La plupart des plateformes de billetterie collectent les données de vos participants et les utilisent pour leur propre marketing. Une plateforme de billetterie conforme au RGPD maintient la relation de données entre vous et votre public.
Vous vendez un billet. Le participant entre son nom, son e-mail et ses informations de paiement. Sur la plupart des plateformes de billetterie, ces données appartiennent désormais à la plateforme. Elle ajoute le participant à ses propres listes de diffusion, le recible avec des publicités pour des événements concurrents et partage des données agrégées avec ses partenaires. Votre participant s'est inscrit pour votre concert, pas pour une vie entière de marketing d'une entreprise dont il n'a jamais entendu parler.
Pour les organisateurs européens, ce n'est pas seulement un problème de confiance. C'est un problème juridique.
« Qui est le responsable du traitement quand j'utilise une plateforme de billetterie ? »
Selon le RGPD, le responsable du traitement est l'entité qui détermine pourquoi et comment les données personnelles sont traitées. Quand vous vendez des billets via une plateforme de type marketplace, la plateforme agit généralement comme responsable conjoint, voire comme responsable unique des données des participants. Cela signifie qu'elle décide de ce qui arrive aux informations de votre public.
Avec Praticable, vous êtes le responsable du traitement. Praticable traite les données des participants en votre nom en tant que sous-traitant. La distinction est importante : vous décidez quelles données sont collectées, comment elles sont utilisées et qui y a accès. Praticable n'utilise pas les données des participants pour son propre marketing, ne les vend pas et ne les partage pas avec des tiers.
« Où sont stockées les données ? »
L'infrastructure de Praticable fonctionne sur des serveurs européens. Les données des participants, les enregistrements de transactions et les informations sur les événements sont stockés dans l'UE. Cela simplifie la conformité pour les organisateurs qui doivent démontrer que les données personnelles ne quittent pas l'Espace économique européen sans garanties adéquates.
Les données de paiement sont gérées par Stripe, qui est conforme à la norme PCI DSS et propose des options de résidence des données en Europe. Parce que vous connectez votre propre compte Stripe, la relation de paiement est entre votre organisation et Stripe, pas médiatisée par Praticable.
« Mes participants n'ont pas consenti à recevoir du marketing de la plateforme »
C'est l'une des violations du RGPD les plus courantes dans l'industrie de la billetterie. Un participant achète un billet pour votre événement et commence à recevoir des e-mails promotionnels de la plateforme concernant des événements sans rapport. Le participant n'a pas consenti à cela ; il a consenti à acheter un billet chez vous.
Praticable n'envoie pas de marketing à vos participants. Les seules communications que les participants reçoivent sont transactionnelles : leur confirmation de billet, leur pass wallet, et les notifications que vous choisissez d'envoyer via le tableau de bord. Vous contrôlez la communication. Il n'y a pas de canal parallèle où la plateforme construit sa propre relation avec votre public.
« Qu'en est-il du droit à l'effacement ? »
Selon le RGPD, les individus peuvent demander la suppression de leurs données personnelles. Sur une plateforme de type marketplace, cette demande est compliquée : les données du participant sont enchevêtrées avec les propres systèmes de la plateforme, ses bases de données marketing et ses pipelines d'analyse.
Avec Praticable, l'effacement est simple. Les données des participants associées à vos événements peuvent être supprimées du système. Parce que Praticable ne réplique pas les données des participants à travers des systèmes marketing ou des intégrations tierces, il y a moins d'endroits où les données persistent après suppression.
« Comment cela affecte-t-il les théâtres indépendants et les petites salles ? »
Les théâtres indépendants et les petites salles culturelles n'ont souvent pas d'équipe juridique dédiée pour naviguer dans la conformité RGPD. Ils ont besoin d'une plateforme de billetterie conforme par conception, pas d'une plateforme qui les oblige à auditer un arrangement complexe de partage de données.
Une plateforme de billetterie conforme au RGPD pour les théâtres indépendants signifie :
- Pas de partage de données surprise. Les informations de vos participants restent dans les systèmes que vous contrôlez.
- Des accords de sous-traitance clairs. Praticable fournit un DPA (accord de traitement des données) qui définit exactement quelles données sont traitées et comment.
- Une collecte de données minimale. Praticable ne collecte que ce qui est nécessaire pour traiter l'achat du billet et le délivrer. Pas de suivi comportemental, pas de profilage, pas de cookies pour le ciblage publicitaire.
- Auditabilité. Vos données sont dans votre compte Stripe et votre tableau de bord Praticable. Deux systèmes, tous deux sous votre contrôle, tous deux auditables.
« Que dois-je rechercher dans une plateforme de billetterie conforme au RGPD ? »
Cinq questions à poser à tout fournisseur de billetterie :
- Qui est le responsable du traitement ? Si la plateforme est le responsable, c'est elle qui décide de ce qui arrive aux données de vos participants.
- La plateforme fait-elle du marketing auprès de mes participants ? Si oui, vos participants sont contactés sans votre connaissance ni leur consentement éclairé.
- Où sont stockées les données ? Les données stockées hors de l'UE nécessitent des garanties juridiques supplémentaires.
- Puis-je obtenir un accord de traitement des données ? Un sous-traitant sérieux en fournira un sans hésitation.
- Que se passe-t-il quand un participant demande la suppression ? La réponse devrait être simple et complète, pas « nous allons examiner la question ».
Praticable répond clairement à ces cinq questions : vous êtes le responsable, il n'y a pas de marketing de la plateforme, les données sont stockées dans l'UE, un DPA est disponible, et la suppression est simple.
La conformité au RGPD n'est pas une fonctionnalité qu'on ajoute après coup. C'est une décision d'architecture. Praticable est conçu pour que la relation de données reste entre vous et votre public, là où elle doit être. En savoir plus sur le fonctionnement ou demander une démo.