Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont la plateforme LUKY collecte, utilise et protège vos données à caractère personnel, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés ». Elle complète les mentions légales et les Conditions Générales de Vente.

1. Responsable du traitement

Le responsable du traitement des données est LUKY DISPLAY, société par actions simplifiée (SAS) au capital de 3 000,00 €, dont le siège social est situé 39 rue Tahère, 92210 Saint-Cloud, France, immatriculée au RCS de Nanterre sous le numéro 107 843 104 (TVA intracommunautaire FR83107843104).

Contact pour toute question relative aux données personnelles : Marie Chalhoub désignée comme déléguée à la protection des données (DPO) ; toute demande relative à la protection des données peut être adressée à dpo@luky.live.

2. Données collectées

Selon votre utilisation du service, nous collectons :

• Données de compte : nom, prénom, adresse e-mail, mot de passe (chiffré).
• Données de commande : billets achetés, événements, montants, historique d'achat.
• Données de bénéficiaires : nom et prénom des personnes pour lesquelles un billet est nominatif (chiffrées au repos).
• Données de paiement : traitées par notre prestataire Stripe ; nous ne stockons jamais vos coordonnées bancaires complètes.
• Données techniques : journaux de connexion, adresse IP, données de navigation strictement nécessaires au service.

3. Finalités et bases légales

• Exécution du contrat (art. 6-1-b RGPD) : création de compte, traitement des commandes, émission et envoi des billets, transfert de billets, service client.
• Contrôle d'accès et sécurité des événements (art. 6-1-b et/ou 6-1-c RGPD) : validation des titres par scan du code QR à l'entrée, rapprochement identitaire en cas de billetterie nominative (avec présentation éventuelle d'une pièce d'identité), prévention de la fraude et de la revente illicite de billets, sécurité des personnes et des biens sur le site de l'événement.
• Obligations légales (art. 6-1-c RGPD) : facturation, conservation comptable et fiscale, réponses aux réquisitions des autorités compétentes.
• Intérêt légitime (art. 6-1-f RGPD) : sécurité de la plateforme, journalisation, prévention de la fraude en ligne, amélioration du service.
• Consentement (art. 6-1-a RGPD) : envoi de communications marketing (programmation et offres), uniquement si vous y avez consenti — consentement libre, retirable à tout moment.

4. Destinataires des données

Vos données sont destinées :

• à LUKY (ou à LUKY et à l'organisateur de l'événement, en qualité de co-responsables de traitement lorsque la billetterie est nominative ou que l'organisateur fixe les conditions d'accès) ;
• à l'organisateur de l'événement et au lieu d'accueil (la salle), en qualité de destinataires, pour les finalités décrites à la rubrique 3 : contrôle d'accès, contrôle des titres, rapprochement identitaire, sécurité des personnes et des biens, lutte contre la fraude et la revente illicite. Lors de ce contrôle, seules les données strictement nécessaires (validité du titre et, en billetterie nominative, identité du porteur) sont consultées par le personnel habilité ;
• à nos sous-traitants techniques — hébergeur, prestataire de paiement (Stripe, certifié PCI-DSS niveau 1), prestataires d'envoi d'e-mails et de SMS — agissant sur nos instructions, dans le respect du RGPD et sur la base de contrats encadrés par l'art. 28 RGPD ;
• aux autorités compétentes, sur réquisition légale ou en cas d'urgence.

Aucune donnée n'est vendue à des tiers. Lorsque LUKY et l'organisateur sont co-responsables du traitement, la répartition de leurs obligations respectives est fixée par un accord au sens de l'art. 26 RGPD, dont l'essentiel est mis à votre disposition sur simple demande à dpo@luky.live.

5. Durées de conservation

Les données de compte sont conservées tant que le compte est actif, puis archivées ou supprimées conformément aux délais légaux. Les données de commande et de facturation sont conservées 10 ans au titre des obligations comptables. Les données liées au consentement marketing sont conservées jusqu'au retrait du consentement, puis purgées.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Vous pouvez exercer la plupart de ces droits directement depuis votre espace « Mes données personnelles » (export, effacement, historique de consentement), ou en nous écrivant à dpo@luky.live. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

La plateforme utilise uniquement les cookies strictement nécessaires à son fonctionnement (session, sécurité). Aucun cookie de mesure d'audience, de traçage ou de marketing n'est utilisé à ce jour. Si de tels traceurs venaient à être déposés, ils ne le seraient qu'avec votre consentement préalable et la présente politique serait mise à jour en conséquence.

Cookies strictement nécessaire Luky :

• NEXT_LOCALE — Mémoriser la langue choisie
  • Émetteur : Luky (1er parti)
  • Durée : 1 an si la langue est changée depuis le site ; à la connexion, 30 jours avec « Se souvenir de moi », sinon fin de session
• cart_session_id — Conserver le panier d'un visiteur non connecté
  • Émetteur : Luky (1er parti)
  • Durée : 7 jours
• access_token — Authentifier l'utilisateur connecté
  • Émetteur : Luky (1er parti)
  • Durée : durée du jeton d'accès
• refresh_token — Maintenir la session ouverte
  • Émetteur : Luky (1er parti)
  • Durée : 30 jours avec « Se souvenir de moi », sinon fin de session
• remember_me — Mémoriser le choix « Se souvenir de moi »
  • Émetteur : Luky (1er parti)
  • Durée : idem refresh_token

Cookies déposés par notre prestataire de paiement (Stripe) :

Pour traiter les paiements effectués sur notre plateforme LUKY, nous faisons appel à Stripe Payments Europe, Ltd. (Irlande), qui agit en qualité de responsable de traitement pour les données qu'il collecte à des fins de sécurisation des transactions et de lutte contre la fraude.

Lors du chargement de la page de paiement, Stripe dépose deux cookies sur votre terminal :

• __stripe_mid — Prévention de la fraude au paiement
  • Émetteur : Stripe (tiers)
  • Durée : 1 an
• __stripe_sid — Prévention de la fraude au paiement
  • Émetteur : Stripe (tiers)
  • Durée : 30 minutes

Ces cookies permettent à Stripe d'analyser les caractéristiques techniques de votre navigateur et de votre appareil ainsi que vos interactions avec le formulaire de paiement, afin de distinguer un utilisateur légitime d'une tentative de fraude. Les informations correspondantes sont transmises aux serveurs de Stripe. Elles ne sont pas utilisées à des fins publicitaires, de profilage commercial ou de mesure d'audience.

Ces cookies sont strictement nécessaires à la sécurité des paiements réalisés sur notre site et relèvent de l'exemption de consentement prévue à l'article 82 de la loi Informatique et Libertés, telle qu'interprétée par la CNIL pour les traitements de lutte contre la fraude au paiement. Ils sont déposés sur la base de notre intérêt légitime à sécuriser les transactions et à prévenir les impayés et utilisations frauduleuses de moyens de paiement.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données sensibles au repos, chiffrement des échanges (HTTPS), contrôle d'accès et journalisation.

9. Modifications

La présente politique peut être mise à jour pour refléter les évolutions légales ou du service. La date de dernière mise à jour figure en haut de cette page.