1. Qui est responsable de vos données ?
Le responsable du traitement est la société qui exploite la plateforme TicketFlow (coordonnées dans les mentions légales).
Nous traitons vos données dans le respect de la loi n° 2014-038 sur la protection des données à caractère personnel applicable à Madagascar.
Lorsque vous achetez une prestation, le Professionnel qui la fournit (organisateur, propriétaire de lieu, transporteur, coopérative, créateur de contenu) reçoit les informations nécessaires pour vous servir. Il est responsable de l’usage qu’il en fait dans le cadre de sa propre activité.
2. Les données que nous recueillons
Celles que vous nous donnez
| Situation | Données |
|---|---|
| Création du compte client | Numéro de téléphone mobile (vérifié par un code SMS). Facultatif : nom, prénom, adresse e-mail. |
| Compte professionnel | Nom, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible), nom de la structure, coordonnées, logo, justificatifs éventuellement demandés pour la vérification, coordonnées de versement (compte bancaire ou Mobile Money). |
| Billet d’événement | Nom et coordonnées de l’acheteur, nom des participants lorsque l’organisateur le demande. |
| Trajet en bus | Pour chaque passager : nom, âge, genre, nationalité et, lorsque le transporteur le demande, téléphone et numéro de pièce d’identité (CIN). |
| Réservation de lieu | Nom et coordonnées de la personne qui réserve, nature et date de l’événement prévu. |
| Envoi de colis | Nom, téléphone et, le cas échéant, adresse et numéro de pièce d’identité de l’expéditeur et du destinataire ; description du colis ; preuve de remise. |
| Contenu numérique | Historique de vos achats et de vos accès, avis et listes d’envies. |
| Formulaire de contact | Nom, adresse e-mail, téléphone (facultatif), objet et texte de votre message. |
Celles liées au paiement
- Le moyen de paiement choisi, le montant, la date, le statut et la référence de la transaction fournie par l’opérateur ; pour le Mobile Money, le numéro utilisé pour payer.
- Nous ne recueillons jamais votre code secret Mobile Money, ni le numéro complet, la date d’expiration ou le cryptogramme d’une carte bancaire : ces informations sont saisies directement auprès de l’opérateur de paiement.
Celles recueillies automatiquement
- Données techniques de connexion : adresse IP, type de navigateur et d’appareil, date et heure, pages demandées. Elles servent à faire fonctionner le site, à le sécuriser et à limiter les abus (par exemple le nombre de codes SMS demandés).
- Contrôle des billets : date, heure et point de contrôle auquel un Titre a été validé.
Nous ne recueillons pas de données sensibles (santé, opinions, religion) et nous n’achetons pas de données auprès de tiers.
3. Pourquoi nous utilisons vos données
| Finalité | Fondement |
|---|---|
| Créer votre compte et vous identifier (code SMS) | Exécution du contrat |
| Enregistrer vos commandes, délivrer vos billets et réservations, permettre leur contrôle | Exécution du contrat |
| Encaisser les paiements, traiter les remboursements, reverser les sommes aux Professionnels | Exécution du contrat |
| Vous envoyer les messages liés à vos commandes (confirmation, billet, modification, annulation, code de retrait) | Exécution du contrat |
| Répondre à vos demandes et réclamations | Exécution du contrat, intérêt légitime |
| Prévenir la fraude, sécuriser le site, limiter les abus | Intérêt légitime |
| Tenir la comptabilité et répondre aux demandes des autorités habilitées | Obligation légale |
| Établir des statistiques d’utilisation, sous forme agrégée | Intérêt légitime |
| Vous envoyer des informations ou offres commerciales | Votre consentement, que vous pouvez retirer à tout moment |
Nous ne vendons pas vos données et nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.
4. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte (téléphone, nom, e-mail, préférences) | Tant que le compte existe. À la suppression du compte, ces données sont effacées ou rendues anonymes. |
| Codes de vérification envoyés par SMS | Quelques minutes : le code expire, puis il est purgé. |
| Commandes, billets, réservations, colis, paiements, remboursements | Pendant la relation, puis pendant la durée exigée par la réglementation comptable et fiscale. Après la suppression du compte, ces pièces sont conservées sans lien avec votre profil. |
| Numéros de pièce d’identité des passagers et des expéditeurs | Le temps nécessaire au trajet ou à l’acheminement et au traitement des réclamations qui s’y rapportent. |
| Messages envoyés par le formulaire de contact | Le temps de traiter la demande, puis trois ans au plus après le dernier échange. |
| Journaux techniques (adresse IP, connexions) | Douze mois au plus. |
| Panier et session de navigation | La durée de la session, deux semaines au plus. |
5. À qui vos données sont transmises
Vos données ne sont accessibles qu’aux personnes qui en ont besoin :
- Notre équipe, dans la limite de ses missions (assistance, paiements, sécurité).
- Le Professionnel auprès duquel vous commandez : il reçoit votre nom, vos coordonnées et le détail de votre commande, pour vous accueillir, vous transporter, vous remettre votre colis ou vous prévenir d’un changement.
- Nos prestataires, qui agissent pour notre compte et sur nos instructions :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| MVola (Telma) | Paiement Mobile Money | Numéro payeur, montant, référence de la commande |
| Airtel Money (Airtel Madagascar) | Paiement Mobile Money | Numéro payeur, montant, référence de la commande |
| Orange Money (Orange Madagascar) | Paiement Mobile Money | Numéro payeur, montant, référence de la commande |
| CashPoint | Paiement en espèces ou par agent | Montant, référence de la commande |
| Stripe | Paiement par carte bancaire | Données de la carte (saisies chez Stripe), montant, adresse e-mail, adresse IP |
| Passerelle d’envoi de SMS et opérateurs de téléphonie mobile | Envoi des codes de vérification et des messages liés aux commandes | Numéro de téléphone, texte du message |
| Service d’envoi d’e-mails | Envoi des confirmations et des billets | Adresse e-mail, contenu du message |
| Google Drive (Google) | Stockage des fichiers des contenus numériques déposés par les créateurs | Fichiers des contenus ; pas de données des acheteurs |
| Hébergeur du site | Hébergement des serveurs et des bases de données | L’ensemble des données, sous forme hébergée |
Seuls les prestataires correspondant aux services que vous utilisez reçoivent vos données : par exemple, un opérateur de paiement n’est sollicité que si vous choisissez ce moyen de paiement.
- Les autorités administratives ou judiciaires, lorsqu’elles le demandent dans le cadre prévu par la loi.
6. Données traitées hors de Madagascar
Certains prestataires (notamment Stripe et Google, ainsi que l’hébergeur selon sa localisation) traitent des données en dehors de Madagascar. Nous limitons ces transferts aux données nécessaires au service rendu et nous choisissons des prestataires qui s’engagent à assurer un niveau de protection approprié.
7. Comment nous protégeons vos données
- Les échanges avec le site sont chiffrés (HTTPS).
- Les mots de passe sont conservés sous une forme chiffrée irréversible ; les codes SMS sont à usage unique et expirent en quelques minutes.
- L’accès aux données est réservé aux personnes habilitées et les espaces professionnels sont cloisonnés : un Professionnel ne voit que les commandes qui le concernent.
- Les fichiers payants et les preuves de remise de colis ne sont pas accessibles publiquement.
Si un incident de sécurité devait présenter un risque pour vous, nous vous en informerions dans les meilleurs délais.
8. Vos droits et comment les exercer
La loi vous reconnaît les droits suivants sur vos données :
- Information et accès : savoir si nous détenons des données vous concernant et en obtenir une copie ;
- Rectification : faire corriger une donnée inexacte ou incomplète ;
- Suppression : faire effacer vos données, sous réserve de celles que nous devons conserver (pièces comptables, commandes en cours) ;
- Opposition : vous opposer, pour un motif légitime, à un traitement, et sans motif à toute prospection commerciale ;
- Retrait du consentement, lorsque le traitement repose sur celui-ci.
En pratique
- Depuis votre compte (« Mon compte ») : modifier votre profil, changer de numéro, régler vos notifications, télécharger une copie de vos données et supprimer votre compte.
- En nous écrivant ou par la page Contact, en précisant le numéro de téléphone de votre compte.
Pour protéger votre compte, nous pouvons vous demander de confirmer votre identité (par exemple par un code envoyé à votre numéro). Nous répondons dans les meilleurs délais, et au plus tard dans le délai fixé par la loi.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données prévue par la loi n° 2014-038 (Commission Malagasy sur l’Informatique et des Libertés, CMIL).
9. Cookies et services de tiers
Cookies
TicketFlow n’utilise que des cookies strictement nécessaires au fonctionnement du site. Ils ne servent ni à la publicité ni à vous suivre d’un site à l’autre ; c’est pourquoi aucun bandeau de consentement ne vous est présenté.
| Cookie | À quoi il sert | Durée |
|---|---|---|
sessionid | Garder votre connexion et votre panier | Deux semaines au plus |
csrftoken | Protéger les formulaires contre les envois frauduleux | Un an au plus |
django_language | Mémoriser la langue d’affichage | La session |
Le choix du thème clair ou sombre est mémorisé dans le stockage local de votre navigateur ; il n’est pas transmis à nos serveurs.
Requêtes vers des tiers
Pour s’afficher, certaines pages chargent des ressources hébergées par d’autres sociétés. Votre navigateur leur transmet alors votre adresse IP, comme à tout site que vous consultez :
- Google Fonts : polices de caractères ;
- unpkg, jsDelivr et cdnjs : bibliothèques techniques (affichage, cartes, animations) ;
- OpenStreetMap : fonds de carte, sur les pages qui affichent une carte ;
- YouTube : uniquement sur les pages qui intègrent une vidéo ;
- Stripe : uniquement sur la page de paiement par carte bancaire.
Ces sociétés appliquent leurs propres politiques de confidentialité.
10. Mineurs
TicketFlow s’adresse aux personnes majeures. Un mineur ne peut utiliser le site qu’avec l’accord de son représentant légal, qui peut nous demander la suppression du compte.
11. Modifications de cette politique
Nous mettons cette page à jour lorsque nos traitements ou nos prestataires changent. La date et la version figurent en haut de la page. En cas de changement important, nous vous en informons sur le site ou par message.
Une question sur ce document ? Contactez-nous.