Confidentialité
Dernière mise à jour : 13 novembre 2026
tixey.ca recueille seulement ce qu’il faut pour vendre et vérifier des billets. Le service n’a ni publicité, ni outil de statistiques, ni traceurs, et il ne vend ni ne partage de renseignements personnels à des fins de marketing.
Personne responsable
Le service est offert par Marwan, qui est aussi la personne responsable de la protection des renseignements personnels : marwanjalaleddine@gmail.com. Chaque organisme qui vend des billets est responsable de ses propres événements et de l’usage qu’il fait des renseignements de ses acheteurs.
Ce qui est recueilli, et pourquoi
| De qui | Quoi | Pourquoi |
|---|---|---|
| Acheteurs | Nom, adresse courriel, billets commandés, montant et une note facultative | Réserver les billets, associer le virement, envoyer les billets et les vérifier à l’entrée |
| Acheteurs qui paient | Tiré de l’avis de dépôt de la banque : nom de l’expéditeur, montant, message et référence du virement | Reconnaître le paiement et l’associer à la commande |
| Organismes | Nom, courriel de contact, adresse de dépôt automatique, noms d’utilisateur, mots de passe (conservés seulement sous forme de hachage irréversible), et, selon le choix de l’organisme : l’adresse et le mot de passe d’application de la boîte des billets, ou l’adresse Gmail connectée par Google et la permission accordée (chiffrées) | Faire fonctionner le compte et lire les avis de dépôt |
| Organismes qui s’inscrivent | L’adresse Internet d’où vient l’inscription | Prévenir les abus; supprimée une fois l’inscription traitée, ou après 30 jours |
Le courriel de l’organisme
Pour reconnaître les paiements, tixey.ca a besoin des avis de dépôt de Virement Interac. Chaque organisme choisit comment ils arrivent. Avec le transfert (recommandé), son Gmail transfère seulement ces avis à tixey.ca, qui n’a aucun accès au reste de sa boîte. Avec une boîte de courriel, tixey.ca lit la boîte des billets de l’organisme environ chaque minute; c’est pourquoi nous demandons aux organismes d’utiliser une nouvelle boîte réservée aux paiements de billets. Dans les deux cas, seuls les courriels provenant des expéditeurs d’avis de confiance sont traités. Pour tout autre courriel, seule l’adresse de l’expéditeur est notée (pour que l’organisme voie ce qui a été ignoré) : jamais l’objet ni le contenu.
Un organisme peut aussi connecter son Gmail en se connectant avec Google. Il choisit ce qu’il autorise. L’accès en lecture permet à tixey.ca de recevoir les avis de paiement : la permission de Google couvre toute la boîte, mais tixey.ca cherche seulement les messages des expéditeurs d’avis de confiance de l’organisme et n’ouvre jamais rien d’autre. L’accès en envoi permet à tixey.ca d’envoyer les courriels de billets depuis cette adresse, et rien d’autre. L’organisme peut retirer l’un ou l’autre en tout temps dans ses Paramètres ou son compte Google.
L’utilisation et le transfert par tixey.ca des renseignements reçus des API de Google respectent la politique sur les données des utilisateurs des services d’API Google, y compris les exigences d’utilisation limitée. Les données Gmail servent seulement à reconnaître les paiements et à envoyer les courriels de billets de l’organisme. Elles ne sont jamais vendues, jamais utilisées pour la publicité ni pour entraîner des modèles d’IA, et personne ne les lit sauf si l’organisme demande de l’aide pour un avis précis.
Durée de conservation
- Le texte complet des avis de dépôt : 30 jours, chiffré. La décision (payé, non associé, refusé) et le montant restent, pour que les comptes de l’organisme balancent.
- Commandes, billets et paiements : conservés pour les registres de l’organisme jusqu’à ce qu’il les supprime ou nous le demande.
- Sauvegardes de chaque nuit : 14 jours sur le serveur et 30 jours dans l’espace de sauvegarde, puis supprimées.
Qui y a accès
- L’organisme voit les commandes, paiements et entrées de ses propres événements, et de personne d’autre.
- La personne qui offre le service a un accès technique au serveur pour le faire fonctionner, et ne consulte les renseignements personnels que pour régler un problème ou répondre à une demande.
- Les fournisseurs, seulement pour leur rôle : Oracle Cloud (serveurs, sauvegardes et courriels du service, au Canada, région de Montréal); Google (le Gmail de l’organisme, qui reçoit les avis et envoie les billets); Cloudflare (nom de domaine, et la vérification qu’un formulaire n’est pas envoyé par un robot). Apple et Google reçoivent un billet seulement si l’acheteur l’ajoute à son portefeuille.
- Les renseignements ne sont communiqués aux autorités que lorsque la loi l’exige.
Où ils sont conservés
Sur des serveurs au Canada (Oracle Cloud, région de Montréal). Les courriels passent par les fournisseurs ci-dessus, dont certains peuvent les traiter hors du Canada (par exemple Gmail).
Témoins (cookies)
Deux seulement : la langue choisie, et un témoin de connexion pour les organisateurs et l’équipe d’accueil. Aucun témoin publicitaire ou de suivi.
Sécurité
Les pages sont servies en HTTPS. Les mots de passe des boîtes de courriel et les avis de dépôt sont chiffrés, les mots de passe de connexion sont hachés, et les liens des billets sont de longues clés aléatoires. Si un incident met des renseignements personnels en danger, les personnes concernées et, lorsque requis, la Commission d’accès à l’information du Québec sont avisées.
Vos droits
Vous pouvez demander à voir les renseignements personnels détenus à votre sujet, à les faire corriger ou à les faire supprimer, en écrivant à marwanjalaleddine@gmail.com. Les acheteurs peuvent aussi s’adresser à l’organisme qui leur a vendu le billet. Si la réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
Modifications
Si cette politique change, la nouvelle version est publiée ici avec une nouvelle date.