Politique de confidentialité

1. Qui est responsable de vos renseignements

La billetterie est exploitée par Rodéo Ste Perpétue (NEQ 1181933798), organisme sans but lucratif qui organise le Rodéo Ste-Perpétue (« le Rodéo », « nous »). Le Rodéo est responsable des renseignements personnels recueillis par la billetterie, au sens de la Loi sur la protection des renseignements personnels dans le secteur privé (Québec).

La personne responsable de la protection des renseignements personnels est :

La billetterie a été bâtie et est entretenue par un fournisseur technique, NEXORYA Marketing inc. (Québec), qui agit seulement pour le compte du Rodéo et selon ses instructions, en vertu d'une entente écrite (voir la section 5).

2. Ce que nous recueillons

Nous recueillons seulement ce qui sert à vendre, livrer et contrôler vos billets, et à répondre à vos questions.

Nous ne recueillons aucun numéro d'assurance sociale, aucune donnée de santé, aucune date de naissance et aucune donnée de géolocalisation. Nous n'achetons et ne louons aucune liste de personnes.

3. Pourquoi nous les utilisons

• Vendre et livrer vos billets : traiter la commande, confirmer le paiement, vous envoyer vos billets et votre facture par courriel, et vos billets par texto si vous avez donné votre numéro.
• Contrôler l'entrée : vérifier qu'un billet est valide pour la bonne soirée et qu'il n'a pas déjà servi.
• Vous servir : corriger une adresse courriel, renvoyer des billets, répondre à vos questions, vous joindre en cas de problème.
• Vous aviser d'un changement important à une soirée pour laquelle vous avez un billet (horaire, report, annulation).
• Rembourser lorsque les conditions de remboursement s'appliquent.
• Prévenir la fraude et protéger la billetterie (billets copiés, abus des formulaires).
• Respecter la loi : tenir nos registres comptables et fiscaux.
• Mesurer nos ventes de façon globale (par soirée, par type de billet, par affiche), sans profil individuel.

Nous n'utilisons pas vos renseignements à d'autres fins sans vous en informer et, lorsque la loi l'exige, sans votre consentement. Aucune décision vous concernant n'est prise uniquement par un traitement automatisé : le système vérifie l'état d'un billet, et c'est le personnel à la porte qui décide.

4. Votre consentement

Les renseignements nécessaires à l'achat (section 2) servent à exécuter la vente que vous demandez. Les renseignements facultatifs — téléphone, questions posées sur le site — ne sont recueillis que si vous choisissez de les fournir, et seulement pour les fins indiquées.

Au lancement de la billetterie, nous n'utilisons aucun outil publicitaire ou de mesure d'audience et nous n'envoyons aucun courriel promotionnel. Si cela devait changer, cette politique serait mise à jour avant, et un consentement distinct, non coché par défaut, vous serait demandé.

Vous pouvez retirer un consentement en tout temps en écrivant à la personne responsable (section 1), sous réserve des renseignements que nous devons garder pour la loi ou pour une commande en cours.

5. Avec qui nous partageons

Nous ne vendons, ne louons et n'échangeons pas vos renseignements personnels. Nous les confions seulement aux fournisseurs ci-dessous, pour le service qu'ils nous rendent, en vertu d'ententes qui les obligent à les protéger et à ne pas les utiliser à leurs propres fins.

Si vous nous écrivez par courriel, votre message est reçu dans la boîte Gmail du Rodéo, chez Google (États-Unis). Si vous nous écrivez par Messenger, il est reçu sur la page Facebook du Rodéo, chez Meta (États-Unis).

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige ou le permet, par exemple à la demande d'une autorité légalement habilitée.

6. Renseignements hébergés hors du Québec

Notre base de données est hébergée aux États-Unis (Neon), notre hébergeur web exploite un réseau mondial (Cloudflare), le paiement passe par Stripe, qui traite notamment aux États-Unis, et les textos passent par Twilio, aux États-Unis. Dans ces pays, les renseignements sont soumis aux lois locales et peuvent, dans certains cas, être accessibles aux autorités de ces pays.

Avant de communiquer des renseignements à l'extérieur du Québec, le Rodéo a fait l'évaluation des facteurs relatifs à la vie privée exigée par l'article 17 de la loi : les renseignements de la billetterie sont peu sensibles (aucune carte de crédit, aucun numéro d'assurance sociale, aucune donnée de santé dans nos systèmes), leur usage se limite à la vente et au contrôle des billets, et chaque fournisseur est encadré par une entente écrite. Vous pouvez demander la liste à jour des fournisseurs et des pays où ils traitent vos renseignements à la personne responsable (section 1).

7. Témoins (« cookies ») et stockage local

Nous n'utilisons aucun témoin publicitaire ni aucun outil de mesure d'audience. Aucun pixel de réseau social n'est chargé. C'est pourquoi le site n'affiche pas de bannière de témoins : il n'y a rien à accepter ou à refuser.

Le site utilise seulement des moyens techniques nécessaires à son fonctionnement :

Les téléphones des bénévoles à la porte gardent en plus une session de travail et, pour fonctionner sans réseau, une copie temporaire des billets d'une soirée : identifiant, type, état, et seulement le prénom et l'initiale du nom (par exemple « Camille T. ») — sans courriel, sans téléphone, sans adresse, sans montant. Ces renseignements sont effacés par le bouton « Fin de soirée », ou automatiquement au prochain lancement du scanner après 24 heures. Une entrée notée sans réseau (code du billet et heure, sans nom) est gardée sur le téléphone jusqu'à son envoi au serveur, pour qu'aucune entrée ne se perde.

Si un outil de mesure ou de publicité était ajouté un jour, il resterait désactivé tant que vous n'auriez pas donné votre accord, et un moyen de changer d'avis serait offert sur cette page.

8. Courriels et textos

Les courriels que nous vous envoyons sont liés à votre commande : billets, facture, correction ou renvoi demandé, réponse à votre question, et avis important sur une soirée pour laquelle vous avez un billet. Nous n'envoyons pas de courriels promotionnels.

Textos. Si vous donnez votre numéro de téléphone au moment d'acheter, nous vous envoyons aussi un texto avec un lien privé vers vos billets. Ce texto s'ajoute au courriel, il ne le remplace pas : si le texto ne part pas, vos billets arrivent quand même par courriel. Le lien ouvre vos codes QR : ne le transférez qu'à une personne à qui vous donnez vos billets. Nous n'envoyons aucun texto promotionnel. Pour ne plus recevoir de textos, répondez STOP. Si vous répondez autre chose, votre réponse nous parvient comme une question. Des frais de messagerie peuvent s'appliquer selon votre forfait mobile.

Les renseignements recueillis pour nos textos, y compris votre numéro de téléphone, ne sont ni vendus, ni loués, ni partagés avec des tiers à des fins de marketing ou de promotion. Ils sont communiqués uniquement à notre fournisseur de textos (Twilio), pour la seule fin d'acheminer les messages que nous vous envoyons.

9. Combien de temps nous les gardons

Nous gardons vos renseignements le temps nécessaire aux fins indiquées, puis nous les détruisons ou les rendons anonymes. Les durées marquées proposition à valider attendent l'approbation du Rodéo.

Une copie de sauvegarde ne peut pas être modifiée personne par personne : si nous effaçons vos renseignements à votre demande, ils peuvent subsister dans les copies déjà faites jusqu'à la suppression normale de ces copies, sans être utilisés.

10. Comment nous protégeons vos renseignements

• Toutes les connexions au site sont chiffrées (HTTPS imposé).
• Le numéro de carte est saisi sur la page de Stripe et n'atteint jamais nos serveurs.
• Les écrans d'administration et de la porte sont protégés par des codes d'accès secrets, distincts pour l'administration et pour le personnel de porte, et changés lorsqu'une personne n'en a plus besoin.
• Chaque billet porte un identifiant unique et ne peut être validé qu'une seule fois.
• Les liens privés (par exemple pour suivre votre question) sont conservés sous forme d'empreinte, jamais en clair.
• L'accès aux renseignements est limité aux personnes qui en ont besoin, et nos fournisseurs sont liés par des ententes écrites.

Aucun système n'est infaillible. Nous prenons des mesures raisonnables, proportionnées à la faible sensibilité des renseignements de la billetterie.

11. Photos de l'événement

Des photos sont prises pendant le rodéo et publiées dans les galeries du site. Des spectateurs peuvent y être reconnaissables. Si vous vous reconnaissez sur une photo et souhaitez qu'elle soit retirée, écrivez à la personne responsable (section 1) en indiquant la galerie et la photo ; nous la retirons du site.

12. Enfants

La billetterie s'adresse aux adultes. Lorsqu'un billet « enfant » porte le nom d'un enfant, ce nom est fourni par son parent ou tuteur au moment de l'achat, sert uniquement au contrôle à l'entrée et n'est utilisé à aucune autre fin. Pour un enfant de moins de 14 ans, c'est le parent ou le tuteur qui exerce ses droits.

13. Vos droits

Pour exercer un droit, écrivez à la personne responsable : rodeosteper@gmail.com, ou par la poste à l'adresse de la section 1. Écrivez de préférence depuis l'adresse courriel utilisée pour l'achat : c'est ce qui nous permet de vérifier votre identité sans vous demander davantage. Nous répondons par écrit dans les 30 jours. La demande est gratuite ; des frais raisonnables de transcription ou de transmission peuvent s'appliquer, et vous en êtes informé avant. Un refus est toujours motivé par écrit et indique votre recours.

14. Incidents de confidentialité

Si un incident touchant vos renseignements survenait (accès non autorisé, perte, communication par erreur), nous prendrions sans délai les mesures pour en diminuer les conséquences, nous l'inscririons à notre registre des incidents et, s'il présente un risque de préjudice sérieux, nous aviserions la Commission d'accès à l'information et les personnes concernées, comme l'exige la loi.

15. Porter plainte

Si vous n'êtes pas satisfait de notre façon de traiter vos renseignements, écrivez d'abord à la personne responsable (section 1) : nous accusons réception, examinons la plainte et vous répondons par écrit. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

16. Modifications

Nous pouvons modifier cette politique, notamment si nos fournisseurs ou nos outils changent. La version en vigueur est celle publiée sur cette page, avec sa date. Un changement important (nouveau fournisseur, nouvel usage, outil de mesure ou de publicité) est publié ici avant d'entrer en vigueur.

17. Nous joindre