Modèle de traitement de données RGPDBilletterie en ligne et gestion d'événements
Par: bc4946f8-1de1-4b70-bb67-62a0ce536160Finalités (5)
La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial
Données (4)
L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.
Identité et coordonnées des acheteurs et participants
Détails des données
Règles de conservation
Base active:
Pendant la durée de la relation contractuelle, c'est-à-dire jusqu'à la fin de l'événement et du traitement des éventuelles réclamations.
Recommandation CNIL : les données nécessaires à l'exécution du contrat sont conservées pendant la durée de la relation contractuelle, puis archivées si une obligation légale ou un besoin de preuve le justifie.
Archivage intermédiaire:
Au-delà, seules les données nécessaires à la preuve ou à une obligation légale sont conservées en archivage intermédiaire, dans la limite du délai de prescription applicable.
Sort final
Commandes, billets et inscriptions
Détails des données
Règles de conservation
Base active:
Jusqu'à la fin de l'événement, puis jusqu'à l'expiration du délai de réclamation ou de remboursement fixé par l'organisateur.
Sort final
Paiement et facturation
Détails des données
Règles de conservation
Base active:
Le temps de finaliser le paiement et le suivi de la commande.
Obligation comptable de 10 ans (Code de commerce, article L123-22), citée comme exemple par le référentiel CNIL. Le texte de l'article n'a pas pu être ouvert directement.
Archivage intermédiaire:
Archivage intermédiaire pendant la durée légale de conservation des pièces comptables, soit 10 ans.
Sort final
Prospection et information sur les événements à venir
Détails des données
Règles de conservation
Base active:
Jusqu'au retrait du consentement ou 3 ans à compter du dernier contact de la personne avec l'organisme.
Recommandation CNIL (non obligatoire) : 3 ans à compter de la fin de la relation commerciale pour un client, ou de la collecte ou du dernier contact pour un prospect. La simple ouverture d'un courriel n'est pas un contact.
Sort final
Personnes concernées (2)
Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée
- Clients
- Prospects
Attribution / Pas d'utilisation commerciale
CC-BY-NC