POLITIQUE DE CONFIDENTIALITÉ 

Dernière mise à jour : 11/07/2026

Préambule et périmètre

Le service en ligne de billetterie et de réservation accessible via les sites www.ticketingbox.com et tickets.shenyun.fr (ci-après « le Site internet » ou « TTB ») est opéré par la société américaine Ticketingbox.com, basée à New York. Pour l'organisation et la vente des billets des représentations en France, TTB agit en qualité de simple intermédiaire de vente pour le compte exclusif de l'association Le Lotus Sacré (productrice officielle de la tournée du spectacle Shen Yun en France).

TTB et l'association Le Lotus Sacré attachent une grande importance à la protection de vos données personnelles. La présente politique explique quelles données sont collectées, pourquoi, sur quelle base juridique, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle complète les Mentions Légales et les Conditions Générales de Vente (CGV) de Ticketingbox.

1. Responsables du traitement

Pour les actes de vente intermédiaire et l’infrastructure technique : Ticketingbox.com, société basée dans l'État de New York, États-Unis.

Pour l’organisation locale, la gestion des spectateurs et l'envoi de la newsletter : Association Le Lotus Sacré, association loi 1901 déclarée. Siège social : 14 Clos de l'Empereur, 23 avenue Franklin Roosevelt, 77300 Fontainebleau, France (SIREN : 528 043 102 — RNA : W931006294).

Pour toute question relative à vos données, vous pouvez écrire à : support@ticketingbox.com ou contact@lotus-sacre.com.

2. Données collectées

Selon votre utilisation des services de TTB, nous collectons différents types de données :

• Données d'identification et de contact : Nom, prénom, adresse postale, numéro de téléphone, adresse électronique.

• Données de commande et de transaction : Contenu du panier, billets émis, historique d'achat, montant cumulé.

• Données de paiement : Les transactions par carte bancaire sont gérées directement via l'interface sécurisée de notre prestataire Stripe. À aucun moment Ticketingbox ou l'association ne traitent ni n'enregistrent votre numéro de carte bancaire complet. Seuls le type de carte et les 4 derniers chiffres sont conservés à des fins de suivi de transaction.

• Données de compte : Identifiants de connexion, préférences et mots de passe (chiffrés et protégés par l'utilisateur).

• Données de navigation et techniques : Adresse IP, identifiants de cookies, pages visitées, type de navigateur, données issus des outils de mesure d'audience et d'impact publicitaire TV / offline.

• Données d'interaction (Microsoft Clarity) : Enregistrement anonymisé des mouvements de souris, clics et défilements afin d'améliorer l'ergonomie. Tous les champs sensibles de saisie sont masqués à la source.

3. Finalités et bases légales

Finalité du traitement	Base légale (RGPD)
Vente, émission, envoi des billets électroniques et exécution de la prestation	Exécution du contrat (art. 6.1.b)
Gestion du compte client TTB, relation client et service après-vente (SAV)	Exécution du contrat / Intérêt légitime (art. 6.1.b / 6.1.f)
Facturation, tenue de la comptabilité et obligations fiscales	Obligation légale (art. 6.1.c)
Envoi de la newsletter Shen Yun et prospection commerciale (si accepté)	Consentement (art. 6.1.a)
Statistiques, mesure d'audience et analyse des parcours (GA4)	Consentement (art. 6.1.a)
Suivi des conversions publicitaires et remarketing (Google Ads, Meta)	Consentement (art. 6.1.a)
Analyse de l'ergonomie et cartes de chaleur (Clarity)	Consentement (art. 6.1.a)
Mesure de l'impact des campagnes publicitaires TV (Data Circle)	Intérêt légitime (art. 6.1.f)
Sécurité du site internet, prévention de la fraude à la carte bancaire	Intérêt légitime (art. 6.1.f)
Traitement de vos demandes d'exercice de droits	Obligation légale (art. 6.1.c)

 

4. Cookies, traceurs et outils publicitaires

4.1. Gestion du consentement (CMP) : Hormis les cookies techniques strictement indispensables au fonctionnement de TTB (maintien du panier d'achat, session utilisateur, enregistrement du choix de consentement), aucun traceur publicitaire ou de mesure d’audience non exempté n’est déposé sans votre accord préalable. Ce choix est recueilli via la plateforme de gestion du consentement Sirdata présente sur le site. Vous pouvez modifier vos préférences ou retirer votre consentement à tout moment.

4.2. Suivi côté serveur (Server-Side) : Pour maximiser la sécurité et minimiser l'exposition des données à des tiers, TTB déploie ses outils de mesure de manière prépondérante côté serveur (server-side Google Tag Manager via l'hébergeur Stape sur des serveurs situés dans l'Union européenne). Les données de navigation transitent d'abord par ce serveur sécurisé européen pour y être pseudonymisées par hachage (algorithme SHA-256 des adresses e-mails par exemple) avant tout transfert éventuel. L'activation de ces balises reste strictement soumise à l'obtention de votre consentement via le système Google Consent Mode v2.

4.3. Outils tiers utilisés (soumis à consentement) :
• Google Analytics 4 (GA4) : Mesure d'audience et statistiques. (Hébergement Server-side Stape UE ; Transfert : États-Unis encadré par le DPF ; Durée : ≤ 13 mois).
• Google Ads / Meta Pixel + API de conversions (CAPI) : Suivi de l'efficacité des campagnes publicitaires et remarketing. Les e-mails collectés sont hachés en SHA-256 avant envoi. (Transfert : États-Unis via DPF ; Durée : ~ 90 jours).
• Microsoft Clarity : Analyse ergonomique comportementale (clics/mouvements). Les champs de saisie de texte nominatif ou bancaire sont automatiquement masqués. (Durée : de 1 jour à 13 mois).

4.4. Mesure d'audience TV exemptée de consentement (Data Circle) : Pour mesurer l'efficacité de nos campagnes de communication télévisées sur le volume de connexions (attribution drive-to-web), le site utilise la solution européenne Data Circle. Conformément aux directives de la CNIL, ce traceur est exempté de consentement car il est strictement limité à de la mesure de fréquentation anonyme first-party, ne procède à aucun suivi inter-sites, ne croise pas les données et s'exécute exclusivement au sein de l'Union européenne. Vous conservez toutefois un droit d'opposition à ce traitement. Les informations collectées par ce biais sont effacées sous 25 mois.

5. Destinataires et sous-traitants

Vos données personnelles ne sont jamais vendues, louées ou commercialisées à des tiers. Elles sont accessibles uniquement au personnel habilité de Ticketingbox, de l'association Le Lotus Sacré, ainsi qu'aux sous-traitants techniques contractuellement engagés pour accomplir nos services :

• Stripe Inc. : Opérateur exclusif du tunnel de paiement sécurisé.

• Sirdata : Outil de recueil et de gestion du consentement (CMP).

• Delight : Solution CRM permettant la gestion de la relation client locale et l'envoi de la newsletter.

• Stape / Google Ireland Ltd : Gestionnaires de l’infrastructure analytique et serveurs d’audience.

• Data Circle : Outil d'attribution TV (opéré en Union européenne).

6. Transferts de données hors de l'Union européenne

Ticketingbox étant une entité américaine, les données relatives à la création de votre compte et à vos processus de commande de billets sont stockées sur nos serveurs sécurisés situés aux États-Unis, en Europe et dans d'autres centres de données mondiaux.

Pour les résidents et citoyens de l’Union européenne, Ticketingbox agit en qualité de « contrôleur des données » conjointement avec l'association Le Lotus Sacré. Les transferts de données vers les entités américaines (Ticketingbox, Google, Meta, Microsoft) sont rigoureusement encadrés conformément au Chapitre V du RGPD par :

1. La décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework / DPF) pour les entreprises américaines certifiées.

2. Les Clauses Contractuelles Types (CCT) de la Commission européenne insérées dans nos contrats de sous-traitance pour assurer un niveau de protection équivalent au droit européen.

7. Durées de conservation

• Données de commande et de facturation : Conservées pendant 10 ans au titre de l'obligation légale et comptable française.

• Données de compte client TTB : Conservées tant que votre compte utilisateur est actif. Vous pouvez modifier ou supprimer ces informations à tout moment depuis votre espace personnel.

• Prospects et abonnés à la newsletter : Conservés jusqu'au retrait de votre consentement (lien de désinscription) et au maximum 3 ans après notre dernier contact.

• Données d'événements analytiques (GA4) : Conservées pendant 14 mois au niveau utilisateur.

• Preuve du choix de consentement (Cookies) : Conservée pendant la durée réglementaire avant renouvellement automatique de la demande via Sirdata.

8. Sécurité des données

Ticketingbox et l'association mettent en œuvre des mesures de sécurité physiques, logiques et organisationnelles adaptées pour prévenir la perte, l'altération, la divulgation ou l'accès non autorisé à vos informations. Nos pages web utilisent le protocole de chiffrement HTTPS (SSL) qui sécurise tous les échanges de données au moment de la transaction. Les processus de suivi intègrent également une pseudonymisation (hachage SHA-256) systématique des identifiants transmis aux partenaires.

9. Vos droits (RGPD et Loi Informatique et Libertés)

En tant que personne concernée, vous bénéficiez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès et d’obtention d’une copie des données détenues à votre sujet.

• Droit de rectification (mise à jour ou correction de données inexactes).

• Droit à l'effacement (droit à l’oubli) lorsque les conditions de l’article 17 du RGPD sont remplies.

• Droit à la limitation du traitement de vos données (art. 18 du RGPD).

• Droit d’opposition au traitement de vos données (notamment pour les traitements fondés sur notre intérêt légitime ou en matière de prospection).

• Droit à la portabilité de vos données dans un format structuré et lisible (art. 20 du RGPD).

• Droit de définir des directives relatives au sort de vos données personnelles après votre décès.

• Droit de retirer votre consentement à tout moment pour les traitements fondés sur cette base (ex :newsletter).

Pour exercer l’un de vos droits, vous pouvez envoyer votre demande par e-mail à support@ticketingbox.com ou contact@lotus-sacre.com. Une réponse vous sera apportée sous un délai maximum de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (France) sur son site www.cnil.fr.

10. Mineurs

Le Site internet de billetterie n’est pas configuré pour être utilisé de façon autonome par des mineurs de moins de 15 ans. Toute inscription à la newsletter ou tout achat suppose la capacité juridique requise ou, à défaut, l’autorisation explicite et conjointe du titulaire de l’autorité parentale.

11. Modifications de la politique de confidentialité

Nous nous réservons le droit de faire évoluer la présente politique afin de l'adapter aux nouvelles exigences légales ou techniques. La version applicable est celle en vigueur sur le site au moment de votre consultation.

12. Contact

Pour toute question :

• Ticketingbox Support : support@ticketingbox.com

• Association Le Lotus Sacré : contact@lotus-sacre.com — 14 Clos de l'Empereur, 23 avenue Franklin Roosevelt, 77300 Fontainebleau, France.