Données et confidentialité

KAIF EMPIRE S.R.L. · mis à jour 27.09.2026

Ce que nous enregistrons, pourquoi, et qui le reçoit. Le responsable du traitement pour la plateforme est KAIF EMPIRE S.R.L. ; l'organisateur d'un événement est un responsable distinct pour ses propres invités.

1. Qui est responsable

Nous sommes responsables de la plateforme : KAIF EMPIRE S.R.L., coordonnées en bas de page.

Nous transmettons le nom et l'e-mail de l'invité à l'organisateur de l'événement auquel le billet donne accès — sans cela il ne peut ni tenir la liste d'entrée ni répondre à l'invité. À partir de là, l'organisateur traite ces données lui-même et en répond lui-même, y compris pour ses propres envois.

2. Ce que nous collectons

Auprès de l'invité : le nom saisi à la caisse, l'adresse e-mail, ce qui a été acheté et quand, le montant et la devise, et si le billet a été scanné à l'entrée. Nous ne voyons jamais le numéro de carte : c'est Stripe qui le prend.

Auprès de l'organisateur : nom, nom de marque, e-mail, adresse de la vitrine et l'identifiant de son compte Stripe. Les pièces d'identité vont à Stripe et ne nous parviennent jamais.

La base d'invités d'un organisateur : les contacts que l'organisateur importe lui-même (nom, e-mail, téléphone, ville). Ici nous traitons les données pour le compte de l'organisateur : c'est lui qui décide de la finalité, nous les stockons, ne les utilisons pas nous-mêmes et ne les transmettons pas. Pour être retiré d'une telle base, écrivez à l'organisateur ou à nous — nous transmettons la demande et nous en assurons le suivi. La base est supprimée en même temps que le compte de l'organisateur.

Lors d'une réservation de table : nom, numéro de téléphone, nombre d'invités et heure d'arrivée ; e-mail si vous en laissez un. Pour un acompte en ligne, également le montant et s'il a été payé.

Techniques : des compteurs anonymes de vues et de clics par événement — des chiffres journaliers seulement. Lorsque quelqu'un s'abonne aux nouvelles dates, nous conservons une empreinte de l'adresse réseau (et non l'adresse elle-même) pour contenir le spam.

3. Base légale

• Exécution du contrat — émettre le billet, l'envoyer, faire entrer l'invité.
• Intérêt légitime — protection contre les tentatives de mots de passe et le spam, compteurs de ventes pour l'organisateur, traitement des contestations bancaires.
• Obligation légale — conservation des pièces de vente pour la comptabilité et l'impôt.
• Consentement — pour les e-mails annonçant de nouvelles dates, et pour les e-mails sur les événements d'autres organisateurs dans votre ville si vous avez coché « Envoyez-moi les soirées de ma ville par ONETAP » à la caisse. La case est décochée par défaut et l'achat fonctionne pareil sans elle. Vous pouvez vous désabonner par le lien présent dans chaque e-mail ou en nous écrivant ; nous gardons trace de la date et du libellé auquel vous avez consenti.
• Consentement donné à l'organisateur — pour les e-mails de l'organisateur de l'événement, si vous avez coché « Recevoir les nouvelles de <organisateur> » à la caisse. Cette case est également décochée par défaut. L'organisateur écrit et envoie ces e-mails depuis la section « Envois » ; nous les délivrons pour son compte. Chaque e-mail comporte un lien « Se désabonner » — après quoi cet organisateur ne peut plus vous écrire.

4. Qui les reçoit

• Stripe — encaissement des paiements, vérification de l'organisateur, remboursements.
• Cloudflare — le site et la base de données.
• Resend — envoi des e-mails de billets et des campagnes des organisateurs ; pour notre domaine, le service tourne dans la région européenne. Pour les campagnes, Resend nous signale qu'une adresse n'existe pas ou que quelqu'un a marqué un e-mail comme spam, et nous cessons d'écrire à ces adresses.
• Google — la carte du bloc « Comment venir » sur la page de l'événement. Elle ne se charge que si vous ouvrez ce bloc vous-même ; Google reçoit alors votre adresse réseau et des informations sur votre navigateur, comme lors de toute visite sur Google Maps.
• L'organisateur — les noms et e-mails des invités de son événement ; pour une réservation de table, aussi le numéro de téléphone, le nombre d'invités et l'heure d'arrivée.
• Anthropic — l'assistant dans l'espace de l'organisateur : il reçoit la question de l'organisateur et des chiffres agrégés de ses événements (ventes, fréquentation, paliers de prix). Il ne reçoit ni noms, ni e-mails, ni numéros de téléphone d'invités.

Nous ne vendons pas de données et ne les transmettons pas à des régies publicitaires. La plateforme n'utilise aucun traceur publicitaire ou d'analyse qui lui soit propre.

Pixels de l'organisateur. Un organisateur peut ajouter un pixel Meta ou TikTok à ses pages (événement, vitrine, page après paiement) pour savoir quelles publicités amènent des invités. Le pixel ne se charge que si vous cliquez sur « Autoriser » dans le bandeau ; sinon rien n'est envoyé à Meta ou TikTok depuis la page. Il reçoit l'adresse de la page, des données de votre navigateur et appareil, et le fait d'une visite, d'un début de commande et d'un achat avec son montant. Vos nom, e-mail et téléphone ne lui sont pas transmis. L'organisateur en est responsable avec Meta Platforms Ireland Ltd. ou TikTok Technology Ltd. (art. 26 RGPD ; base : votre consentement, art. 6(1)(a) RGPD ; les données peuvent aller aux États-Unis). Le consentement vaut pour un organisateur et se retire avec « Désactiver les pixels publicitaires » en bas de sa page.

Les marques qui sponsorisent des événements, une fois ce programme lancé, ne reçoivent que des chiffres agrégés — combien d'invités sont entrés — sans noms, sans adresses e-mail et sans rien qui identifie une personne.

5. Où voyagent les données

Stripe, Cloudflare, Google et Anthropic sont des services internationaux et peuvent traiter des données hors de l'Espace économique européen, sur la base des clauses contractuelles types approuvées par la Commission européenne.

6. Combien de temps nous les gardons

Une commande et son billet sont des pièces comptables d'une vente : nous les conservons donc 10 ans après la fin de l'année de la vente — le délai fixé par le droit comptable roumain (Legea contabilității nr. 82/1991). Les compteurs anonymes restent — aucune personne ne peut être retrouvée à travers eux. Une réservation de table sans paiement est conservée 12 mois après l'événement, puis supprimée ; une réservation avec acompte est conservée comme une commande, en tant que pièce de paiement. Le compte d'un organisateur est conservé tant qu'il est utilisé, et fermé sur demande.

7. Cookies

ONETAP ne dépose que les cookies sans lesquels le service ne peut pas fonctionner : la loi n'exige pas de consentement pour eux, c'est pourquoi il n'y a pas de bandeau général.

• sid — la session de l'espace organisateur, 30 jours.
• gsid — la session du compte invité, 180 jours.
• door et dlang — le scanner d'entrée et sa langue, le temps du service.
• gbind — connexion avec Google ou Apple, quelques minutes.
• rcode — quel membre de l'équipe de l'organisateur a partagé le lien, jusqu'à la fermeture du navigateur.
• otlang, otland — la langue choisie, un an.
• otui — thème clair ou sombre, un an.

Un organisateur peut ajouter des pixels publicitaires (Meta, TikTok) à sa propre page. Cette page propose alors un choix, et le pixel ne se charge qu'après « Autoriser ». Le choix est conservé dans le cookie otpx_… pendant 180 jours ; supprimez-le dans le navigateur pour changer d'avis. L'organisateur, avec Meta ou TikTok, est responsable des données du pixel.

8. Vos droits

Vous pouvez demander une copie de vos données, les corriger, les supprimer, limiter leur traitement, les emporter dans un format lisible par machine, ou vous opposer au traitement. Écrivez à support@onetap.now — nous répondons sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir une autorité de contrôle : en Roumanie c'est l'ANSPDCP (dataprotection.ro), ou l'autorité de votre propre pays.

Les données déjà détenues par un organisateur relèvent de lui : adressez-lui les demandes concernant ses envois.

9. Enfants

La plateforme n'est pas destinée aux enfants : les événements qui y sont vendus comportent normalement une limite d'âge, et les billets sont achetés par des adultes.

Mentions légales