Politique de confidentialité

1. Qui est responsable

Packdoor est responsable des renseignements personnels qu'il traite. Notre responsable de la protection des renseignements personnels est Rahul, fondateur de Packdoor. Vous pouvez le joindre à privacy@packdoor.ca, au moyen du formulaire à packdoor.ca/privacy-request?lang=fr, ou par la poste à The Desi Troop Holdings Ltd., à l'attention du responsable de la protection des renseignements personnels, 1212, Meadowlands Drive East, Ottawa (Ontario) K1V 1A1, Canada.

Lorsque vous achetez un billet, l'organisateur de l'événement reçoit aussi vos renseignements et est responsable de l'usage qu'il en fait. Ses coordonnées se trouvent sur son site Web. Pour vendre et livrer les billets de l'organisateur, Packdoor traite vos renseignements au nom de l'organisateur. Packdoor reste responsable de ce qu'il fait lui-même : faire fonctionner la plateforme, les paiements, la sécurité, la prévention de la fraude et ses registres légaux.

La présente politique décrit aussi nos pratiques en matière de protection des renseignements personnels, que notre responsable approuve : qui, chez Packdoor, peut voir des renseignements personnels, combien de temps nous les conservons et comment nous les détruisons (section 5), comment nous traitons les incidents (section 8) et les plaintes (section 7). Chez Packdoor, seules les personnes qui construisent le service et en assurent le soutien voient des renseignements personnels, et seulement lorsque leur travail l'exige (par exemple pour répondre à votre demande ou régler un problème). Les actions du personnel qui modifient les données d'un organisateur sont journalisées.

2. Ce que nous recueillons

• Acheteurs de billets : votre nom, votre adresse courriel, ce que vous avez acheté, le prix et les taxes, votre mode de paiement (jamais votre numéro de carte complet : Stripe traite les cartes), vos billets et le moment où ils ont été lus à la porte, tout transfert d'un billet à une autre personne, vos réponses aux questions de l'organisateur au paiement et toute renonciation que vous acceptez, vos places sur une liste d'attente, vos demandes de remboursement, les courriels que nous vous envoyons et s'ils ont été livrés, et si vous avez accepté d'avoir des nouvelles de l'organisateur.
• Organisateurs et leur équipe : nom, adresse courriel, renseignements sur l'entreprise (nom légal, adresse, téléphone, type d'entreprise), numéros de taxes de vente, votre abonnement et ses factures (les données de carte restent chez Stripe), les clés d'API (conservées seulement sous une forme codée à sens unique) et les adresses des webhooks, et ce que vous faites dans la console de gestion. Pour configurer les paiements par carte et les versements, vous donnez aussi à Stripe les renseignements dont il a besoin pour vous vérifier.
• Tout le monde : des renseignements techniques de base pour garder le service sécuritaire, comme les pages demandées, les erreurs et une forme codée à sens unique (hachée) de votre adresse IP, utilisée pour prévenir les abus. Nous ne conservons pas les adresses IP en clair dans notre base de données. Si vous nous écrivez ou utilisez le formulaire de demande relative à la vie privée, nous avons aussi ce que vous écrivez.

Packdoor ne s'adresse pas aux enfants. Les organisateurs fixent l'âge minimal de leurs événements. Nous ne recueillons pas sciemment de renseignements sur un enfant de moins de 14 ans sans le consentement d'un parent; si vous croyez que c'est arrivé, écrivez à notre responsable de la protection des renseignements personnels et nous les supprimerons.

3. Pourquoi nous les utilisons

• Pour vendre et livrer des billets, les vérifier à la porte, traiter les remboursements, les transferts et les annulations, et vous envoyer des courriels au sujet de votre commande.
• Pour donner aux organisateurs ce dont ils ont besoin pour tenir leur événement (la liste des acheteurs et l'enregistrement à la porte).
• Pour payer les organisateurs, tenir des registres financiers et fiscaux et respecter nos obligations légales.
• Pour vérifier les nouveaux organisateurs, et pour retenir ou libérer leurs versements.
• Pour prévenir la fraude, les abus et les problèmes de sécurité (par exemple les vérifications anti-robots et les limites d'utilisation).
• Pour envoyer des courriels de marketing seulement si vous l'avez accepté. Vous pouvez vous désabonner en tout temps.

Nous ne vendons pas de renseignements personnels et nous ne les utilisons pas pour des profils publicitaires. Un organisateur peut mesurer son propre site et sa publicité avec Meta, Google ou TikTok, et vous pouvez désactiver cette mesure : voir les sections 4 et 6.

Nous ne prenons pas de décisions à votre sujet fondées exclusivement sur un traitement automatisé, sauf des vérifications de sécurité automatiques (la vérification anti-robots et les limites d'utilisation) qui peuvent bloquer une demande. Si l'une d'elles vous bloque, écrivez-nous et une personne l'examinera.

4. Avec qui nous les communiquons

L'organisateur de l'événement pour lequel vous avez acheté. Les fournisseurs de services qui nous aident à faire fonctionner Packdoor, en vertu de contrats qui les obligent à protéger ces renseignements :

• Supabase (une entreprise des États-Unis) : base de données et connexion (données stockées au Canada, région de Montréal).
• Vercel (une entreprise des États-Unis) : hébergement du site Web (les serveurs fonctionnent à Montréal; les pages peuvent être servies depuis d'autres pays).
• Stripe : paiements par carte, versements aux organisateurs et facturation des abonnements (Canada et États-Unis). Lorsque vous donnez des renseignements personnels à Stripe par l'intermédiaire de Packdoor, Stripe les reçoit et les traite conformément à la Politique de confidentialité de Stripe (stripe.com/privacy).
• Resend : envoi des courriels (États-Unis).
• Cloudflare : noms de domaine, transfert des courriels et vérification anti-robots (réseau mondial).
• Sentry : rapports d'erreurs, avec les adresses courriel masquées (États-Unis).
• Google Workspace (une entreprise des États-Unis) : les courriels de Packdoor lui-même (info@packdoor.ca, tickets@packdoor.ca et privacy@packdoor.ca), y compris les demandes relatives à la vie privée et les messages que vous nous envoyez.

Les propres systèmes de l'organisateur, lorsque l'organisateur les connecte : un organisateur peut lire ses commandes et ses participants au moyen de l'API de Packdoor, se les faire envoyer à une adresse qu'il choisit (webhooks) ou laisser un assistant d'IA qu'il utilise les lire (le MCP de Packdoor). Le nom et l'adresse courriel des acheteurs ne sont inclus que si l'organisateur a choisi de les inclure. L'organisateur est responsable de ces systèmes.

Meta Platforms (Facebook et Instagram), pour le compte de l'organisateur : seulement lorsque l'organisateur du site où vous êtes a activé le suivi de Meta et que les témoins de marketing sont activés pour vous sur ce site (vous avez choisi « Tout accepter », ou le site les charge sans demander et vous ne les avez pas désactivés sous Paramètres des témoins). Meta reçoit alors les pages que vous consultez et ce que vous achetez sur le site de cet organisateur (l'événement, la valeur et la devise de la commande), une forme codée à sens unique (hachée) de votre adresse courriel, et de votre numéro de téléphone s'il a été donné, ainsi que des identifiants du navigateur (les témoins de Meta, le nom de votre navigateur et votre adresse réseau). L'organisateur s'en sert pour mesurer sa publicité. Meta est aux États-Unis. Rien n'est envoyé à Meta avant que vous acceptiez, et plus rien après que vous avez changé votre réponse sous Paramètres des témoins.

Google (Google Analytics, Google Ads et Google Tag Manager), pour le compte de l'organisateur : seulement lorsque l'organisateur du site où vous êtes a activé l'un de ces outils et que le type de témoin dont il a besoin est activé pour vous sur ce site (vous l'avez accepté dans l'avis sur les témoins du site, ou le site le charge sans demander et vous ne l'avez pas désactivé sous Paramètres des témoins). Google Analytics a besoin des témoins de mesure d'audience; Google Ads, des témoins de marketing; un conteneur Tag Manager, qui peut charger d'autres outils choisis par l'organisateur, a besoin des deux. Google reçoit alors, de votre navigateur, les pages que vous consultez et ce que vous achetez sur le site de cet organisateur (l'événement, la valeur et la devise de la commande, et une référence de commande), ainsi que des identifiants du navigateur (les témoins de Google, le nom de votre navigateur et votre adresse réseau). Packdoor ne donne pas à Google votre nom, votre adresse courriel ni votre numéro de téléphone. L'organisateur s'en sert pour compter les visites et mesurer sa publicité. Google est aux États-Unis. Rien n'est envoyé à Google tant que ces témoins sont désactivés pour vous, et plus rien après que vous les avez désactivés sous Paramètres des témoins.

TikTok, pour le compte de l'organisateur : seulement lorsque l'organisateur du site où vous êtes a activé le pixel TikTok et que les témoins de marketing sont activés pour vous sur ce site (vous les avez acceptés dans l'avis sur les témoins du site, ou le site les charge sans demander et vous ne les avez pas désactivés sous Paramètres des témoins). TikTok reçoit alors, de votre navigateur, les pages que vous consultez et ce que vous achetez sur le site de cet organisateur (l'événement, la valeur et la devise de la commande, et une référence de commande), ainsi que des identifiants du navigateur (les témoins de TikTok, le nom de votre navigateur et votre adresse réseau). Packdoor ne donne pas à TikTok votre nom, votre adresse courriel ni votre numéro de téléphone. L'organisateur s'en sert pour mesurer sa publicité. TikTok traite ces renseignements aux États-Unis et dans d'autres pays. Rien n'est envoyé à TikTok tant que les témoins de marketing sont désactivés pour vous, et plus rien après que vous les avez désactivés sous Paramètres des témoins.

Certains de ces fournisseurs sont à l'extérieur du Canada et à l'extérieur du Québec; les renseignements peuvent donc être traités selon les lois de ces endroits, et les tribunaux, les organismes chargés de l'application de la loi et les autorités de sécurité nationale de ces endroits pourraient y avoir accès. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons les facteurs relatifs à la vie privée, comme l'exige la loi québécoise, et nous les protégeons par une entente écrite.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, pour protéger des personnes contre un préjudice, ou dans le cadre de la vente ou de la fusion de notre entreprise (l'acquéreur serait lié par la présente politique).

5. Combien de temps nous les conservons

• Commandes, paiements, remboursements et registres fiscaux : 7 ans après la fin de l'année de la vente, comme l'exige la loi fiscale canadienne. Si vos autres renseignements sont supprimés plus tôt, ces registres restent, sans votre nom ni votre adresse courriel.
• Vos coordonnées pour les nouvelles et les offres d'un organisateur : tant que votre consentement s'applique. Lorsque vous vous désabonnez ou dites non, la trace de cette réponse est conservée comme preuve, selon la règle suivante.
• Autres renseignements sur les acheteurs de billets (nom, adresse courriel, réponses aux questions au paiement, places sur une liste d'attente, transferts de billets, demandes de remboursement, courriels reçus) : 2 ans après votre dernier événement avec cet organisateur, puis supprimés ou rendus anonymes.
• Comptes des organisateurs : tant que le compte est ouvert, puis aussi longtemps que nécessaire pour ces registres.
• Journaux (le journal d'audit des modifications, les recherches de billets, les registres techniques et de prévention des abus) : 1 an. Compteurs de prévention des abus : quelques jours. Rapports d'erreurs : jusqu'à 90 jours.
• Lorsque nous supprimons vos renseignements à votre demande, nous en gardons une copie pendant 30 jours pour pouvoir corriger une erreur, puis nous la supprimons.
• Lorsqu'un organisateur utilise le suivi de Meta : votre réponse sur les témoins enregistrée avec un paiement, jusqu'à 30 jours; les identifiants de navigateur de Meta conservés pour déclarer un achat, jusqu'à ce qu'il soit déclaré et au plus 8 jours.
• Lorsqu'un organisateur utilise des webhooks : notre copie de chaque message envoyé à l'adresse de l'organisateur, 30 jours.
• Notre registre des incidents de confidentialité : au moins 5 ans après chaque incident, comme l'exige la loi.

6. Témoins

Nous utilisons seulement les témoins nécessaires au fonctionnement du service : pour garder votre session ouverte, pour retenir le contenu de votre panier et pour protéger les formulaires contre les robots (Cloudflare Turnstile). Packdoor lui-même n'utilise pas de témoins publicitaires.

Lorsque vous payez par carte, le formulaire de paiement de Stripe est chargé à l'étape du paiement, pas avant. Stripe dépose alors ses propres témoins (__stripe_mid, conservé jusqu'à 1 an, et __stripe_sid, conservé 30 minutes) pour traiter le paiement et prévenir la fraude. Ils sont nécessaires au paiement; ils sont donc déposés sans demander. Après un paiement, votre navigateur garde aussi une référence à celui-ci pendant jusqu'à 30 jours, pour que la page de commande puisse afficher votre commande et le lien vers vos billets; seul le site de cet organisateur la lit.

Un organisateur peut ajouter l'outil publicitaire de Meta (le pixel Meta) à son site. Le script de Meta et ses témoins (_fbp et _fbc) sont alors utilisés sur ce site. Selon la configuration du site, celui-ci vous demande d'abord et ne les charge qu'après que vous avez choisi « Tout accepter », ou il les charge sans demander, sauf si votre navigateur envoie le signal Global Privacy Control. Dans les deux cas, vous pouvez les désactiver en tout temps avec le bouton Paramètres des témoins au bas du site; les témoins de Meta sont alors supprimés et plus rien n'est envoyé. Sur une adresse qui se termine par packdoor.ca, ces témoins sont limités au site de cet organisateur.

Un organisateur peut aussi ajouter Google Analytics (témoins nommés _ga et _ga_ suivis de lettres et de chiffres), Google Ads (témoins dont le nom commence par _gcl_), le pixel TikTok (_ttp, _tt_enable_cookie et témoins dont le nom commence par ttcsid) ou un conteneur Google Tag Manager. Il en va de même pour eux : selon la configuration du site, celui-ci vous demande d'abord, ou il les charge sans demander, sauf si votre navigateur envoie le signal Global Privacy Control (qui garde Google Ads, TikTok et Tag Manager désactivés). Google Analytics est utilisé seulement lorsque les témoins de mesure d'audience sont activés pour vous, Google Ads et TikTok seulement lorsque les témoins de marketing sont activés, et un conteneur Tag Manager seulement lorsque les deux le sont. Sur une adresse qui se termine par packdoor.ca, ces témoins sont limités au site de cet organisateur. Lorsque vous désactivez un type de témoin sous Paramètres des témoins, les témoins nommés ici sont supprimés et plus rien n'est envoyé. Un conteneur Tag Manager peut charger d'autres outils choisis par l'organisateur; l'organisateur en est responsable, et eux aussi ne sont chargés que lorsque les deux types de témoins sont activés.

Chaque organisateur choisit, dans les paramètres de son site, si son site demande d'abord. Un site qui vend au Québec (l'entreprise de l'organisateur est au Québec, le site est d'abord en français ou un événement à venir a lieu au Québec) demande toujours d'abord, parce que la loi québécoise demande un consentement avant que ces outils fonctionnent.

7. Vos droits

Vous pouvez demander à voir les renseignements personnels que nous détenons à votre sujet, à les faire corriger, à en recevoir une copie dans un format courant, ou à les faire supprimer lorsque nous n'avons plus besoin de les conserver. Vous pouvez retirer votre consentement au marketing en tout temps. Écrivez à notre responsable de la protection des renseignements personnels à privacy@packdoor.ca ou utilisez le formulaire à packdoor.ca/privacy-request?lang=fr; nous répondons dans les 30 jours. Nous pouvons vous demander de confirmer que l'adresse courriel est la vôtre avant de communiquer ou de supprimer quoi que ce soit. Lorsque nous supprimons vos renseignements, nous gardons les registres financiers que la loi exige (voir la section 5), sans votre nom ni votre adresse courriel.

Les renseignements qu'un organisateur a copiés de Packdoor vers ses propres outils relèvent de lui : adressez-vous à l'organisateur pour ceux-là.

Plaintes : si vous êtes préoccupé par la façon dont nous traitons vos renseignements, écrivez à notre responsable de la protection des renseignements personnels. Nous examinons chaque plainte, répondons par écrit dans les 30 jours et corrigeons ce qui n'allait pas. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d'accès à l'information (cai.gouv.qc.ca).

8. Sécurité

Les renseignements sont chiffrés pendant leur transmission, l'accès est limité aux personnes et aux systèmes qui en ont besoin, chaque organisateur ne peut voir que ses propres données, et chaque modification touchant l'argent ou les billets est journalisée.

Si un incident de confidentialité présente un risque réel de préjudice grave (au Québec, un risque de préjudice sérieux), nous avisons les personnes concernées, le Commissariat à la protection de la vie privée du Canada et, lorsque des personnes au Québec sont touchées, la Commission d'accès à l'information, dès que possible, et nous avisons les organisateurs concernés. Nous tenons un registre de tous les incidents, déclarés ou non.

9. Modifications

Nous pouvons mettre à jour la présente politique. La date en haut indique la version en vigueur; pour les changements importants, nous en avisons les organisateurs par courriel et affichons un avis sur packdoor.ca avant leur entrée en vigueur.

La présente politique est offerte en français et en anglais (packdoor.ca/privacy). Les deux versions ont la même valeur.