Politique de confidentialité

Dernière mise à jour : juillet 2026

Cette politique explique quelles données concerts.paris traite, pourquoi, et comment exercer vos droits. Elle complète les mentions légales. Le règlement général sur la protection des données (RGPD — règlement UE 2016/679) et la loi Informatique et Libertés s'appliquent.

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site, Hestia Data (SAS), 29 boulevard Edgar Quinet, 75014 Paris. Référent données : [email protected].

2. Données collectées

concerts.paris est volontairement sobre en données :

• Aucun compte utilisateur : la consultation de l'agenda et des fiches ne demande jamais d'identifiant ni de mot de passe.
• Données de navigation (logs serveur, adresse IP, user-agent, pages vues) à des fins de sécurité et de bon fonctionnement.
• Adresse e-mail, si vous la saisissez vous-même — et uniquement dans ce cas : inscription à la newsletter, demande d'être prévenu·e du retour d'un artiste à Paris, ou demande d'être prévenu·e si des places reviennent en vente sur un spectacle complet. Nous enregistrons alors l'adresse, la date de votre consentement, la page depuis laquelle vous vous êtes inscrit·e, la langue d'affichage, le texte qui vous était présenté, votre navigateur et votre adresse IP tronquée — ces éléments servent uniquement à pouvoir démontrer votre accord, comme la réglementation nous l'impose. Selon le cas, nous enregistrons aussi l'artiste ou le spectacle concerné. Aucune de ces adresses n'est vendue ni cédée ; chaque envoi comporte un lien de désinscription.
• Mesure d'usage sans cookie : pour savoir quelles fonctionnalités servent réellement, le site enregistre des interactions anonymes (filtre utilisé, consultation du calendrier d'une salle, ouverture d'un lecteur audio/vidéo, page consultée, durée de la visite). Chaque enregistrement porte un identifiant de visite éphémère, généré au hasard, conservé dans la mémoire de l'onglet (sessionStorage, pas un cookie) et détruit à la fermeture de l'onglet : il ne permet ni de vous reconnaître d'une visite à l'autre, ni de vous suivre d'un site à l'autre. Aucune adresse IP, aucun profil.
• Mesure d'audience : voir la section Cookies et traceurs.
• E-mails que vous nous envoyez (contact, signalement) et leur contenu.

3. Finalités et bases légales

• Fournir l'agenda et les fiches — exécution du service / intérêt légitime.
• Sécurité, prévention des abus, logs — intérêt légitime.
• Newsletter et alertes (retour d'un artiste, places redevenues disponibles) — votre consentement, donné en saisissant votre adresse dans le formulaire prévu. Vous pouvez le retirer à tout moment (lien de désinscription ou simple e-mail), sans avoir à vous justifier : le retrait n'affecte pas la licéité des envois déjà faits.
• Mesure d'usage sans cookie (savoir quelles fonctionnalités servent, et améliorer le site) — intérêt légitime. La mesure reste strictement limitée à cette finalité, ne croise aucune donnée personnelle et ne suit personne d'un site à l'autre : elle relève de la mesure d'audience que les lignes directrices de la CNIL exemptent de consentement préalable.
• Mesure d'audience par cookie — votre consentement.
• Affiliation billetterie — intérêt légitime (suivi commercial des ventes générées), les cookies d'affiliation étant déposés par le partenaire après votre clic.

4. Cookies et traceurs

• Strictement nécessaires — le cookie cp_consent mémorise vos choix (durée : 6 mois). Exempté de consentement préalable.
• Mesure d'audience sans cookie — Cloudflare Web Analytics ne dépose aucun cookie et ne suit pas les visiteurs d'un site à l'autre. Conformément aux lignes directrices de la CNIL, cette mesure est exemptée de consentement.
• Mesure d'usage sans cookie (interne) — un identifiant de visite éphémère est écrit dans la mémoire de l'onglet (sessionStorage, clé cp_session) et disparaît à sa fermeture. Aucun cookie, aucun traceur tiers, aucun suivi d'un site à l'autre. Détail des données : section 2.
• Mesure d'audience par cookie — Google Analytics 4 (Google Ireland Ltd), chargé uniquement après votre accord via le bandeau. Le Mode Consentement v2 de Google est activé : aucun signal n'est envoyé sans consentement. Durée des cookies : 13 mois maximum (recommandation CNIL).
• Affiliation — nos liens « Réserver » vers les billetteries partenaires sont trackés (programmes Awin, Impact et Kwanko, actifs aujourd'hui). Nous ne déposons aucun cookie d'affiliation : c'est la billetterie qui pose les siens, sur son site, après votre clic, pour attribuer la vente (durée variable, souvent 7 à 30 jours). Vous quittez alors concerts.paris et relevez de la politique de confidentialité du partenaire. De notre côté, le clic n'est compté que de façon agrégée (aucun cookie, aucune adresse IP conservée).

Au premier accès, un bandeau permet d'accepter, refuser ou personnaliser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via « Gérer mes cookies » en bas de page. Voir le guide CNIL sur les cookies.

5. Contenus et médias tiers intégrés

Pour vous aider à découvrir les artistes, certaines fiches concert intègrent des lecteurs multimédias fournis par des services tiers :

• YouTube — nous affichons le lecteur vidéo officiel de YouTube (via son cadre intégré « iframe ») et nous utilisons les YouTube API Services pour retrouver une vidéo pertinente de l'artiste. Lorsqu'une fiche affiche ce lecteur, votre navigateur charge du contenu depuis YouTube, qui peut déposer des cookies et collecter des données selon ses propres règles. Cette fonctionnalité est régie par les Conditions d'utilisation de YouTube et par la Politique de confidentialité de Google. De notre côté, nous ne conservons que l'identifiant de la vidéo à afficher : nous ne collectons, ne stockons ni ne partageons aucune donnée personnelle obtenue via l'API YouTube, et nous n'utilisons pas ces données à des fins publicitaires ou de suivi.
• Spotify et Deezer — nous pouvons afficher un lecteur d'écoute Spotify et des extraits audio Deezer de l'artiste. Ces lecteurs relèvent des politiques de confidentialité respectives de Spotify et de Deezer.

6. Destinataires

• Nos sous-traitants techniques (hébergement, base de données, CDN).
• Resend (Resend, Inc.) — notre prestataire d'envoi d'e-mails. Il traite votre adresse pour notre compte, uniquement pour vous délivrer les messages que vous avez demandés (confirmation d'inscription, newsletter, alerte artiste, alerte « places disponibles ») ou pour répondre à un message que vous nous avez envoyé.
• Les fournisseurs de médias intégrés — Google / YouTube, Spotify et Deezer — lorsqu'une fiche charge un lecteur intégré (voir la section 5).
• Les billetteries partenaires, uniquement via les cookies/traceurs qu'elles déposent chez elles après votre clic.
• Les autorités compétentes, sur réquisition légale.

Nous ne vendons pas vos données. Certains sous-traitants peuvent être situés hors Union européenne ; le cas échéant, des garanties appropriées encadrent le transfert (clauses contractuelles types ou décision d'adéquation).

7. Durées de conservation

• Logs techniques : 12 mois maximum.
• Cookies de mesure d'audience : 13 mois maximum.
• Choix de consentement (cp_consent) : 6 mois.
• Mesure d'usage sans cookie : 90 jours, puis suppression automatique par la base de données. Aucune conservation au-delà.
• Adresse e-mail (newsletter, alerte artiste, alerte « places disponibles ») : jusqu'à votre désinscription, et au maximum 3 ans à compter de votre dernière interaction (inscription, clic sur un lien, e-mail reçu), conformément à la recommandation de la CNIL sur les fichiers de prospection. La suppression est automatique. Nous supprimons également : une inscription restée non confirmée 30 jours après l'envoi de la demande de confirmation, et une alerte dont le concert est passé depuis plus de 30 jours.
• Preuve de votre consentement : pour pouvoir démontrer que vous avez bien accepté (et à quoi), nous conservons, pour la même durée que votre adresse, la date, la page d'inscription, la langue, le texte exact qui vous était affiché, votre navigateur et votre adresse IP tronquée (seul le réseau est conservé, jamais l'adresse complète).
• Après une désinscription : nous conservons une empreinte irréversible de votre adresse (jamais l'adresse elle-même) afin de ne plus jamais vous solliciter, y compris si elle nous était réintroduite par un autre chemin. Cette empreinte ne permet pas de retrouver votre adresse.
• E-mails reçus : 3 ans à compter du dernier échange.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement aux cookies et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer : [email protected] (réponse sous un mois). Vous pouvez aussi saisir la CNIL.

9. Contact

Questions sur cette politique : [email protected] · page contact.