PROJET — pas encore approuvé ; pour cette démo uniquement.
La présente déclaration explique comment vos données personnelles sont traitées lorsque vous achetez des billets sur ce site ou assistez au Salesforce FIDE World Championship à Genève.
1. Responsable du traitement
La Fédération Internationale des Échecs (FIDE), Avenue de Rhodanie 54, 1007 Lausanne, Suisse (« nous »). Pour toute question sur vos données : [email protected].
2. Données collectées
- Vos prénom et nom et votre adresse e-mail, saisis lors du paiement, ainsi que votre numéro de téléphone si vous l'indiquez (il est facultatif).
- Votre commande : les billets, journées et créneaux choisis, les prix, le code promo, la langue utilisée, ainsi que les dates de réservation et de paiement.
- De notre prestataire de paiement, Stripe : une référence de paiement et le statut du paiement. Nous ne recevons jamais les données de votre carte. Stripe peut demander d'autres informations nécessaires au paiement ; il les traite selon sa propre politique de confidentialité.
- À l'entrée : l'heure et la porte où chaque billet a été scanné.
- Ce qui est nécessaire au fonctionnement sûr du site : votre adresse IP et les informations de votre navigateur dans nos journaux de serveur, ainsi que les signaux utilisés par Cloudflare Turnstile pour distinguer les personnes des robots lorsque vous réservez des billets.
Nous ne demandons ni votre adresse postale ni votre date de naissance, et nous n'établissons pas de profils.
3. Finalités
- Traiter votre commande, vous envoyer vos billets, vous laisser entrer et retrouver votre commande lorsque vous nous contactez (exécution du contrat).
- Vous informer des changements concernant votre commande ou une journée de jeu, par e-mail ou, si vous l'avez indiqué, par téléphone, et vous rembourser si une journée est annulée ou n'est pas jouée (exécution du contrat).
- Tenir la comptabilité (obligation légale).
- Protéger la billetterie et l'événement contre la fraude, les robots et les abus, et corriger les erreurs (intérêt légitime).
Nous n'envoyons pas d'e-mails publicitaires et ne vendons pas vos données.
4. Sous-traitants
- Stripe : paiements.
- Postmark : envoi des e-mails de billets ; il nous indique si un e-mail a été remis.
- Fly.io : hébergement, avec des serveurs à Francfort, Allemagne.
- Cloudflare : sécurité du réseau et protection contre les robots.
- Sentry : rapports d'erreurs, stockés dans l'UE ; les adresses e-mail et autres données personnelles sont supprimées avant l'envoi d'un rapport.
Ils agissent sur nos instructions ou, pour les paiements, comme la loi l'exige. Certains sont établis aux États-Unis ; les transferts sont couverts par des garanties appropriées, telles que les cadres de protection des données ou les clauses contractuelles types.
5. Durée de conservation
- Commandes et paiements, y compris votre nom : 10 ans, comme l'exige le droit comptable suisse.
- Votre numéro de téléphone : supprimé au plus tard 12 mois après l'événement.
- Contrôles d'accès, rapports de remise des e-mails et journaux de serveur : au plus 12 mois après l'événement.
- Billets préparés en PDF pour notre service d'assistance : une heure.
6. Cookies et stockage
La billetterie n'utilise aucun cookie publicitaire ou de mesure d'audience. Votre sélection est conservée dans votre navigateur (stockage de session) jusqu'à la fermeture de l'onglet. Stripe et Cloudflare peuvent déposer les cookies nécessaires au paiement et à la sécurité.
7. Vos droits
Vous pouvez demander à consulter, rectifier ou supprimer vos données, à les recevoir dans un format portable, ou vous opposer à leur traitement, dans les limites de la loi (la comptabilité, par exemple, doit être conservée). Écrivez à [email protected]. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l'UE, à l'autorité de protection des données de votre pays.
8. Modifications
Nous pouvons mettre à jour la présente déclaration ; la version en vigueur figure toujours sur cette page.