Politique de confidentialité

Dernière mise à jour : mai 2026

1. Responsable du traitement

SAS User and Test

3 chemin de la Butte, 39140 Bletterans, France

SIRET : 912 583 267 00014

Contact DPO : contact@tombo.live

2. Données collectées

Dans le cadre de l'utilisation de TomboLive, nous collectons les données suivantes :

Données des organisateurs (comptes utilisateurs) :

Adresse email, mot de passe (chiffré), nom de l'organisation, historique des tombolas créées.

Données des acheteurs de billets :

Nom et prénom, numéro de téléphone (optionnel), adresse email (optionnelle), numéros de billets achetés, méthode de paiement utilisée (espèces, CB, chèque — sans données bancaires).

Données de navigation :

Adresse IP, type de navigateur, pages visitées, durée de session — via Google Analytics (anonymisé).

3. Finalités du traitement

Les données sont collectées pour les finalités suivantes :

Gestion des comptes utilisateurs et authentification
Fourniture du service de gestion de tombolas
Génération des billets et pages de confirmation QR Code
Établissement des rapports et exports pour les organisateurs
Traitement des paiements via Stripe
Envoi des factures et emails transactionnels
Amélioration du service via l'analyse d'audience (Google Analytics)
Support client

4. Base légale du traitement

Exécution du contrat : traitement nécessaire à la fourniture du service
Intérêt légitime : amélioration du service, sécurité
Consentement : cookies analytiques Google Analytics

5. Conservation des données

Données de compte : conservées pendant toute la durée du compte + 3 ans après suppression
Données des acheteurs : conservées pendant la durée de la tombola + 5 ans (obligations légales)
Données de navigation : 13 mois maximum (Google Analytics)

6. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :

Google Firebase : hébergement et base de données
Stripe : traitement des paiements
Google Analytics : mesure d'audience (données anonymisées)
Resend : envoi des emails transactionnels

Ces sous-traitants sont soumis à des obligations de confidentialité et de sécurité strictes.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : supprimer vos données ("droit à l'oubli")
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer à certains traitements
Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits : contact@tombo.live

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Les données sont chiffrées en transit (HTTPS) et au repos sur les serveurs Firebase.

9. Cookies

TomboLive utilise uniquement des cookies analytiques via Google Analytics pour mesurer l'audience du site. Ces cookies sont déposés avec votre consentement et peuvent être refusés via les paramètres de votre navigateur.

Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

10. Transferts hors UE

Certains de nos sous-traitants (Google Firebase, Stripe) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework UE-États-Unis, garantissant un niveau de protection adéquat.