Politique de confidentialité

Qui traite vos données

Le responsable de traitement est l’association PRISM, 31 avenue Arthur Benoit, 44100 Nantes, associationprism.hello@gmail.com.

Ce que nous collectons

• Création de compte : adresse électronique, prénom et nom si vous les renseignez, langue choisie.
• Mot de passe : stocké uniquement sous forme chiffrée et irréversible par notre prestataire d’authentification. Personne dans l’équipe, y compris les administrateurs, ne peut le lire.
• Favoris : la liste des événements que vous enregistrez, visible de vous seul.
• Lettre d’information : votre adresse électronique, si et seulement si vous cochez la case correspondante.
• Fonctionnement du site : un cookie de session et un cookie de langue. Aucun traceur publicitaire, aucune revente de données.
• Mesure d’audience : page consultée, page d’origine, type d’appareil, navigateur et pays. Sans cookie et sans identifiant conservé sur votre appareil. Voir la section dédiée plus bas.
• Vote du public : si vous participez au vote d’un événement, nous enregistrons votre choix, la date, un identifiant anonyme d’appareil et une empreinte irréversible de votre adresse IP. Ces éléments servent uniquement à garantir un seul vote par personne et par manche, et sont supprimés après le festival.

Pourquoi et pour combien de temps

Les données de compte sont conservées tant que le compte existe, puis supprimées dans les douze mois suivant sa fermeture. Les adresses inscrites à la lettre d’information sont conservées jusqu’au désabonnement. La base légale est le consentement pour la lettre d’information et l’exécution du service pour le compte utilisateur.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Écrivez à associationprism.hello@gmail.com : nous répondons sous un mois. Vous pouvez également saisir la CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.

Sous-traitants

Vercel pour l’hébergement du site et la mesure d’audience, et Supabase pour la base de données et l’authentification, avec un stockage en Union européenne. Les billetteries et les dons sont opérés par des services tiers disposant de leurs propres politiques de confidentialité : en cliquant sur un lien de billetterie ou de soutien, vous quittez notre site.

Mesure d’audience

Nous mesurons la fréquentation du site avec Vercel Web Analytics, un outil sans cookie. Sont enregistrés la page consultée, la page d’origine, le type d’appareil, le navigateur et le pays. Votre adresse IP sert uniquement à déduire le pays et n’est pas conservée. Les visites sont distinguées par une empreinte technique recalculée chaque jour, qui ne permet aucun suivi d’un jour à l’autre ni d’un site à l’autre.

La base légale est notre intérêt légitime à comprendre la fréquentation du site afin de préparer le festival et d’en rendre compte à nos partenaires. Les données sont agrégées et conservées un an au maximum. Vous pouvez vous opposer à cette mesure en écrivant à associationprism.hello@gmail.com, ou en activant le signal « Do Not Track » ou un bloqueur dans votre navigateur.

Vote du public

Lors de certains événements, le public vote depuis son téléphone. Nous conservons le crew choisi, la date du vote, un identifiant anonyme généré pour votre appareil, et une empreinte irréversible de votre adresse IP. L’identifiant ne contient aucune donnée personnelle et l’adresse IP elle-même n’est pas conservée.

La base légale est notre intérêt légitime à garantir la sincérité du vote. Ces données sont supprimées au plus tard un mois après la fin du festival, et ne servent à rien d’autre. Aucun résultat individuel n’est publié : seuls les totaux par crew sont affichés.

Transferts hors Union européenne

L’hébergement du site est assuré par Vercel Inc., société établie aux États-Unis. Des données techniques comme votre adresse IP et les journaux de connexion peuvent être traitées hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Les données de compte et les contenus du site sont stockés sur des serveurs situés dans l’Union européenne.

Sécurité

Les échanges avec le site sont chiffrés de bout en bout (HTTPS). Les mots de passe ne sont jamais stockés en clair. L’accès à l’espace d’administration est réservé aux membres habilités de l’association et contrôlé au niveau de la base de données elle-même, et non seulement dans l’interface. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous vous en informerions et notifierions la CNIL dans les délais prévus par le règlement.

Délégué à la protection des données

Compte tenu de la taille de l’association et de la nature des traitements réalisés, PRISM n’est pas tenue de désigner un délégué à la protection des données. Vos demandes sont traitées directement par la présidence, à l’adresse associationprism.hello@gmail.com.

Cookies

Le détail des cookies déposés, leur rôle et leur durée de conservation figurent sur la page dédiée Politique de cookies, accessible depuis le pied de page.

Vidéos intégrées

Les vidéos présentes sur les pages d’événement sont intégrées via le mode sans cookie de YouTube. Aucune donnée n’est transmise tant que vous ne lancez pas la lecture.