Politique de confidentialité

Chez GRE2JAZZ S.L., nous prenons votre vie privée au sérieux. Cette politique explique quelles données personnelles nous collectons, dans quel but, sur quelle base juridique, pendant combien de temps, avec qui nous les partageons et quels droits vous avez sur elles. Elle est conforme au RGPD (règlement (UE) 2016/679) et à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).

1. Responsable du traitement

Identité : GRE2JAZZ S.L.
Numéro d'identification : B10785392
Siège social : Calle Portalón, 7, 05690 Los Llanos de Tormes (Ávila), Espagne
Courriel :info@clubgre2jazz.com

Nous n'avons pas désigné de délégué à la protection des données (DPO) pour l'instant : ce n'est pas obligatoire compte tenu du volume et du type de données que nous traitons. Pour toute question relative à vos données, écrivez à l'adresse ci-dessus.

2. Quelles données collectons-nous, et pourquoi ?

2.1 Si vous vous abonnez à l'infolettre

Données : adresse électronique ; origine de l'inscription ; version et horodatage du consentement ; adresse IP ; chaîne user-agent du navigateur ou de l'appareil ; et l'état technique, l'étape et l'heure d'envoi du courriel de confirmation.
Finalité : vous envoyer l'infolettre jazz hebdomadaire pour la France (tous les jeudis) avec l'agenda et une sélection d'articles. L'origine et ces quelques métadonnées techniques documentent la demande, aident à prévenir les abus et permettent d'enquêter en cas de problème de sécurité ou de distribution ; elles ne servent pas à personnaliser de la publicité.
Base juridique : votre consentement explicite (art. 6.1.a du RGPD). Double opt-in : vous demandez l'abonnement puis vous le confirmez en cliquant sur le courriel de vérification. Le consentement est la base de l'infolettre ; notre intérêt légitime à la sécurité du service, à la prévention de la fraude et à la preuve du consentement couvre les métadonnées limitées d'origine, d'IP et de user-agent.
Conservation : les demandes non confirmées sont supprimées au bout de 30 jours. Les coordonnées actives sont conservées jusqu'à votre désabonnement ; les données d'abonné — origine, preuve de consentement, IP, user-agent et état de la confirmation — ainsi que les correspondances pseudonymisées de campagne et de distribution sont ensuite supprimées sous 180 jours dès qu'aucun envoi en cours n'y renvoie. Les identifiants opaques de désabonnement expirent au bout de deux ans et ceux déjà utilisés sont supprimés sous 180 jours. Les liens de confirmation et de désabonnement ne contiennent aucune adresse électronique : leurs fragments opaques sont retirés de l'historique du navigateur avant que la mesure d'audience ne se charge. Chaque courriel comporte un lien de désabonnement.

2.2 Si vous vous inscrivez comme musicien·ne dans l'annuaire

Données : nom de scène, instruments, styles, ville, courriel de contact, numéro de téléphone facultatif, cachet indicatif, liens vers votre travail (extrait vidéo ou audio), photo. Le cachet, le courriel et le téléphone ne sont PAS publiés — ils servent uniquement à la gestion interne.
Finalité :
1. publier votre fiche professionnelle dans l'annuaire public, sur /musiciens/[slug]/, pour que le public et les programmateurs vous découvrent ;
2. vous mettre en relation avec les clients qui se renseignent sur vos disponibilités ;
3. gérer l'engagement si vous décidez de l'accepter (contrat, cachet, règlement, commission de 15 % deJazz Live FR).
Base juridique : consentement (art. 6.1.a) pour 1 et 2 ; exécution d'un contrat (art. 6.1.b) pour 3, lorsque vous acceptez un engagement.
Conservation : aussi longtemps que vous souhaitez figurer dans l'annuaire. Vous pouvez demander le retrait à tout moment ; nous supprimons votre fiche sous 7 jours.

2.3 Si vous nous contactez comme client ou organisateur

Données : nom, courriel, téléphone, ville, type d'événement, date approximative, budget indicatif et toute information que vous fournissez volontairement.
Finalité : vous répondre avec une proposition de musiciens disponibles et, le cas échéant, gérer l'engagement.
Base juridique : mesures précontractuelles prises à votre demande (art. 6.1.b). Si un contrat est signé, la base devient l'exécution de ce contrat.
Conservation : 12 mois à compter du dernier échange si aucun contrat n'aboutit (pour pouvoir reprendre la conversation si vous revenez). Si un contrat aboutit, les données de l'événement sont conservées pendant les durées légales en matière comptable et fiscale.

2.4 Si vous nous écrivez (bouton « Nous contacter »)

Nous traitons les données que vous nous envoyez pour répondre à votre demande. Base juridique : le consentement implicite de toute personne qui écrit en attendant une réponse. Conservation : 24 mois après le dernier échange, ou jusqu'à votre demande de suppression.

2.5 Données techniques automatiques (mesure d'audience)

Si vous avez accepté les cookies de mesure d'audience, Google Analytics 4 collecte : adresse IP anonymisée, pages vues, durée, appareil, navigateur et localisation au niveau de la ville. Ces données ne sont recoupées avec aucune identité. Plus de détails dans lapolitique relative aux cookies.

2.6 Si vous créez un compte Jazz Live FR

Données : adresse électronique, mot de passe chiffré, nom d'affichage facultatif, concerts enregistrés, musiciens et salles suivis, et les préférences de rappel que vous choisissez.
Finalité : vous authentifier et fournir les fonctions de compte que vous demandez, y compris vos listes personnelles d'enregistrements et de suivis.
Base juridique : exécution du service de compte que vous avez demandé (art. 6.1.b du RGPD). Le consentement à l'infolettre est distinct et n'est jamais déduit de la création d'un compte.
Conservation : tant que le compte reste actif et jusqu'à votre demande de suppression. Les journaux de sécurité et les sauvegardes ne sont conservés que le temps strictement nécessaire pour protéger et rétablir le service.

2.7 Si vous activez les alertes personnalisées

Données : le courriel de votre compte, les musiciens, salles ou villes que vous suivez, les concerts enregistrés et la fréquence choisie.
Finalité : vous envoyer uniquement les alertes de concert et les rappels que vous activez expressément dans votre compte.
Base juridique : votre consentement (art. 6.1.a du RGPD), distinct de l'infolettre et désactivé par défaut. Nous conservons un journal en ajout seul de la version, de l'origine, de la date et de l'état de chaque changement.
Conservation et retrait : la préférence en cours est conservée tant que le compte existe. Les correspondances inactives sont supprimées après 30 jours, les métadonnées pseudonymisées d'envois terminés après 180 jours, et les entrées d'historique de consentement remplacées après trois ans. Les préférences et historiques orphelins sont purgés après 30 jours. Un envoi au statut incertain est conservé jusqu'à vérification manuelle, pour éviter les doublons. Vous pouvez désactiver les alertes ou utiliser le lien de désabonnement à tout moment ; le retrait ne remet pas en cause la licéité des envois antérieurs.

3. Avec qui partageons-nous vos données ?

Vos données ne sont JAMAIS vendues à des tiers. Nous travaillons avec des sous-traitants liés par des contrats conformes au RGPD :

Hostinger International Ltd. (UE, Lituanie) — hébergement du site et de la messagerie.
Google Ireland Ltd. (UE) — Analytics, Search Console et services techniques, si vous avez accepté la mesure d'audience.
Meta Platforms Ireland Ltd. (UE) — uniquement si vous interagissez avec des contenus intégrés Instagram ou Facebook et que vous avez accepté les cookies publicitaires.
Awin AG (Allemagne, UE) — uniquement si vous cliquez sur un bouton d'affiliation « Billetterie » et que vous avez accepté les cookies publicitaires.
Stay22 Inc. (Canada) — affiliation hébergement. Uniquement si vous ouvrez la carte d'hébergements Stay22 sur une page de concert ou de salle (en acceptant la publicité ou en cliquant pour la charger), Stay22 traite votre interaction avec sa carte intégrée selon sa propre politique de confidentialité.
Adsterra (régie publicitaire) — uniquement si vous acceptez les cookies publicitaires, nous affichons un encart natif servi par Adsterra, qui peut utiliser des cookies et des identifiants pour diffuser et mesurer les publicités selon sa proprepolitique de confidentialité. Si vous refusez la publicité ou ne vous prononcez pas, aucun script publicitaire n'est chargé.
Anthropic PBC (États-Unis) — uniquement pour la production éditoriale interne (chroniques, portraits, décryptages). Ne traite PAS de données personnelles des visiteurs du site.
Service MySQL infogéré d'Hostinger(UE) — authentification et stockage des préférences de compte. Les mots de passe sont stockés sous forme d'empreintes à sens unique, jamais en clair.

Si nous signons à l'avenir un contrat d'engagement pour un événement, nous partagerons les données indispensables (nom, conditions artistiques et financières) entre le musicien et le client, afin d'exécuter le contrat. Jamais avec des tiers extérieurs à la transaction.

4. Transferts internationaux

Certains sous-traitants (Google, Meta, Anthropic, Stay22 et la régie Adsterra) peuvent traiter des données hors de France, y compris aux États-Unis. Ces transferts sont encadrés par ladécision d'adéquation du cadre de protection des données UE–États-Unis ou, à défaut, par les clauses contractuelles types de la Commission européenne, assorties des mesures supplémentaires nécessaires.

5. Vos droits (accès, rectification, effacement, portabilité et limitation)

Le RGPD vous reconnaît les droits suivants :

Accès : savoir quelles données nous détenons sur vous.
Rectification : corriger des données inexactes.
Effacement (droit à l'oubli) : demander la suppression de vos données.
Opposition : demander l'arrêt d'un traitement pour une finalité déterminée.
Limitation du traitement : demander que vos données soient conservées mais temporairement non traitées.
Portabilité : recevoir vos données dans un format structuré (JSON/CSV) pour les transmettre à un autre service.
Retrait du consentement à tout moment, sans remettre en cause la licéité du traitement antérieur.
Directives post mortem : définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Pour exercer l'un de ces droits :

Écrivez àinfo@clubgre2jazz.com en précisant le droit que vous exercez et en joignant une copie d'une pièce d'identité (vérification d'identité).
Nous répondons dans un délai maximum d'un mois (prolongeable de deux mois si la demande est complexe ; nous vous en informerions alors).

Si vous estimez que votre demande n'a pas été traitée correctement, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française :cnil.fr— 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Le responsable du traitement étant établi en Espagne, son autorité chef de file au sens de l'article 56 du RGPD est l'Agencia Española de Protección de Datos(AEPD) ; vous pouvez saisir indifféremment l'une ou l'autre.

6. Comment protégeons-nous vos données ?

Nous appliquons des mesures techniques et organisationnelles proportionnées : chiffrement TLS sur l'ensemble du site, mots de passe robustes sur les systèmes internes, sauvegardes chiffrées, contrôle d'accès par rôle et nombre minimal de personnes ayant accès aux données. Nos sous-traitants font l'objet d'un suivi continu.

En cas de violation de données susceptible de vous affecter, nous le notifierions à l'autorité de contrôle sous 72 heures et vous en informerions si la violation présente un risque élevé, conformément aux articles 33 et 34 du RGPD.

7. Mineurs

Ce site ne s'adresse pas aux enfants de moins de 15 ans, âge du consentement numérique en France (art. 7-1 de la loi Informatique et Libertés). Si nous découvrions avoir collecté par erreur les données d'un mineur, nous les supprimerions.

8. Modifications de cette politique

Si nous modifions substantiellement cette politique, nous vous en informerons par courriel (si vous nous en avez donné un) ou par un bandeau. La date de « dernière mise à jour » reflète toujours la version en vigueur.

9. Contact

Pour toute question :info@clubgre2jazz.com.