Ce qu'on fait de vos données

En deux lignes

Une adresse e-mail, que vous donnez vous-même, pour vous dire deux fois que les billets existent. Aucun cookie, aucun traçage, aucun profilage, aucune publicité, aucune revente à qui que ce soit.

Qui est responsable

L'éditeur nommé dans les mentions légales est le responsable de traitement. Écrivez-nous à l'adresse qui y figure pour tout ce qui concerne cette page : nous répondons à chaque demande, et la loi nous donne un mois pour le faire.

Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas. Votre demande arrive chez une personne, pas dans un service.

La liste de diffusion

Ce qu'on collecte : votre adresse e-mail, la date et l'heure auxquelles vous l'avez donnée, le formulaire et la langue d'où elle vient, et le texte exact que vous avez accepté.

Pourquoi : pour vous prévenir de l'ouverture des préventes, et de leur épuisement. C'est toute la finalité. Nous n'utiliserons pas la liste pour autre chose sans vous le demander d'abord.

La base légale : votre consentement, donné en validant le formulaire (article 6.1.a du RGPD, et article L34-5 du code des postes et des communications électroniques pour l'e-mail lui-même). Vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné.

Combien de temps : jusqu'à votre désinscription, ou 3 ans après notre dernier contact, au premier des deux termes. En pratique l'événement dure une nuit et la liste est supprimée après.

Nous donner votre adresse est entièrement facultatif. Rien sur ce site ne vous est refusé si vous ne le faites pas.

Pourquoi on enregistre le texte que vous avez accepté

L'article 7 du RGPD nous impose de pouvoir prouver votre consentement. À côté de votre adresse, nous conservons donc l'horodatage et une copie de la phrase affichée à côté du champ au moment où vous avez validé, relevée côté serveur et non dans votre navigateur, pour qu'elle ne puisse pas être altérée en chemin.

Cet enregistrement vous protège autant que nous : c'est la preuve de ce qui vous a réellement été dit.

Garder le formulaire utilisable

Le formulaire limite le nombre d'envois d'une même connexion, pour qu'un script ne puisse pas noyer la liste. Cela suppose de reconnaître une connexion qui revient.

Nous ne conservons pas votre adresse IP pour autant. Elle est hachée dès son arrivée, avec une valeur aléatoire générée au démarrage du serveur et jamais consignée, et seule l'empreinte est retenue — en mémoire, quelques minutes, sur une seule instance. Elle n'est ni stockée, ni journalisée, et ne peut être retraduite en adresse IP, ni par nous ni par personne.

La base légale est notre intérêt légitime à ne pas laisser des robots détruire la liste (article 6.1.f du RGPD).

L'hébergement

Servir une page web suppose que notre hébergeur, Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, United States, voie passer la requête : adresse IP, page, navigateur, horodatage. C'est le fonctionnement normal du web et cela se produit sur chaque site que vous visitez.

Ces journaux appartiennent à l'hébergeur, qui les conserve brièvement à des fins de sécurité et de diagnostic, selon sa propre politique. Nous ne construisons rien par-dessus et nous ne les analysons pas.

La mesure d'audience

Pour savoir combien de personnes visitent le site et s'il remplit son rôle, nous utilisons Vercel Web Analytics, un outil de mesure d'audience sans cookie fourni par notre hébergeur.

Pour chaque page vue, il enregistre l'adresse de la page, le site d'où vous venez, les balises de campagne du lien s'il y en a, votre localisation approximative (pays, région, ville — déduite de votre adresse IP, qui n'est pas conservée), votre type d'appareil, votre système d'exploitation et votre navigateur, et si le formulaire d'inscription a été validé avec succès.

Il ne dépose aucun cookie et n'écrit rien sur votre appareil. Pour distinguer une visite d'une autre, il utilise une empreinte de la requête réinitialisée toutes les 24 heures : vous ne pouvez pas être reconnu d'un jour à l'autre, ni sur un autre site. Nous ne voyons jamais que des totaux.

Nous n'ajoutons jamais votre adresse e-mail, ni rien qui puisse vous identifier, à ces statistiques. Une inscription est comptée ; elle n'est pas reliée à l'adresse donnée.

La base légale est notre intérêt légitime à savoir comment le site est utilisé (article 6.1.f du RGPD). Vercel conserve les statistiques agrégées pendant la période de reporting de notre offre ; nous ne les exportons pas et ne les gardons pas plus de 25 mois.

Vous pouvez vous y opposer à tout moment : un bouton sur la page cookies la désactive dans votre navigateur. Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, rien n'est mesuré.

Les e-mails que vous nous envoyez

Si vous nous écrivez, nous gardons l'échange le temps de le traiter, puis jusqu'à un an, au cas où vous reveniez sur le même sujet. Base légale : notre intérêt légitime à répondre à notre courrier.

Qui d'autre voit vos données

La liste de diffusion est hébergée chez Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, qui envoie les e-mails pour notre compte et ne traite les données que sur nos instructions. Brevo est une société française et la liste est conservée dans l'Union européenne.

Le site est servi par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, United States, société établie aux États-Unis. Les requêtes peuvent donc être traitées hors de l'Union européenne, dans le cadre des clauses contractuelles types et du cadre de transfert prévus par son accord de sous-traitance.

Vercel assure aussi le comptage anonyme des visites décrit plus haut, pour notre compte et uniquement sur nos instructions.

Personne d'autre. Nous ne vendons, ne louons, n'échangeons et ne partageons pas la liste — ni avec les artistes, ni avec la plateforme de billetterie.

Ce qu'on ne fait pas

Aucun cookie, et aucun traceur qui vous suit sur le web — voir la page cookies.

Aucun pixel publicitaire, aucun widget de réseau social, aucune police de caractères chargée depuis le serveur d'un tiers. La seule mesure est le comptage anonyme des visites décrit plus haut.

Aucun profilage et aucune décision automatisée. Rien sur ce site ne décide quoi que ce soit à votre sujet.

L'événement est réservé aux 18 ans et plus et le site ne s'adresse pas aux enfants. Si vous pensez qu'un mineur nous a laissé une adresse, dites-le-nous : nous la supprimons.

Vos droits

Vous pouvez nous demander une copie des données que nous détenons sur vous, les faire rectifier, les faire effacer, en limiter l'usage, ou les recevoir dans un format portable.

Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime, et retirer à tout moment votre consentement à la liste de diffusion.

Retirer votre consentement ne demande même pas de nous écrire : chaque message que nous envoyons contient un lien de désinscription en un clic, et l'utiliser vous retire de la liste.

Pour le reste, écrivez à l'adresse de contact des mentions légales. Nous pourrons vous demander de confirmer que vous êtes bien titulaire de l'adresse concernée : c'est une protection pour vous, pas un obstacle.

Si nous nous trompons

Dites-le-nous d'abord : la plupart des problèmes sont un malentendu réglé dans la journée. Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le site est servi en HTTPS. La liste est détenue par un sous-traitant soumis à ses propres obligations de sécurité, et son accès est limité aux personnes qui envoient les e-mails.

La liste est notre seule copie de votre adresse. Si une inscription échoue, le formulaire vous le dit au lieu d'afficher un écran de succès par-dessus rien.

Modifications

Si cette politique change de manière substantielle — nouvelle finalité, nouveau sous-traitant, durée allongée — nous l'indiquerons ici et, lorsque la loi l'exige, nous vous le redemanderons. La date en tête de page est la version que vous lisez.