Politique de confidentialité

La présente politique explique quelles données personnelles sont collectées sur le site LA SUNSHINES, dans quel but, combien de temps elles sont conservées et comment exercer vos droits. La consultation du site ne nécessite aucun compte ; un compte est nécessaire pour acheter des billets en ligne.

1. Responsable du traitement

Le responsable du traitement est l’éditeur du site, LAWCY MUSIC (coordonnées complètes sur la page Mentions légales). Les soirées LA SUNSHINES sont organisées par l’association THE MOUV, qui reçoit les messages envoyés via le formulaire de contact. Pour toute question relative à vos données : themouv2.0971@gmail.com.

2. Données que nous collectons

• Formulaire de contact : nom, adresse email, sujet et contenu du message que vous nous envoyez. Ces informations sont transmises par email à l’organisation.
• Cookie de consentement : lorsque vous cliquez sur « Accepter » ou « Refuser » dans le bandeau cookies, un cookie technique (sun_cookie_consent) est enregistré pour mémoriser votre choix pendant 6 mois.
• Mesure d’audience : si vous l’acceptez via le bandeau, des statistiques de fréquentation agrégées peuvent être collectées. Aucune mesure d’audience n’est active tant que vous n’avez pas donné votre accord.

• Abonnement aux annonces d’un artiste : adresse email et artiste suivi, avec votre consentement (case à cocher). Vous recevez un email lorsque cet artiste est annoncé au line-up d’une soirée ; chaque email contient un lien de désabonnement en un clic.
• Espace artiste : l’adresse email d’un artiste sert uniquement à lui envoyer ses liens de connexion (à usage unique, valables 30 minutes). Elle n’est jamais affichée publiquement.

• Assistant du site : les messages que vous écrivez dans l’assistant sont envoyés à notre prestataire d’intelligence artificielle, Mistral AI (France), pour générer la réponse. Nous ne les enregistrons pas. N’y saisissez aucune donnée sensible. Si vous demandez à être recontacté·e, l’assistant enregistre une demande de support : nom, adresse email, numéro de téléphone (facultatif), motif et résumé de votre demande.

• Compte : adresse email, nom, prénom, numéro de téléphone, mot de passe (jamais stocké en clair) ou identifiant de connexion Google si vous choisissez cette option.
• Commandes et billets : contenu de la commande, montant, statut du paiement, nom et prénom de chaque participant (qui peuvent être mineurs), code QR du billet, date et heure du contrôle du billet à l’entrée, consentements donnés lors de l’achat (CGV, politique de remboursement, « J’ai 18 ans ou l’autorisation de mon représentant légal »).

Nous ne collectons aucune donnée sensible. Nous ne recevons jamais vos numéros de carte bancaire : le paiement est traité directement par Stripe.

3. Pourquoi nous utilisons ces données

• Répondre aux demandes envoyées via le formulaire de contact ou enregistrées par l’assistant du site.
• Créer et gérer votre compte, traiter et confirmer vos commandes, émettre vos billets et vous les envoyer par email.
• Contrôler les billets à l’entrée des événements et assurer la sécurité (un billet n’est valable qu’une fois).
• Gérer les remboursements, prévenir la fraude, respecter nos obligations comptables et légales.
• Mémoriser votre choix concernant les cookies.
• Mesurer de façon agrégée la fréquentation du site pour l’améliorer (uniquement avec votre consentement).

4. Base légale

Le traitement des messages de contact repose sur notre intérêt légitime à répondre à vos sollicitations. L’abonnement aux annonces d’un artiste repose sur votre consentement, retirable en un clic ; la vérification d’une page artiste, sur la demande de l’artiste. La gestion du compte, des commandes et des billets repose sur l’exécution du contrat conclu avec vous ; la conservation des pièces de vente, sur une obligation légale ; le contrôle à l’entrée et la lutte contre la fraude, sur notre intérêt légitime. Le dépôt de cookies non strictement nécessaires et la mesure d’audience reposent sur votre consentement, que vous pouvez retirer à tout moment.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont uniquement accessibles à l’organisation LA SUNSHINES. Nous faisons appel à des prestataires techniques qui agissent pour notre compte :

• Envoi des emails (formulaire de contact, demandes de support, confirmations de commande, billets, réinitialisation de mot de passe) : service Resend (resend.com).
• Hébergement du site : Vercel (voir la page Mentions légales).
• Assistant du site : Mistral AI (Paris, France), qui reçoit les messages saisis dans l’assistant pour produire les réponses, selon ses propres conditions de traitement.
• Base de données et authentification : Supabase (supabase.com).
• Paiement : Stripe (stripe.com). Stripe traite vos données de paiement en tant que responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations bancaires) ; nous ne recevons que la confirmation du paiement.

Certains de ces prestataires sont établis hors de l’Union européenne (États-Unis notamment). Les transferts reposent sur les mécanismes prévus par le RGPD (notamment les clauses contractuelles types de la Commission européenne).

6. Billetterie

L’achat des billets est géré par un prestataire indépendant, Bizouk. Lorsque vous êtes redirigé·e vers Bizouk (ou qu’un module Bizouk est affiché sur une page événement), les données que vous y saisissez sont collectées et traitées par Bizouk selon sa propre politique de confidentialité. LA SUNSHINES n’a pas accès à vos informations de paiement.

7. Durée de conservation

• Messages de contact : conservés le temps de traiter votre demande. Vous pouvez en demander la suppression à tout moment.
• Abonnements aux artistes : jusqu’à votre désabonnement. Emails de connexion des artistes : tant que la page artiste existe.
• Demandes de support de l’assistant : 12 mois, puis suppression automatique (contrôle quotidien). Elles sont enregistrées dans une base privée, non accessible au public. Une copie est aussi envoyée par email à l’organisation ; cette copie est supprimée sur demande. Les conversations avec l’assistant ne sont pas enregistrées par le site.
• Compte : conservé tant que vous ne demandez pas sa suppression. Vous pouvez la demander à tout moment par email : le compte et le profil sont alors supprimés, et vos commandes restent conservées sans lien avec un compte.
• Commandes, billets et données des participants : conservés au titre des obligations comptables (10 ans pour les pièces de vente), y compris l’historique de contrôle du billet à l’entrée. Ils ne sont pas supprimés automatiquement avant ce délai.
• Cookie de consentement : 6 mois, puis le bandeau vous est reproposé.

8. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de limitation sur vos données. Vous pouvez les exercer en écrivant à themouv2.0971@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation. Les échanges avec le site sont chiffrés (HTTPS).

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement important, une information sera affichée sur le site.