Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Ticketchainer SAS
Éditeur de FanFare
Contact : communication@ticketchainer.com
Site web : www.ticketchainer.com (nouvel onglet)
Champ d'application
La présente politique couvre la plateforme de participation FanFare : la consultation des opérations, le parcours de participation aux tirages au sort et, le cas échéant, votre compte FanFare. Les sites des clubs, organisateurs et marques partenaires vers lesquels la plateforme peut renvoyer disposent de leurs propres politiques.
Activités de traitement
1. Consultation de la plateforme
La simple consultation des opérations ne requiert aucun compte et ne dépose aucun cookie de ciblage publicitaire. Aucun outil de mesure d'audience ni de suivi des partenaires n'est chargé tant que vous ne l'avez pas accepté - voir la section « Cookies et mesure d'audience ». Les journaux techniques de notre hébergeur (adresse IP, horodatage, page demandée) sont conservés pour des durées courtes aux seules fins de sécurité et de bon fonctionnement du service, sur la base de notre intérêt légitime.
2. Participation à une opération
Lorsque vous participez à une opération, nous collectons les informations que vous renseignez dans le parcours de participation :
- Vos informations- votre civilité et votre adresse e-mail sont toujours demandées ; les autres champs (nom, prénom, téléphone, tranche d'âge, code postal, etc.) sont choisis par l'organisateur et varient donc d'une opération à l'autre. La liste exacte est celle affichée à l'écran.
- Vos consentements - pour chaque case proposée, la réponse que vous avez donnée, avec son horodatage, afin de pouvoir prouver la portée exacte de votre accord.
- Votre demande- le nombre de places souhaité, dans la limite fixée par l'organisateur.
- Votre parcours partenaire- selon l'opération, le cadeau que vous avez sélectionné, ou vos réponses aux questions de qualification posées par la marque partenaire.
Ces données sont traitées afin de :
- enregistrer votre participation, l'inclure dans le tirage au sort et vous informer de son issue - base légale : l'exécution de mesures précontractuelles et contractuelles (article 6.1.b du RGPD) ;
- vous adresser les communications que vous avez explicitement acceptées, et transmettre vos coordonnées à l'organisateur ou à la marque partenaire lorsque vous y avez consenti - base légale : votre consentement (article 6.1.a du RGPD) ;
- éviter de vous proposer un cadeau partenaire dont vous avez déjà bénéficié, la reconnaissance s'opérant sur votre adresse e-mail - base légale : notre intérêt légitime à la qualité du service et à l'absence de double attribution ;
- prévenir les participations frauduleuses ou automatisées et garantir l'équité du tirage - base légale : notre intérêt légitime ;
- produire des statistiques agrégées de fréquentation et de performance, qui ne permettent pas de vous identifier - base légale : notre intérêt légitime.
Votre consentement est recueilli de manière distincte et granulaire pour chaque destinataire : aucune case n'est pré-cochée, aucun consentement global n'est appliqué, et vos choix n'ont aucune incidence sur vos chances d'être tiré au sort.
3. Compte FanFare
La création d'un compte est facultative : elle n'est pas nécessaire pour participer. Si vous en ouvrez un, nous traitons vos identifiants de connexion, les informations de votre profil et vos badges afin de vous donner accès à votre espace personnel et à l'historique de vos participations - base légale : l'exécution du contrat de service.
4. Contact et assistance
Lorsque vous nous écrivez, nous traitons les informations que vous nous transmettez (nom, e-mail, téléphone, objet de la demande) afin de vous répondre. La base légale est notre intérêt légitime (article 6.1.f du RGPD) ; ces données sont supprimées une fois l'échange clôturé.
5. Mesure d'audience et amélioration du parcours
Si - et seulement si - vous l'acceptez via le bandeau présenté à votre arrivée, nous mesurons la fréquentation de la plateforme et la façon dont le parcours de participation est utilisé : pages consultées, étapes franchies ou abandonnées, zones de la page réellement vues et cliquées, et enregistrements de navigation (défilement, déplacements du curseur, clics). Ces analyses servent exclusivement à identifier les points de blocage du parcours et à améliorer le service - base légale : votre consentement (article 6.1.a du RGPD).
Le contenu que vous saisissez dans les formulaires en est exclu : les valeurs des champs sont masquées dans votre navigateur, avant tout envoi, et n'apparaissent donc ni dans les statistiques ni dans les enregistrements. Ces mesures ne donnent lieu à aucune décision individuelle vous concernant et ne modifient en rien vos chances d'être tiré au sort.
Durées de conservation
- Données de participation- conservées pendant la durée de l'opération et le temps nécessaire à l'attribution des dotations, puis archivées pour une durée maximale de 3 ans à compter de votre dernière interaction.
- Consentements marketing- sans interaction de votre part avec nos communications pendant 12 mois, votre consentement est considéré comme caduc et n'est plus utilisé.
- Compte FanFare- conservé tant que le compte est actif, puis supprimé à votre demande ou après une période d'inactivité prolongée.
- Choix relatif à la mesure d'audience - votre acceptation ou votre refus est mémorisé dans votre navigateur pendant treize mois au maximum, conformément à la recommandation de la CNIL ; passé ce délai, la question vous est de nouveau posée.
- Documents comptables et contractuels - conservés pour les durées légales applicables, notamment 10 ans.
Destinataires des données
Vos données peuvent être transmises aux destinataires suivants :
- L'organisateur de l'opération(club, ligue, organisateur) - pour l'attribution des dotations et la remise des places, et pour ses communications uniquement si vous y avez consenti ;
- La marque partenaire de l'opération - uniquement si vous avez expressément consenti à être contacté par cette marque, et pour cette opération spécifique ;
- Nos sous-traitants techniques- hébergement, plateforme d'emailing, outils CRM - soumis à des engagements contractuels de confidentialité et de sécurité conformes au RGPD.
- Nos prestataires de mesure d'audience- uniquement si vous avez accepté la mesure d'audience, et strictement limités aux données de navigation décrites à la section « Cookies et mesure d'audience ». Ils n'ont accès ni à vos réponses au formulaire, ni à vos consentements, ni à votre participation.
Nous ne revendons pas vos données à des tiers. Chaque partenaire n'accède qu'aux données des participants ayant explicitement consenti pour l'opération à laquelle il est associé.
Transferts hors Union européenne
Nous privilégions des sous-traitants établis dans l'UE/EEE. En cas de recours à un prestataire situé en dehors de l'UE/EEE, nous nous assurons qu'il présente un niveau de protection adéquat (clauses contractuelles types, décision d'adéquation ou autre garantie appropriée).
C'est notamment le cas des outils que vous pouvez accepter : Google Analytics, Microsoft Clarity et Impact sont susceptibles de transférer des données de navigation vers les États-Unis, encadrées par les garanties précitées. Contentsquare est une société française et traite ces données au sein de l'Union européenne. Refuser la mesure d'audience et le marketing écarte entièrement ces transferts.
Profilage et décisions automatisées
Nous ne procédons à aucun profilage ni à aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative.
Certaines opérations proposent un parcours de qualification facultatif dont l'achèvement augmente la pondération de votre participation au tirage. Cette pondération dépend uniquement du fait que le parcours a été mené à son terme, jamais du contenu de vos réponses, et n'emporte aucune évaluation de votre personne.
Les outils de mesure d'audience décrits ci-dessous ne sont pas davantage utilisés pour évaluer une personne : ils servent à comprendre des parcours agrégés, jamais à individualiser une décision.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles : chiffrement des échanges, hébergement dans l'Union européenne, accès restreints et tracés, cloisonnement strict des données entre organisateurs et marques partenaires, et sensibilisation continue de nos équipes.
Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès - connaître les données que nous détenons sur vous
- Droit de rectification - faire corriger des informations inexactes
- Droit à l'effacement - demander la suppression de vos données
- Droit d'opposition - vous opposer à certains traitements
- Droit à la limitation - restreindre temporairement le traitement
- Droit à la portabilité - recevoir vos données dans un format structuré
- Retrait du consentement - retirer votre consentement à tout moment, sans que cela remette en cause votre participation en cours
Chaque e-mail marketing comporte par ailleurs un lien de désinscription directe. Pour exercer vos droits, écrivez-nous à : communication@ticketchainer.com.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr (nouvel onglet).
Évolution de la présente politique
Cette politique peut être mise à jour pour refléter une évolution de la plateforme ou de la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de modification substantielle, les participants concernés en sont informés.
Les informations relatives à l'éditeur, au directeur de la publication et à l'hébergeur figurent dans nos Mentions légales.