Politique de confidentialité

Ticketify SAS — RCS Paris — Adresse : 12 rue de la Numérisation, 75001 Paris. Délégué à la protection des données : dpo@ticketify.fr

• Identité : nom, prénom, email, téléphone (facultatif)
• Données bancaires : relevés CSV importés ou connexion lecture seule
• Justificatifs : e-reçus extraits de votre boîte mail (sur consentement), photos de tickets soumises par vous
• Données techniques : adresse IP, logs de connexion, type de navigateur
• Paiement : traité directement par Stripe — nous ne stockons aucune donnée carte

• Fournir le Service : extraction, matching et archivage des justificatifs
• Gestion de votre compte et facturation
• Support client et amélioration du Service
• Respect des obligations légales (conservation comptable art. L102 B LPF)

Exécution du contrat (CGU), consentement explicite (connexion Gmail/Outlook), intérêt légitime (sécurité, prévention fraude), obligation légale (conservation comptable).

• Compte actif : durée de l'abonnement
• Justificatifs comptables : 10 ans (art. L102 B LPF)
• Logs techniques : 1 an
• Compte supprimé : anonymisation sous 30 jours, sauf obligations légales

Toutes les données sont hébergées en France chez un prestataire certifié ISO 27001 et HDS. Chiffrement TLS 1.3 en transit, AES-256 au repos. Sauvegardes quotidiennes, accès journalisé.

Vous disposez à tout moment des droits suivants :

• Accès (art. 15) : consulter vos données
• Rectification (art. 16) : corriger toute donnée inexacte
• Effacement (art. 17) : supprimer votre compte et données
• Portabilité (art. 20) : exporter toutes vos données au format JSON
• Opposition / limitation (art. 21-22)
• Réclamation auprès de la CNIL : www.cnil.fr

L'export et la suppression de votre compte sont disponibles dans Paramètres > Profil.

Nous utilisons uniquement des cookies essentiels au fonctionnement du Service (session, préférences). Aucun cookie publicitaire ou de tracking tiers n'est déposé sans votre consentement explicite.

• Stripe (paiement) — données carte traitées hors UE avec garanties appropriées
• Google / Microsoft (OAuth Gmail/Outlook) — consentement explicite requis
• OpenAI (OCR via GPT-5.2) — données chiffrées, pas d'entraînement modèle
• Resend (envoi d'emails transactionnels) — UE

Pour toute question relative à vos données : dpo@ticketify.fr