Politique de confidentialité

En bref

Vous pouvez tout lire ici sans rien nous donner. Chaque page de concert, de salle et de musicien est ouverte à tous, et il n'y a ni infolettre ni formulaire de contact. Notre serveur ne dépose aucun témoin, et rien n'est mesuré tant que vous n'avez pas répondu à la bannière — qui démarre en refus.

Si vous choisissez de devenir membre, vous créez un compte (une adresse courriel et un mot de passe, ou votre compte Google) et vous payez par l'intermédiaire de Stripe : vos données de carte vont directement chez Stripe et ne nous parviennent jamais. La section 2 détaille ce qu'impliquent un compte et une adhésion.

En dehors des comptes des membres, les renseignements personnels que nous traitons concernent les musiciens que nous répertorions, dans leur activité professionnelle, et proviennent de sources déjà publiques. Si vous êtes l'un d'eux et souhaitez une correction ou un retrait, la section 6 dit comment, et nous le ferons.

1. Qui est responsable

• Entreprise : GRE2JAZZ S.L.
• Numéro d'entreprise : B10785392
• Siège social : Calle Portalón, 7, 05690 Los Llanos de Tormes (Ávila), Espagne
• Contact : info@clubgre2jazz.com

Écrivez à cette adresse pour tout ce qui figure dans cette politique, y compris l'accès, la rectification et le retrait. Elle joint la personne responsable de la protection des renseignements personnels, que la Loi 25 nous oblige à désigner.

Nous sommes une entreprise espagnole qui publie un guide canadien. Deux régimes s'appliquent en même temps : la LPRPDE fédérale et, pour notre service en français, la Loi 25 du Québec ; et, parce que nous sommes établis dans l'Union européenne, le RGPD. Lorsqu'ils divergent, nous appliquons celui qui vous protège le plus.

2. Ce que nous recueillons auprès des visiteurs

À moins que vous ne créiez un compte, rien qui vous identifie. Concrètement, et mesuré sur ce site :

• Aucun témoin de notre part. Notre serveur n'en dépose jamais.
• Rien n'est mesuré avant votre accord. La mesure d'audience (Google Analytics 4), notre propre compteur d'événements et un script publicitaire sont bien branchés sur ce site, mais aucun n'envoie quoi que ce soit tant que vous ne l'avez pas accepté dans la bannière, qui démarre en refus. Refusez-la, ou ignorez-la, et rien n'est mesuré. Notre compteur note quels boutons ont servi sur quelle page, sous une référence aléatoire valable pour cette seule visite ; notre serveur n'en conserve qu'une empreinte calculée avec une clé secrète, jamais votre adresse IP. Ce que chacun fait si vous acceptez est détaillé dans notre politique relative aux témoins.
• Le compte est facultatif. Il ne sert qu'à devenir membre. Il n'y a ni infolettre ni formulaire de contact.
• Quelques éléments restent dans votre navigateur : votre réponse à la bannière, votre choix de thème clair ou sombre et l'édition nationale que vous avez choisie vivent dans le stockage local et ne nous parviennent jamais. Si vous vous connectez, une clé de session y est aussi conservée : elle accompagne les requêtes liées à votre compte pour que nous sachions que c'est vous, et la déconnexion la supprime. Effacer vos données de navigation supprime le tout.
• Le champ de recherche place ce que vous tapez dans l'adresse. Il fonctionne comme un lien ordinaire : les termes recherchés se retrouvent donc dans les journaux du serveur décrits ci-dessous. Bon à savoir avant d'y écrire quelque chose que vous préféreriez ne pas laisser.

Journaux du serveur. Comme tout serveur web, celui qui sert ces pages consigne la requête : adresse IP, heure, page, navigateur. C'est la journalisation courante de notre hébergeur, servant à maintenir le service et à enquêter sur les abus. Nous n'en tirons aucun profil et ne la relions à rien d'autre.

Si vous créez un compte

• Quoi : votre adresse courriel et un mot de passe, que nous ne conservons que sous forme d'empreinte à sens unique (bcrypt), illisible pour quiconque. Si vous vous connectez plutôt avec Google, Google nous transmet votre adresse courriel et, si votre compte Google en a une, l'adresse de votre photo de profil. Vous pouvez ajouter un nom affiché. Les concerts que vous enregistrez et les musiciens et salles que vous suivez sont conservés avec le compte.
• Pourquoi : vous permettre de vous connecter, vérifier que l'adresse courriel est bien la vôtre (nous envoyons un seul message de confirmation) et gérer l'adhésion que vous choisissez.
• Combien de temps : tant que le compte existe. Il n'y a pas encore de bouton de suppression : écrivez-nous et nous supprimons le compte et tout ce qui s'y rattache, sauf les pièces de paiement décrites ci-dessous.

Si vous devenez membre

• Paiement : assuré par Stripe. Vous saisissez vos données de carte sur la page de Stripe ; elles ne nous parviennent jamais, et nous ne pourrions pas les voir même si nous le voulions.
• Ce que nous transmettons à Stripe : votre adresse courriel, un numéro de compte interne et l'adhésion choisie.
• Ce que nous conservons : votre niveau d'adhésion, le rythme de paiement (mensuel, annuel ou unique), le montant et la devise, les dates, le statut et les numéros de référence que Stripe attribue au paiement et à l'abonnement.
• Combien de temps : la fiche d'adhésion tant que votre compte existe ; les pièces de paiement pendant la durée qu'impose le droit comptable et fiscal espagnol, soit six ans.

Si vous activez les alertes personnalisées

• Quoi : l'adresse courriel du compte, les musiciens, salles ou villes que vous suivez, les concerts enregistrés et la fréquence choisie.
• Pourquoi : envoyer uniquement les alertes et rappels de concerts que vous activez expressément dans votre compte.
• Consentement : distinct de tout le reste et désactivé par défaut. Nous tenons un registre en ajout seul de la version, de la source, de la date et de l'état de chaque modification que vous faites.
• Combien de temps : votre préférence actuelle est conservée tant que le compte existe. Les correspondances inactives sont supprimées après 30 jours, les données d'envoi pseudonymisées terminées après 180 jours, et les entrées d'historique de consentement remplacées après trois ans. Les préférences laissées par un compte supprimé sont purgées après 30 jours. Un envoi dont le résultat est incertain est conservé jusqu'à ce qu'une personne l'examine, pour que personne ne reçoive deux fois la même alerte. Vous pouvez désactiver les alertes, ou utiliser le lien de désabonnement de n'importe quelle alerte, à tout moment.

Si vous écrivez un avis

Votre note et votre texte sont publiés sur la page commentée, sous le nom que vous indiquez. Vous pouvez supprimer votre avis au même endroit, à tout moment.

3. Ce que nous publions sur les musiciens

Ce sont les seuls renseignements personnels d'importance sur le site, et ils concernent des personnes dans leur activité professionnelle : qui joue, où et quand. C'est l'objet même d'un guide de concerts.

D'où ils viennent :

• Les annonces de concerts, publiées par les salles, les diffuseurs et les billetteries — la même information que sur une affiche.
• Des sources publiques de référence pour les photos et les discographies : Wikipédia, Deezer, Cover Art Archive et MusicBrainz. Nous consignons la provenance de chaque élément.
• De courtes biographies rédigées à l'aide d'un modèle de langage, à partir de ces sources. Elles sont générées et non rédigées par une personne, et nous le disons ici parce que vous devez le savoir. Elles peuvent comporter des erreurs ; signalez-les et nous corrigerons ou retirerons.

Nous ne détenons aucune coordonnée de musicien. Ni courriel, ni téléphone, ni cachet, ni note privée dans le catalogue canadien — ces champs existent dans notre logiciel parce que d'autres activités de l'entreprise s'en servent, et ici ils sont vides.

Notre fondement est l'intérêt légitime à tenir un guide public, mis en balance avec le fait que l'information est déjà publique et professionnelle. Cet équilibre peut vous paraître différent dans votre cas : c'est à cela que sert la section 6.

4. Qui d'autre voit quelque chose

• Hostinger — héberge le site, la base de données des comptes et des adhésions, et le serveur qui envoie les courriels de compte et d'adhésion, dans l'Union européenne. Ses journaux sont décrits à la section 2.
• Fournisseurs de modèles de langage — pour rédiger les textes décrits à la section 3. Nous leur transmettons le texte public de l'événement ou de la référence ; rien qui vous concerne.
• Google — uniquement si vous acceptez la mesure d'audience. Google Analytics mesure alors votre visite, sous les conditions de Google. Nous lui demandons d'anonymiser votre adresse IP et nous désactivons les signaux Google et la personnalisation publicitaire. Une chose invisible de l'extérieur et que vous devez savoir : la propriété de mesure utilisée pour le Canada est la même que pour nos éditions britannique et française. Et, seulement si vous choisissez Se connecter avec Google, Google nous confirme votre identité selon ses propres conditions.
• Stripe — seulement si vous devenez membre. Stripe traite le paiement et utilise aussi les données de paiement pour sa propre prévention de la fraude et ses obligations légales, selon sa propre politique de confidentialité.

Si vous nous écrivez — par exemple par les liens « ajouter un musicien » ou « ajouter une salle », qui sont de simples liens de courriel — votre message et votre adresse arrivent dans notre boîte et nous les conservons le temps de traiter votre demande.

Nous ne vendons, ne louons ni ne communiquons de renseignements personnels à des fins de marketing d'autrui. Personne ne nous paie pour y accéder.

Liens sortants. Les pages renvoient vers des salles, des billetteries et des boutiques. Les suivre vous mène chez une autre entreprise, régie par sa propre politique. Certains liens de boutique portent une étiquette d'affiliation qui nous identifie nous, pas vous.

5. Où se trouvent les renseignements, et pourquoi c'est important

Le site et sa base de données sont hébergés dans l'Union européenne et le catalogue est préparé en Espagne, où nous sommes établis. Les renseignements, y compris les comptes des membres, sont donc traités hors du Canada, et hors du Québec. Les paiements sont traités par Stripe, qui traite aussi des données aux États-Unis.

Nous le disons clairement parce que la LPRPDE l'attend et parce que la Loi 25 exige une évaluation avant toute communication hors du Québec. Ce qui joue en notre faveur : le Canada et l'Union européenne reconnaissent mutuellement l'adéquation de leurs régimes, et nous sommes directement assujettis au RGPD en tant qu'entreprise espagnole — les règles du pays destinataire ne sont pas plus faibles que celles du Canada.

6. Vos droits, et comment vous en servir

La LPRPDE et la Loi 25 vous permettent de demander une copie des renseignements personnels que nous détenons sur vous, leur rectification, la cessation de leur utilisation et — sous la Loi 25 — leur communication dans un format portable. Le RGPD vous donne les droits équivalents, plus l'effacement et l'opposition.

En pratique, sur ce site, la demande qui compte est : « cette page me concerne, corrigez-la ou retirez-la ». Écrivez à info@clubgre2jazz.com avec le lien. Vous n'avez pas à vous justifier ni à démontrer un préjudice. Nous répondons dans les 30 jours, le délai de la LPRPDE, et généralement bien avant.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte :

• Commission d'accès à l'information du Québec, si vous êtes au Québec ·cai.gouv.qc.ca
• Commissariat à la protection de la vie privée du Canada — 30, rue Victoria, Gatineau (Québec) K1A 1H3 · 1 800 282‑1376 ·priv.gc.ca

7. Durées de conservation

• Annonces de concerts : conservées après la date, pour qu'un lien vers un concert auquel vous avez assisté ne devienne pas une page morte. Elles sont marquées comme passées.
• Pages de musicien : conservées tant que le musicien a des concerts au catalogue ; retirées sur demande.
• Journaux du serveur : conservés par notre hébergeur selon son propre calendrier, à des fins d'exploitation et de sécurité.
• Comptes, adhésions, alertes et avis : voir la section 2, où chacun est décrit avec sa durée de conservation.

8. Mineurs

Ce site est un guide de concerts, pas un service destiné aux enfants. Le compte et l'adhésion ne sont pas destinés aux personnes de moins de 14 ans, l'âge que le Québec fixe pour consentir à l'utilisation de renseignements personnels ; si vous êtes plus jeune, ne créez pas de compte.

9. Modifications

Si nous activons une fonction qui recueille quelque chose — un compte, une infolettre, un outil d'analyse — cette page change avant sa mise en ligne, pas après. La date en haut indique la dernière modification.

Voir aussi notre politique relative aux témoins et nos mentions légales.