Politique de Confidentialité

Article 1 – Objet & Responsable du traitement

La présente Politique décrit la manière dont nous collectons et traitons les données personnelles des utilisateurs du site et des services associés au festival.

Responsable du traitement : Love Music (Association) – Impasse Amédée Clara – e-mail : caribbeanbreakofficiel@gmail.com – Tél. : 06.98.34.18.09.

Cette Politique s’applique à l’ensemble des traitements réalisés via le site, l’espace client et les outils de paiement/billetterie.

Article 2 – Données traitées

Données d’identification : nom, prénom, e-mail, téléphone, date de naissance (si requise), n° de réservation.

Données de commande : produits/services achetés, options, montants, historiques.

Données de paiement : informations de transaction (montant, moyen de paiement, identifiants techniques). Les données de carte sont traitées par notre prestataire de paiement.

Données de connexion & navigation : logs, adresses IP, cookies/traceurs, préférences.

Données d’organisation : équipe (team), hébergement, affectations, documents d’accès.

Article 3 – Origine des données

Les données proviennent directement de l’utilisateur (formulaires), de la navigation sur le site (cookies/traceurs), et des tiers nécessaires à l’exécution du contrat (prestataires de paiement, billetterie, hébergeurs techniques).

Article 4 – Finalités des traitements

  • Gestion des comptes, réservations, paiements, facturation.
  • Accès aux événements, sécurité et contrôle d’accès.
  • Service client, assistance et communication d’informations pratiques.
  • Prévention de la fraude et gestion des impayés/rétrofacturations.
  • Mesures d’audience et amélioration du site (cookies).
  • Prospection (avec consentement lorsque requis).

Article 5 – Bases légales (RGPD)

  • Exécution du contrat (réservation, accès, support).
  • Intérêt légitime (sécurité, prévention fraude, amélioration du service).
  • Obligation légale (comptabilité, lutte contre la fraude).
  • Consentement (prospection par e-mail/SMS, cookies non essentiels).

Article 6 – Destinataires & sous-traitants

Les données sont destinées à Love Music et à ses personnels habilités. Elles peuvent être communiquées à des sous-traitants pour les besoins stricts des finalités :

  • Paiement : prestataire de services de paiement (ex. Stripe) pour le traitement sécurisé des transactions.
  • Hébergement & IT : hébergeur du site et de la base de données.
  • Outils e-mailing / CRM : envoi d’informations transactionnelles et, le cas échéant, marketing.

Nous exigeons de nos sous-traitants des garanties de sécurité et de confidentialité conformes au RGPD.

Article 7 – Transferts hors Union européenne

Certains prestataires peuvent être situés hors UE. Lorsqu’un transfert est nécessaire, nous encadrons celui-ci par des mécanismes reconnus (décisions d’adéquation, clauses contractuelles types, mesures complémentaires).

Article 8 – Durées de conservation

  • Compte & réservation : pendant la relation contractuelle puis jusqu’à 5 ans (prescriptions légales).
  • Facturation & comptabilité : 10 ans (obligation légale).
  • Cookies/analytics : selon la durée de vie indiquée dans le bandeau de consentement.
  • Prospection : 3 ans à compter du dernier contact entrant.

Article 9 – Droits des personnes

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité, et du droit de définir des directives post-mortem.

Exercice par e-mail : caribbeanbreakofficiel@gmail.com. Une pièce d’identité pourra être requise en cas de doute raisonnable.

Article 10 – Cookies & traceurs

Un bandeau permet de consentir ou refuser les cookies non essentiels (mesure d’audience, personnalisation, marketing). Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » présent en pied de page.

Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas de consentement.

Article 11 – Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement en transit, contrôle d’accès, journalisation, sauvegardes). Les données de paiement sont traitées par un PSP certifié ; nous ne stockons pas les numéros complets de carte.

Article 12 – Mineurs

Les services ne sont pas destinés aux mineurs sans autorisation parentale. Si une collecte non conforme était portée à notre connaissance, nous supprimerions les données concernées.

Article 13 – Décisions automatisées & profilage

Nous ne prenons pas de décision produisant des effets juridiques exclusivement fondée sur un traitement automatisé. Des notations antifraude peuvent être utilisées par le prestataire de paiement pour sécuriser les transactions.

Article 14 – Contact & réclamations

Pour toute question relative à vos données personnelles : caribbeanbreakofficiel@gmail.com.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente (CNIL – cnil.fr).

Article 15 – Mises à jour de la politique

La présente Politique peut être amenée à évoluer. La version applicable est celle en ligne au jour de la consultation. Dernière mise à jour : 07/11/2025.