Politique de confidentialité

La présente politique de confidentialité décrit la manière dont PLASMA COMMUNICATION Sàrl (ci-après « nous » ou « le Responsable du traitement ») collecte, utilise et protège les données personnelles des utilisateurs du site kubus.swiss et des services associés.

Responsable du traitement :

PLASMA COMMUNICATION Sàrl
Route Cantonale 18 A
1077 Servion, Suisse
CHE-104.137.383
E-mail : demande@kubus.swiss

Nous nous engageons à protéger vos données conformément à la Loi fédérale sur la protection des données (LPD) et, le cas échéant, au Règlement général sur la protection des données (RGPD) de l'Union européenne.

Nous collectons les catégories de données suivantes :

Données personnelles fournies directement :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Adresse postale (le cas échéant)
• Données de paiement (traitées par nos prestataires de paiement)

Données d'utilisation collectées automatiquement :

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de la visite
• Source de trafic (référent)
• Données de cookies (voir section 5)

Vos données sont traitées aux fins suivantes :

• Billetterie : traitement des commandes, émission des billets, gestion des modifications et remboursements
• Communication : envoi de confirmations de commande, informations sur les événements, newsletters (avec votre consentement)
• Analyse : amélioration de notre site et de nos services, statistiques de fréquentation
• Sécurité : prévention de la fraude, protection du site et de nos systèmes
• Obligations légales : respect des obligations comptables et fiscales

Le traitement de vos données repose sur les bases juridiques suivantes :

• Exécution du contrat : le traitement est nécessaire à l'exécution de votre commande de billets (art. 6 al. 1 let. b RGPD / art. 31 al. 1 LPD)
• Consentement : pour l'envoi de newsletters et communications marketing, vous nous donnez votre accord explicite
• Intérêts légitimes : amélioration de nos services, prévention de la fraude et sécurité informatique
• Obligations légales : conservation des données de facturation conformément à la législation suisse

Notre site utilise des cookies et le stockage local du navigateur. Les stockages optionnels de mesure d'audience et de marketing sont désactivés tant que vous n'avez pas donné votre accord.

Stockages strictement nécessaires :

• Cookies de session et d'authentification nécessaires à votre connexion
• Panier d'achat (localStorage) et données de commande en cours (sessionStorage)
• Capability de commande chiffrée dans un cookie HttpOnly, conservée au maximum 2 heures, afin d'empêcher l'accès à une autre commande
• Cookies techniques pouvant être déposés par Cloudflare pour la sécurité, la protection DDoS et la distribution du site

Mémorisation de vos préférences : le cookie zaraz-consent enregistre vos choix afin de ne pas vous les redemander à chaque page.

Mesure d'audience optionnelle (analytics = true) : Google Analytics peut mesurer la fréquentation et l'utilisation du site uniquement si vous acceptez la finalité « Statistiques ».

Marketing optionnel (marketing = true) : les outils Meta, TikTok et Google Ads peuvent mesurer les campagnes et les conversions uniquement si vous acceptez la finalité « Marketing ». Après cet accord, Meta ou TikTok peuvent déposer leurs identifiants first-party ; le cookie d'attribution Meta _fbc est conservé au maximum 90 jours.

Pour mesurer vos achats avec Meta, l'adresse e-mail, le prénom, le nom et le numéro de téléphone de l'acheteur, déjà fournis pour la commande et disponibles dans celle-ci, peuvent être transmis après votre accord marketing, uniquement sous forme hachée SHA-256. Ce hachage ne rend pas ces données anonymes.

Vous pouvez retirer votre consentement ou modifier vos choix à tout moment grâce au bouton « Paramètres de confidentialité » affiché en bas du site. Le retrait bloque les futurs envois et supprime les identifiants marketing first-party gérés par KUBUS.

Informations complémentaires : Google, Meta et TikTok.

Nous faisons appel aux prestataires suivants, qui peuvent traiter vos données dans le cadre de leurs services :

• Infomaniak (Suisse) — Billetterie en ligne, hébergement des données de commande
• Cloudflare (États-Unis) — Hébergement du site, sécurité et performance (CDN)
• Google — Mesure d'audience (Google Analytics) et mesure publicitaire (Google Ads), sous réserve de votre consentement
• Meta et TikTok — Mesure des campagnes et des conversions, sous réserve de votre consentement
• Allianz Suisse — Assurance annulation de billets
• Prestataires de paiement — Traitement sécurisé des transactions (Visa, Mastercard, TWINT, PostFinance, Google Pay, Apple Pay)

Chaque prestataire est tenu de respecter des standards de protection des données équivalents. Des garanties appropriées sont en place pour les transferts vers des pays tiers (voir section 9).

Vos données sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de commande : 10 ans (obligations comptables suisses)
• Données de compte client : durée de l'existence du compte, puis 3 ans après la dernière activité
• Données de navigation : 13 mois maximum
• Cookie d'attribution Meta _fbc : 90 jours maximum
• Diagnostic des conversions Meta : pendant un diagnostic temporaire et uniquement après votre accord marketing, nous conservons durant 24 heures maximum un reçu technique : identifiants de commande, d'événement et de pixel, montant en CHF, horaires de l'événement et de la réponse, statut de réception et indication de présence du téléphone haché. Pour les commandes confirmées auxquelles votre session autorise l'accès, nous relevons également les étapes de préparation et d'envoi de l'achat, avec uniquement le numéro de commande, l'étape et son horaire. Ces diagnostics ne contiennent ni coordonnées, ni leur hachage, ni identifiants de navigation. Hébergés chez Cloudflare, ils sont accessibles uniquement au personnel habilité pour vérifier la transmission des achats.
• Données de newsletter : jusqu'au retrait de votre consentement

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

Conformément à la LPD et au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing direct
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci

Pour exercer vos droits, contactez-nous à demande@kubus.swiss. Nous répondrons à votre demande dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Vos données sont principalement hébergées en Suisse (Infomaniak). Le site est distribué via Cloudflare, dont les serveurs sont répartis mondialement pour des raisons de performance.

En cas de transfert de données vers un pays ne disposant pas d'un niveau de protection adéquat, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certifications ou autres mécanismes reconnus).

Nos services ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans sans le consentement de leur représentant légal.

Si nous apprenons que des données d'un mineur de moins de 16 ans ont été collectées sans consentement parental, nous les supprimerons dans les meilleurs délais.

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est celle publiée sur le Site, avec la date de dernière mise à jour indiquée en haut de page.

En cas de modifications substantielles, nous vous en informerons par e-mail ou par un avis visible sur le Site.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter :

PLASMA COMMUNICATION Sàrl
Route Cantonale 18 A
1077 Servion, Suisse
E-mail : demande@kubus.swiss
Téléphone : +41 79 895 31 31