; l'absence de fourniture des données pour cette finalité entraîne l'impossibilité de s'inscrire et de créer un compte.

iv. Assurer le service d'intermédiation pour la revente de billets entre les Utilisateurs, y compris l'envoi de communications de nature contractuelle. Relève également de cette finalité l'envoi de (i) notifications, à la demande des Utilisateurs, concernant la disponibilité de billets pour des événements sélectionnés, et (ii) communications relatives à d'éventuelles mises à jour des services offerts par Ticketoo (par ex. mises à jour relatives au site/à l'App, aux Conditions Générales, etc.). Dans le cadre du service d'intermédiation, Ticketoo pourrait faciliter le contact direct entre l'acheteur et le vendeur du billet faisant l'objet de la revente. Ce traitement est nécessaire à l'exécution d'un contrat ou de mesures précontractuelles adoptées à la demande de l'Utilisateur.

La fourniture des données personnelles pour cette finalité est nécessaire à la réalisation du service d'intermédiation par Ticketoo ; l'absence de fourniture des données personnelles entraîne l'impossibilité pour le Responsable du traitement d'assurer le service d'intermédiation.

En ce qui concerne la gestion des paiements, les données personnelles des Utilisateurs sont collectées et traitées par Stripe Inc., en qualité de responsable du traitement autonome, dont la notice de confidentialité est consultable ici.

v. Gérer les demandes et les réclamations reçues via le service de live-chat "Chattez avec nous" ou les canaux de contact indiqués sur le Site/sur l'App. Ce traitement est nécessaire à l'exécution d'un contrat ou de mesures précontractuelles adoptées à la demande de l'Utilisateur.

La fourniture des données personnelles pour cette finalité est nécessaire pour gérer et répondre aux demandes et aux réclamations ; l'absence de fourniture des données personnelles entraîne l'impossibilité pour le Responsable du traitement de gérer et de répondre aux demandes et aux réclamations de l'Utilisateur.

vi. Satisfaire aux obligations légales et réglementaires, y compris les obligations de conformité normative, auxquelles est soumis le Responsable du traitement. Ce traitement est nécessaire au respect d'une obligation légale à laquelle est soumis le Responsable du traitement.

La fourniture des données personnelles pour cette finalité est nécessaire pour permettre au Responsable du traitement de satisfaire aux obligations légales et réglementaires auxquelles il est soumis ; l'absence de fourniture des données personnelles entraîne l'impossibilité pour le Responsable du traitement de satisfaire à ses obligations légales.

vii. Envoyer occasionnellement des communications par e-mail sur des événements que Ticketoo, compte tenu de l'inscription de l'Utilisateur, estime susceptibles de présenter un intérêt pour ce dernier. Relève également de cette finalité (i) l'envoi de l'e-mail de bienvenue contenant un code de réduction à utiliser pour la première transaction sur la plateforme ; (ii) l'envoi de communications sur des événements analogues à ceux déjà achetés ou vendus par les Utilisateurs (dit soft spam). Ce traitement est fondé sur l'intérêt légitime du Responsable du traitement à tenir les Utilisateurs informés des événements susceptibles de présenter un intérêt pour eux. L'Utilisateur peut s'opposer à l'envoi de ces e-mails à tout moment, de manière simple et gratuite, en gérant ses préférences via les paramètres de son compte, ou au moyen du lien prévu à cet effet au bas des communications de cette nature, ou encore en contactant le Responsable du traitement à l'adresse support@ticketoo.it.

viii. Envoyer (par e-mail, WhatsApp, notifications push, messages in-app) des communications promotionnelles sur des événements et des offres spéciales de Ticketoo ainsi que sur des produits, services et événements de partenaires sélectionnés, ainsi que des invitations à participer à des sondages organisés par Ticketoo. Ce traitement est fondé sur le consentement libre, spécifique et éclairé de l'Utilisateur, qui pourra être révoqué à tout moment.

La fourniture des données personnelles pour cette finalité est facultative, toutefois la conséquence, en cas de non-communication, est l'impossibilité d'envoyer à l'Utilisateur les communications susmentionnées.

ix. Envoyer (par e-mail, WhatsApp, notifications push, messages in-app) des communications promotionnelles personnalisées - fondées sur les intérêts et les préférences des Utilisateurs tirés de données fournies, observées, déduites - relatives à des événements et des offres spéciales de Ticketoo ainsi qu'à des produits, services et événements de partenaires sélectionnés. Ce traitement est fondé sur le consentement libre, spécifique et éclairé de l'Utilisateur, qui pourra être révoqué à tout moment.

La fourniture des données personnelles pour cette finalité est facultative, toutefois la conséquence, en cas de non-communication, est l'impossibilité d'envoyer à l'Utilisateur des communications personnalisées, fondées sur ses intérêts et préférences.

x. Mener des activités de segmentation (dit light profiling) après avoir acquis des informations collectées directement auprès de l'Utilisateur afin de le placer, de manière non intrusive, au sein de clusters spécifiques créés sur la base de différentes caractéristiques (par ex. tranche d'âge, genre, ville de résidence, catégorie d'événements pour lesquels l'Utilisateur a manifesté un intérêt) et, en présence d'une base juridique appropriée, pour envoyer à l'Utilisateur des communications plus pertinentes fondées sur un niveau de détail inférieur à celui du traitement de profilage. Ce traitement est fondé sur l'intérêt légitime du Responsable du traitement à rattacher les Utilisateurs à différents clusters et à utiliser les informations fournies directement par ces derniers afin d'envoyer (uniquement lorsqu'il existe une base juridique appropriée) des communications commerciales à une audience spécifique. L'Utilisateur peut s'opposer, à tout moment, au traitement des données personnelles le concernant pour la finalité susmentionnée en gérant ses préférences via les paramètres de son compte ou en adressant une communication au Responsable du traitement à l'adresse support@ticketoo.it.

xi. Exercer ou défendre un de nos droits en justice ou de manière extrajudiciaire. Ce traitement est nécessaire à la poursuite de l'intérêt légitime du Responsable du traitement à exercer ou à défendre ses droits.

Connexion avec un compte tiers

Le Site/l'App permet l'inscription et l'authentification également en utilisant des comptes enregistrés auprès d'opérateurs tiers, en particulier via les comptes que l'Utilisateur possède sur Meta (c.-à-d. Facebook), Google et Apple.

Si l'Utilisateur décide d'utiliser cette modalité, le Responsable du traitement acquerra auprès de Meta, Google ou Apple les données personnelles suivantes le concernant, nécessaires à l'inscription et à l'authentification sur le Site/sur l'App de Ticketoo : nom, prénom et adresse e-mail, image, etc.

Ces données seront conservées tant que l'Utilisateur maintiendra son compte actif sur le Site/sur l'App de Ticketoo. En outre, il est possible de révoquer à tout moment l'autorisation accordée à Meta, Google ou Apple.

Pour de plus amples informations sur la modalité de connexion avec un compte de l'Utilisateur déjà actif auprès de Meta, Google ou Apple et sur les traitements effectués par ces derniers en qualité de responsables du traitement, l'Utilisateur peut consulter ci-dessous leurs Politiques de Confidentialité respectives :

• Meta : Politique de Confidentialité ;

• Google : Politique de Confidentialité ;

• Apple : Politique de Confidentialité.

Durée de conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou pour toute autre finalité légitime connexe. Par conséquent, si les données personnelles sont traitées pour deux finalités différentes, le Responsable du traitement conservera ces données jusqu'à ce que cesse la finalité dont le terme est le plus long. En tout état de cause, Ticketoo ne traitera plus les données personnelles pour la finalité dont la durée de conservation est échue. Les données personnelles qui ne sont plus nécessaires, ou pour lesquelles il n'existe plus de fondement juridique justifiant leur conservation, seront anonymisées de manière irréversible (et peuvent ainsi être conservées) ou supprimées.

Les fichiers journaux relatifs à la navigation sont supprimés après 7 jours, sauf nécessités éventuelles de constatation de délits par l'autorité judiciaire.

Les données personnelles traitées pour permettre à l'Utilisateur de s'inscrire et de créer un compte sur le Site/sur l'App, y compris via un compte tiers, sont conservées jusqu'à ce que le compte soit supprimé ou jusqu'à la date de l'événement faisant l'objet du billet revendu, si celle-ci est postérieure. Le Responsable du traitement se réserve le droit de supprimer le compte qui s'avère inutilisé pendant une période continue d'au moins 1 an, après communication par e-mail à l'Utilisateur.

Les données personnelles traitées pour la réalisation du service d'intermédiation, y compris l'envoi de communications de nature contractuelle, sont conservées jusqu'à ce que le compte soit supprimé ou jusqu'à la date de l'événement faisant l'objet du billet revendu, si celle-ci est postérieure.

Les données personnelles traitées pour gérer les demandes et les réclamations via le service de live-chat "Chattez avec nous" ou les canaux de contact indiqués sur le Site/sur l'App sont conservées pendant la durée nécessaire au traitement et à la résolution de la demande ou de la réclamation et, en tout état de cause, pour une durée n'excédant pas 12 mois à compter de la demande ou de la réclamation.

Les données personnelles traitées pour le respect des obligations légales et réglementaires, y compris les obligations de conformité, auxquelles est soumis le Responsable du traitement sont conservées pour une durée maximale de 10 ans à compter de la date du fait dont découle l'obligation légale.

Les données personnelles traitées pour l'envoi occasionnel de communications par e-mail sur des événements que Ticketoo estime susceptibles de présenter un intérêt pour l'Utilisateur, y compris l'e-mail contenant le code de réduction pour la première transaction, sont conservées jusqu'à ce que le compte soit supprimé ou, si elle est antérieure, jusqu'à l'opposition de l'Utilisateur. En ce qui concerne spécifiquement l'envoi de communications de soft spam, le Responsable du traitement conserve les données pendant 12 mois à compter de la dernière transaction effectuée sur la plateforme ou, si elle est antérieure, jusqu'à l'opposition de l'Utilisateur à la réception de ces communications.

Les données personnelles traitées pour l'envoi de communications promotionnelles sur des événements et des offres spéciales de Ticketoo ainsi que sur des produits, services et événements de partenaires sélectionnés, ainsi que les invitations à participer à des sondages, sont conservées pendant 24 mois à compter de la date à laquelle le Responsable du traitement a obtenu le dernier consentement de l'Utilisateur, ou jusqu'à l'exercice du droit d'opposition, si celui-ci est antérieur.

Les données personnelles traitées pour l'envoi de communications promotionnelles personnalisées, fondées sur les intérêts et les préférences des Utilisateurs, relatives à des événements et des offres spéciales de Ticketoo ainsi qu'à des produits, services et événements de partenaires sélectionnés, sont conservées pendant 12 mois à compter de la date à laquelle le Responsable du traitement a obtenu le dernier consentement de l'Utilisateur, ou jusqu'à l'exercice du droit d'opposition, si celui-ci est antérieur.

Les données personnelles traitées pour la réalisation de l'activité de segmentation (dit light profiling) sont conservées jusqu'à ce que le compte soit supprimé, ou jusqu'à l'exercice du droit d'opposition, si celui-ci est antérieur.

Dans le cas où il serait nécessaire de traiter les données à des fins de défense en justice, celles-ci sont conservées pendant la durée durant laquelle d'éventuelles prétentions peuvent être poursuivies en droit (c.-à-d. pendant toute la durée du précontentieux et du contentieux, jusqu'à l'expiration des délais d'exercice des voies de recours).

Catégories de destinataires des données

Les données personnelles pourront être communiquées à des personnes qui agissent pour le compte du Responsable du traitement en qualité de sous-traitants auxquels ont été données des instructions spécifiques sur le traitement de vos données, ou à des personnes qui agissent en qualité de responsables du traitement autonomes.

En particulier, les données pourront être communiquées à :

• des sociétés qui fournissent des services d'assistance informatique ;

• des sociétés qui fournissent des services pour la gestion des communications par e-mail ;

• des sociétés partenaires ayant conclu avec Ticketoo des accords pour la réalisation d'activités de marketing ;

• des cabinets d'avocats, lorsque cela est nécessaire à la protection des droits du Responsable du traitement ;

• des Autorités et institutions auxquelles la faculté d'accéder aux données est accordée par des dispositions légales ou réglementaires (par ex. autorités de sécurité publique et forces de police, autorités judiciaires, etc.).

Transfert des données

Ticketoo conserve les données sur des serveurs situés au sein de l'Union européenne.

Lorsque Ticketoo, en raison de futurs besoins liés au siège ou aux lieux de traitement de ses fournisseurs ou partenaires commerciaux, aurait besoin de transférer des données en dehors de l'Union européenne vers des pays pour lesquels la Commission européenne n'a pas adopté de Décision d'adéquation, elle s'engage à garantir des niveaux de protection et de sauvegarde adéquats, y compris de nature contractuelle, conformément aux normes applicables, y compris la conclusion de clauses contractuelles types prévues à l'art. 46, par. 2, point c) du RGPD, complétées éventuellement par des mesures supplémentaires de nature technique, juridique et organisationnelle nécessaires pour garantir que le niveau de protection des données personnelles soit équivalent à celui de l'Union européenne.

Droits de la personne concernée

En relation avec le traitement de ses données personnelles, dans les cas prévus, l'Utilisateur aura toujours la possibilité d'exercer les droits prévus par le RGPD, à savoir :

• recevoir la confirmation qu'un traitement de données personnelles le concernant est ou non en cours et, le cas échéant, obtenir l'accès aux données et aux informations sur le traitement (droit d'accès) ;

• mettre à jour, modifier et/ou corriger les données personnelles (droit de rectification) ;

• obtenir l'effacement des données traitées (droit à l'effacement) ;

• obtenir la limitation du traitement (droit à la limitation du traitement) ;

• révoquer le consentement donné, dans les cas où le traitement est fondé sur celui-ci, sans préjudice de la licéité du traitement fondé sur le consentement donné avant la révocation ;

• recevoir dans un format structuré, couramment utilisé et lisible par machine les données personnelles le concernant et demander que ces données soient transmises à un autre responsable du traitement (droit à la portabilité des données) ;

• s'opposer au traitement (droit d'opposition) ;

• le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques le concernant ou l'affectant de manière significative de façon similaire.

Pour exercer ses droits, l'Utilisateur peut contacter le Responsable du traitement à l'adresse suivante : support@ticketoo.it

Droits supplémentaires

Si l'Utilisateur estime que le traitement de ses données personnelles est effectué en violation des dispositions de la réglementation en matière de protection des données personnelles, il aura toujours le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en Italie, le Garante (autorité italienne de protection des données)) - www.garanteprivacy.it) ou de saisir l'Autorité judiciaire compétente.