Usetix

Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Screen Island GmbH
Pour les coordonnées, consultez nos mentions légales

2. Vue d'ensemble du traitement des données

Usetix est une plateforme de billetterie qui traite des données dans trois contextes :

  • Organisateurs d'événements : Utilisateurs qui créent des comptes pour vendre des billets
  • Acheteurs de billets : Clients qui achètent des billets pour des événements
  • Promoteurs : Personnes qui amènent des invités pour les organisateurs et utilisent pour cela l'app promoteurs

3. Données que nous collectons

3.1 Pour les organisateurs d'événements

Lorsque vous créez un compte, nous collectons :

  • Nom et adresse e-mail
  • Nom de l'entreprise/organisation
  • Adresse de facturation et n° de TVA (pour la facturation)
  • Informations de compte Stripe et/ou PayPal (pour le traitement des paiements)

À des fins de sécurité, nous enregistrons également :

  • Adresse IP et informations du navigateur lorsque vous vous connectez à l'espace d'administration

3.2 Pour les acheteurs de billets

Lorsque vous achetez des billets, nous collectons :

  • Nom et adresse e-mail (nécessaires pour la livraison des billets)
  • Numéro de téléphone (facultatif, s'il est fourni)
  • Nom de l'entreprise et adresse de facturation (uniquement si une facture professionnelle est demandée)

Important : Nous exploitons chaque billetterie pour le compte de son organisateur, qui est responsable des données de ses acheteurs (section 5). La politique de confidentialité en pied de page de la billetterie décrit ce qu'elle traite. Sans consentement, une billetterie n'utilise que les cookies techniquement nécessaires, par exemple pour le panier, la réservation de places et la connexion, et compte les pages vues sans cookie. La mesure d'audience et la mesure publicitaire ne fonctionnent que si l'organisateur les active et que vous y consentez. Nous ne mesurons les ouvertures et clics dans les newsletters que pour les destinataires qui s'y sont abonnés (section 3.7). Tous les cookies figurent sur la page Cookies.

3.3 Données de paiement

Tout le traitement des paiements est assuré par Stripe et PayPal, selon le moyen choisi au checkout. Nous ne stockons ni numéros de carte bancaire ni coordonnées bancaires. Nous ne recevons que la confirmation des paiements réussis et les identifiants de transaction de ces prestataires.

Les organisateurs paient Usetix Credit et Promoter + via Stripe. Stripe reçoit pour cela le nom de l'entreprise, l'adresse et l'email de facturation et le numéro de TVA, et traite les données de carte ou bancaires. Stripe établit pour nous les factures Promoter + et les envoie par email.

3.4 Applications d'IA connectées (ChatGPT et autres clients MCP)

La connexion à une application d'IA externe est facultative. Pour connecter ChatGPT (fourni par OpenAI) ou un autre client via le Model Context Protocol (MCP), vous vous connectez à Usetix, sélectionnez un compte organisateur et autorisez l'accès. Celui-ci respecte les droits de lecture/écriture accordés, votre rôle actuel et les événements qui vous sont attribués. Usetix reçoit les appels d'outils et les données envoyés par le client, sans accès automatique à tout votre historique de conversation.

Nous utilisons ces données pour exécuter les tâches d'organisation demandées et transmettre les résultats au client connecté. Selon la tâche, elles peuvent comprendre les informations sur les événements, lieux et billets ; les noms et coordonnées des clients ou invités ; les commandes, entrées et ventes ; les informations d'équipe ; et vos textes de tâches, notes ou messages. Le fournisseur d'IA choisi reçoit les résultats pour répondre à votre demande et les traite selon ses conditions, sa politique de confidentialité et les paramètres de votre compte. Pour ChatGPT, consultez la Politique de confidentialité d'OpenAI. Vérifiez les contrôles de données du fournisseur avant la connexion et ne demandez ou partagez que des données personnelles que vous êtes autorisé à traiter.

Pour l'authentification, le diagnostic et la traçabilité, nous conservons des enregistrements de connexion OAuth et d'activité MCP : compte, utilisateur et application, outil, date et heure, identifiant de requête, paramètres filtrés, statut, durée, court extrait du résultat et informations d'erreur. Le filtrage masque les champs sensibles configurés ; les extraits et erreurs peuvent encore contenir des données personnelles de la tâche. Les journaux d'activité MCP sont supprimés automatiquement après 90 jours, ou avec le compte organisateur s'il est supprimé avant (section 6). Si une connexion utilisateur est supprimée, ses journaux restent sans référence à la personne jusqu'à leur expiration. Les modifications effectuées par une application connectée figurent également dans le journal d'activité du compte (section 3.5).

Vous pouvez révoquer une connexion dans les paramètres Usetix, sous les applications d'IA (/admin/mcp_connections), pour empêcher tout nouvel accès par cette connexion. La révocation n'annule pas les actions terminées et ne supprime ni les enregistrements Usetix ni les données déjà reçues par le fournisseur d'IA. Utilisez les contrôles du fournisseur pour la conservation et la suppression de vos conversations et données. Pour les demandes d'accès ou de suppression de données chez Usetix, contactez support@usetix.io.

3.5 Journal d'activité des comptes organisateurs

Pour que les propriétaires et les gestionnaires puissent savoir qui a modifié quoi dans leur compte, Usetix enregistre les modifications effectuées par les membres de l'équipe, les intégrations connectées (jetons d'API, automatisations comme Zapier, n8n ou Make, applications d'IA connectées via MCP, scanners) et le support Usetix. Une entrée contient l'action (par exemple « prix d'un billet modifié » ou « remboursement effectué »), l'élément concerné, la personne et son rôle ou le nom du jeton ou de l'intégration, le canal (tableau de bord, assistant, MCP, API, automatisation) et l'heure, ainsi que de brefs détails comme l'ancien et le nouveau prix ou les champs modifiés.

Le journal ne contient ni adresses IP, ni informations sur le navigateur, ni coordonnées des acheteurs de billets ; les commandes n'y apparaissent qu'avec leur numéro. Les noms des personnes ne sont pas enregistrés dans l'entrée mais lus depuis leur connexion utilisateur à l'affichage ; si cette connexion est supprimée, l'entrée subsiste sans référence personnelle. Seuls les propriétaires et les gestionnaires du compte, ainsi que le support Usetix lorsqu'il aide dans le compte, peuvent voir le journal ; il n'est pas accessible via l'API, MCP ou l'assistant IA. Il enregistre des modifications, pas des connexions, des pages consultées ni des heures de travail. Nous le tenons pour rendre les modifications traçables, protéger les comptes, prévenir les abus comme les remboursements ou droits d'accès non autorisés et aider les organisateurs qui contactent le support. Les entrées sont supprimées automatiquement après 12 mois.

3.6 Accès du support Usetix

Pour aider les organisateurs, le personnel du support Usetix peut ouvrir un compte organisateur. Il peut voir et modifier ce qu'un gestionnaire peut faire ; la facturation, les versements, les remboursements, l'équipe et les intégrations restent entre les mains de l'organisateur. Chaque visite est enregistrée avec le membre du personnel et la période, et affichée à l'organisateur sous Paramètres → Support Usetix ; les modifications du support figurent dans le journal d'activité. Le personnel du support est tenu à la confidentialité. Les enregistrements de visite sont supprimés automatiquement après 12 mois.

3.7 E-mail marketing des organisateurs

Les organisateurs peuvent envoyer via Usetix des newsletters sur leurs événements à leurs propres acheteurs. L'organisateur est responsable de ces e-mails ; Usetix traite les données pour son compte (Accord de traitement des données).

Les newsletters ne sont envoyées qu'aux acheteurs ayant consenti (art. 6, par. 1, point a) du RGPD) : ils cochent une case lors de l'achat, dans leur compte boutique ou sur la liste d'invités d'un promoteur, puis confirment l'inscription via le lien de l'e-mail que nous leur envoyons ensuite (double opt-in). Nous enregistrons la date et l'heure, la source et le texte de consentement affiché pour l'inscription et sa confirmation. Les consentements donnés avant l'introduction de l'e-mail de confirmation restent valables.

Chaque e-mail contient un lien de désinscription qui prend effet immédiatement, y compris via le bouton de désinscription du logiciel de messagerie. Les acheteurs peuvent aussi retirer leur consentement dans leur compte boutique.

Comme le décrit le consentement, nous mesurons si un e-mail a été ouvert (pixel de comptage) et quels liens ont été cliqués (redirection via la boutique de l'organisateur). Nous enregistrons seulement les dates, les nombres et le type d'appareil, aucune adresse IP. Les commandes peuvent être attribuées à une campagne : par des identifiants de campagne dans les liens ou par un clic dans les cinq jours précédant l'achat.

Les newsletters sont envoyées via Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxembourg) depuis un centre de données à Stockholm, en Suède. Les billets, confirmations de commande et liens de connexion sont envoyés séparément par le serveur de messagerie de notre hébergeur Hetzner en Allemagne (section 3.10).

Si un serveur de messagerie destinataire signale qu'une adresse est définitivement non distribuable, ou si un destinataire marque une newsletter comme spam, nous ajoutons l'adresse à une liste de suppression. Usetix n'envoie plus de newsletters aux adresses de cette liste, pour aucun organisateur. Nous tenons cette liste sous notre propre responsabilité, afin d'éviter les e-mails non distribuables et indésirables et de préserver la délivrabilité pour tous les organisateurs (art. 6, par. 1, point f) du RGPD). Elle contient l'adresse e-mail, le motif, une brève indication technique du serveur de messagerie ainsi que la date et l'heure.

3.8 App promoteurs

Avec Promoter +, les organisateurs invitent des promoteurs ou acceptent leurs candidatures. Les promoteurs utilisent pour cela l'app promoteurs d'Usetix, une app web que l'on peut installer sur l'écran d'accueil, avec leur propre accès Usetix.

Sous notre propre responsabilité, nous traitons l'accès du promoteur (nom, adresse email, heures de connexion et, le cas échéant, une passkey), sa photo de profil et ses comptes Instagram, TikTok et Snapchat, qu'il utilise auprès de tous les organisateurs (art. 6, par. 1, point b) du RGPD). Les photos de profil sont réduites à 256 pixels et enregistrées sans métadonnées d'image.

Les notifications push sont facultatives. Si un promoteur les autorise, nous enregistrons l'adresse push de son navigateur avec ses clés (chiffrées) et l'identifiant du navigateur. Selon le navigateur, les messages sont acheminés par le service push d'Apple, Google, Mozilla ou Microsoft. Le contenu est chiffré de sorte que le service push ne peut pas le lire. Un message contient par exemple le nom d'un nouvel invité avec le nombre de personnes qui l'accompagnent et l'événement, un message de l'organisateur à son équipe ou des chiffres sur la série et le rang du promoteur. Les notifications push peuvent être désactivées à tout moment dans l'app ou dans les réglages du navigateur. Nous supprimons l'adresse push lorsque le promoteur désactive les notifications, que le service push la signale comme invalide ou que l'accès est supprimé.

Pour le compte de l'organisateur, nous traitons ce qui relève de son programme de promoteurs : les candidatures avec réponses et photo, les listes d'invités des promoteurs, les séries quotidiennes, le nombre de visites des liens de liste d'invités par jour et par canal, les classements et les messages de l'organisateur à son équipe. Le responsable du traitement est l'organisateur (accord de traitement des données). Les promoteurs d'un même classement voient le nom, la photo de profil, les comptes de réseaux sociaux, les points, le rang et la série des autres. L'équipe de l'organisateur voit en outre quand un promoteur a utilisé l'app pour la dernière fois. Toute personne qui s'inscrit sur une liste d'invités via le lien d'un promoteur trouve les informations à ce sujet dans la politique de confidentialité de l'organisateur.

3.9 Liste d'attente et demandes Promoter +

Pour rejoindre la liste d'attente de Promoter +, il suffit de nous écrire un email ou de faire la demande dans le compte organisateur. Nous traitons alors le nom, l'adresse email, le club, la ville, le nombre approximatif de promoteurs et le message pour répondre et activer Promoter + (art. 6, par. 1, point b) du RGPD). Les demandes faites dans le compte organisateur arrivent comme message au support Usetix. Nous supprimons ces données lorsqu'elles ne sont plus nécessaires et qu'aucune obligation de conservation ne s'applique.

3.10 Hébergement, diffusion et journaux serveur

Usetix fonctionne sur des serveurs de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans des centres de données en Allemagne. La base de données, les fichiers et les sauvegardes y sont stockés, et c'est de là que nous envoyons les billets, les confirmations de commande et les liens de connexion.

Toutes les requêtes vers les billetteries et l'app Usetix passent par le réseau de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, qui les accélère et les protège des attaques. Hetzner et Cloudflare agissent pour notre compte (art. 28 du RGPD). Ce site est servi par GitHub Pages de GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, États-Unis, également via Cloudflare.

Lors de votre visite, ces services et nos serveurs traitent votre adresse IP, l'heure, l'adresse demandée, le site d'où vous venez, ainsi que votre navigateur et votre système d'exploitation, afin de diffuser les pages, de repousser les attaques et de trouver les erreurs (art. 6, par. 1, point f) du RGPD). Cloudflare déduit en outre votre localisation approximative de l'adresse IP. Les journaux de nos serveurs s'écrasent en continu : lorsqu'ils atteignent une taille fixe, les entrées les plus anciennes sont supprimées automatiquement.

Les transferts vers les États-Unis sont encadrés par des garanties appropriées au sens du chapitre V du RGPD, en particulier l'EU-U.S. Data Privacy Framework lorsque le fournisseur est certifié, ou les clauses contractuelles types de la Commission européenne.

3.11 Fonctions d'IA dans le tableau de bord

L'assistant IA du tableau de bord, la création d'événements à partir de flyers, l'import de plans de salle, les suggestions publicitaires et les suggestions de descriptions d'images utilisent un modèle de langage de X.AI LLC, États-Unis (xAI). Seul ce que vous saisissez ou téléversez est transmis, ainsi que ce que l'assistant consulte pour votre tâche, par exemple des commandes ou les coordonnées d'acheteurs. Pour suggérer la description d'une image, seule l'image concernée par votre demande est transmise. Si vous n'utilisez pas ces fonctions, rien n'est transmis à xAI. Nous sommes responsables de vos propres saisies (art. 6, par. 1, point b) du RGPD) ; l'organisateur est responsable des données des acheteurs (Accord de traitement des données). Nous supprimons les conversations 90 jours après le dernier message. Les transferts vers les États-Unis sont encadrés par les garanties de la section 3.10.

4. Base légale du traitement

Nous traitons vos données sur la base de :

  • Exécution du contrat (art. 6, par. 1, point b) du RGPD) : Traitement nécessaire pour fournir nos services de billetterie
  • Obligations légales (art. 6, par. 1, point c) du RGPD) : Conservation des factures et données de transaction exigées par le droit fiscal
  • Consentement (art. 6, par. 1, point a) du RGPD) : Pour les communications marketing facultatives, uniquement si vous y consentez explicitement
  • Intérêts légitimes (art. 6, par. 1, point f) du RGPD) : Sécurité et prévention des abus, notamment les journaux de connexion, la traçabilité des modifications dans les comptes organisateurs (journal d'activité) et les accès enregistrés du support ; ainsi que la liste de suppression des newsletters (section 3.7)

5. Partage des données

Nous partageons des données avec :

  • Organisateurs d'événements : Les informations de l'acheteur sont partagées avec l'organisateur de l'événement pour lequel vous achetez des billets. L'organisateur est responsable de son propre traitement des données.
  • Stripe : Les données de carte et autres paiements supportés par Stripe sont traitées par Stripe Payments Europe, Ltd., Dublin, Irlande. Consultez la Politique de confidentialité de Stripe.
  • PayPal : Si une billetterie propose PayPal, la page de paiement charge les boutons de PayPal (Europe) S.à r.l. et Cie, S.C.A., et PayPal reçoit votre adresse IP et les données de votre navigateur. Si vous choisissez PayPal, PayPal traite les données de paiement. Consultez la Déclaration de confidentialité de PayPal.
  • Prestataires : Hetzner et Cloudflare (section 3.10), xAI (section 3.11) et Amazon Web Services pour les newsletters (section 3.7) agissent pour notre compte.
  • Apple/Google : Si vous ajoutez des billets à Apple Wallet ou Google Wallet, des informations de base sur le billet sont partagées avec ces services.
  • Services push : Selon le navigateur, Apple, Google, Mozilla ou Microsoft acheminent les notifications push de l'app promoteurs. Ils reçoivent l'adresse push et un contenu chiffré qu'ils ne peuvent pas lire.

Nous ne vendons pas vos données à des tiers.

6. Conservation des données

  • Données de compte, commandes et billets : Lorsque le titulaire du compte planifie la suppression dans les paramètres du compte Usetix, l'accès se termine immédiatement. Le compte et les données opérationnelles sont supprimés des systèmes actifs après une période de récupération de 30 jours. Les sauvegardes rotatives expirent dans un délai supplémentaire de sept jours.
  • Registres de facturation obligatoires : Seuls les registres de facturation de la plateforme qu'Usetix est légalement tenu de conserver sont isolés du compte supprimé et conservés jusqu'à la fin du délai légal de conservation applicable.
  • Connexion utilisateur : Une connexion utilisateur est supprimée avec le compte si elle n'est pas utilisée pour un autre compte Usetix et n'est pas nécessaire pour une référence d'audit.
  • Journal d'activité et visites du support : Supprimés automatiquement après 12 mois
  • Journaux d'activité MCP : Supprimés automatiquement après 90 jours
  • Sessions de connexion (adresse IP et informations sur le navigateur) : Supprimées automatiquement après 90 jours sans utilisation
  • Newsletters : Les consentements et désinscriptions, les destinataires, le statut de distribution, les ouvertures et les clics sont conservés tant que le compte organisateur existe et supprimés avec lui
  • Liste de suppression des newsletters : Conservée tant qu'Usetix envoie des newsletters ; sur demande à support@usetix.io, nous examinons et supprimons des entrées individuelles
  • Accès du promoteur, photo de profil et comptes de réseaux sociaux : Jusqu'à la suppression de l'accès ; nous le supprimons sur demande à support@usetix.io
  • Adresses push : Jusqu'à ce que les notifications soient désactivées, que le service push les signale comme invalides ou que l'accès soit supprimé
  • Programmes de promoteurs : Les candidatures, séries, visites et messages à l'équipe sont conservés tant que l'organisateur garde le programme ou son compte. Les noms, adresses email et notes des listes d'invités des promoteurs sont supprimés 90 jours après l'événement

7. Vos droits

Conformément au RGPD, vous avez le droit de :

  • Accès : Demander une copie de vos données personnelles
  • Rectification : Corriger des données inexactes
  • Effacement : Demander la suppression de vos données (sous réserve des obligations légales de conservation)
  • Limitation : Limiter la façon dont nous traitons vos données
  • Portabilité : Recevoir vos données dans un format lisible par machine
  • Opposition : Vous opposer au traitement fondé sur des intérêts légitimes

8. Demandes de suppression de données

Les titulaires de compte peuvent planifier la suppression dans Usetix sous Paramètres → Général → Zone de danger. Pendant la période de récupération de 30 jours, le support peut restaurer le compte sur demande. Pour exercer d'autres droits de protection des données, contactez :

Screen Island GmbH
Coordonnées dans nos mentions légales

Les registres de facturation légalement requis restent limités aux fins de conformité jusqu'à la fin du délai légal de conservation.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

  • Chiffrement des données en transit (TLS/HTTPS)
  • Connexion sans mot de passe avec magic links à durée limitée
  • Connexion par passkey pour les comptes organisateurs (résistant au phishing)
  • Mises à jour de sécurité régulières

10. Cookies

Ce site ne dépose aucun cookie. Les billetteries et l'app Usetix utilisent les cookies nécessaires au panier, à la réservation de places, à la connexion et à la protection contre les abus. La mesure d'audience et la mesure publicitaire ne fonctionnent dans une billetterie que si l'organisateur les active et que vous y consentez. Chaque cookie, avec sa finalité et sa durée, figure sur la page Cookies.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les changements significatifs seront communiqués par e-mail aux utilisateurs enregistrés.

12. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que vos données sont traitées de manière illicite. L'autorité compétente pour nous est :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Commissaire de la Hesse à la protection des données et à la liberté d'information)
Postfach 31 63, 65021 Wiesbaden, Allemagne
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Allemagne
datenschutz.hessen.de

Vous pouvez aussi vous adresser à l'autorité de contrôle de votre lieu de résidence.