Javascript is required
logo-dastralogo-dastra

Modèle de traitement de données RGPDBilletterie en ligne et gestion d'événements

Par: bc4946f8-1de1-4b70-bb67-62a0ce536160
Organisme : PrivéFonction : Commercial et marketing
Ce modèle de traitement est relatif à la vente de billets en ligne, à la gestion des inscriptions, à l'accueil et au contrôle d'accès des participants à un événement (spectacle, salon, festival), ainsi qu'à la facturation, à la relation avec les participants et à l'information commerciale.

Finalités (5)

La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial

1
Gestion des commandes, des billets et des inscriptions
Enregistrer la commande ou l'inscription, émettre et envoyer le billet, gérer les modifications, remboursements et annulations. Base légale : exécution du contrat, comme le propose le référentiel CNIL sur la gestion des activités commerciales pour la gestion des commandes et de l'exécution du service.
Contrat ou mesures précontractuelles
2
Accueil et contrôle d'accès à l'événement
Vérifier la validité des billets à l'entrée (lecture de QR code) et éviter les doubles entrées. Cette vérification est nécessaire à l'exécution du contrat conclu avec le participant. Aucune donnée biométrique n'est utilisée.
Contrat ou mesures précontractuelles
3
Facturation et comptabilité
Établir les factures, suivre les paiements et tenir la comptabilité. Le référentiel CNIL cite l'obligation comptable de conservation de 10 ans comme exemple d'obligation légale.
Obligation légale
4
Relation avec les participants (réclamations, service après-vente, enquêtes de satisfaction)
Répondre aux demandes et réclamations, informer les participants des changements (report, horaires) et recueillir leur avis après l'événement. Le référentiel CNIL cite l'exécution du contrat pour les réclamations et le service après-vente, et l'intérêt légitime ou le consentement pour les enquêtes de satisfaction.
Intérêts légitimes du responsable du traitement ou d'un tiers
5
Information et prospection commerciale
Informer les participants des prochains événements. Par voie électronique, le consentement est la règle pour des personnes qui n'ont pas encore acheté. Pour des événements similaires à celui déjà acheté, une exception existe (offre analogue, opposition possible à tout moment). L'organisateur retient ici le consentement, qui est le choix le plus protecteur.
Consentement

Données (4)

L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.

Identité et coordonnées des acheteurs et participants

Détails des données


Civilité, nom et prénomoptionel
Adresse électroniqueoptionel
numéro de téléphoneoptionel
Adresse postale de facturationoptionel

Règles de conservation

Base active:

Pendant la durée de la relation contractuelle, c'est-à-dire jusqu'à la fin de l'événement et du traitement des éventuelles réclamations.

Recommandation CNIL : les données nécessaires à l'exécution du contrat sont conservées pendant la durée de la relation contractuelle, puis archivées si une obligation légale ou un besoin de preuve le justifie.

Archivage intermédiaire:

Au-delà, seules les données nécessaires à la preuve ou à une obligation légale sont conservées en archivage intermédiaire, dans la limite du délai de prescription applicable.

Sort final

Commandes, billets et inscriptions

Détails des données


Événement, date, catégorie et tarif du billetoptionel
Numéro de commande et code du billet (QR code)optionel
Nom du détenteur du billet (si nominatif)optionel
Horodatage de la validation du billet à l'entréeoptionel

Règles de conservation

Base active:

Jusqu'à la fin de l'événement, puis jusqu'à l'expiration du délai de réclamation ou de remboursement fixé par l'organisateur.

Sort final

Paiement et facturation

Détails des données


Numéro de facture, date et montantoptionel
Référence de la transaction de paiement (le cryptogramme visuel de la carte n'est jamais conservé)optionel

Règles de conservation

Base active:

Le temps de finaliser le paiement et le suivi de la commande.

Obligation comptable de 10 ans (Code de commerce, article L123-22), citée comme exemple par le référentiel CNIL. Le texte de l'article n'a pas pu être ouvert directement.

Archivage intermédiaire:

Archivage intermédiaire pendant la durée légale de conservation des pièces comptables, soit 10 ans.

Sort final

Prospection et information sur les événements à venir

Détails des données


Adresse électroniqueoptionel
Preuve du consentement et préférences de communicationoptionel

Règles de conservation

Base active:

Jusqu'au retrait du consentement ou 3 ans à compter du dernier contact de la personne avec l'organisme.

Recommandation CNIL (non obligatoire) : 3 ans à compter de la fin de la relation commerciale pour un client, ou de la collecte ou du dernier contact pour un prospect. La simple ouverture d'un courriel n'est pas un contact.

Sort final

Personnes concernées (2)

Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée

  • Clients
  • Prospects

Auteur:
bc4946f8-1de1-4b70-bb67-62a0ce536160
bc4946f8-1de1-4b70-bb67-62a0ce536160

Créé le:02/10/2026

Mis à jour le:02/10/2026

License: © Creative commons :
Attribution / Pas d'utilisation commerciale
CC-BY-NC AttributionPas d'utilisation commerciale

Nombre d'utilisations:0


Inscrivez-vous à notre newsletter

Nous vous enverrons quelques emails pour vous tenir informé de notre actualité et des nouveautés de notre solution

* Vous pourrez toujours vous désinscrire sur chaque newsletter.