La présente Politique de confidentialité détaille la manière dont l'Association du Festival International de Musique Symphonique d'El Jem collecte, utilise, traite et protège les données personnelles des utilisateurs lors de leur navigation sur le site et de l'utilisation des services en ligne (notamment l'achat de billets).
1. Responsable du Traitement des Données
Le traitement des données personnelles collectées sur le site est conjointement géré par :
- L'Éditeur : L'Association du Festival International de Musique Symphonique d'El Jem.
- Le Prestataire Technique : La société ExtrumWeb International, agissant en qualité de sous-traitant technique pour le développement, la sécurisation et la maintenance de la plateforme de billetterie.
2. Données Collectées
Nous collectons uniquement les informations nécessaires au bon fonctionnement des services proposés. Ces données sont recueillies lorsque vous créez un compte, achetez un billet ou nous contactez :
- Informations d'identification : Nom, prénom, civilité.
- Coordonnées : Adresse email, numéro de téléphone.
- Données de transaction : Historique des commandes, détails des billets achetés (les informations de paiement par carte bancaire sont directement traitées de manière sécurisée par notre passerelle de paiement partenaire et ne sont jamais stockées sur nos serveurs).
- Données de connexion et techniques : Adresse IP, données de navigation, logs techniques collectés via notre infrastructure de serveurs et nos outils d'optimisation.
3. Finalités du Traitement
Les données personnelles vous concernant sont traitées pour les besoins essentiels suivants :
- Gestion des commandes et de la billetterie : Émission, acheminement, contrôle des accès aux concerts par scan de QR codes et service après-vente.
- Sécurité et prévention de la fraude : Protection du site et des transactions contre les accès non autorisés ou malveillants.
- Communications : Envoi des confirmations de commande, alertes de programmation, ou newsletters (uniquement si vous y avez expressément consenti).
- Statistiques anonymes : Analyse de la fréquentation pour améliorer l'expérience utilisateur sur le site.
4. Hébergement et Sécurité des Données
La sécurité de vos données est notre priorité absolue. Les mesures techniques suivantes sont appliquées :
- Hébergement sécurisé : Vos données sont stockées sur les serveurs dédiés d'ExtrumWeb International, hébergés dans les centres de données d'OVH Cloud situés en Europe, offrant de hauts standards de sécurité physique et logique.
- Chiffrement et Protection réseau : Les flux de données sont entièrement chiffrés via le protocole SSL/HTTPS. La plateforme bénéficie également de la protection et du réseau de diffusion (CDN) de Cloudflare pour bloquer les attaques DDoS, les requêtes suspectes et assurer la confidentialité des échanges.
- Accès restreint : Seul le personnel habilité de l'Association du Festival et les équipes techniques d'ExtrumWeb International ont accès aux bases de données pour des besoins de maintenance ou de support client.
5. Durée de Conservation des Données
Nous ne conservons vos données que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de compte et de billetterie : Conservées pendant la durée de la relation contractuelle, puis archivées conformément aux obligations légales de facturation et de comptabilité.
- Données de communication (Newsletters) : Conservées tant que vous ne vous désabonnez pas (via le lien de désinscription présent dans chaque email).
- Logs techniques : Conservés pour une durée maximale de 12 mois avant d'être supprimés ou anonymisés.
6. Partage des Données avec des Tiers
Vos données à caractère personnel ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles peuvent être partagées exclusivement avec :
- Nos prestataires techniques (ExtrumWeb International, OVH, Cloudflare) pour le strict besoin de l'exécution des services.
- Les autorités administratives ou judiciaires si la loi l'exige ou dans le cadre de la prévention des fraudes.
7. Vos Droits
Conformément à la législation tunisienne (Loi organique n° 2004-63 du 27 juillet 2004) et aux réglementations internationales de protection des données (RGPD), vous disposez des droits suivants sur vos données :
- Droit d'accès : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : Demander la correction d'informations inexactes ou incomplètes.
- Droit à l'effacement : Solliciter la suppression de vos données personnelles sous réserve des obligations légales de conservation.
- Droit d'opposition : Refuser à tout moment le traitement de vos données à des fins de prospection ou de newsletter.
Pour exercer ces droits, vous pouvez envoyer votre demande accompagnée d'un justificatif d'identité à l'adresse suivante : [email protected].
8. Modifications de la Politique de Confidentialité
L'éditeur se réserve le droit d'adapter ou de modifier la présente Politique de confidentialité afin de refléter l'évolution de la plateforme, des infrastructures ou de la législation. Nous vous recommandons de consulter cette page régulièrement.