Politique de confidentialité · mise à jour le 2 octobre 2026
Tapage ne collecte que ce qui sert à faire fonctionner la billetterie. Pas de publicité, pas de revente de données, pas d'outil de mesure d'audience, pas de traceur tiers.
1. Responsable du traitement
[à compléter], [à compléter]. Contact pour toute question sur tes données : contact@tapage.events.
Chaque asso a accès à la liste de ses participants (nom, email, école et promo, statut du billet) pour gérer l'entrée de ses soirées. Pour cet usage, l'asso est elle aussi responsable : elle ne doit pas s'en servir pour autre chose.
2. Ce qu'on collecte, et pourquoi
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Prénom, nom | Billet nominatif, contrôle à l'entrée | Contrat |
| Email, mot de passe (chiffré, illisible même pour nous) | Connexion, code de confirmation, envoi des billets | Contrat |
| Date de naissance | Vérifier l'âge minimum de chaque soirée | Contrat et obligation légale (alcool et mineurs) |
| Promo, école (déduite du domaine de ton email confirmé) | Soirées réservées à une école ou une promo | Contrat |
| Commandes et billets : soirée, montant, date de paiement, passage au scanner | Vente, contrôle d'entrée, comptabilité | Contrat et obligation légale |
| Accords (CGU, règlement) et leurs dates | Prouver ce qui a été accepté | Obligation légale |
| Accord au droit à l'image et sa date | Autoriser la publication des photos où tu apparais | Consentement (facultatif, retirable) |
| Favoris, abonnements aux assos, notes des soirées | Fonctions que tu choisis d'utiliser | Contrat |
| Rôle dans le bureau d'une asso, journal des actions sensibles | Gérer les droits, modérer, prévenir la fraude | Intérêt légitime (sécurité de la plateforme) |
Tapage ne demande ni ton numéro de téléphone, ni ton adresse, ni ta photo. Les données de carte bancaire sont saisies chez Stripe et ne passent jamais par nos serveurs.
3. Combien de temps on les garde
- Compte : tant qu'il existe. Quand tu le supprimes, ton nom, ton email, ta date de naissance, ta promo, tes favoris, abonnements et notes sont effacés immédiatement.
- Commandes : 10 ans (obligation comptable, article L123-22 du Code de commerce), sans ton nom ni ton email une fois le compte supprimé.
- Code de confirmation d'email : valable 10 minutes, effacé au plus tard un jour après.
- Journal des actions sensibles (modération) : 1 an.
- Journaux d'erreurs techniques : 60 jours au plus, avec les adresses email masquées.
- Photos publiées avec ton accord : jusqu'au retrait de l'accord ou de la photo, 5 ans au plus.
4. Qui y a accès
- L'équipe Tapage, pour le support et la modération.
- L'asso organisatrice, pour les participants de ses soirées uniquement.
- Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre), qui héberge le site, la base de données et la messagerie. Centre de données : [à compléter].
- Stripe Payments Europe Ltd (Dublin, Irlande), pour le paiement : on lui transmet ton email et le numéro de commande. Stripe peut traiter certaines données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types. Voir la politique de Stripe.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Les autorités peuvent en obtenir communication sur réquisition légale.
5. Cookies
Tapage dépose un seul cookie : tapage, le cookie de session qui te garde connecté (30 jours) et protège les formulaires. Il est strictement nécessaire au service : la loi le dispense de consentement (article 82 de la loi Informatique et Libertés). C'est pourquoi il n'y a pas de bandeau cookies.
L'app garde aussi, le temps d'un changement de page, la position de l'onglet actif dans le stockage de session du navigateur (pour l'animation de la barre d'onglets). Rien n'est envoyé à qui que ce soit.
Aucun cookie publicitaire, aucune mesure d'audience, aucun bouton de réseau social, et la police de caractères est hébergée chez nous. Sur la page de paiement, c'est Stripe qui dépose ses propres cookies, nécessaires à la sécurité du paiement.
6. Tes droits
Tu peux à tout moment :
- consulter et récupérer tes données : télécharger mes données (fichier JSON) ;
- les corriger depuis ton profil (la promo, verrouillée, se corrige sur demande) ;
- les effacer : supprimer mon compte ;
- retirer ton accord au droit à l'image, depuis ton profil ;
- t'opposer à un traitement ou en demander la limitation ;
- donner des directives sur le sort de tes données après ton décès.
Pour tout cela, écris à contact@tapage.events. Réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes).
7. Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés avec un algorithme à sens unique, cookie de session inaccessible aux scripts, protection contre les requêtes forgées, codes de confirmation limités en tentatives. Les accès à l'espace admin sont réservés à l'équipe Tapage et tracés.
8. Mineurs
Le compte est ouvert dès 15 ans. Les soirées interdites aux mineurs le sont aussi sur Tapage : l'âge est vérifié à la réservation et à l'entrée.