Privacy policy

1. Responsable du traitement

SWIVIQ, éditeur de Tikitna, est responsable du traitement des données collectées sur la Plateforme. Contact : privacy@tikitna.ma.

2. Données collectées

• Identité et contact : nom, prénom, e-mail, téléphone, ville, et, pour les billets nominatifs, numéro de CNIE.
• Commandes : événements, places, montants, moyen de paiement (les données de carte bancaire ne transitent jamais par nos serveurs).
• Navigation : pages consultées, appareil, source de trafic, mesurées de façon pseudonymisée pour les statistiques des Organisateurs.
• Connexion : adresse IP, appareils et sessions actives, pour la sécurité du compte.

3. Finalités

Exécution des commandes et délivrance des billets, contrôle d'accès, prévention de la fraude et des achats automatisés, service client, programme de fidélité, statistiques de vente fournies aux Organisateurs, et, avec votre accord, communications commerciales.

4. Destinataires

L'Organisateur de l'événement reçoit les données nécessaires à l'accueil des participants (nom, e-mail, téléphone, place, CNIE si billet nominatif). Nos prestataires techniques (hébergement, paiement, envoi d'e-mails et de messages WhatsApp) traitent les données pour notre compte, sous contrat.

5. Durée de conservation

Les données de commande sont conservées dix ans à des fins comptables ; les données de compte jusqu'à suppression du compte ; les données de navigation treize mois au plus.

6. Vos droits

Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression. Vous pouvez supprimer votre compte depuis votre profil : vos données personnelles sont alors anonymisées. Pour toute demande : privacy@tikitna.ma. Le traitement fait l'objet des déclarations requises auprès de la CNDP.

7. Cookies

La Plateforme utilise uniquement des cookies techniques strictement nécessaires (session, panier, préférence de langue et de thème) et une mesure d'audience interne sans dépôt de cookie tiers.

8. Sécurité

Les mots de passe sont stockés sous forme hachée (Argon2), les échanges sont chiffrés (TLS), les codes QR des billets sont signés et renouvelés en continu, et l'authentification à deux facteurs est disponible sur chaque compte.