Politique de confidentialité

ACTE 2 attache une importance particulière au respect de votre vie privée et à la protection de vos données personnelles. La présente politique a pour objet de vous informer, de manière claire et complète, de la manière dont nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez le site acte2theatre.fr.

Cette politique est conforme au Règlement Général sur la Protection des Données (UE) 2016/679 (ci-après le « RGPD ») et à la loi française Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données est :

• ACTE 2, SARL au capital de 8 000 €
• RCS Lyon B 494 196 819
• Siège : 32 quai Arloing, 69009 Lyon, France
• Représentant légal : M. Hervé Deschamps, gérant
• Contact : acte2theatre@yahoo.fr — 04 78 83 21 71

ACTE 2 ne dispose pas d'un Délégué à la Protection des Données (DPO) en raison de sa taille. Toute demande relative aux données personnelles peut être adressée directement au gérant à l'adresse ci-dessus.

2. Données collectées

Selon votre interaction avec le Site, nous pouvons collecter :

2.1. Données de contact (formulaire de contact, réservation par email)

• Nom, prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Message rédigé librement

2.2. Données de navigation (cookies, journaux serveur)

• Adresse IP (anonymisée si possible)
• Pages consultées, durée de visite, page de provenance
• Type de navigateur, système d'exploitation, langue
• Identifiants de session strictement nécessaires

Aucun cookie de mesure d'audience ni de publicité ciblée n'est déposé sans votre consentement. Voir notre politique de cookies.

2.3. Données de billetterie (via Mapado)

Les données de billetterie (identité, email, coordonnées de paiement) sont collectées et traitées par notre prestataire Mapado, qui agit en qualité de sous-traitant. Voir la politique de confidentialité de Mapado : mapado.com/politique-confidentialite. ACTE 2 reçoit la liste des présences et la facturation, mais n'a pas accès aux données bancaires.

3. Finalités et bases légales

4. Durées de conservation

• Demandes de contact : 3 ans à compter du dernier échange ;
• Données de billetterie : 3 ans après la dernière transaction (à des fins de prospection commerciale) ;
• Pièces comptables et factures : 10 ans (article L.123-22 du Code de commerce) ;
• Logs serveur : 12 mois (recommandation CNIL) ;
• Cookies techniques : 13 mois maximum.

5. Destinataires des données

Vos données sont destinées exclusivement aux services internes d'ACTE 2 (équipe administrative, communication, technique) et à ses sous-traitants strictement encadrés par contrat :

• Mapado — billetterie en ligne (données de réservation, paiement) ;
• Vercel Inc. — hébergement du site (données de navigation) ;
• Sanity AS (Norvège, UE/EEE) — base de données du contenu rédactionnel (pas de données utilisateurs) ;
• Google LLC — Google Maps embed (cookies de navigation Google sur le territoire de la fiche) ;
• Autorités administratives ou judiciaires sur réquisition légale.

Vos données ne sont jamais cédées, louées ou vendues à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données depuis des pays situés hors UE/EEE :

• Vercel Inc. (États-Unis) : transfert encadré par les Standard Contractual Clauses (clauses contractuelles types adoptées par la Commission européenne) ;
• Google LLC (États-Unis) : idem.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données personnelles des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données ;
• Droit de rectification (art. 16) : corriger des données inexactes ;
• Droit à l'effacement (art. 17) : demander la suppression de vos données ;
• Droit à la limitation (art. 18) : suspendre temporairement le traitement ;
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré ;
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime ;
• Droit de définir des directives post-mortem (art. 85 loi Informatique et Libertés) ;
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement.

Pour exercer ces droits, écrivez-nous à acte2theatre@yahoo.fr en précisant votre demande, ou par voie postale à l'adresse du siège social. Une copie de votre pièce d'identité peut vous être demandée en cas de doute raisonnable sur l'identité du demandeur.

Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande (ce délai pouvant être prolongé de deux mois en cas de complexité particulière).

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07
• cnil.fr/fr/plaintes

9. Sécurité

ACTE 2 met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement TLS sur l'ensemble du site (HTTPS), accès restreint aux personnes habilitées, mots de passe forts, sauvegardes régulières. En cas de violation de données présentant un risque pour vos droits et libertés, ACTE 2 vous en informera et notifiera la CNIL conformément à l'article 34 du RGPD.

10. Mineurs

Le Site n'est pas destiné spécifiquement aux mineurs de moins de 15 ans. Lors d'une réservation pour un spectacle jeune public ou un atelier accueillant des mineurs, c'est le représentant légal qui consent au traitement et fournit les informations nécessaires.

11. Évolution de la présente politique

ACTE 2 se réserve le droit de modifier la présente politique pour s'adapter aux évolutions législatives, jurisprudentielles ou techniques. La version en vigueur est celle publiée à l'adresse acte2theatre.fr/confidentialite. La date de dernière mise à jour figure en haut de la présente page.