Confidentialité

Responsable de traitement

Le responsable de traitement est Masters & Events Factory, SASU immatriculée au RCS de Paris sous le numéro 828 310 425, dont le siège social est situé 115 rue de l’Abbé Groult, 75015 Paris, France.

Pour toute question relative aux données personnelles : [email protected].

Données collectées

Selon les services utilisés, Masters de Feu peut traiter les catégories de données suivantes :

• Données d’identité et de contact: nom, prénom, email, téléphone, société.
• Données liées aux demandes: messages, objet de la demande, préférences et informations communiquées via les formulaires.
• Données de billetterie: catégorie de billet, commande, statut, justificatifs éventuels.
• Données techniques: adresse IP, navigateur, terminal, pages consultées, journaux d’erreur.
• Données d’usage: parcours, préférences, interactions avec certaines fonctionnalités.
• Données liées à Spark: identifiant visiteur fonctionnel, année d’édition, historique de conversation stocké sur l’appareil et dans PostgreSQL, préférences résumées, email facultatif et demandes transmises avec consentement.
• Données associées aux services: newsletter, candidatures, partenariats, presse, votes, accréditations ou demandes de contact.

Finalités et bases légales

• Répondre aux demandes de contact: intérêt légitime ou mesures précontractuelles.
• Gérer la billetterie et l’accès à l’événement: exécution du contrat et obligations légales.
• Envoyer des communications: consentement ou intérêt légitime selon le contexte.
• Gérer les partenariats, accréditations et recrutements: mesures précontractuelles et intérêt légitime.
• Sécuriser le site et diagnostiquer les erreurs: intérêt légitime.
• Mesurer l’audience et améliorer l’expérience: consentement lorsque requis ou intérêt légitime pour les mesures exemptées.
• Aider les visiteurs avec Spark: intérêt légitime pour l’assistance conversationnelle et consentement lors de la transmission d’une demande à l’équipe.

Destinataires et prestataires

Les données sont accessibles aux équipes habilitées de Masters de Feu et à ses prestataires techniques strictement nécessaires à l’exploitation des services : hébergement, CMS, billetterie, email, analytics, sécurité, support, distribution mobile et outils de diagnostic.

Les tiers susceptibles d’intervenir, selon les services réellement utilisés par l’utilisateur, sont notamment les suivants :

• Clever Cloud: hébergement du site web et exécution de l’application web.
• Cloudflare: DNS, registrar, protection réseau, CDN, cache, optimisation, Cloudflare Images et, le cas échéant, Cloudflare Stream.
• Sanity: CMS, hébergement et diffusion des contenus éditoriaux, images, données de configuration et contenus administrés.
• Weezevent et Ticketmaster: billetterie officielle, gestion des commandes, billets, contrôles et disponibilités lorsque l’utilisateur réserve ou vérifie un billet.
• Plausible Analytics: mesure d’audience du site, configurée pour limiter la collecte de données personnelles.
• Amplitude: analyse produit et compréhension des parcours dans l’application ou les services numériques, lorsque le service est activé.
• Sentry: rapports d’erreur, diagnostic technique, stabilité et surveillance applicative, avec filtrage des données sensibles.
• Apple: distribution de l’application iOS via l’App Store, mises à jour, paiements éventuels et services techniques liés à l’écosystème Apple.
• Alphabet, Inc.: distribution Android via Google Play, services techniques Android, mises à jour, paiements éventuels et services liés à l’écosystème Google.
• Stripe: paiements de la boutique ou de services transactionnels lorsque cette solution est activée.
• Instagram / Meta: liens sociaux, contenus Instagram, flux social ou intégrations soumis au consentement lorsque requis.
• OpenAI: services d’assistance conversationnelle Spark, d’aide à la traduction ou à la réécriture de contenus éditoriaux, activés uniquement pour les fonctionnalités concernées.
• Sarbacane et Resend: routage des emails transactionnels, réponses aux formulaires, newsletters, invitations presse ou communications liées à l’événement.

Cette liste peut évoluer en fonction des outils effectivement activés pour une édition ou une fonctionnalité donnée. Masters de Feu veille à limiter les données transmises à chaque prestataire à ce qui est nécessaire à la finalité concernée.

Durées de conservation

• Demandes de contact: jusqu’à 3 ans après le dernier échange utile.
• Billetterie et facturation: durée nécessaire à l’exécution du contrat, puis durées légales comptables et fiscales.
• Newsletter: jusqu’au désabonnement ou 3 ans après le dernier contact actif.
• Candidatures et accréditations: durée de traitement de la demande, puis archivage limité si nécessaire.
• Logs techniques et sécurité: durée proportionnée aux besoins de sécurité et de diagnostic.
• Conversations Spark: stockées sur l’appareil et côté serveur pour le suivi qualité, les garde-fous et la reprise de conversation, jusqu’à effacement ou anonymisation à la demande.
• Cookies et traceurs: non applicable aux cookies publicitaires, cookies de suivi ou traceurs soumis au consentement, qui ne sont pas utilisés sur le site.

Transferts hors Union européenne

Certains prestataires peuvent traiter des données hors de l’Union européenne. Dans ce cas, Masters de Feu veille à ce que des garanties appropriées soient mises en place, notamment des clauses contractuelles types, des mesures complémentaires ou tout autre mécanisme reconnu par la réglementation applicable.

Cookies et traceurs

Le site des Masters de Feu n’utilise pas de cookies publicitaires, de cookies de suivi ou de traceurs soumis au consentement. Aucun bandeau de consentement n’est donc affiché lors de votre navigation.

Spark utilise un cookie fonctionnel HttpOnly et le stockage local du navigateur pour reprendre une conversation. Les échanges sont aussi enregistrés dans PostgreSQL afin de surveiller la qualité, détecter les réponses incertaines et éviter les informations inventées. L’utilisateur peut effacer l’historique depuis l’interface Spark ou demander l’anonymisation.

Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Vous pouvez exercer vos droits à l’adresse [email protected]. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr.