Politique de confidentialité

Little Berry respecte votre vie privée. Cette politique explique quelles données nous traitons, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle s'applique au site www.littleberry.ch, à l'espace compte auth.littleberry.ch (« Littleberry ID »), à la newsletter et à nos emails. Elle répond à la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes situées dans l'Union européenne, au Règlement général sur la protection des données (RGPD).

En bref : nous ne collectons que ce qui sert à faire fonctionner le site et nos événements. Nous ne vendons, ne louons et n'échangeons jamais vos données. Pas de publicité ciblée, pas de profilage, pas de cookies publicitaires ni de mesure d'audience.

1. Responsable du traitement

Little Berry - J-A Mortier (entreprise individuelle, IDE CHE-246.578.121)
Rue des Belles Filles 9, 1299 Crans VD, Suisse
Contact pour toute question sur vos données : contact@littleberry.ch

2. Les données que nous traitons

Votre compte (Littleberry ID)
Prénom, adresse email, mot de passe (enregistré uniquement sous forme chiffrée, illisible même pour nous), clés d'accès « passkeys » si vous en créez (nous ne conservons que la partie publique), langue, dates de création et de dernière connexion.

Billets, formules et liste d'attente
Les réservations effectuées (événement, type de billet, quantité, montant, statut, date), le QR code d'entrée et son contrôle à l'entrée, l'acceptation du règlement de l'événement, votre inscription et votre position sur une liste d'attente.

Paiements
Les paiements sont effectués directement chez Stripe. Nous recevons uniquement la confirmation du paiement et son identifiant ; nous n'avons jamais accès à vos données de carte.

Newsletter
Adresse email, prénom et nom (facultatifs), date et source d'inscription, listes auxquelles vous êtes abonné(e). Pour mesurer l'intérêt de nos envois, nos newsletters contiennent une petite image de suivi et des liens suivis : nous savons si un email a été ouvert et quels liens ont été cliqués. Vous pouvez l'éviter en bloquant l'affichage des images dans votre messagerie.

Notifications
Vos préférences (push, email) et, si vous activez les notifications push sur un appareil, l'adresse technique d'abonnement fournie par votre navigateur.

Données techniques
Lors de chaque visite, le serveur enregistre des données techniques (adresse IP, date, page demandée, type de navigateur) dans des journaux, uniquement pour la sécurité et le bon fonctionnement du site.

Vos messages
Le contenu des emails que vous nous envoyez.

3. Pourquoi nous les utilisons (et sur quelle base)

Finalité	Base légale (RGPD)
Créer et gérer votre compte, vous connecter	Exécution du contrat (art. 6 al. 1 let. b)
Vendre et envoyer vos billets et formules, contrôler l'entrée, gérer la liste d'attente	Exécution du contrat (let. b)
Vous envoyer les emails liés à votre compte et à vos réservations (code de confirmation, billet, place libérée…)	Exécution du contrat (let. b)
Envoyer la newsletter et mesurer ses ouvertures et clics	Votre consentement (let. a), retirable à tout moment
Notifications push	Votre consentement (let. a), donné dans votre navigateur
Sécurité du site, prévention des abus, journaux techniques	Intérêt légitime (let. f)
Comptabilité et conservation des pièces	Obligation légale (let. c)

4. Ce que nous ne faisons pas

• Nous ne vendons, ne louons et ne cédons pas vos données.
• Nous ne faisons pas de publicité ciblée ni de profilage, et ne prenons aucune décision automatisée vous concernant.
• Nous n'utilisons pas d'outil de mesure d'audience, ni de pixel publicitaire (Facebook, Google Ads…).

5. Avec qui elles sont partagées

Vos données ne sont transmises qu'aux prestataires nécessaires au fonctionnement du service, qui les traitent pour notre compte et selon nos instructions :

Prestataire	Rôle	Localisation
IONOS SE	Hébergement du site et des données	Allemagne
Stripe Payments Europe Ltd.	Paiement en ligne	Irlande / États-Unis
Microsoft (Microsoft 365)	Envoi des emails et de la newsletter	UE / États-Unis
Services push des navigateurs (Google, Apple, Microsoft, Mozilla)	Acheminement des notifications push, contenu chiffré	Variable

Votre compte Littleberry ID permet aussi de vous connecter à Trocify, notre plateforme de vente pour les trocs : lorsque vous l'utilisez pour vous y connecter, Trocify reçoit votre prénom et votre adresse email. Si vous vendez sur Trocify, vous y saisissez aussi vos coordonnées bancaires (IBAN, enregistré chiffré) pour recevoir le montant de vos ventes, et votre adresse postale pour les envois ; ces données sont collectées et conservées par Trocify, uniquement pour ces besoins, et ne sont jamais transmises à des tiers à d'autres fins.

Les polices de caractères et les autres ressources du site sont servies depuis nos propres serveurs : la consultation du site n'envoie aucune donnée à Google ni à d'autres services tiers.

Nous pouvons également communiquer des données lorsque la loi l'exige (autorités).

6. Transferts à l'étranger

Vos données sont hébergées en Allemagne, pays reconnu comme offrant une protection adéquate par la Suisse. Lorsque des prestataires traitent des données aux États-Unis, le transfert est encadré par le Swiss-US / EU-US Data Privacy Framework ou par les clauses contractuelles types reconnues par le Préposé fédéral et la Commission européenne.

7. Durée de conservation

• Compte : tant qu'il est actif. Lorsque vous le supprimez, vos données personnelles sont effacées ou rendues anonymes ; seules les informations nécessaires à la comptabilité sont conservées.
• Réservations et paiements : 10 ans, comme l'exige le droit suisse pour les pièces comptables (art. 958f CO).
• Newsletter : jusqu'à votre désinscription.
• Liste d'attente : jusqu'à la fin de l'événement concerné.
• Notifications push : jusqu'à ce que vous les désactiviez ou que votre navigateur les révoque.
• Journaux techniques du serveur : 14 jours.

8. Cookies et stockage dans le navigateur

Nous utilisons uniquement des cookies et éléments de stockage strictement nécessaires au fonctionnement du site. Ils ne servent ni à vous suivre, ni à faire de la publicité, et ne nécessitent donc pas votre consentement.

Nom	Où	Rôle	Durée
littleberry-id-session	auth.littleberry.ch	Garder votre session de connexion ouverte	2 heures d'inactivité
XSRF-TOKEN	auth.littleberry.ch	Protéger les formulaires contre les attaques (sécurité)	2 heures
remember_web_…	auth.littleberry.ch	Rester connecté, uniquement si vous cochez « Se souvenir de moi »	jusqu'à la déconnexion
Jeton de connexion (stockage local)	www.littleberry.ch	Rester connecté au site après la connexion	jusqu'à la déconnexion
État de connexion (stockage de session)	www.littleberry.ch	Sécuriser le retour après la connexion	fermeture de l'onglet
Service worker	www.littleberry.ch	Afficher les notifications push, si vous les activez	jusqu'à désactivation

Vous pouvez supprimer ces éléments à tout moment depuis les réglages de votre navigateur ; vous serez alors simplement déconnecté(e).

9. Sécurité

Le site est accessible uniquement en connexion chiffrée (HTTPS). Les mots de passe sont chiffrés de façon irréversible, les accès d'administration sont réservés à l'équipe, et les données sont sauvegardées régulièrement.

10. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie, dans un format courant si vous le souhaitez (portabilité) ;
• les faire corriger ;
• les faire effacer — vous pouvez supprimer vous-même votre compte depuis votre profil ;
• vous opposer à un traitement ou en demander la limitation ;
• retirer votre consentement : lien de désinscription en bas de chaque newsletter, désactivation des notifications push dans la page « Notifications » du site.

Écrivez-nous à contact@littleberry.ch. Nous répondons dans un délai de 30 jours ; nous pouvons vous demander de prouver votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch, ou, si vous résidez dans l'Union européenne, auprès de l'autorité de protection des données de votre pays.

11. Mineurs

Le site s'adresse aux adultes. Les personnes de moins de 16 ans ne doivent pas créer de compte ni s'inscrire à la newsletter sans l'accord d'un parent.

12. Modifications

Cette politique peut évoluer, par exemple si nous ajoutons un service. La version en vigueur et sa date de mise à jour figurent toujours sur cette page.