Politique de confidentialité

Ce site collecte peu de données, et uniquement celles que vous nous confiez. Voici lesquelles, pourquoi, et ce que vous pouvez exiger.

Le responsable

Le responsable du traitement est DP PROD SRL, Rue Haute 115, 1435 Mont-Saint-Guibert (Corbais), Belgique, numéro d’entreprise 0688.531.833.

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à info@firg.be.

Ce que nous collectons

Le site ne collecte aucune donnée à votre insu. Il compte ses visites sans savoir qui vous êtes, et traite l’adresse e-mail que vous lui confiez pour la newsletter. Si vous l’acceptez, et seulement dans ce cas, les outils publicitaires de Meta et de Google enregistrent aussi votre passage (voir ci-dessous et la politique de cookies).

L’inscription à la newsletter

Données : votre adresse e-mail seule.

Finalité : vous annoncer l’ouverture de la billetterie, la programmation et les actualités du festival.

Base légale : votre consentement, donné en vous inscrivant. Vous pouvez le retirer à tout moment grâce au lien de désinscription présent dans chaque envoi, ou en nous écrivant.

Conservation : jusqu’à votre désinscription, et au plus 3 ans après votre dernier signe d’intérêt. Chaque ouverture ou clic dans nos messages fait repartir ce délai.

Si vous nous écrivez

Données : votre adresse e-mail et le contenu de votre message.

Finalité : vous répondre, et seulement cela.

Base légale : votre demande elle-même : le traitement est nécessaire pour y donner suite.

Conservation : le temps de traiter votre demande, puis un an au maximum, afin de garder le fil d’un échange qui reprendrait.

La mesure de fréquentation

Données : les pages consultées, l’heure de la visite, le site d’où vous arrivez, le type d’appareil, le navigateur, la taille de l’écran, la ville et le pays approximatifs, et votre adresse IP tronquée. L’adresse complète ne sert qu’un instant, à situer la ville ; ses derniers chiffres sont effacés avant tout enregistrement.

Finalité : savoir quelles informations intéressent le public, et comment il nous trouve. Nous ne voyons que des totaux : personne n’est identifié, ni suivi d’une visite à l’autre.

Base légale : notre intérêt légitime à connaître la fréquentation du site, qui n’empiète pas sur votre vie privée : aucun cookie, aucune donnée transmise à un tiers.

Outil : Matomo, installé sur notre propre hébergement. Rien n’est envoyé à l’éditeur de Matomo, à Google, ni à aucun autre tiers.

Conservation : le détail des visites est effacé après treize mois. Seuls des totaux anonymes sont gardés au-delà.

Ne pas être compté : activez le réglage « Ne pas me pister » de votre navigateur : votre visite ne sera pas enregistrée.

La publicité sur Facebook, Instagram et Google

Seulement si : vous avez cliqué sur « Accepter » dans la fenêtre des cookies. Sinon, rien de ce qui suit n’a lieu.

Données : les pages consultées, vos actions sur le site (par exemple le clic vers la billetterie), des identifiants de cookies, votre adresse IP, votre navigateur et votre appareil.

Finalité : mesurer l’effet de nos publicités sur Facebook, Instagram et Google, et les montrer à des personnes susceptibles d’aimer le festival.

Base légale : votre consentement. Vous le retirez quand vous voulez, par le lien « Gérer les cookies » en bas de la page d’accueil ou dans la politique de cookies.

Destinataires : Meta Platforms Ireland et Google Ireland, qui fournissent ces outils, et notre agence publicitaire, qui les règle pour notre compte. Meta et Google sont responsables de l’usage qu’ils font ensuite de ces données, selon leurs propres politiques.

Transferts : Meta et Google peuvent traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework conclu entre l’Union européenne et les États-Unis.

Conservation : la durée des cookies est fixée par Meta et Google. Ils conservent ensuite les données selon leurs propres règles.

L’achat de billets

La billetterie est exploitée par un prestataire externe, sur son propre site. Les données que vous y saisissez (identité, coordonnées, paiement) sont traitées par lui, selon sa propre politique de confidentialité. Nous n’avons pas accès à vos données de paiement.

Les journaux techniques du serveur

Comme tout site web, l’hébergeur enregistre les requêtes reçues, ce qui inclut une adresse IP. Ces journaux servent uniquement à la sécurité et au bon fonctionnement du service, ne sont pas exploités à des fins commerciales, et sont conservés pour une durée courte.

Qui y a accès

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont lues par l’équipe du festival et, techniquement, par les prestataires qui font fonctionner le site :

Ces prestataires agissent sur nos instructions et n’ont pas le droit d’utiliser vos données pour leur propre compte. Si l’un d’eux traite des données en dehors de l’Union européenne, ce transfert est encadré par les garanties prévues par le RGPD.

Une exception, et seulement si vous l’avez acceptée : les outils publicitaires. Meta et Google reçoivent alors les données de votre visite et en sont responsables pour leur propre usage (voir « La publicité sur Facebook, Instagram et Google » ci-dessus).

Vos droits

Le RGPD vous donne des droits sur vos données. Ils s’exercent gratuitement, sur simple demande à info@firg.be, et nous y répondons dans le mois.

• Accès : savoir quelles données nous détenons sur vous, et en obtenir une copie.
• Rectification : faire corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de vos données.
• Limitation : demander que vos données soient conservées sans être utilisées.
• Opposition : vous opposer à un traitement, notamment à toute prospection.
• Portabilité : recevoir vos données dans un format réutilisable.
• Retrait du consentement : revenir à tout moment sur un accord donné, sans effet rétroactif.

Nous n’appliquons aucune décision automatisée. Si vous acceptez les outils publicitaires, Meta et Google peuvent utiliser les données de votre visite pour choisir les publicités que vous voyez : c’est un profilage, qui dépend de votre accord et cesse quand vous le retirez.

Une réclamation

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données :

Rue de la Presse 35, 1000 Bruxelles
+32 (0)2 274 48 00
contact@apd-gba.be
autoriteprotectiondonnees.be

Cette politique sera modifiée si les traitements changent ; la date en haut de cette page indique la version en vigueur.