Confidentialité

Politique de Confidentialité

Comment nous traitons vos données personnelles chez Scennio.

Résumé

Nous sommes NOCTION PLATFORM, S.L., une plateforme technologique qui met en relation des Établissements (lieux de loisirs, restaurants, salles) avec des personnes qui achètent des billets, réservent des tables ou passent des commandes. Nous traitons vos données pour fournir le service souscrit, traiter les paiements, vous communiquer des changements et respecter les obligations légales. Nous partageons les données avec l’Établissement contractant (pour le contrôle d’accès et le service) et avec des prestataires techniques. Nous conservons les données pendant la durée nécessaire à chaque finalité et, le cas échéant, pendant les délais légaux applicables. Vous disposez des droits d’accès, de rectification, de suppression, de limitation, d’opposition, de portabilité et de réclamation auprès de l’AEPD.

Responsable du traitement

Le responsable du traitement de vos données est NOCTION PLATFORM, S.L., société constituée conformément à la législation espagnole, dont le siège social est situé à Edificio Lanzadera, La Marina de València, Carrer del Moll de la Duana, s/n, 46024 València, Espagne, et dont le numéro d’identification fiscale est NIF B88997002. Pour toute question relative à la confidentialité ou à l’exercice de vos droits, vous pouvez nous écrire à info@scennio.com .

Scennio n’a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n’étant pas légalement obligatoire. Vous pouvez néanmoins adresser toute question ou demande d’exercice de droits à info@scennio.com .

Définitions essentielles

Plateforme

Le site web, les applications et les services technologiques propriété d’NOCTION PLATFORM, S.L.

Utilisateur

Personne physique qui achète des billets, réserve des tables, s’inscrit sur des listes ou passe des commandes via la Plateforme.

Établissement

Lieu de loisirs, restaurant, salle ou entité organisatrice de l’événement ou du service souscrit par l’Utilisateur.

Données personnelles

Toute information relative à une personne physique identifiée ou identifiable.

Quelles données nous traitons

Données fournies directement par l’Utilisateur

Lorsque vous achetez un billet, effectuez une réservation ou passez une commande, vous nous fournissez des données telles que nom, prénom, adresse e-mail, téléphone et les données nécessaires au paiement. Si vous nous contactez, nous pouvons traiter le contenu de votre demande.

Données collectées automatiquement

Lorsque vous utilisez la Plateforme, nous pouvons collecter des informations techniques telles que l’adresse IP, le type d’appareil et de navigateur, les pages visitées, les dates et heures d’utilisation, ainsi que les identifiants associés aux cookies ou technologies similaires (voir la section « Cookies »).

Données fournies par l’Établissement

Certains Établissements peuvent intégrer à la Plateforme des données relatives à leurs événements, listes d’invités ou réservations. Scennio agit dans ces cas en tant que sous-traitant pour le compte de l’Établissement.

Finalités et bases juridiques

Nous traitons vos données pour les finalités suivantes, sur les bases juridiques prévues à l’art. 6 du RGPD :

Fourniture du service

Exécution du contrat (art. 6.1.b RGPD).

Émettre des billets, gérer les réservations, traiter les commandes et permettre l’accès à l’Établissement.

Traitement des paiements et prévention de la fraude

Exécution du contrat (art. 6.1.b) et intérêt légitime (art. 6.1.f) en matière de prévention de la fraude.

Encaisser le montant du service, détecter les opérations frauduleuses et gérer les rétrofacturations.

Communications opérationnelles

Exécution du contrat (art. 6.1.b RGPD).

Envoyer les confirmations d’achat, rappels, instructions d’accès et communications relatives au service.

Communications commerciales

Consentement (art. 6.1.a RGPD) et art. 21 LSSI-CE.

Envoyer des informations sur les événements, nouveautés ou promotions lorsque l’Utilisateur y a consenti. Le consentement peut être retiré à tout moment.

Sécurité et disponibilité de la Plateforme

Intérêt légitime (art. 6.1.f RGPD).

Maintenir le service opérationnel, détecter les incidents, prévenir les abus et protéger l’intégrité des données.

Respect des obligations légales

Obligation légale (art. 6.1.c RGPD).

Répondre aux exigences fiscales, commerciales, de lutte contre le blanchiment de capitaux ou des autorités compétentes.

Statistiques et amélioration du service

Consentement (art. 6.1.a RGPD) ou intérêt légitime (art. 6.1.f) selon le cookie.

Analyser l’utilisation de la Plateforme afin de comprendre les comportements agrégés et d’améliorer l’expérience.

Traitement des demandes d'information, de démo et de contact

Consentement (art. 6.1.a RGPD) et mesures précontractuelles prises à la demande de la personne concernée (art. 6.1.b RGPD).

Répondre aux demandes de renseignements et de démonstration reçues via les formulaires du site, l'e-mail ou WhatsApp, et assurer le suivi commercial de la demande lorsqu'elle émane d'un professionnel ou d'une entreprise intéressée par la plateforme.

Conséquences de la non-communication des données

La fourniture des données nécessaires à la prestation du service (nom, contact et données de paiement) constitue une exigence contractuelle ; sans celles-ci, Scennio ne pourra pas émettre le billet, gérer la réservation ni traiter le paiement. Les données destinées aux communications commerciales sont facultatives.

Destinataires

Les données pourront être communiquées aux destinataires suivants :

Établissement contractant

Les données d’identification et de contact nécessaires sont communiquées à l’Établissement responsable de l’événement ou du service, dans le seul but de fournir ledit service (contrôle d’accès, gestion des réservations, relation client et respect des obligations légales de l’Établissement). L’Établissement peut agir en tant que responsable de traitement autonome pour le traitement ultérieur de ces données dans ses propres bases de clients.

Prestataires techniques (sous-traitants)

Pour fournir le service, nous faisons appel à des prestataires agissant en qualité de sous-traitants, dans les catégories suivantes : passerelles de paiement certifiées PCI DSS, prestataires d'hébergement et d'infrastructure, prestataires d'envoi d'e-mails, de SMS, de notifications push et de messagerie, prestataires d'analyse web et prestataires de prévention de la fraude. Les principaux sont : AltaPay (traitement des paiements), Vercel (hébergement du site et analyse sans cookies), Google (Google Cloud, Google Analytics 4 et Google Tag Manager), Meta Platforms (pixel de mesure publicitaire, uniquement avec votre consentement) et Hotjar (enregistrement anonymisé de sessions, uniquement avec votre consentement). Tous les sous-traitants sont liés par des contrats conformes à l'art. 28 du RGPD.

Autorités publiques

Lorsque la loi l’exige (administration fiscale, forces et corps de sécurité, organes judiciaires ou autorités de protection des données).

Transferts internationaux

L’hébergement principal de la Plateforme est réalisé sur des serveurs situés dans l’Union européenne. Certains sous-traitants peuvent être établis en dehors de l’Espace économique européen (principalement aux États-Unis). Dans ces cas, Scennio garantit un niveau adéquat de protection au moyen (a) de décisions d’adéquation de la Commission européenne, y compris l’EU-U.S. Data Privacy Framework pour les prestataires certifiés, ou (b) de la signature de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, selon le cas.

Durées de conservation

Nous conservons vos données pendant la durée strictement nécessaire à chaque finalité et, le cas échéant, pendant les délais légaux applicables :

Billets, réservations et données contractuelles

Jusqu’à six (6) ans à compter de l’opération, conformément à l’art. 30 du Code de commerce.

Registres de paiement et de facturation

Jusqu’à dix (10) ans, conformément à la loi espagnole 10/2010 relative à la prévention du blanchiment de capitaux et à la réglementation fiscale applicable.

Consentements marketing et preuves associées

Jusqu’au retrait du consentement, plus un (1) an supplémentaire comme preuve du consentement lui-même.

Cookies non strictement nécessaires

Jusqu’à vingt-quatre (24) mois, sauf retrait anticipé.

Registres de prévention de la fraude

Jusqu’à douze (12) mois à compter de la dernière activité suspecte.

Registres techniques (logs) de sécurité

Jusqu’à six (6) mois, sauf enquêtes en cours.

Demandes d'information, de démo et de contact

Jusqu'au traitement de la demande et, au maximum, deux (2) ans à compter du dernier contact, sauf formalisation d'une relation contractuelle.

Cookies et technologies similaires

Scennio utilise des cookies et des technologies similaires pour fournir le service, mémoriser vos préférences, mesurer l’utilisation de la Plateforme et, lorsque vous y consentez, afficher du contenu personnalisé. Nous distinguons les catégories suivantes :

Techniques ou strictement nécessaires

Permettent le fonctionnement de base de la Plateforme, la session, le panier et la sécurité.

Base juridique : intérêt légitime (art. 6.1.f RGPD) ; ne requièrent pas de consentement.

Préférences

Mémorisent les choix de l’Utilisateur tels que la langue ou la devise.

Base juridique : consentement (art. 6.1.a RGPD).

Analytiques

Permettent de mesurer l’utilisation agrégée de la Plateforme et de comprendre le comportement des utilisateurs.

Base juridique : consentement (art. 6.1.a RGPD).

Publicité et marketing

Permettent de proposer du contenu ou de la publicité personnalisée et d’en mesurer l’efficacité.

Base juridique : consentement (art. 6.1.a RGPD).

Vous pouvez accepter, refuser ou paramétrer les cookies à tout moment depuis le panneau de configuration disponible sur la Plateforme. Le refus est aussi accessible que l’acceptation et ne conditionne pas l’accès aux fonctionnalités essentielles du service. Vous pouvez également bloquer ou supprimer les cookies depuis les paramètres de votre navigateur.

Communications du service

Scennio vous enverra des communications opérationnelles liées à la fourniture du service (confirmations, rappels, modifications, remboursements, etc.) par les moyens que vous nous avez communiqués (e-mail, SMS, notifications push ou messagerie). Ces communications font partie du contrat et ne nécessitent pas de consentement supplémentaire.

Communications commerciales

L’envoi de communications commerciales par Scennio requiert votre consentement préalable et exprès, conformément à l’art. 21 de la loi espagnole 34/2002 (LSSI-CE). Vous pouvez retirer votre consentement à tout moment depuis la communication elle-même ou en le demandant à info@scennio.com .

Images lors d’événements

Certains événements peuvent être photographiés ou filmés par l’Établissement ou par des tiers autorisés. Scennio n’est pas responsable du traitement des images réalisé par l’Établissement ; la base juridique, les finalités spécifiques et l’exercice des droits sont régis par les informations que l’Établissement fournit au point d’accès à l’événement.

Mineurs

La Plateforme n’est pas destinée aux mineurs de moins de 14 ans. Conformément à l’art. 7 de la loi organique espagnole 3/2018, le traitement des données des mineurs de moins de 14 ans requiert le consentement des titulaires de l’autorité parentale ou de la tutelle. Si nous détectons le traitement de données d’un mineur sans ce consentement, nous procéderons à leur suppression. Certains événements pourront en outre exiger des âges minimums supérieurs selon les conditions de l’Établissement.

Décisions automatisées et profilage

Scennio ne prend pas de décisions individuelles fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant significativement l'Utilisateur. Les contrôles antifraude peuvent inclure des règles automatisées de détection d'anomalies ; en cas de blocage d'une opération, l'Utilisateur peut demander un réexamen humain. Les fonctionnalités d'assistance fondées sur l'intelligence artificielle (Scennio Copilot) sont destinées aux Établissements pour analyser leur propre activité et ne prennent aucune décision automatisée ayant des effets sur l'Utilisateur ; lorsque des fournisseurs externes de modèles d'IA interviennent, ils agissent en qualité de sous-traitants liés par contrat conformément à l'art. 28 du RGPD et, le cas échéant, aux garanties de transfert international décrites dans la présente Politique.

Mesures de sécurité

Scennio applique des mesures techniques et organisationnelles raisonnables pour protéger les données, notamment : chiffrement en transit (TLS) et au repos, contrôle des accès basé sur les rôles, registres d’audit, séparation des environnements, tests de sécurité périodiques et traitement des paiements via des prestataires certifiés PCI DSS. Scennio ne stocke aucune donnée de carte bancaire.

Notification des violations de sécurité

En cas de violation de sécurité présentant un risque pour les droits et libertés des personnes, Scennio la notifiera à l’Agence espagnole de protection des données (AEPD) dans un délai maximum de 72 heures à compter de sa connaissance, conformément à l’art. 33 du RGPD, et aux personnes concernées lorsque l’art. 34 du RGPD l’exige.

Vos droits

En tant qu’utilisateur de la Plateforme, vous disposez des droits suivants sur vos données personnelles :

  • Accès : connaître les données que nous traitons à votre sujet.
  • Rectification : corriger les données inexactes ou incomplètes.
  • Suppression : demander la suppression des données lorsqu’elles ne sont plus nécessaires.
  • Limitation : demander la suspension temporaire du traitement.
  • Portabilité : recevoir vos données dans un format structuré ou demander leur transmission à un autre responsable.
  • Opposition : vous opposer au traitement fondé sur l’intérêt légitime.
  • Retrait du consentement : retirer à tout moment le consentement donné, sans effet rétroactif.
  • Réclamation : introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) si vous estimez que le traitement n’est pas conforme à la réglementation.

Vous pouvez exercer ces droits en envoyant votre demande à info@scennio.com , en indiquant le droit que vous exercez et en joignant, le cas échéant, copie d’un document justifiant votre identité.

Modification de la présente Politique

Scennio pourra modifier la présente Politique de Confidentialité afin de l’adapter aux évolutions réglementaires, techniques ou du service. Lorsque les changements seront substantiels et affecteront les droits des utilisateurs, nous les notifierons au moins 15 jours calendaires à l’avance par les moyens de contact habituels. La version en vigueur sera toujours publiée sur cette page, en indiquant la date de dernière mise à jour.

Contact

Pour toute question relative à la présente Politique ou au traitement de vos données personnelles, vous pouvez nous écrire à info@scennio.com.

Dernière mise à jour : 18 septembre 2026