Privacy policy

Politique de confidentialité

1. Qui est responsable de vos données ? Cela dépend du contexte :

• Pour les données des acheteurs et participants d'un événement (commande, billet, entrée, e-mails de l'organisateur) : l'organisateur de l'événement est responsable du traitement. IMIN est son prestataire (sous-traitant) et traite ces données sur ses instructions.
• Pour ses propres finalités, IMIN est responsable du traitement : comptes sur la plateforme, paiement et lutte contre la fraude, comptabilité et obligations légales, sécurité du service, support, et ses propres actualités lorsque vous y avez consenti.

IMIN = Bohdan SHOSTAK EI, SIREN 109 485 573, 11 rue du Grand Wad, 57000 Metz. Contact données : privacy@imin.wtf. Pas de délégué à la protection des données (DPO) désigné.

2. Quelles données, pourquoi, sur quelle base légale ?

Nous ne vendons pas vos données, ne les utilisons pas pour entraîner des modèles d'IA et n'envoyons aucune donnée personnelle d'un participant aux services d'intelligence artificielle que nous utilisons pour aider les organisateurs à rédiger des textes ou des affiches.

Ouvertures et clics dans les e-mails promotionnels. Les e-mails promotionnels des organisateurs contiennent une minuscule image invisible et des liens qui passent par les serveurs de Resend, le prestataire d'envoi d'e-mails d'IMIN. Quand votre messagerie charge l'image ou que vous cliquez sur un lien, Resend reçoit cette requête, avec les données techniques que porte toute requête de ce type (adresse IP, type d'appareil et d'application). Pour chaque e-mail promotionnel, IMIN conserve uniquement l'heure de sa dernière ouverture, l'heure du dernier clic sur l'un de ses liens (les clics sur le lien de désinscription ne sont pas comptés) et l'heure du dernier clic sur son lien vers les billets de l'événement ; IMIN ne conserve ni l'adresse IP ni les données d'appareil. Pourquoi : montrer à l'organisateur les résultats de chaque e-mail, lui permettre de choisir à qui écrire selon les ouvertures ou les clics récents sur un lien vers les billets, et lui suggérer un rappel aux personnes qui ont cliqué sur le lien vers les billets d'un événement sans détenir de billet pour celui-ci. Les ouvertures sont approximatives : certaines messageries chargent les images automatiquement. Base légale : l'intérêt légitime de l'organisateur à mesurer et cibler ses e-mails promotionnels, avec votre droit d'opposition. Se désinscrire avec le lien ou le bouton d'un e-mail d'un organisateur, ou faire enregistrer par l'organisateur une opposition que vous lui avez adressée (voir Vos droits), met fin à ses e-mails promotionnels ; IMIN n'enregistre alors plus vos ouvertures ni vos clics de ses e-mails et n'utilise plus les précédents pour choisir les destinataires. Il n'est pas possible de continuer à recevoir les e-mails promotionnels d'un organisateur sans cette mesure. Vous pouvez aussi bloquer les images dans votre messagerie : vos ouvertures ne sont alors pas détectées. Les e-mails de service envoyés depuis le même domaine, comme les billets et les confirmations d'inscription, contiennent la même image et les mêmes liens, car le réglage s'applique à tout le domaine d'envoi ; IMIN ne relie pas leurs ouvertures ni leurs clics à vous.

E-mails de l'organisateur après un achat payant. Lorsque vous achetez un billet payant sur app.imin.wtf, la page de commande indique que l'organisateur peut vous écrire au sujet de ses événements et propose une case pour refuser. Si vous la laissez décochée, IMIN enregistre la phrase affichée, le fait que vous n'avez pas refusé et votre commande ; l'organisateur peut alors vous envoyer, via IMIN, des e-mails sur ses événements, et chacun comporte un lien de désinscription. Base légale : l'intérêt légitime de l'organisateur à informer ses clients de ses propres événements ; vous pouvez refuser lors de la commande et avec le lien de chaque e-mail. Si vous cochez la case, IMIN enregistre votre opposition : l'organisateur ne peut plus vous envoyer d'e-mails promotionnels via IMIN, et IMIN ne calcule plus de profil « goûts » vous concernant pour lui. Base légale de cet enregistrement : l'intérêt légitime de l'organisateur à respecter votre opposition. Lors d'une commande de billet gratuit, une case non cochée s'affiche à la place : ces e-mails nécessitent alors votre consentement. L'organisateur est responsable du traitement ; IMIN est son sous-traitant.

Alertes de remise en vente. Lorsque vous demandez, sur une page d'événement, à être prévenu quand des billets sont disponibles, IMIN conserve votre adresse e-mail, l'événement, votre langue, la date de votre inscription ainsi que l'adresse IP et le navigateur depuis lesquels vous vous êtes inscrit, et vous écrit lorsque des billets de cet événement sont en vente, au plus une fois toutes les 6 heures pour cet événement. IMIN ne les envoie pas tant qu'une commande passée pour cet événement avec la même adresse e-mail comporte un billet valide ; pour le savoir, il consulte les commandes de cet événement passées avec votre adresse. L'organisateur est responsable du traitement ; IMIN est son sous-traitant. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD). Le lien de chaque e-mail d'alerte y met fin.

Rappel de commande non terminée. Si l'organisateur active ce rappel, et que vous quittez la page de paiement d'une commande payante sans payer, IMIN peut vous envoyer un seul e-mail sur cette commande, environ une heure après le début de la commande et jamais entre 22 h et 9 h, heure du fuseau de l'organisateur. Lors de cette commande, la page indique que l'organisateur peut vous écrire et propose une case pour refuser ; si vous la cochez, aucun rappel n'est conservé : IMIN conserve votre adresse e-mail, l'événement, la catégorie et le nombre de billets et la référence de cette commande, marqués comme à ne pas envoyer, pour qu'une commande antérieure de votre part pour cet événement ne puisse pas déclencher de rappel. Base légale de cet enregistrement : l'intérêt légitime de l'organisateur à respecter votre refus. Il n'est envoyé que si, à ce moment, aucune commande n'a été passée pour cet événement avec votre adresse e-mail, que cette catégorie de billets est toujours en vente, que l'événement commence au moins 3 heures plus tard et que vous ne vous êtes pas désinscrit des e-mails de l'organisateur. Pour ce rappel, IMIN conserve votre adresse e-mail, l'événement, la catégorie et le nombre de billets, votre langue, l'utilisation éventuelle d'un code promo, la phrase sur les e-mails de l'organisateur affichée lors de la commande et la référence de la commande non payée ; pour montrer le résultat à l'organisateur, IMIN enregistre si l'e-mail a été remis et si vous avez acheté un billet pour cet événement dans les 7 jours suivants. L'organisateur est responsable du traitement ; IMIN est son sous-traitant. Base légale : l'intérêt légitime de l'organisateur à vous rappeler la commande que vous avez commencée, avec votre droit de refuser lors de la commande et par le lien de désinscription de l'e-mail ; si vous avez coché la case e-mail de l'organisateur, votre consentement. IMIN n'enregistre ni les ouvertures ni les clics de cet e-mail (le suivi technique du prestataire d'envoi s'applique comme pour les e-mails de service ; IMIN ne le relie pas à vous).

Liens de groupe. Lorsqu'IMIN les propose, la page de votre commande peut afficher un lien personnel vers l'événement, que vous pouvez partager. Si un ami achète des billets pour le même événement avec votre lien, IMIN relie sa commande à la vôtre : vous voyez combien de billets ont été achetés avec votre lien et, si l'organisateur offre un avantage, si vous l'avez débloqué. L'organisateur voit, pour chaque acheteur dont le lien a vendu des billets, son adresse e-mail, son numéro de commande, ce nombre de billets et si un avantage lui a été remis. Votre ami ne voit pas qui lui a envoyé le lien. Une commande passée avec votre propre adresse e-mail n'est pas reliée. Lorsqu'un ami ouvre un lien de groupe, son code est conservé dans le stockage de session de son navigateur (voir la Politique de cookies). L'organisateur est responsable du traitement ; IMIN est son sous-traitant. Base légale : l'intérêt légitime de l'organisateur à savoir quels acheteurs font venir leurs amis et à les récompenser, avec votre droit d'opposition.

3. Combien de temps ?

• Commandes et billets : durée nécessaire à l'événement, puis archivage pour les obligations légales (comptabilité : 10 ans ; litiges : durée de prescription).
• Prospection (organisateur) : 3 ans à compter du dernier achat ou du dernier contact de votre part ; la liste d'opposition est conservée 3 ans pour respecter votre refus.
• Comptes organisateurs : durée du contrat, puis 5 ans en archive.
• Journaux techniques : 12 mois au plus.
• Alertes de remise en vente : jusqu'à ce que vous y mettiez fin avec le lien d'un e-mail d'alerte ou demandiez l'effacement.
• Rappel de commande non terminée : s'il n'a pas été envoyé (y compris la ligne conservée lorsque vous cochez la case de refus), votre adresse et, le cas échéant, la phrase affichée lors de la commande sont effacées dans les 2 jours suivant le début de l'événement, et au plus tard 6 mois après la commande ; s'il a été envoyé, ou a pu l'être, elles sont conservées 12 mois comme preuve de ce qui vous a été affiché, puis effacées ; la ligne sans votre adresse est supprimée 13 mois après la commande.
• Liens de groupe : aussi longtemps que les commandes qu'ils relient.
• Cookies : voir la Politique de cookies.

4. Qui reçoit vos données ? (sous-traitants d'IMIN)

Liste tenue à jour sur /subprocessors (voir l'accord de traitement des données, annexe IV). Les organisateurs reçoivent les données de leurs propres acheteurs. Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

Sur les pages d'événement, votre navigateur charge les tuiles de carte directement depuis tile.openstreetmap.org (OpenStreetMap Foundation), qui reçoit votre adresse IP.

5. Transferts hors de l'Union européenne Certains prestataires sont situés aux États-Unis. Nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, quand le prestataire y adhère, sur le cadre de protection des données UE-États-Unis.

6. Vos droits Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données, vous opposer à leur traitement (y compris au profilage « goûts », à la mesure des ouvertures et des clics et à la prospection), retirer votre consentement à tout moment, et définir des directives sur le sort de vos données après votre décès. Comment faire : pour des données liées à un événement, écrivez à l'organisateur ou à privacy@imin.wtf, qui transmettra ; réponse sous 1 mois. Pour se désinscrire des e-mails : le bouton de désinscription en un clic de votre messagerie, ou le lien « Se désinscrire » de chaque e-mail promotionnel, après une confirmation (aucune connexion requise). Pour arrêter les alertes de remise en vente : le lien de chaque e-mail d'alerte. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

7. Sécurité Chiffrement des échanges (HTTPS), accès restreints par rôle, séparation des données par organisateur, journaux sans données personnelles inutiles, revue de nos prestataires. En cas de violation de données, nous prévenons l'organisateur concerné sans délai et, si la loi l'exige, la CNIL et les personnes touchées.

8. Mineurs Les services sont destinés aux personnes de 16 ans et plus pour la création d'un compte. L'âge d'accès aux événements est fixé par l'organisateur et la loi.

9. Modifications Nous mettons cette politique à jour en indiquant la date. En cas de changement important, nous vous prévenons par e-mail ou dans le service.