Politique de confidentialité du plugin Billetterie Iadazur
Mise à jour : 26 octobre 2026. Cette politique décrit les données traitées quand un organisateur utilise le plugin Billetterie Iadazur dans ChatGPT. Elle complète la politique de confidentialité d’Iadazur et l’article 10 de ses conditions générales de vente.
1. Qui est responsable ?
Le plugin est édité par ROLLAND Aymeric, entrepreneur individuel, nom commercial « Iadazur », SIRET 984 313 866 00019, 4 rue Cluvier, 06000 Nice, France — contact@iadazur.fr.
- Données de connexion de l’organisateur (son compte, ses jetons de connexion, le journal des actions) : Iadazur en est responsable de traitement.
- Données de sa billetterie (soirées, commandes, acheteurs, invités, inscrits, messages, avis) : l’organisateur en est responsable de traitement ; Iadazur agit comme sous-traitant (article 28 du RGPD), pour son compte et sur ses instructions.
2. Quelles données, et pourquoi ?
| Catégorie | Détail | Finalité |
|---|---|---|
| Compte de l’organisateur | Adresse e-mail et mot de passe de son espace (vérifié sur son espace, jamais transmis au plugin ni à ChatGPT) | Authentifier l’organisateur |
| Jetons de connexion | Jetons OAuth (stockés sous forme d’empreinte ou chiffrés), identifiant technique de l’application ChatGPT | Maintenir la connexion autorisée |
| Journal des actions | Date, outil appelé, résultat, paramètres avec données personnelles masquées | Sécurité, traçabilité, visible par l’organisateur dans son admin |
| Données de la billetterie, à la demande de l’organisateur | Soirées, tarifs, ventes et chiffre d’affaires ; référence, e-mail et montant des commandes ; prénom et nom des porteurs de billets et des invités ; e-mails de la liste d’attente et des inscrits aux annonces (seulement si la demande l’exige) ; messages du formulaire de contact (nom, e-mail, texte) ; avis clients | Répondre à la demande de l’organisateur et exécuter les actions qu’il valide |
| Journaux techniques | Adresse IP, date, adresse appelée (serveur web) | Sécurité et diagnostic |
Ne sont jamais transmis à ChatGPT : les mots de passe, les dates de naissance des porteurs de billets, les données de carte bancaire (traitées uniquement par Stripe). Aucune donnée n’est vendue, utilisée pour de la publicité, du profilage ou l’entraînement d’un modèle d’IA par Iadazur. Le plugin n’utilise ni cookie de suivi ni mesure d’audience ; un cookie technique de quelques minutes sert uniquement pendant la connexion.
3. Destinataires
- OpenAI (ChatGPT) : reçoit les réponses des outils que l’organisateur sollicite dans sa conversation, selon les conditions de son compte ChatGPT.
- OVH (hébergement, France) ; Stripe (paiements de la billetterie) ; Resend (envoi des e-mails : billets, invitations, annonces) ; DeepL (traduction en anglais des textes des soirées).
- Aucun autre destinataire, sauf obligation légale.
4. Durées de conservation
- Jeton d’accès : 1 heure ; jeton de rafraîchissement : 30 jours (renouvelé à l’usage) ; connexion inutilisée : effacée après 31 jours ; connexion révoquée : effacée après 7 jours.
- Journal des actions : 90 jours.
- Journaux techniques du serveur web : effacés automatiquement après 5 à 10 semaines.
- Données de la billetterie : selon les règles de l’organisateur et de sa billetterie (par exemple, les dates de naissance des porteurs sont effacées un mois après la soirée).
5. Vos choix et vos droits
- L’organisateur coupe l’accès à tout moment : dans son admin (Paramètres → Assistant ChatGPT / Claude → Révoquer), en déconnectant le plugin dans ChatGPT, ou en changeant son mot de passe (toutes les connexions sont alors coupées).
- Toute action sensible (e-mail, publication, vente, suppression) demande un accord explicite après un résumé.
- Accès, rectification, effacement, limitation, opposition, portabilité : écrire à contact@iadazur.fr. Un acheteur ou un invité peut aussi s’adresser directement à l’organisateur de la soirée.
- Réclamation : Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.
6. Sécurité
Connexion OAuth 2.1 avec PKCE, nouvelle connexion possible seulement après une autorisation donnée depuis l’admin, jetons chiffrés ou hachés, limites de débit, journal des actions, chiffrement HTTPS de bout en bout.
EN
Billetterie Iadazur plugin privacy policy
Last updated: October 26, 2026. This policy covers the data processed when an event organizer uses the Billetterie Iadazur plugin in ChatGPT. Publisher: ROLLAND Aymeric, sole proprietor trading as “Iadazur”, SIRET 984 313 866 00019, 4 rue Cluvier, 06000 Nice, France — contact@iadazur.fr.
1. Controllers
- Organizer sign-in data (account, connection tokens, action log): Iadazur is the controller.
- Ticketing data (events, orders, buyers, guests, subscribers, messages, reviews): the organizer is the controller; Iadazur processes it on the organizer’s behalf as a processor (GDPR art. 28).
2. Data categories and purposes
- Organizer account: email and password of the ticketing workspace (checked by the workspace, never sent to the plugin or to ChatGPT), to authenticate the organizer.
- Connection tokens: OAuth tokens (stored hashed or encrypted) and the ChatGPT client identifier, to keep the authorized connection.
- Action log: date, tool called, outcome, parameters with personal data masked — security and accountability, visible to the organizer in the admin.
- Ticketing data, on the organizer’s request: events, ticket types, sales and revenue; order reference, email and amount; first and last names of ticket holders and guests; waitlist and subscriber emails (only when the request needs them); contact form messages (name, email, text); customer reviews — to answer the organizer’s request and carry out the actions they approve.
- Technical logs: IP address, date, requested URL — security and troubleshooting.
Never sent to ChatGPT: passwords, ticket holders’ dates of birth, payment card data (handled by Stripe only). Iadazur never sells data and never uses it for advertising, profiling or AI model training. No tracking cookies or analytics; a short-lived technical cookie is used only during sign-in.
3. Recipients
OpenAI (ChatGPT) receives the tool results the organizer asks for in their conversation, under the terms of their ChatGPT account. Service providers: OVH (hosting, France), Stripe (ticket payments), Resend (emails), DeepL (translation of event texts). No other recipients unless required by law.
4. Retention
Access token: 1 hour; refresh token: 30 days (rotated on use); unused connections deleted after 31 days, revoked connections after 7 days. Action log: 90 days. Web server logs: automatically deleted after 5 to 10 weeks. Ticketing data: according to the organizer’s rules (for example, ticket holders’ dates of birth are deleted one month after the event).
5. Your controls and rights
The organizer can revoke access at any time in the admin (Settings → ChatGPT / Claude assistant → Revoke), by disconnecting the plugin in ChatGPT, or by changing their password (all connections are cut). Sensitive actions require explicit approval after a summary. To exercise your rights (access, rectification, erasure, restriction, objection, portability), email contact@iadazur.fr. You may lodge a complaint with the French data protection authority (CNIL, www.cnil.fr).
6. Security
OAuth 2.1 with PKCE, new connections only after an authorization given from the admin, encrypted or hashed tokens, rate limits, action log, HTTPS everywhere.