Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement des données personnelles collectées sur la plateforme WHY NOT est WHY NOT SAS, dont le siège social est situé en France. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : contact@why-not.live

2. Données Collectées

Dans le cadre de l'utilisation de notre plateforme, nous collectons les données personnelles suivantes :

Lors de la création de compte : Nom, prénom, adresse e-mail, numéro de téléphone, date de naissance
Lors de l'achat de billets : Informations de facturation (traitées par Stripe), historique des commandes
Navigation : Adresse IP, type de navigateur, pages consultées (via cookies analytiques)
Pour les organisateurs : Nom de l'organisation, SIRET, statut juridique, coordonnées bancaires (IBAN)

3. Finalités du Traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Gestion de votre compte utilisateur et authentification
Traitement et suivi de vos commandes de billets
Envoi de billets électroniques et confirmations de commande
Gestion des paiements et des virements (via Stripe)
Envoi de communications marketing (avec votre consentement)
Amélioration de nos services et analyses statistiques
Respect de nos obligations légales (comptabilité, fiscalité)

4. Base Légale du Traitement

Le traitement de vos données repose sur les bases légales suivantes :

Exécution du contrat : Pour la gestion des commandes et la délivrance des billets
Obligation légale : Pour la conservation des données de facturation (10 ans)
Consentement : Pour l'envoi de newsletters et l'utilisation de cookies marketing
Intérêt légitime : Pour la sécurité de la plateforme et la prévention de la fraude

5. Durée de Conservation

Vos données personnelles sont conservées pour les durées suivantes :

Compte utilisateur : Jusqu'à suppression du compte + 3 ans (en cas de litige)
Données de commande : 10 ans (obligation comptable et fiscale)
Cookies analytiques : 13 mois maximum
Logs de connexion : 12 mois (sécurité)
Messages privés : jusqu'à suppression du compte (les messages sont alors anonymisés)
Publications, commentaires, stories : jusqu'à leur suppression par l'auteur ou la suppression du compte ; stories : 24 h (sauf mise « à la une »)
Signalements et décisions de modération : 3 ans (obligations du règlement européen sur les services numériques)
Billets et données de contrôle d'accès (scan) : 3 ans après l'événement

6. Partage des Données

Vos données personnelles peuvent être partagées avec les tiers suivants :

Stripe : Pour le traitement sécurisé des paiements (conforme PCI-DSS)
Hostinger : Hébergement de la plateforme (serveurs situés dans l'UE)
Cloudflare (R2) : Stockage et diffusion des photos et vidéos publiées
Resend : Envoi des e-mails transactionnels (billets, vérification, notifications)
Mapbox : Affichage des cartes (aucune donnée de compte transmise ; position uniquement si tu l'autorises, non stockée)
Google et Apple : Connexion via ton compte Google / Apple, uniquement si tu choisis cette option
Organisateurs d'événements : Uniquement les données nécessaires à la gestion de l'événement (nom, prénom, email)

Nous ne vendons ni ne louons vos données personnelles à des tiers.

Transferts hors Union européenne : certains prestataires (Stripe, Cloudflare, Resend, Mapbox, Google, Apple) sont établis ou ont des sous-traitants aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.

7. Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : Obtenir une copie de vos données personnelles
Droit de rectification : Corriger des données inexactes ou incomplètes
Droit à l'effacement : Demander la suppression de vos données (sauf obligation légale)
Droit d'opposition : Vous opposer au traitement de vos données à des fins marketing
Droit à la portabilité : Recevoir vos données dans un format structuré
Droit de limitation : Demander la limitation du traitement

Pour exercer vos droits, contactez-nous à contact@why-not.live avec une copie de votre pièce d'identité. Nous répondrons sous 1 mois.

8. Cookies

Notre site utilise des cookies pour améliorer votre expérience et réaliser des analyses statistiques. Vous pouvez gérer vos préférences cookies via le bandeau affiché lors de votre première visite ou dans les paramètres de votre navigateur.

Types de cookies utilisés :

Cookies essentiels : Authentification, gestion de session (exemptés de consentement selon la CNIL)
Cache Service Worker : Mise en cache des ressources statiques pour le fonctionnement hors-ligne (technique, exempté de consentement)
Cookies analytiques : Uniquement si activés — destinés à mesurer l'audience (désactivables)

Pour plus de détails, consultez notre Politique Cookies.

8bis. Mineurs

WHY NOT est accessible aux personnes ayant atteint l'âge de 15 ans révolus, conformément à l'article 8 du RGPD. En dessous de cet âge, le traitement des données n'est licite que si le consentement est donné ou autorisé par le titulaire de la responsabilité parentale.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les données de paiement sont traitées exclusivement par Stripe (certifié PCI-DSS niveau 1) et ne transitent jamais par nos serveurs. Les messages privés sont chiffrés au repos (AES-256) et les mots de passe sont stockés sous forme hachée.

Tu peux à tout moment signaler un contenu ou un compte et bloquer un utilisateur : il ne pourra plus te contacter ni voir tes publications.

10. Modifications de la Politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr