Politique de confidentialité

1. Qui nous sommes

Intahé (« nous », « notre ») est une plateforme de billetterie et de gestion d'événements. Le responsable du traitement des renseignements personnels décrits ci-dessous est :

Syncera Digital LLC
1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, États-Unis
privacy@syncerainc.com

2. Renseignements personnels que nous recueillons

Nous recueillons uniquement ce qui est nécessaire au fonctionnement du service :

• Compte utilisateur : nom complet, adresse courriel, mot de passe (jamais stocké en clair — seul un hachage cryptographique irréversible est conservé), ou identifiant Google si tu te connectes avec Google.
• Achat de billets : l'adresse courriel de l'acheteur (nécessaire pour envoyer la confirmation et les billets), même sans compte.
• Paiement : nous ne recevons et ne stockons jamais ton numéro de carte ni tes renseignements bancaires complets. Le paiement est traité entièrement par Stripe, notre fournisseur de traitement de paiement; nous recevons seulement la confirmation que le paiement a réussi.
• Organisations et événements : pour les organisateurs — nom de l'organisation, nom et description de l'événement, adresse et coordonnées géographiques de l'événement (si fournies).
• Vente rapide, Vente à la porte et lecteur de carte : pour les organisateurs qui configurent un lecteur de carte physique — le nom et l'adresse d'affaires associés à ce lecteur (transmis à Stripe pour l'enregistrer). L'application mobile demande aussi l'accès au Bluetooth et, sur Android, à la position, uniquement pour découvrir et se connecter à un lecteur de carte à proximité — jamais pour suivre ta position en continu.
• Acceptation des documents légaux : lorsque tu acceptes nos conditions d'utilisation, la politique de remboursement, ou tout autre document légal (par exemple en créant une organisation ou en complétant un achat de billet), nous conservons un registre de cette acceptation — quel document, quelle version, la date, ainsi que ton adresse IP et le type de navigateur/appareil utilisé — comme preuve que tu as bien été présenté à ce document et l'as accepté.
• Position géographique : uniquement si tu l'autorises explicitement, pour te montrer les événements à proximité, pour situer un événement que tu crées, ou pour connecter un lecteur de carte (voir ci-dessus). Optionnel — refuser n'empêche pas d'utiliser l'application, sauf pour la fonctionnalité précise qui en a besoin.
• Témoins (cookies) et stockage local : nous utilisons un seul témoin, nommé lang, pour retenir ta préférence de langue (français/anglais) pendant un an — il n'est pas publicitaire et ne sert à aucun suivi, donc aucun consentement n'est requis pour celui-ci. Ton jeton de connexion (pour rester connecté) est conservé dans le stockage local de ton navigateur, pas dans un témoin. Aucune analyse de comportement ni témoin de suivi publicitaire n'est utilisé.

3. Pourquoi nous recueillons ces renseignements

• Créer et gérer ton compte, t'authentifier
• Traiter tes commandes de billets et générer tes billets (codes QR)
• Permettre aux organisateurs de gérer leurs événements et d'accueillir leurs invités (validation des billets à l'entrée)
• T'envoyer les communications nécessaires au service (confirmation de commande, réinitialisation de mot de passe)
• Te montrer les événements publics à proximité, si tu utilises cette fonctionnalité
• Conserver une preuve de ton acceptation de nos documents légaux
• Détecter et prévenir la fraude

Nous n'utilisons jamais tes renseignements personnels à des fins de marketing tiers, et nous ne les vendons ni ne les louons à personne — y compris au sens large que certaines lois américaines (comme le CCPA) donnent au mot « vente ».

4. Avec qui nous partageons ces renseignements

Nous faisons appel à des fournisseurs de services tiers pour opérer la plateforme, chacun n'ayant accès qu'à ce dont il a besoin pour sa tâche :

• Stripe (traitement des paiements) — reçoit les renseignements nécessaires au paiement.
• Resend (envoi de courriels transactionnels) — reçoit ton adresse courriel pour te livrer les confirmations et réinitialisations de mot de passe.
• Google — uniquement si tu choisis de te connecter avec un compte Google.
• Render (hébergement infonuagique de nos serveurs et bases de données).
• L'organisateur d'un événement auquel tu achètes un billet — voit ton adresse courriel et le statut de ton billet, dans la mesure nécessaire pour gérer son événement (liste des invités, validation à l'entrée).

Nous ne partageons aucun renseignement personnel à des fins publicitaires.

5. Où sont hébergées les données

Nos serveurs et bases de données sont hébergés chez Render, aux États-Unis (Oregon). Si tu résides au Canada, cela signifie que tes renseignements personnels sont traités et conservés à l'extérieur du pays. Une évaluation des facteurs relatifs à la vie privée a été effectuée pour ce transfert : Render maintient les certifications SOC 2 Type II et ISO 27001, et a accepté une Addendum de traitement des données (DPA) encadrant contractuellement le traitement de ces renseignements — ces protections ont été jugées suffisantes par notre conseiller juridique.

6. Combien de temps nous conservons tes renseignements

Les renseignements de ton compte (nom, courriel, mot de passe, position géographique fournie) sont conservés tant que ton compte est actif. Si tu supprimes ton compte, ces renseignements personnels sont effacés immédiatement de notre base de données active. L'historique de tes commandes, billets, ventes rapides et ventes à la porte — ainsi que les registres d'acceptation de nos documents légaux qui s'y rattachent — est conservé séparément pendant 7 ans après la transaction, à des fins de comptabilité, d'obligations fiscales et de preuve légale — même après la suppression de ton compte, cet historique demeure visible aux organisateurs concernés. Comme pour la plupart des services infonuagiques, tes renseignements peuvent aussi subsister temporairement (jusqu'à 30 jours) dans nos copies de sauvegarde de routine après une suppression, le temps que le cycle normal de sauvegarde les remplace.

7. Tes droits selon où tu habites

Intahé sert des utilisateurs au Canada et aux États-Unis; les droits ci-dessous varient selon ta province, ton État, et la loi qui s'applique à toi. En général, tu peux :

• Accéder aux renseignements personnels que nous détenons à ton sujet
• Faire corriger un renseignement inexact ou incomplet
• Demander la suppression de ton compte et des renseignements associés, sous réserve des obligations légales de conservation (ex. : registres fiscaux)
• Obtenir une copie de tes renseignements dans un format structuré et couramment utilisé (portabilité)
• Retirer ton consentement à certains traitements, lorsque applicable

Canada : la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) encadre ces droits au niveau fédéral. Si tu résides au Québec, la Loi 25 s'applique en plus et te donne des droits et recours additionnels, y compris auprès de la Commission d'accès à l'information du Québec (voir section 11).

États-Unis : si tu résides en Californie, le California Consumer Privacy Act (CCPA/CPRA) te donne le droit de savoir quels renseignements sont recueillis, de les faire supprimer, et de refuser leur « vente » ou leur « partage » (nous ne vendons ni ne partageons de renseignements personnels à des fins publicitaires, voir section 3). D'autres États américains ont des lois similaires; si la tienne t'accorde des droits additionnels, ils s'appliquent aussi. Puisque nous ne vendons ni ne partageons de renseignements personnels, aucun mécanisme distinct « Do Not Sell or Share My Personal Information » n'est nécessaire.

Pour exercer un de ces droits, peu importe où tu habites, écris-nous à privacy@syncerainc.com.

8. Sécurité

Les mots de passe sont hachés (jamais stockés en clair). Les communications entre l'application et nos serveurs sont chiffrées (HTTPS). L'accès aux renseignements d'une organisation est restreint à ses membres selon leur rôle. Aucun système n'est parfaitement sécurisé; en cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées ainsi que les autorités compétentes (par exemple la Commission d'accès à l'information du Québec pour les résidents du Québec) conformément aux lois applicables.

9. Enfants

Ce service ne s'adresse pas aux personnes de moins de 14 ans (13 ans aux États-Unis, selon le COPPA) et nous ne recueillons pas sciemment de renseignements personnels auprès d'elles.

10. Responsable de la protection des renseignements personnels

Aucune personne n'a été formellement désignée à ce rôle. Conformément à la Loi 25, cette fonction est donc exercée par défaut par la personne ayant la plus haute autorité au sein de Syncera Digital LLC. Pour joindre le responsable de la protection des renseignements personnels, écris à privacy@syncerainc.com.

11. Plaintes

Si tu as une préoccupation quant au traitement de tes renseignements personnels, communique d'abord avec nous à privacy@syncerainc.com. Selon où tu habites, tu peux aussi porter plainte auprès de l'autorité compétente — par exemple la Commission d'accès à l'information du Québec pour les résidents du Québec, ou le Commissariat à la protection de la vie privée du Canada pour les autres résidents canadiens.

12. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La date de la dernière mise à jour est indiquée en haut de cette page.

13. Nous joindre

Syncera Digital LLC
1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, États-Unis
privacy@syncerainc.com