Politique de confidentialité

Qui est responsable

Le responsable du traitement est Dacotha S.A.S., 9 allée Edgar Degas, 26700 Pierrelatte, éditeur de pleinfeu.com (voir les mentions légales). Pour toute question ou demande : contact@pleinfeu.com.

Ce que nous ne faisons pas

Autant commencer par là, parce que c'est inhabituel :

• aucun cookie publicitaire, aucun traceur tiers, aucune régie ;
• aucune adresse IP enregistrée lors de la consultation des pages publiques ;
• aucune revente, aucun partage commercial de vos données ;
• aucun mot de passe — donc aucun mot de passe à nous faire fuiter.

Les statistiques de scan de QR codes et de clics vers la billetterie ne retiennent qu'une date et le code concerné. Elles ne permettent pas de savoir qui a scanné : elles comptent, elles n'identifient pas.

Les données que nous traitons

Si vous gérez une structure

• Votre adresse électronique, la date de votre dernière connexion, et les codes de connexion envoyés (sous forme chiffrée) — pour vous identifier.
• Les informations de votre structure : nom, adresse, téléphone, courriel de contact, numéro SIRET, liens vers vos réseaux. Certaines sont publiées sur votre page, d'autres restent internes (le courriel et le téléphone de contact ne sont jamais affichés publiquement).
• Les contenus que vous publiez : spectacles, distributions, dates, photos, documents.
• Vos contacts de salles (nom, fonction, courriel, téléphone) et vos notes de diffusion — strictement internes, jamais publiés, visibles des seuls membres habilités de votre structure.

Si vous déposez un avis

• Votre nom ou pseudonyme, qui est publié avec l'avis.
• Votre adresse électronique, qui ne l'est jamais : elle sert à vous recontacter en cas de litige.
• Le texte de l'avis et la note.

Si vous êtes nommé par une compagnie

Les compagnies publient les noms de leurs comédiens, metteurs en scène et auteurs, et parfois leur photographie. Elles s'engagent à vous en informer. Si votre nom ou votre image apparaît et que vous souhaitez qu'il soit retiré, écrivez-nous : nous transmettons à la compagnie et, à défaut de réponse, nous retirons l'information.

Pourquoi, et sur quelle base

• Fournir le service (compte, pages publiques, agenda, diffusion) — exécution du contrat que constituent les conditions d'utilisation.
• Sécurité : limiter les abus, vérifier que les fichiers déposés relèvent du spectacle vivant, filtrer les avis — intérêt légitime à protéger le service et ses utilisateurs.
• Obligations légales : conservation des données permettant l'identification des auteurs de contenus, réponse aux réquisitions, signalement des contenus illicites.
• Courriels de service (code de connexion, invitation à rejoindre une structure) — nécessaires au fonctionnement. Aucune lettre d'information n'est envoyée sans consentement séparé.

Qui d'autre y a accès

Nous faisons appel à des prestataires, chacun pour une tâche précise :

• Clever Cloud (France) — hébergement du site, de la base de données et des fichiers déposés.
• Brevo (France) — envoi des courriels de service.
• Cloudflare (États-Unis) — vérification anti-robot du formulaire de connexion et du dépôt d'avis.
• Anthropic (États-Unis) — analyse automatique des avis et des fichiers déposés, aux fins de modération. Les contenus transmis ne servent pas à entraîner de modèle.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée n'est transmise à des fins publicitaires.

Combien de temps

• Compte et contenus : tant que le compte existe, puis trente jours après sa suppression — délai de sécurité en cas de suppression accidentelle.
• Codes de connexion : dix minutes de validité, supprimés au-delà de trente jours.
• Avis non publiés : un an.
• Statistiques de scan et de clic : trois ans, sous forme anonyme.
• Données de connexion conservées au titre de la loi : un an.
• Décisions de modération (motif, date, compte concerné) : trois ans, sans conservation du contenu refusé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@pleinfeu.com : nous répondons sous un mois.

Une précision utile : si vous êtes membre d'une structure, certaines données appartiennent à la structure et non à vous seul — les dates d'un spectacle, par exemple, ne disparaissent pas parce qu'un membre quitte la compagnie.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Cookies

PleinFeu dépose un seul cookie, pf_session, qui vous garde connecté à votre espace. Il est strictement nécessaire au service, et n'est posé qu'une fois connecté : c'est pourquoi aucun bandeau ne vous est imposé.

La vérification anti-robot de Cloudflare dépose ses propres éléments techniques, le temps de la vérification, à des fins exclusives de sécurité.

Sécurité

Les échanges sont chiffrés (HTTPS). Les codes de connexion sont stockés sous forme d'empreinte, jamais en clair, expirent en dix minutes et sont annulés au bout de trois essais erronés. Les fichiers sont conservés sur un stockage privé et servis par le site, jamais exposés directement.

En cas de violation de données présentant un risque pour vos droits, nous vous en informerons et notifierons la CNIL dans les délais prévus par le règlement.