Politique de confidentialité

Samaticket exploite la plateforme de billetterie accessible sur samaticket.sn. Nous sommes responsables du traitement des données personnelles décrites ci-dessous.

Pour toute question ou pour exercer vos droits : contact@samaticket.sn

Lorsque vous créez un compte : votre numéro de téléphone, qui sert d'identifiant de connexion, et le cas échéant votre prénom, votre nom et votre adresse email.

Lorsque vous achetez un billet : le numéro de téléphone utilisé pour le paiement, le montant, le moyen de paiement choisi (Wave, Orange Money ou carte bancaire) et la référence de la transaction. Nous ne voyons jamais votre code secret, votre numéro de carte ni votre cryptogramme : ils sont saisis directement sur la page sécurisée de l'opérateur ou de la banque, et ne transitent à aucun moment par nos serveurs. Pour un paiement par carte, votre nom et votre adresse email nous sont nécessaires : la banque les exige pour autoriser la transaction et vous adresser un reçu.

Lorsque l'organisateur le demande : les informations complémentaires qu'il a définies pour son événement, par exemple une fonction, une structure ou une taille de vêtement. Ces champs sont visibles avant l'achat.

Lorsque vous offrez un billet : le numéro de téléphone du destinataire, uniquement pour lui envoyer son billet.

Automatiquement : les pages consultées, le type d'appareil et le pays de connexion, ainsi que la provenance de votre visite lorsque vous arrivez depuis une publicité ou un lien partagé.

Pour exécuter votre achat : émettre votre billet et son QR code, vous permettre d'y accéder, et le valider à l'entrée de l'événement.

Pour vous authentifier : le code à usage unique envoyé par SMS à votre numéro.

Pour vous informer : confirmation de paiement, rappel avant l'événement, annulation ou report.

Pour permettre à l'organisateur d'accueillir ses participants et de contrôler les entrées.

Pour améliorer le service et détecter les fraudes, notamment les tentatives de duplication de billets.

Pour mesurer l'efficacité de nos publicités, uniquement si vous y avez consenti.

Avec l'organisateur de l'événement pour lequel vous avez pris un billet : votre nom, votre numéro de téléphone et vos réponses à ses champs personnalisés. C'est lui qui vous accueille, il en a besoin. Il n'a accès qu'aux participants de ses propres événements.

Avec les opérateurs de paiement Wave et Orange Money, et avec la banque UBA pour les paiements par carte, afin de traiter la transaction.

Avec notre prestataire d'envoi de SMS, pour vous transmettre vos codes de connexion et vos notifications.

Avec Meta (Facebook, Instagram) et TikTok, uniquement si vous avez accepté le suivi publicitaire, et dans les conditions détaillées au point 7.

Avec les autorités compétentes lorsque la loi nous y oblige.

Nous ne vendons vos données à personne, et nous ne les partageons avec aucun courtier en données.

Nous mesurons la fréquentation du site avec Umami, hébergé sur nos propres serveurs. Cet outil ne dépose aucun cookie, ne suit pas les visiteurs d'un site à l'autre et ne conserve aucune donnée permettant de vous identifier.

Cette mesure est active en permanence, y compris si vous refusez le suivi publicitaire, car elle ne traite pas de données personnelles.

Les outils de mesure publicitaire de Meta et TikTok ne sont chargés qu'après votre acceptation explicite. Tant que vous n'avez pas accepté, aucune requête n'est envoyée à ces plateformes et aucun cookie publicitaire n'est déposé.

Si vous refusez, le site fonctionne à l'identique : achat, billet, QR code, notifications. Rien n'est dégradé.

Votre choix est conservé six mois, après quoi il vous est redemandé.

Si et seulement si vous avez accepté, lorsque vous achetez un billet nous transmettons à ces plateformes : le montant de l'achat, la devise, l'identifiant de l'événement concerné et l'identifiant de la transaction.

Votre numéro de téléphone est transmis sous forme d'empreinte chiffrée irréversible (SHA-256). Votre numéro en clair ne quitte jamais nos serveurs à destination de ces plateformes, et l'empreinte ne permet pas de le reconstituer.

Ces envois se font depuis notre serveur ainsi que depuis votre navigateur. Un identifiant commun est joint aux deux afin que la plateforme les reconnaisse comme un seul et même achat.

Nous ne leur transmettons ni votre nom, ni votre adresse email, ni vos réponses aux champs personnalisés d'un organisateur.

Vous pouvez revenir sur votre choix à tout moment en effaçant les données de site de votre navigateur pour samaticket.sn : la question vous sera reposée à votre prochaine visite.

Vous pouvez également nous écrire à contact@samaticket.sn pour demander l'arrêt de ce traitement.

Un retrait vaut pour l'avenir : il n'annule pas les transmissions déjà effectuées alors que votre consentement était valide.

Votre compte et vos billets : tant que votre compte existe, puis trois ans après votre dernière connexion.

Les données de transaction : dix ans, conformément aux obligations comptables et fiscales.

Les codes de connexion à usage unique : quelques minutes, le temps de leur validité.

Les données de provenance publicitaire : rattachées à la transaction, elles suivent la même durée.

La mesure d'audience : données agrégées, sans conservation d'identifiant individuel.

Les échanges entre votre appareil et nos serveurs sont chiffrés. Les mots de passe, lorsqu'ils existent, sont stockés sous forme d'empreinte et jamais en clair.

L'accès aux données de production est restreint aux personnes qui en ont besoin. Les organisateurs n'accèdent qu'aux participants de leurs propres événements.

Aucun système n'étant infaillible, nous vous informerons sans délai en cas de violation de données susceptible de vous concerner.

Vous disposez d'un droit d'accès à vos données, de rectification si elles sont inexactes, d'effacement, d'opposition au traitement, de limitation, et de portabilité.

Ces droits s'exercent auprès de contact@samaticket.sn. Nous répondons sous trente jours.

L'effacement de vos données peut empêcher l'accès à des billets déjà achetés. Nous vous le signalerons avant d'agir.

Au Sénégal, vous pouvez introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP).

La plateforme ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment leurs données. Si vous constatez qu'un mineur nous a fourni des informations, écrivez-nous : nous les supprimerons.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page.

En cas de changement substantiel dans l'usage de vos données, nous vous en informerons avant qu'il ne prenne effet.