> LEGAL // PRIVACY
Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Voici quelles données personnelles nous traitons sur leboiteux.com, pourquoi, pendant combien de temps et ce que vous pouvez en faire. Pas de petites lignes : si quelque chose n'est pas clair, écrivez à info@leboiteux.com.
Modèle rédigé pour l'Espagne (RGPD, LOPDGDD et LSSI-CE). Complétez les informations entre crochets et faites-le relire par un professionnel avant de publier le site.
1. Qui est responsable
- Responsable du traitement : [Nom et prénom ou raison sociale du titulaire], agissant sous le nom de Le BØ1T3UX.
- Numéro fiscal : [NIF ou CIF].
- Adresse : [Adresse postale complète].
- Email de contact et de confidentialité : info@leboiteux.com. Booking : info@leboiteux.com.
2. Quelles données, pour quoi faire et sur quelle base légale
| Quoi | Données | Finalité | Base légale |
|---|---|---|---|
| Compte de fan | Email, mot de passe (stocké avec Argon2id : personne ne peut le lire), nom ou pseudo et téléphone si vous les donnez, préférences d'alertes. | Créer et gérer votre compte, vous donner le contenu exclusif et les préventes. | Exécution du contrat (art. 6.1.b RGPD). |
| Communications commerciales | Email, téléphone et les canaux que vous choisissez (email, WhatsApp ou SMS). | Vous prévenir des dates, préventes et nouveautés musicales. | Votre consentement, révocable à tout moment (art. 6.1.a RGPD et art. 21 LSSI). |
| Booking et contact | Nom, email, téléphone, objet et message (pour le booking, aussi la date, la ville, le type d'événement et le budget). Avec chaque message, l'IP, la localisation approximative et l'appareil depuis lequel vous écrivez. | Vous répondre, préparer un devis, suivre la conversation (dans votre espace fan ou avec le lien privé que nous vous envoyons) et éviter les abus. | Mesures précontractuelles à votre demande (art. 6.1.b RGPD) et notre intérêt légitime à éviter les abus (art. 6.1.f RGPD). |
| Mesure d'audience interne (seulement si vous l'acceptez) | Identifiant de visiteur, numéro de visite, pages, temps et défilement, clics, musique et vidéos lues, formulaires commencés (jamais ce que vous écrivez), IP, localisation approximative (pays, région, ville, fournisseur), appareil, système, navigateur, langue, fuseau horaire et provenance (liens et campagnes). | Comprendre l'usage du site, l'améliorer et le personnaliser (bon retour, dernier mix, dates dans votre ville). Si vous vous inscrivez, cet historique est rattaché à votre compte. | Votre consentement (art. 6.1.a RGPD et art. 22.2 LSSI). |
| Localisation précise | Coordonnées de votre appareil, uniquement si vous touchez « Dates près de moi » et l'autorisez. | Trier les dates par distance et, si vous avez accepté la mesure d'audience, savoir d'où l'on nous écoute. | Votre consentement (l'autorisation du navigateur). |
| Sécurité | Journal des connexions (IP, appareil, date et réussite ou échec), tentatives échouées et protection anti-robots (Cloudflare Turnstile). | Protéger votre compte et le site contre les accès non autorisés et les abus. | Intérêt légitime à la sécurité (art. 6.1.f RGPD). |
| Registre des consentements | Date, votre choix, version de la politique, région et une empreinte chiffrée de l'IP (jamais l'IP en clair). | Pouvoir prouver ce que vous avez accepté et quand. | Obligation légale (art. 6.1.c et 7.1 RGPD). |
Si vous refusez la mesure d'audience, nous comptons seulement les visites de façon anonyme et agrégée (page, pays, type d'appareil et provenance), sans cookies, sans conserver votre IP et sans pouvoir savoir qui vous êtes.
3. Publicité et réseaux sociaux
Uniquement si vous acceptez les cookies marketing, nous chargeons les pixels de Meta (Instagram et Facebook), Google (Analytics et Ads) et TikTok. Ils reçoivent les pages que vous consultez et des actions comme l'inscription, une demande de booking ou un clic sur les billets, avec les identifiants de leurs cookies. Ils peuvent ainsi vous montrer les dates et préventes sur vos réseaux et nous dire si les publicités fonctionnent.
Pour fiabiliser ces mesures, nous envoyons aussi ces actions depuis notre serveur à Meta (API Conversions), avec votre email et votre téléphone transformés en empreinte irréversible (hachage SHA-256). Chaque plateforme traite aussi les données selon sa propre politique de confidentialité.
4. Avec qui nous partageons des données
Nous ne vendons jamais vos données. Ces prestataires y accèdent uniquement pour fournir leur service, sous contrat :
- Hébergement et base de données : [hébergeur, p. ex. Vercel] et [fournisseur de base de données].
- Envoi d'emails : Resend.
- Protection anti-robots : Cloudflare (Turnstile).
- Alertes internes à l'équipe : Telegram, seulement si nous l'activons (il reçoit le nom, l'email et le texte des messages que vous nous envoyez).
- Détection des erreurs du site : Sentry, seulement si elle est activée (données techniques de l'erreur, sans votre nom ni votre email).
- Localisation par IP : calculée sur notre propre serveur avec la base MaxMind GeoLite2 ; MaxMind ne reçoit rien.
- Marketing, seulement avec votre accord : Meta, Google et TikTok.
- Les autorités, lorsque la loi l'exige.
5. Transferts hors de l'Espace économique européen
Certains de ces prestataires sont aux États-Unis. Les transferts reposent sur le cadre de protection des données UE-États-Unis lorsque l'entreprise y adhère et, à défaut, sur les clauses contractuelles types de la Commission européenne.
6. Durée de conservation
- Compte de fan : tant que vous le gardez. Sa suppression efface aussi l'historique des visites des navigateurs avec lesquels vous vous êtes connecté.
- Mesure d'audience : le cookie de visiteur dure 13 mois à partir de votre première visite. Passé la durée de conservation configurée 13 mois, les IP sont anonymisées.
- Journaux de connexion et de sécurité : [12 mois].
- Booking et contact : le temps de traiter la demande, puis [2 ans] en cas de réclamation.
- Consentements : tant que les données sont utilisées et pendant les délais de prescription.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, vous opposer à leur usage ou le limiter, les récupérer (portabilité) et retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant. Depuis votre espace fan, vous pouvez télécharger vos données et supprimer votre compte immédiatement ; pour le reste, écrivez à info@leboiteux.com en précisant votre demande.
Si vous estimez que vos données n'ont pas été bien traitées, vous pouvez saisir l'Agence espagnole de protection des données (aepd.es) ou l'autorité de votre pays (en France, la CNIL).
8. Mineurs
Il faut avoir au moins 14 ans pour s'inscrire (art. 7 LOPDGDD). Les soirées en club et les festivals peuvent exiger la majorité selon leurs propres conditions.
9. Sécurité
Le site fonctionne en HTTPS, les mots de passe sont stockés avec Argon2id, les sessions utilisent des cookies protégés (HttpOnly) que vous pouvez fermer depuis votre espace, les tentatives de connexion sont limitées et une protection anti-robots est en place.
10. Modifications
Si nous changeons quelque chose d'important, nous le publierons ici avec la nouvelle date ; si cela concerne les cookies, nous vous redemanderons votre accord.
