Politique de confidentialité

Consultation du site

• Journaux du serveur et sécurité

  • Intérêt légitime

  Chaque connexion au site laisse une trace dans les journaux du serveur. C’est ainsi que fonctionne tout site internet.

  Données

  • adresse IP, date et heure de la connexion
  • adresse de la page ouverte, réponse du serveur et page d’où vous venez
  • nom et version du navigateur et du système
  • en cas d’erreur : description de l’erreur et, si vous êtes connecté(e), le numéro de votre compte
  • compteurs de tentatives de connexion, de création de compte et d’envoi d’e-mails, associés à l’adresse IP ou à l’adresse e-mail
  • en cas d’échec de tâches exécutées en arrière-plan, par ex. l’envoi d’un e-mail : les données de cette tâche, par ex. l’adresse du destinataire

  Finalité

  Affichage des pages, détection et correction des erreurs, et protection du site et des comptes contre les attaques, le spam et la devinette de mots de passe.

  Base juridique

  Intérêt légitime (art. 6, par. 1, point f du RGPD): sécurité et bon fonctionnement du site et protection des comptes des utilisateurs

  Durée de conservation

  • Journaux : 14 jours, puis nous les supprimons.
  • Compteurs de tentatives : au maximum 24 heures.
  • Données des tâches en arrière-plan ayant échoué : 30 jours, puis nous les supprimons.

• Statistiques anonymes

  • Intérêt légitime

  Nous comptons les affichages des pages d’événements, d’artistes, de lieux et de vidéos, les lectures de vidéos ainsi que les clics sur « Acheter un billet », sans cookies. Seuls les totaux quotidiens restent dans la base, sans adresse IP ni numéro de compte.

  Données

  • pour une journée : une empreinte (hash) de l’adresse IP, du navigateur et d’une valeur aléatoire modifiée chaque jour, conservée uniquement dans le cache du serveur, afin de ne pas compter plusieurs fois la même personne
  • pays de la connexion et page d’où le clic a été fait, par ex. la page de l’événement
  • lors d’un clic sur « Acheter un billet » : un identifiant de clic aléatoire, sans lien avec vous

  Finalité

  Nous montrons ce qui est populaire, les partenaires voient l’intérêt suscité par leurs événements, et nous calculons avec les vendeurs de billets les commissions sur les ventes.

  Base juridique

  Intérêt légitime (art. 6, par. 1, point f du RGPD): mesurer l’audience du site et calculer les commissions avec les vendeurs de billets sans identifier les visiteurs

  Durée de conservation

  • Empreinte et valeur aléatoire du jour : au maximum 24 heures. Ensuite, personne, nous compris, ne pourra relier les chiffres à une adresse IP.
  • Journal des clics avec identifiants aléatoires : 30 jours.
  • Totaux quotidiens : 760 jours. Ce sont des données agrégées qui ne permettent d’identifier personne.

• Idées de sortie (assistant IA)

  • Contrat
  • Intérêt légitime

  Quand vous posez une question dans le champ « Idées de sortie », nous l’envoyons à des modèles d’IA qui en font un filtre de recherche et composent des programmes pour la soirée uniquement avec des événements de notre catalogue. Nous ne conservons pas la question.

  Données

  • le texte de votre question et ce que vous y écrivez sur vous-même : n’y mettez pas de données que vous ne souhaitez pas transmettre
  • le contexte nécessaire à la réponse : la date et l’heure du jour, la ville choisie et la langue de la page
  • des compteurs de questions liés à une empreinte (hash) de votre adresse IP et de votre session, ou au numéro de votre compte
  • des chiffres quotidiens de questions, de réponses et de coûts, sans les questions, adresses IP ni numéros de compte

  Finalité

  Répondre à votre question avec des idées de soirée tirées de notre catalogue, et protéger cette fonction contre les abus et les coûts excessifs.

  Base juridique

  • Contrat (art. 6, par. 1, point b du RGPD): exécution du contrat auquel vous êtes partie et mesures précontractuelles prises à votre demande
  • Intérêt légitime (art. 6, par. 1, point f du RGPD): la protection de la fonction contre les robots et les abus et la maîtrise de ses coûts

  Durée de conservation

  • Question : nous ne la conservons ni dans la base de données ni dans les journaux. Sans JavaScript, et quand la recherche habituelle remplace la réponse, elle reste dans votre session seulement jusqu’à l’affichage de la réponse ou des résultats de recherche (pour la recherche, ses 64 premiers caractères). Si vous poursuivez vous-même cette recherche, par exemple en choisissant un filtre, le terme recherché passe dans l’adresse de la page, et donc dans les journaux du serveur, comme pour toute recherche. Anthropic traite la question en tant que notre sous-traitant. Conformément à ses conditions commerciales, Anthropic ne conserve les entrées et les sorties que pendant une durée limitée pour détecter les abus, les supprime ensuite et ne les utilise pas pour entraîner des modèles. Le transfert vers les États-Unis repose sur les clauses contractuelles types du contrat de sous-traitance d’Anthropic.
  • Le filtre reconnu et les propositions, sans la question, sous une empreinte de la question : 30 minutes, pour répondre à une question identique sans la renvoyer.
  • Compteurs de questions : au maximum 24 heures.
  • Chiffres quotidiens : des données agrégées qui ne permettent d’identifier personne.

• Vidéos YouTube et lecteur Spotify

  • Consentement
  • Intérêt légitime

  Nous ne chargeons les vidéos YouTube et le lecteur Spotify depuis les serveurs de ces entreprises qu’avec votre consentement : dans la fenêtre « Paramètres de confidentialité » ou après un clic sur le bouton de lecture et une confirmation dans une petite fenêtre.

  Données

  • l’adresse IP et des données sur l’appareil et le navigateur (par exemple type et version du navigateur, système d’exploitation, langue et résolution d’écran) que votre navigateur envoie au chargement du lecteur
  • l’adresse de la page contenant le lecteur et l’identifiant de la vidéo ou de l’artiste
  • les cookies et les données du stockage du navigateur que YouTube ou Spotify enregistrent après le chargement du lecteur, et ce que vous faites dans le lecteur
  • votre choix dans les paramètres de confidentialité : consentement aux vidéos YouTube, au lecteur Spotify et aux statistiques Google Analytics, version de la fenêtre et date du choix

  Finalité

  Lire les vidéos et la musique des artistes sur nos pages sans rien charger depuis les serveurs de Google ou de Spotify avant votre consentement, et mémoriser votre choix.

  Base juridique

  • Consentement (art. 6, par. 1, point a du RGPD): donné dans la fenêtre « Paramètres de confidentialité » ou par un clic sur le bouton de lecture suivi d’une confirmation dans une petite fenêtre ; vous pouvez le retirer à tout moment via « Paramètres de confidentialité » en bas de page, pour l’avenir
  • Intérêt légitime (art. 6, par. 1, point f du RGPD): mémoriser votre décision dans les paramètres de confidentialité, y compris un refus, afin de la respecter et de ne pas vous la redemander sur chaque page

  Durée de conservation

  • Nous sommes responsables conjointement avec Google ou Spotify du chargement du lecteur et de la transmission de ces données à ces entreprises ; ensuite, elles les traitent en tant que responsables du traitement distincts. Nous ne recevons ni ne conservons ces données : le lecteur relie votre navigateur directement à leurs serveurs. Leurs politiques de confidentialité indiquent combien de temps elles les conservent (voir « À qui nous transmettons les données »).
  • Votre choix : uniquement dans le stockage de votre navigateur, jusqu’à ce que vous le modifiiez ou effaciez les données du site. Il ne parvient jamais à notre serveur.

• Statistiques Google Analytics

  • Consentement

  Lorsque vous autorisez « Statistiques de visite » dans « Paramètres de confidentialité », nous mesurons avec Google Analytics la façon dont vous utilisez le site : les pages que vous consultez, d’où vous venez et combien de temps vous restez. Sans votre consentement, le script Google Analytics ne se charge pas du tout.

  Données

  • des identifiants aléatoires de votre navigateur et de votre visite, issus des cookies _ga et _ga_…
  • les adresses et les titres des pages que vous ouvrez, la page d’où vous venez, la durée de la visite, ainsi que le défilement, les clics sur des liens vers d’autres sites et les recherches sur le site
  • des informations sur votre appareil et votre navigateur (type, système d’exploitation, langue, résolution d’écran) et une localisation approximative (pays, région, ville) déduite de votre adresse IP ; Google Analytics n’enregistre pas l’adresse IP elle-même

  Finalité

  Nous vérifions quelles pages et fonctions sont utiles et où les visiteurs abandonnent, afin d’améliorer le site. Dans les rapports, nous ne voyons que des données agrégées ; nous ne les utilisons ni à des fins publicitaires ni pour profiler des personnes.

  Base juridique

  Consentement (art. 6, par. 1, point a du RGPD): donné avec l’interrupteur « Statistiques de visite » ou le bouton « Tout accepter » dans la fenêtre « Paramètres de confidentialité » ; vous pouvez le retirer à tout moment via « Paramètres de confidentialité » en bas de page, pour l’avenir

  Durée de conservation

  • Cookies Google Analytics : 365 jours après votre dernière visite ; lorsque vous retirez votre consentement, nous les supprimons aussitôt.
  • Données de visite dans Google Analytics : 14 mois, après quoi Google les supprime, et seuls des chiffres agrégés restent dans les rapports. Google les traite pour notre compte ; lorsqu’il les transfère à Google LLC aux États-Unis, il s’appuie sur le EU–US Data Privacy Framework et sur des clauses contractuelles types.

Compte fan

• Données du compte

  • Contrat

  Le compte permet d’enregistrer des événements, de suivre des artistes, lieux et villes, et de créer des alertes.

  Données

  • prénom ou pseudo et adresse e-mail
  • mot de passe, uniquement sous forme d’empreinte cryptographique : nous ne connaissons pas votre mot de passe
  • langue et, si vous la choisissez, ville
  • dates de création du compte, de confirmation de l’adresse e-mail, de dernière connexion et d’acceptation des conditions générales, ainsi que les versions des conditions générales et de la politique de confidentialité en vigueur à la création du compte
  • demandes de changement d’adresse e-mail : nouvelle adresse et dates
  • alerte créée avant la confirmation de l’adresse e-mail, que nous activons après la confirmation
  • si nous bloquons le compte : date du blocage, son fondement dans les conditions générales et sa motivation

  Finalité

  Création et gestion du compte, connexion, fourniture des services décrits dans les conditions générales et blocage d’un compte qui enfreint les conditions générales.

  Base juridique

  Contrat (art. 6, par. 1, point b du RGPD): exécution du contrat auquel vous êtes partie et mesures précontractuelles prises à votre demande

  Durée de conservation

  • Jusqu’à la suppression du compte.
  • Nous supprimons les demandes de changement d’adresse e-mail 30 jours après l’expiration du lien.
  • Une alerte en attente de confirmation de l’adresse e-mail est valable pendant 7 jours.
  • Nous conservons les données du blocage tant qu’il est en vigueur. Après sa levée, seule reste une entrée dans le journal des modifications.
  • Nous décrivons ce qui se passe après une demande de suppression du compte au point « Copie des données et suppression du compte ».

• Événements enregistrés, abonnements et alertes

  • Contrat

  Ce que vous enregistrez vous-même dans le compte.

  Données

  • événements enregistrés avec le statut « J’y vais » ou « Ça m’intéresse »
  • artistes, lieux et villes suivis
  • alertes : seuils de prix avec devise, rappels de prévente, nouvelles dates des artistes suivis
  • paramètres de notification, par ex. e-mails ou récapitulatif quotidien et zone des nouvelles dates
  • notifications dans le site et information sur les alertes déjà envoyées, pour ne pas les envoyer deux fois
  • quand vous ouvrez une alerte depuis un e-mail, et par quels canaux nous l’avons envoyée, pour savoir quelles notifications sont utiles et ne pas en envoyer d’inutiles
  • nouvelles vidéos des artistes suivis : si vous souhaitez en être averti, et information sur les vidéos que nous vous avons déjà signalées
  • les vidéos que vous marquez d’un « J’aime », et quand (la page de la vidéo n’en affiche que le nombre total, jamais les auteurs)

  Finalité

  Fourniture des fonctionnalités que vous utilisez : listes d’événements enregistrés et d’abonnements, alertes et notifications.

  Base juridique

  Contrat (art. 6, par. 1, point b du RGPD): exécution du contrat auquel vous êtes partie et mesures précontractuelles prises à votre demande

  Durée de conservation

  • Événements enregistrés, abonnements, alertes et paramètres : jusqu’à ce que vous supprimiez l’élément ou le compte.
  • Notifications : nous supprimons les notifications lues 180 jours, et les non lues 365 jours après leur création.

• E-mails

  • Contrat

  Nous envoyons des e-mails liés au compte et aux alertes que vous créez.

  Données

  • adresse e-mail, prénom et langue
  • contenu du message, par ex. l’événement et le prix de l’alerte
  • heure d’envoi

  Finalité

  Confirmation de l’adresse e-mail, choix d’un nouveau mot de passe, confirmation d’un changement d’adresse, lien vers la copie des données, information sur la suppression programmée du compte, alertes de prix, rappels de prévente, avis d’annulation ou de modification des événements que vous enregistrez ou pour lesquels vous avez une alerte, et récapitulatif quotidien à 8 h 00 (heure de votre ville). Chaque e-mail d’alerte contient un lien de désabonnement qui fonctionne sans connexion, y compris en un clic dans le client de messagerie.

  Base juridique

  Contrat (art. 6, par. 1, point b du RGPD): exécution du contrat auquel vous êtes partie et mesures précontractuelles prises à votre demande

  Durée de conservation

  • Le lien de confirmation de l’adresse e-mail et le lien de changement d’adresse fonctionnent pendant 1 heure, le lien de choix d’un nouveau mot de passe pendant 1 heure. Nous supprimons chaque jour les liens de réinitialisation du mot de passe expirés.
  • Nous conservons l’information sur les alertes envoyées pendant 365 jours, et si l’événement n’a pas encore eu lieu, jusqu’à sa date. Après la suppression du compte, nous la supprimons plus tôt.

• Newsletter

  • Consentement
  • Intérêt légitime

  Une newsletter sur les nouvelles tournées et préventes, une fois par semaine au maximum, uniquement si vous y consentez.

  Données

  • adresse e-mail, prénom et langue
  • historique du consentement : quand et où vous l’avez donné ou retiré (à la création du compte ou dans les paramètres)

  Finalité

  Envoi d’informations sur les nouvelles tournées et préventes, et preuve que nous disposons de votre consentement.

  Base juridique

  • Consentement (art. 6, par. 1, point a du RGPD): vous pouvez le retirer à tout moment
  • Intérêt légitime (art. 6, par. 1, point f du RGPD): pouvoir démontrer quand vous avez donné ou retiré votre consentement

  Durée de conservation

  • Nous envoyons la newsletter jusqu’au retrait du consentement.
  • Nous conservons l’historique des consentements jusqu’à la suppression du compte.

• Appareils connectés et sessions

  • Contrat
  • Intérêt légitime

  Pour maintenir la connexion et vous montrer la liste des appareils sur lesquels vous êtes connecté(e).

  Données

  • identifiant de session dans un cookie
  • adresse IP et navigateur de l’appareil ; dans les paramètres, nous affichons l’adresse IP partiellement masquée
  • heure de connexion et de dernière activité

  Finalité

  Maintien de la connexion, liste des appareils connectés dans les paramètres et déconnexion des autres appareils, y compris après un changement de mot de passe.

  Base juridique

  • Contrat (art. 6, par. 1, point b du RGPD): exécution du contrat auquel vous êtes partie et mesures précontractuelles prises à votre demande
  • Intérêt légitime (art. 6, par. 1, point f du RGPD): protection du compte contre l’accès de personnes non autorisées

  Durée de conservation

  • La session expire lorsque vous restez inactif(ve) pendant 2 heures. « Se souvenir de moi » maintient la connexion pendant 400 jours.
  • Nous supprimons l’entrée d’un appareil 30 jours après sa dernière activité.

• Calendrier sur le téléphone (iCal)

  • Contrat

  Si vous activez le lien privé du calendrier, votre application de calendrier y récupère les événements marqués « J’y vais ».

  Données

  • jeton secret dans le lien, conservé sous forme chiffrée
  • heure de la dernière récupération du calendrier
  • événements marqués « J’y vais » qui commencent au plus tôt 90 jours avant la récupération

  Finalité

  Synchronisation de vos projets avec le calendrier que vous utilisez.

  Base juridique

  Contrat (art. 6, par. 1, point b du RGPD): exécution du contrat auquel vous êtes partie et mesures précontractuelles prises à votre demande

  Durée de conservation

  Jusqu’à la désactivation du lien ou la création d’un nouveau. Un changement de mot de passe et la déconnexion des autres appareils invalident aussi le lien.

• Copie des données et suppression du compte

  • Obligation légale

  Vous téléchargez vous-même une copie des données du compte dans les paramètres. Vous y supprimez aussi le compte.

  Données

  • fichier JSON contenant les données du compte : profil, consentements, événements enregistrés, abonnements, alertes, notifications, appareils et changements d’adresse e-mail
  • date de la demande de suppression du compte

  Finalité

  Exercice de votre droit d’accès à vos données et de portabilité, ainsi que de votre droit à l’effacement.

  Base juridique

  Obligation légale (art. 6, par. 1, point c du RGPD): exercice des droits prévus aux art. 15, 17 et 20 du RGPD

  Durée de conservation

  • Fichier contenant la copie des données et lien vers celui-ci : 7 jours, puis nous supprimons le fichier.
  • Après la demande de suppression, le compte est immédiatement désactivé et déconnecté de tous les appareils. Vous avez 14 jours pour changer d’avis : il suffit de vous connecter. 14 jours après la demande, nous supprimons les événements enregistrés, abonnements, alertes, notifications, appareils, consentements et appartenances à des organisations, et du compte il ne reste qu’une entrée anonyme sans prénom ni adresse e-mail.
  • Les données supprimées disparaissent des sauvegardes au plus tard 35 jours après la suppression.

Espace partenaire

• Comptes partenaires et organisations

  • Contrat
  • Intérêt légitime

  Les organisateurs, clubs, managements d’artistes et vendeurs de billets travaillent dans l’espace partenaire avec les comptes de personnes de leur équipe.

  Données

  • compte d’une personne de l’équipe : prénom, adresse e-mail, rôle dans l’organisation, qui l’a invitée
  • invitations dans l’équipe : adresse e-mail, rôle, langue et date de validité
  • données de l’organisation : nom, type, pays, site web, e-mail de contact et téléphone (nous ne les publions pas), numéro fiscal (NIP) ou numéro de TVA UE
  • statut de vérification de l’organisation
  • données d’authentification à deux facteurs, chiffrées

  Finalité

  Gestion de l’espace partenaire, vérification que l’organisation existe et peut agir au nom d’un artiste, d’un lieu ou d’un vendeur de billets, gestion de l’équipe et contact au sujet de la collaboration.

  Base juridique

  • Contrat (art. 6, par. 1, point b du RGPD): exécution du contrat auquel vous êtes partie et mesures précontractuelles prises à votre demande
  • Intérêt légitime (art. 6, par. 1, point f du RGPD): permettre à l’organisation de travailler avec son équipe et vérifier qui agit en son nom

  Durée de conservation

  • Pendant l’existence de l’organisation dans le site.
  • L’invitation dans l’équipe est valable pendant 7 jours. Nous supprimons les invitations non utilisées 30 jours après leur expiration, et les invitations annulées immédiatement.
  • Nous conservons encore une organisation supprimée pendant 30 jours, afin de pouvoir la rétablir à la demande du partenaire. Ensuite, nous la supprimons définitivement, avec l’équipe, les invitations, les demandes, les flux d’événements et les jetons API. Les événements publiés restent dans le catalogue sans lien avec l’organisation. Nous conservons les documents de facturation comme décrit au point « Facturation ».

• Contenus et demandes des partenaires

  • Contrat
  • Intérêt légitime

  Les événements, profils et photos que les partenaires ajoutent dans l’espace partenaire, ainsi que les demandes que nous examinons.

  Données

  • événements, descriptions, profils d’artistes et de lieux, photos avec mention de l’auteur
  • demandes de reprise d’un profil d’artiste ou de lieu avec motivation, propositions de modification de profil et demandes de mise en avant d’un événement
  • demandes des vendeurs de billets : nom, site, logo, modèle de lien d’affiliation, informations sur la commission et message
  • décisions de modération avec motivation et indication de la personne qui les a prises

  Finalité

  Publication d’informations sur les événements, modération des contenus et vérification que l’auteur de la demande peut gérer le profil.

  Base juridique

  • Contrat (art. 6, par. 1, point b du RGPD): exécution du contrat auquel vous êtes partie et mesures précontractuelles prises à votre demande
  • Intérêt légitime (art. 6, par. 1, point f du RGPD): publier des informations fiables sur les événements et les artistes et protéger les profils contre une reprise par des personnes non autorisées

  Durée de conservation

  • Contenus publiés : tant qu’ils sont à jour et utiles dans le catalogue d’événements.
  • Demandes et décisions : pendant l’existence de l’organisation dans le site.

• Imports, sites web et API

  • Contrat

  Un partenaire peut ajouter des événements par un fichier CSV, un calendrier iCal, depuis son site web ou via l’API.

  Données

  • contenu des fichiers importés et des flux d’événements
  • domaine vérifié du site du partenaire et résultat de la vérification
  • jetons API : nom, autorisations, date de dernière utilisation et de validité ; nous n’enregistrons le jeton lui-même que sous forme d’empreinte
  • adresse du flux d’événements du vendeur de billets

  Finalité

  Ajout et mise à jour automatiques des événements du partenaire. Notre robot eventonight-bot visite le site du partenaire uniquement dans le périmètre du domaine vérifié et dans le respect du fichier robots.txt.

  Base juridique

  Contrat (art. 6, par. 1, point b du RGPD): exécution du contrat auquel vous êtes partie et mesures précontractuelles prises à votre demande

  Durée de conservation

  • Jetons API : jusqu’à leur révocation, et nous supprimons un jeton ayant une date de validité 7 jours après son expiration.
  • Nous conservons les événements importés comme les autres contenus du partenaire.

Autres

• Journal des modifications

  • Intérêt légitime

  Nous enregistrons qui a modifié des données et quand : dans les paramètres du compte, par exemple le prénom ou l’adresse e-mail, et dans les espaces de gestion, par exemple les événements, profils, organisations et demandes.

  Données

  • numéro du compte de la personne qui a effectué la modification
  • heure et type de la modification ainsi que les valeurs modifiées, jamais les mots de passe ni les jetons

  Finalité

  Sécurité, éclaircissement des litiges et rétablissement de données modifiées par erreur.

  Base juridique

  Intérêt légitime (art. 6, par. 1, point f du RGPD): sécurité du site et possibilité de démontrer qui a modifié des données et quand

  Durée de conservation

  • Entrées : 365 jours, puis nous les supprimons automatiquement.
  • Après la suppression d’un compte, les entrées le concernant perdent les valeurs enregistrées, et les entrées relatives aux modifications qu’il a effectuées n’indiquent plus l’auteur et ne contiennent ni son prénom ni son adresse e-mail.

• Messages que vous nous envoyez

  • Intérêt légitime
  • Obligation légale

  Lorsque vous nous écrivez par e-mail ou via le formulaire de contact.

  Données

  • adresse e-mail ainsi que nom et prénom si vous les indiquez
  • contenu du message et pièces jointes
  • sujet et langue de réponse choisis dans le formulaire de contact

  Finalité

  Réponse et traitement de votre demande. Nous documentons les demandes relatives aux données personnelles afin de démontrer comment nous y avons donné suite.

  Base juridique

  • Intérêt légitime (art. 6, par. 1, point f du RGPD): répondre aux messages et tenir la correspondance
  • Obligation légale (art. 6, par. 1, point c du RGPD): réponse aux demandes visées aux art. 15 à 22 du RGPD et preuve de leur exécution

  Durée de conservation

  Pendant le temps nécessaire au traitement de la demande, puis jusqu’à l’expiration des délais de prescription d’éventuelles actions.

• Facturation

  • Obligation légale

  Lorsque nous réglons des comptes avec un partenaire, par exemple pour les commissions sur la vente de billets, nous émettons et conservons des documents comptables.

  Données

  • données de la société ou de la personne exerçant une activité : nom, adresse, numéro fiscal (NIP)
  • données des factures et des décomptes
  • personne de contact pour la facturation

  Finalité

  Émission de factures, tenue de la comptabilité et obligations fiscales.

  Base juridique

  Obligation légale (art. 6, par. 1, point c du RGPD): conservation des documents conformément à la loi polonaise sur la comptabilité (ustawa o rachunkowości) et aux dispositions fiscales

  Durée de conservation

  Pendant 5 ans, à compter de la fin de l’année civile au cours de laquelle le délai de paiement de l’impôt est arrivé à échéance.

• Accès de notre équipe

  • Intérêt légitime

  Seules les personnes de notre équipe qui en ont besoin pour leur travail ont accès aux données.

  Données

  • données décrites ci-dessus, dans une étendue dépendant du rôle : administration, opérations sur les données, rédaction, relations avec les partenaires, analyse
  • comptes de l’équipe : prénom, adresse e-mail, rôle et données d’authentification à deux facteurs chiffrées

  Finalité

  Exploitation du site, assistance aux utilisateurs et aux partenaires, modération des contenus et sécurité.

  Base juridique

  Intérêt légitime (art. 6, par. 1, point f du RGPD): exploiter le site et contrôler qui a accès aux données

  Durée de conservation

  L’accès prend fin au moment du retrait du rôle. Les actions dans le panneau d’administration sont consignées dans le journal des modifications.

D’où proviennent les données

• Wikidata

  CC0

  Base de connaissances ouverte tenue par la Wikimedia Foundation. Nous en reprenons le nom et les pseudonymes, le type, le pays, les genres, les dates, une courte description ainsi que les liens vers le site officiel et les profils.

  Page de la source (s’ouvre dans un nouvel onglet)

• MusicBrainz

  CC0

  Base musicale ouverte tenue par la MetaBrainz Foundation. Nous en reprenons le nom et les pseudonymes, le type, le pays, les dates d’activité et les liens.

  Page de la source (s’ouvre dans un nouvel onglet)

• ListenBrainz

  CC0

  Service ouvert de la MetaBrainz Foundation fondé sur ce qu’écoutent ses utilisateurs. Nous n’en reprenons que des listes d’artistes similaires à un artiste donné.

  Page de la source (s’ouvre dans un nouvel onglet)

• Wikimedia Commons

  Licences libres

  Photos sous licences libres. Nous affichons chacune avec son auteur et sa licence, et nous écartons les fichiers sans licence ou auteur clairs.

  Page de la source (s’ouvre dans un nouvel onglet)

• YouTube

  YouTube API Services

  Grâce aux YouTube API Services, nous déterminons quelles chaînes appartiennent aux artistes et récupérons des données sur leurs vidéos : l’identifiant et le nom de la chaîne ainsi que les titres, dates de publication et durées des vidéos. Nous les actualisons au moins tous les 30 jours ou les supprimons.

• Vendeurs de billets et organisateurs

  Données d’événements

  Informations publiques sur les événements, par ex. de Ticketmaster : noms des artistes, dates, lieux et visuels. Sur les pages d’artistes d’eBilet, nous reprenons aussi les identifiants de leurs profils Spotify.

• Partenaires d’eventonight

  Espace partenaire

  Les managements d’artistes, agences et organisateurs complètent les profils dans l’espace partenaire : descriptions, photos avec mention de l’auteur, liens et dates de tournée.

Rectification, suppression et opposition

Prestataires qui traitent des données pour notre compte

Ils ne traitent les données que sur notre instruction, sur la base d’un contrat de sous-traitance (art. 28 du RGPD), et ne peuvent pas les utiliser pour leurs propres finalités.

• Hébergement

  Prestataire: cyber_Folks S.A., Pologne

  Serveurs, base de données et fichiers du site dans l’Espace économique européen.

• Envoi d’e-mails

  Prestataire: Sendinblue SAS (Brevo), France

  Acheminement des messages du site : adresse du destinataire, contenu et heure d’envoi.

• Sauvegardes

  Prestataire: Cloudflare, Inc., États-Unis

  Conservation de copies de la base de données et des fichiers en cas de panne.

• Réseau de diffusion de contenu (CDN)

  Prestataire: Cloudflare, Inc., États-Unis

  Accélération du site et protection contre les attaques. Voit l’adresse IP et les pages ouvertes.

• Modèle d’IA

  Prestataire: Anthropic, PBC, États-Unis

  Réponses de « Idées de sortie » : le texte de la question et la liste des événements de notre catalogue parmi lesquels le modèle choisit.

• Statistiques de visite

  Prestataire: Google Ireland Limited, Irlande

  Google Analytics, uniquement avec votre consentement : compte les visites et la façon dont le site est utilisé. Voit l’adresse IP (sans l’enregistrer), les pages ouvertes et des informations sur l’appareil et le navigateur.

Notre équipe et nos partenaires

Sociétés qui traitent des données pour leur propre compte

Chacune est responsable des données qu’elle reçoit et applique sa propre politique de confidentialité.

• Vendeurs de billets et organisateurs

  Après un clic sur « Acheter un billet », vous passez sur le site du vendeur, parfois via un réseau d’affiliation. Nous ne leur transmettons pas vos données personnelles, seulement un identifiant de clic aléatoire. Vous achetez le billet chez le vendeur, à ses conditions.

• YouTube

  Google Ireland Limited (YouTube)

  Le lecteur en mode de confidentialité renforcée se charge depuis www.youtube-nocookie.com, www.youtube.com uniquement avec votre consentement : lorsque vous autorisez les vidéos YouTube dans « Paramètres de confidentialité » ou lorsque vous cliquez sur « Lire » et confirmez. À partir de cet instant, Google reçoit votre adresse IP et des données sur l’appareil et le navigateur et peut enregistrer des cookies. Dans l’EEE, le responsable de ces données est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande).

  Politique de confidentialité (s’ouvre dans un nouvel onglet)

• Spotify

  Spotify AB

  Le lecteur des pages d’artistes se charge depuis open.spotify.com uniquement avec votre consentement : lorsque vous autorisez le lecteur Spotify dans « Paramètres de confidentialité » ou lorsque vous cliquez sur « Écouter ici » et confirmez. À partir de cet instant, Spotify reçoit votre adresse IP et des données sur l’appareil et le navigateur et peut enregistrer des cookies. Le responsable de ces données est Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Suède).

  Politique de confidentialité (s’ouvre dans un nouvel onglet)

• Photos d’artistes

  Wikimedia Foundation

  Votre navigateur télécharge les photos de Wikimedia Commons directement depuis les serveurs upload.wikimedia.org, thumb.wikimedia.org, sans cookies. À l’affichage d’une telle photo, ces serveurs reçoivent votre adresse IP.

  Politique de confidentialité (s’ouvre dans un nouvel onglet)

• Photos de Ticketmaster

  Ticketmaster (Live Nation Entertainment)

  Une partie des photos d’artistes provient de Ticketmaster. Votre navigateur les télécharge directement depuis le serveur s1.ticketm.net, sans cookies. À l’affichage d’une telle photo, ce serveur reçoit votre adresse IP.

  Politique de confidentialité (s’ouvre dans un nouvel onglet)

• Photos de KupBilecik

  SZTOLDO.PL sp. z o.o. sp.k. (KupBilecik)

  Une partie des photos d’événements provient du programme d’affiliation KupBilecik. Votre navigateur les télécharge directement depuis le serveur assets.kupbilecik.pl, sans cookies. À l’affichage d’une telle photo, ce serveur reçoit votre adresse IP.

  Politique de confidentialité (s’ouvre dans un nouvel onglet)

• Applications de calendrier

  Si vous ajoutez le lien privé du calendrier, votre application de calendrier, par ex. Google, Apple ou Microsoft, y récupère les événements « J’y vais » et les traite selon ses propres règles.

• Autorités publiques

  Les tribunaux, le parquet, la police et d’autres autorités ne reçoivent des données que lorsqu’ils les demandent sur le fondement de dispositions légales.