Politique de confidentialité

Dernière mise à jour : 1 septembre 2026

Responsable du traitement

Ce site est un projet universitaire de démonstration inspiré du festival Été d’Ohrid. Pour les besoins de ce projet, le « responsable du traitement » est le bureau du festival décrit sur la page Contact. Les questions relatives à la confidentialité peuvent être adressées à privacy@ohridsummer.test.

Données collectées

• Données de compte : prénom et nom, adresse e-mail, numéro de téléphone facultatif, langue préférée et mot de passe chiffré (haché).
• Commandes et billets : événement, places, catégories de billets, montants, moyen de paiement et, pour les paiements par carte, uniquement le type de carte et les quatre derniers chiffres. Les numéros complets et les codes de sécurité ne sont jamais conservés.
• Messages envoyés via le formulaire de contact.
• Inscriptions à la newsletter et date de votre consentement.
• Vos choix de cookies, enregistrés avec un identifiant anonyme et une adresse IP hachée.
• Des statistiques anonymes de pages vues, uniquement si vous autorisez l’analyse.

Finalités

Nous utilisons vos données pour fournir les services demandés : votre compte, la vente de billets et les réservations, les réponses à vos messages et, avec votre consentement, la newsletter. Les bases légales sont l’exécution d’un contrat (billets et compte), votre consentement (newsletter, cookies de préférences et d’analyse) et notre intérêt légitime à sécuriser le site.

Durée de conservation

Les données de commande sont conservées aussi longtemps que l’exigent les règles comptables. Les messages de contact sont supprimés après 12 mois. Les données de newsletter sont conservées jusqu’à votre désinscription. Vous pouvez demander la suppression de votre compte à tout moment.

Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement, d’un droit à la limitation et d’opposition au traitement, à la portabilité des données et au retrait de votre consentement à tout moment, conformément à la loi sur la protection des données personnelles de Macédoine du Nord et aux principes du RGPD sur lesquels elle repose. Vous pouvez également déposer une plainte auprès de l’Agence de protection des données personnelles.

Sécurité

Les mots de passe ne sont conservés que sous forme de hachages sécurisés, tous les formulaires sont protégés contre la falsification de requêtes intersites (CSRF) et l’accès à l’administration est réservé au personnel autorisé.