1. Objet
Cette politique décrit comment Cinepax Madagascar collecte, utilise, conserve et protège les données personnelles des visiteurs et clients de cinepax.mg. Elle applique le règlement (UE) 2016/679 (RGPD) et la loi malgache n° 2014-038 sur la protection des données à caractère personnel.
2. Responsable du traitement
Cinepax Madagascar — groupe Talys
Tana Water Front, Antananarivo, Madagascar
Contact : contact@cinepax.mg — +261 34 05 735 01
3. Les traitements, un par un
3.1 Gestion du compte client
Données : nom, adresse e-mail, téléphone, mot de passe (stocké sous forme de condensat, jamais en clair), date de création.
Base légale : exécution du contrat.
Conservation : durée de vie du compte, puis 36 mois après la dernière activité.
3.2 Achat de billets
Données : film, séance, salle, places attribuées, montants, moyen de paiement, référence de transaction, code du billet, statut d’utilisation.
Base légale : exécution du contrat, et obligation légale pour le volet comptable.
Conservation : 36 mois dans l’espace client ; la durée légale applicable pour les pièces comptables.
3.3 Paiement
Données : méthode retenue, montant, référence de transaction, statut.
Ce que nous ne détenons pas : numéro de carte, cryptogramme, code PIN, identifiants de portefeuille mobile. Ces éléments sont saisis directement chez Orange Money, MVola ou la BNI et ne transitent jamais par nos serveurs.
Base légale : exécution du contrat.
3.4 Formulaire de contact
Données : nom, e-mail, téléphone, objet, message, langue.
Base légale : intérêt légitime à répondre aux demandes qui nous sont adressées.
Conservation : 24 mois après clôture de la demande.
3.5 Preuve du consentement
Données : document accepté, numéro de version, date et heure, écran d’origine, adresse IP, agent utilisateur.
Base légale : obligation légale de démontrer le consentement.
Conservation : 5 ans à compter du retrait ou de l’expiration du consentement.
3.6 Sécurité et journaux techniques
Données : journaux d’accès de l’hébergeur, tentatives d’authentification, erreurs applicatives.
Base légale : intérêt légitime à protéger le service.
Conservation : 12 mois au plus.
4. Sous-traitants et transferts
- Supabase — base de données et authentification.
- Vercel Inc. — hébergement et diffusion du site.
- Veezi / Vista Group — billetterie, plan de salle, émission des billets.
- Orange Money, MVola, BNI — encaissement des paiements.
Certains de ces prestataires opèrent des infrastructures hors de Madagascar, notamment dans l’Union européenne. Ces transferts s’appuient sur les garanties contractuelles prévues par le RGPD. Aucun sous-traitant n’est autorisé à utiliser vos données pour son propre compte.
5. Cookies et traceurs
Le site n’utilise ni cookie publicitaire, ni traceur de mesure d’audience tiers. Seuls sont déposés les éléments nécessaires à son fonctionnement : maintien de votre session une fois connecté, mémorisation de la langue choisie, mémorisation de votre passage sur le bandeau d’information. Ces éléments ne demandent pas de consentement préalable, et vous pouvez les effacer depuis votre navigateur — au prix d’une reconnexion.
6. Sécurité
Les échanges avec le site sont chiffrés en transit (HTTPS). L’accès aux données est cloisonné par des règles au niveau de la base : un client ne peut lire que ses propres achats et ses propres messages. Les opérations d’administration exigent une authentification et un profil habilité. Les mots de passe sont stockés sous forme de condensat salé, irréversible.
7. Vos droits et comment les exercer
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment.
Adressez votre demande à contact@cinepax.mg, depuis l’adresse e-mail associée à votre compte. Nous répondons dans un délai de 30 jours. Une pièce d’identité peut vous être demandée si un doute subsiste sur l’identité du demandeur.
Certaines demandes se heurtent à une obligation légale : nous ne pouvons pas effacer les pièces comptables d’une vente avant la fin du délai de conservation imposé. Dans ce cas, les données sont isolées et ne servent plus qu’à cette obligation.
8. Réclamation
Vous pouvez saisir la Commission Malagasy sur l’Informatique et des Libertés (CMIL), ou l’autorité de protection des données de votre pays de résidence si vous relevez du RGPD.
9. Évolution de cette politique
Toute évolution est publiée sur cette page, avec un nouveau numéro de version et une nouvelle date d’entrée en vigueur. Un changement substantiel donne lieu à une nouvelle demande de consentement lors de votre prochaine connexion.