Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Cette politique explique quelles données concerts.paris traite, pourquoi, et comment exercer vos droits. Elle complète les mentions légales. Le règlement général sur la protection des données (RGPD — règlement UE 2016/679) et la loi Informatique et Libertés s'appliquent.

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site, Hestia Data (SAS), 29 boulevard Edgar Quinet, 75014 Paris. Référent données : privacy@concerts.paris.

2. Données collectées

concerts.paris est volontairement sobre en données :

• Aucun compte utilisateur : la consultation de l'agenda et des fiches ne demande jamais d'identifiant ni de mot de passe.
• Données de navigation (logs serveur, adresse IP, user-agent, pages vues) à des fins de sécurité et de bon fonctionnement.
• Adresse e-mail, si vous la saisissez vous-même — et uniquement dans ce cas : inscription à la newsletter, demande d'être prévenu·e du retour d'un artiste à Paris, ou demande d'être prévenu·e si des places reviennent en vente sur un spectacle complet. Nous enregistrons alors l'adresse, la date de votre consentement, la page depuis laquelle vous vous êtes inscrit·e, la langue d'affichage, le texte qui vous était présenté, votre navigateur et votre adresse IP tronquée — ces éléments servent uniquement à pouvoir démontrer votre accord, comme la réglementation nous l'impose. Selon le cas, nous enregistrons aussi l'artiste ou le spectacle concerné. Aucune de ces adresses n'est vendue ni cédée ; chaque envoi comporte un lien de désinscription.
• Mesure d'usage sans cookie : pour savoir quelles fonctionnalités servent réellement, le site enregistre des interactions anonymes (filtre utilisé, consultation du calendrier d'une salle, ouverture d'un lecteur audio/vidéo, page consultée, durée de la visite). Chaque enregistrement porte un identifiant de visite éphémère, généré au hasard, conservé dans la mémoire de l'onglet (sessionStorage, pas un cookie) et détruit à la fermeture de l'onglet : il ne permet ni de vous reconnaître d'une visite à l'autre, ni de vous suivre d'un site à l'autre. Aucune adresse IP, aucun profil.
• Connecteur pour assistants (ChatGPT, Claude…) : quand un assistant interroge l'agenda par notre connecteur (api.concerts.paris/mcp), nous comptons l'appel de façon anonyme — l'outil utilisé, le nom de l'assistant, la ville et la langue demandées, et si une réponse a été trouvée. Ni compte, ni adresse IP conservée, ni texte de votre conversation : nous ne recevons que la question technique posée au catalogue (par exemple « concerts ce soir à Paris »), jamais votre identité.
• Mesure d'audience : voir la section Cookies et traceurs.
• E-mails que vous nous envoyez (contact, signalement) et leur contenu.

3. Finalités et bases légales

• Fournir l'agenda et les fiches — exécution du service / intérêt légitime.
• Sécurité, prévention des abus, logs — intérêt légitime.
• Newsletter et alertes (retour d'un artiste, places redevenues disponibles) — votre consentement, donné en saisissant votre adresse dans le formulaire prévu. Vous pouvez le retirer à tout moment (lien de désinscription ou simple e-mail), sans avoir à vous justifier : le retrait n'affecte pas la licéité des envois déjà faits.
• Mesure d'usage sans cookie (savoir quelles fonctionnalités servent, et améliorer le site) — intérêt légitime. La mesure reste strictement limitée à cette finalité, ne croise aucune donnée personnelle et ne suit personne d'un site à l'autre : elle relève de la mesure d'audience que les lignes directrices de la CNIL exemptent de consentement préalable.
• Mesure d'audience par cookie — votre consentement.
• Affiliation billetterie — intérêt légitime (suivi commercial des ventes générées), les cookies d'affiliation étant déposés par le partenaire après votre clic.

4. Cookies et traceurs

• Strictement nécessaires — le cookie cp_consent mémorise vos choix (durée : 6 mois). Exempté de consentement préalable.
• Mesure d'audience sans cookie — Cloudflare Web Analytics ne dépose aucun cookie et ne suit pas les visiteurs d'un site à l'autre. Conformément aux lignes directrices de la CNIL, cette mesure est exemptée de consentement.
• Mesure d'usage sans cookie (interne) — un identifiant de visite éphémère est écrit dans la mémoire de l'onglet (sessionStorage, clé cp_session) et disparaît à sa fermeture. Aucun cookie, aucun traceur tiers, aucun suivi d'un site à l'autre. Détail des données : section 2.
• Mesure d'audience par cookie — Google Analytics 4 (Google Ireland Ltd), chargé uniquement après votre accord via le bandeau. Le Mode Consentement v2 de Google est activé : aucun signal n'est envoyé sans consentement. Durée des cookies : 13 mois maximum (recommandation CNIL).
• Affiliation — nos liens « Réserver » vers les billetteries partenaires sont trackés (programmes Awin, Impact et Kwanko, actifs aujourd'hui). Nous ne déposons aucun cookie d'affiliation : c'est la billetterie qui pose les siens, sur son site, après votre clic, pour attribuer la vente (durée variable, souvent 7 à 30 jours). Vous quittez alors concerts.paris et relevez de la politique de confidentialité du partenaire. De notre côté, le clic n'est compté que de façon agrégée (aucun cookie, aucune adresse IP conservée).
• Mesure d'ouverture de la lettre (délivrabilité) : la lettre contient une image invisible hébergée par concerts.paris. Quand elle s'affiche, nous notons le jour (sans l'heure) de votre dernière ouverture, pour établir des statistiques de diffusion anonymes et cesser d'écrire aux abonnés qui ne lisent plus la lettre. Aucun tiers n'y a accès. Exempté de consentement (recommandation CNIL du 12/03/2026). Pour ne pas être mesuré·e : afficher la lettre sans les images, ou nous écrire.

Au premier accès, un bandeau permet d'accepter, refuser ou personnaliser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via « Gérer mes cookies » en bas de page. Voir le guide CNIL sur les cookies.

5. Contenus et médias tiers intégrés

Pour vous aider à découvrir les artistes, certaines fiches concert intègrent des lecteurs multimédias fournis par des services tiers :

• Spotify et Deezer — nous pouvons afficher un lecteur d'écoute Spotify et des extraits audio Deezer de l'artiste. Ces lecteurs relèvent des politiques de confidentialité respectives de Spotify et de Deezer.

YouTube (YouTube API Services)

• Ce que nous utilisons. concerts.paris utilise les YouTube API Services (YouTube Data API) pour retrouver la vidéo d'un artiste ou la bande-annonce d'un spectacle, et le lecteur intégré de YouTube pour l'afficher sur les fiches et les pages d'artistes. En regardant une vidéo YouTube sur notre site, vous acceptez les Conditions d'utilisation de YouTube. Les données traitées par YouTube le sont selon la Politique de confidentialité de Google.
• Ce que nous collectons et conservons. Aucune donnée personnelle ne passe par l'API YouTube : nous ne vous demandons jamais de vous connecter à YouTube ni à Google, nous n'accédons à aucun compte et ne conservons aucun jeton d'autorisation. Nous conservons seulement l'identifiant public de la vidéo à afficher (et, pour certaines salles, l'identifiant de leur chaîne YouTube officielle). Chaque identifiant est revérifié auprès de YouTube au moins tous les 30 jours : s'il n'est plus public ou intégrable, il est supprimé ; celui d'une fiche archivée est supprimé.
• Utilisation et partage. Ces identifiants servent uniquement à afficher la vidéo correspondante. Nous ne partageons aucune donnée obtenue via l'API YouTube, ne la vendons pas et ne l'utilisons ni pour de la publicité ni pour vous suivre.
• Ce qui se passe sur votre appareil. Avant votre clic, seule la vignette de la vidéo est chargée (image servie par YouTube, i.ytimg.com) : votre navigateur transmet alors à Google les informations techniques de toute requête web (adresse IP, navigateur). Quand vous cliquez sur « Lire la vidéo », le lecteur YouTube se charge en mode de confidentialité renforcée (youtube-nocookie.com) et partage avec YouTube des données de base sur votre utilisation (adresse IP, appareil, lecture). YouTube et Google peuvent alors déposer ou lire des cookies et des données de stockage local sur votre appareil, et afficher du contenu tiers, dont des publicités, dans le lecteur. De notre côté, nous ne déposons aucun cookie lié à YouTube ; nous comptons seulement, de façon anonyme, l'ouverture d'un lecteur (mesure d'usage sans cookie, section 2).
• Contrôler et révoquer. concerts.paris ne demande aucun accès à votre compte Google. Vous pouvez à tout moment vérifier ou révoquer les accès accordés à des applications depuis la page des paramètres de sécurité de Google, et effacer les cookies de YouTube depuis votre navigateur. Toute demande de suppression de données vous concernant, adressée à privacy@concerts.paris, est traitée sous 7 jours.
• Nous contacter. Questions ou réclamations sur l'utilisation de YouTube par concerts.paris : privacy@concerts.paris ou la page contact.

6. Destinataires

• Notre hébergeur et sous-traitant technique (hébergement, bases de données, CDN) : Cloudflare, Inc. (coordonnées dans les mentions légales).
• Scaleway (Scaleway SAS, société française) — notre prestataire d'envoi d'e-mails, dont les serveurs se trouvent en France (région de Paris). Pour l'envoi, il traite votre adresse pour notre compte, uniquement pour vous délivrer les messages que vous avez demandés (confirmation d'inscription, newsletter, alerte artiste, alerte « places disponibles ») ou pour répondre à un message que vous nous avez envoyé. Il conserve aussi la sauvegarde de nos bases de données, chiffrée avant envoi : il n'a pas accès à son contenu.
• Les fournisseurs de médias intégrés — Google / YouTube, Spotify et Deezer — lorsqu'une fiche charge un lecteur intégré (voir la section 5). Nous ne leur transmettons aucune donnée : c'est votre navigateur qui se connecte à eux.
• Les billetteries partenaires, uniquement via les cookies/traceurs qu'elles déposent chez elles après votre clic.
• Les autorités compétentes, sur réquisition légale.

Nous ne vendons pas vos données. Certains sous-traitants peuvent être situés hors Union européenne ; le cas échéant, des garanties appropriées encadrent le transfert (clauses contractuelles types ou décision d'adéquation).

7. Durées de conservation

• Logs techniques : 12 mois maximum.
• Cookies de mesure d'audience : 13 mois maximum.
• Choix de consentement (cp_consent) : 6 mois.
• Mesure d'usage sans cookie : 90 jours, puis suppression automatique par la base de données. Aucune conservation au-delà.
• Adresse e-mail (newsletter, alerte artiste, alerte « places disponibles ») : jusqu'à votre désinscription, et au maximum 3 ans à compter de votre dernière interaction (inscription, clic sur un lien, e-mail reçu), conformément à la recommandation de la CNIL sur les fichiers de prospection. La suppression est automatique. Nous supprimons également : une inscription restée non confirmée 30 jours après l'envoi de la demande de confirmation, et une alerte dont le concert est passé depuis plus de 30 jours.
• Preuve de votre consentement : pour pouvoir démontrer que vous avez bien accepté (et à quoi), nous conservons, pour la même durée que votre adresse, la date, la page d'inscription, la langue, le texte exact qui vous était affiché, votre navigateur et votre adresse IP tronquée (seul le réseau est conservé, jamais l'adresse complète).
• Après une désinscription : nous conservons une empreinte irréversible de votre adresse (jamais l'adresse elle-même) afin de ne plus jamais vous solliciter, y compris si elle nous était réintroduite par un autre chemin. Cette empreinte ne permet pas de retrouver votre adresse.
• Jour de dernière ouverture de la lettre : une seule date, remplacée à chaque ouverture et supprimée avec votre adresse. Sans ouverture depuis 6 mois, nous vous demandons par e-mail si vous souhaitez continuer ; sans réponse sous 30 jours, la lettre ne vous est plus envoyée (vos alertes ne sont pas concernées, et vous pouvez vous réinscrire à tout moment). Les statistiques par parution sont anonymes.
• E-mails reçus : 3 ans à compter du dernier échange.
• Identifiants de vidéos et de chaînes YouTube (aucune donnée personnelle) : revérifiés auprès de YouTube au moins tous les 30 jours, supprimés s'ils ne sont plus disponibles (voir la section YouTube).

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement aux cookies et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer : privacy@concerts.paris (réponse sous un mois). Vous pouvez aussi saisir la CNIL.

9. Contact

Questions sur cette politique : privacy@concerts.paris · page contact.