Politique de confidentialité
1. Qui sommes-nous ?
Groupe Volange s'engage à traiter vos données personnelles de manière licite, loyale et transparente, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Elle s'applique à notre site [URL du site — à compléter], à nos événements (soirées, salons, événements culturels et promotionnels, notamment sous les marques Casa Baba, Deep Dimanche et Babylon), à notre billetterie, à notre boutique d'articles de mode et produits dérivés, ainsi qu'à nos réseaux sociaux.
Responsable de traitement
- Dénomination
- GROUPE VOLANGE
- Forme juridique
- Société par actions simplifiée (SAS) au capital de 1 000 €
- Siège social
- 9 avenue d'Eylau, 75016 Paris
- SIREN / RCS
- 919 287 169 RCS Paris
- N° TVA intracommunautaire
- FR05919287169
- Représentant légal
- Léo Guerin, Président
- Contact données personnelles
- contact@volange-event.com
Groupe Volange n'est pas tenu de désigner un délégué à la protection des données (DPO). Toute question peut être adressée au contact ci-dessus.
2. Données collectées, finalités et bases légales
Nous ne collectons que les données nécessaires à chaque finalité. Les champs obligatoires sont signalés par un astérisque ; sans eux, nous ne pouvons pas traiter votre demande.
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Vente de billets et gestion des entrées (listes d'invités, contrôle d'accès, réservation de tables) | Nom, prénom, e-mail, téléphone, date de naissance (vérification de majorité), détails de la commande, QR code du billet | Exécution du contrat |
| Vente d'articles de mode et produits dérivés | Identité, coordonnées, adresse de livraison et de facturation, historique de commandes | Exécution du contrat |
| Paiement et prévention de la fraude | Données de transaction (le numéro de carte est traité directement par notre prestataire de paiement, jamais par nous) | Exécution du contrat ; intérêt légitime (lutte contre la fraude) |
| Facturation et comptabilité | Identité, coordonnées, factures | Obligation légale |
| Réponse à vos demandes (formulaire de contact, e-mail, réseaux sociaux) | Nom, e-mail, téléphone, contenu du message | Intérêt légitime (répondre à vos demandes) |
| Newsletter et annonces d'événements | E-mail, prénom, téléphone (SMS/WhatsApp), préférences | Consentement (vous pouvez vous désinscrire à tout moment) |
| Prospection de clients existants pour des événements similaires | E-mail, historique d'achats | Intérêt légitime (art. L.34-5 CPCE), avec droit d'opposition à chaque envoi |
| Relations avec partenaires, prestataires, artistes et exposants | Nom, fonction, société, coordonnées professionnelles | Exécution du contrat ; intérêt légitime |
| Photos et vidéos prises lors des événements, diffusées sur nos réseaux et supports | Image, voix | Intérêt légitime pour les plans d'ambiance ; consentement pour toute image où vous êtes identifiable et mis en avant |
| Sécurité des événements et des lieux | Images de vidéoprotection (le cas échéant), incidents, listes d'exclusion | Intérêt légitime (sécurité des personnes et des biens) ; obligation légale |
| Recrutement (staff, bénévoles, candidatures spontanées) | CV, lettre, coordonnées, expériences | Mesures précontractuelles ; consentement pour la conservation en vivier |
| Mesure d'audience et publicité en ligne | Cookies et identifiants (voir section 5) | Consentement |
| Gestion des contentieux et exercice des droits | Données utiles au dossier | Intérêt légitime ; obligation légale |
Nous ne collectons pas de données sensibles (santé, opinions, origine, etc.), sauf information que vous choisiriez de nous communiquer, par exemple un besoin d'accessibilité, traitée avec votre consentement explicite et uniquement pour y répondre.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
3. Destinataires et transferts
Vos données ne sont jamais vendues ni louées. Elles sont accessibles aux seules personnes habilitées de Groupe Volange et, pour ce qui les concerne, aux destinataires suivants.
| Destinataire | Rôle | Prestataire |
|---|---|---|
| Plateforme de billetterie | Vente de billets, envoi des e-billets, contrôle d'accès | [à compléter] |
| Prestataire de paiement | Encaissement sécurisé | [à compléter] |
| Hébergeur du site et solution e-commerce | Hébergement des données et des commandes | [à compléter] |
| Outil d'e-mailing / SMS | Envoi des newsletters et annonces | [à compléter] |
| Transporteurs | Livraison des commandes | [à compléter] |
| Lieux partenaires et sociétés de sécurité | Gestion des entrées et sécurité le jour de l'événement | Liste d'invités limitée au strict nécessaire |
| Expert-comptable, avocats, assureurs | Obligations comptables, conseil, sinistres | — |
| Autorités administratives ou judiciaires | Sur réquisition légale uniquement | — |
Nos prestataires agissent comme sous-traitants au sens de l'article 28 du RGPD. Ils sont liés par un contrat qui leur interdit d'utiliser vos données à d'autres fins et leur impose des garanties de sécurité. Les plateformes de billetterie peuvent agir comme responsables de traitement distincts pour leurs propres finalités ; leur politique de confidentialité s'applique alors.
Certains prestataires peuvent être situés hors de l'Union européenne (notamment aux États-Unis). Dans ce cas, le transfert est encadré par une décision d'adéquation de la Commission européenne (dont le Data Privacy Framework UE–États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
4. Durées de conservation
Nous conservons vos données le temps nécessaire à la finalité poursuivie, puis nous les supprimons ou les anonymisons. Les durées ci-dessous suivent les référentiels de la CNIL.
| Données | Durée de conservation |
|---|---|
| Clients (billets, commandes) | Durée de la relation commerciale, puis archivage intermédiaire 5 ans (prescription civile) |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice (art. L.123-22 du Code de commerce) |
| Prospects et abonnés newsletter | 3 ans après le dernier contact émanant de vous (clic, achat, réponse) |
| Listes d'invités et données de contrôle d'accès | 1 mois après l'événement, sauf incident nécessitant une conservation plus longue |
| Demandes via le formulaire de contact | Le temps de traiter la demande, puis 3 ans si un suivi commercial est pertinent |
| Photos et vidéos d'événements | Durée d'exploitation de la publication ; suppression rapide sur demande légitime |
| Images de vidéoprotection (le cas échéant) | 30 jours maximum, sauf procédure en cours |
| Candidatures non retenues | 2 ans après le dernier contact, avec votre accord |
| Cookies et traceurs | 13 mois maximum ; votre choix de consentement est conservé 6 mois |
| Demandes d'exercice de droits | 1 an (3 ans pour une opposition à la prospection) |
5. Cookies et traceurs
Seuls les cookies strictement nécessaires sont déposés sans votre accord ; tous les autres attendent votre consentement. Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser vos choix aussi facilement les uns que les autres.
| Catégorie | Usage | Consentement requis |
|---|---|---|
| Strictement nécessaires | Fonctionnement du site, panier, sécurité, mémorisation de vos choix de cookies | Non |
| Mesure d'audience | Statistiques de fréquentation [outil à compléter] | Oui (sauf outil exempté configuré selon les recommandations de la CNIL) |
| Publicité et réseaux sociaux | Pixels publicitaires pour mesurer et cibler nos campagnes [à compléter] | Oui |
| Contenus intégrés | Vidéos YouTube, publications Instagram, lecteurs SoundCloud ou Spotify | Oui |
Vous pouvez modifier vos choix à tout moment via le lien « Gestion des cookies » en bas de chaque page, ou en paramétrant votre navigateur. Les cookies ont une durée de vie de 13 mois maximum.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, l'altération ou la divulgation :
- chiffrement des échanges sur le site (HTTPS) ;
- accès aux données limité aux personnes qui en ont besoin, avec mots de passe robustes et authentification à deux facteurs sur nos outils ;
- choix de prestataires présentant des garanties de sécurité suffisantes ;
- paiements traités par un prestataire certifié PCI-DSS, sans stockage de vos données bancaires par Groupe Volange ;
- listes d'invités transmises aux lieux et à la sécurité sous forme minimale, puis supprimées après l'événement.
En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons directement.
7. Vos droits
Vous disposez à tout moment des droits suivants sur vos données, que vous pouvez exercer gratuitement :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : obtenir la suppression de vos données, sauf obligation légale de conservation.
- Limitation : faire geler temporairement l'utilisation de vos données.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible.
- Retrait du consentement : retirer votre accord à tout moment, sans remettre en cause les traitements passés.
- Directives post-mortem : définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Comment exercer vos droits ? Écrivez-nous à contact@volange-event.com ou par courrier à GROUPE VOLANGE, 9 avenue d'Eylau, 75016 Paris. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
Pour ne plus recevoir nos newsletters, utilisez simplement le lien de désinscription présent dans chaque e-mail ou répondez « STOP » à nos SMS.
Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
8. Mineurs, mises à jour et contact
Mineurs. Nos soirées et événements sont, sauf mention contraire, réservés aux personnes majeures ; la date de naissance peut être demandée à cette fin. Les mineurs de moins de 15 ans ne peuvent pas s'inscrire à notre newsletter sans l'accord d'un titulaire de l'autorité parentale. Si nous apprenons avoir collecté de telles données sans cet accord, nous les supprimons.
Mises à jour. Nous pouvons modifier cette politique pour suivre l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en tête du document ; en cas de changement important, nous vous en informerons par e-mail ou par un message sur le site.
Contact. Pour toute question relative à vos données : contact@volange-event.com ou GROUPE VOLANGE, 9 avenue d'Eylau, 75016 Paris.
