Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées via la plateforme ShowFinder est :

ShowFinder
Contact : via notre formulaire de contact

ShowFinder est une plateforme de mise en relation entre organisateurs d'événements et prestataires du spectacle vivant (artistes, techniciens, prestataires événementiels).

Selon votre utilisation de la plateforme, nous collectons les données suivantes :

Lors de la création d'un compte

• Adresse e-mail (identifiant de connexion)
• Nom, prénom
• Nom de la structure ou compagnie
• Mot de passe (stocké sous forme hachée, jamais en clair)

Lors de la complétion d'un profil artiste / prestataire

• Nom public, biographie, catégorie d'activité
• Département(s) d'intervention
• Photo de profil, bannière (images téléversées)
• Coordonnées publiques (e-mail public, téléphone public) — uniquement si vous choisissez de les afficher
• Lien vers un site web, une vidéo de présentation
• Numéro professionnel (congés-spectacle, SIREN ou SIRET) — uniquement pour les comptes pro

Lors de la publication d'une annonce (organisateurs)

• Description de l'événement, type d'occasion, localisation approximative
• Budget indicatif et critères de recherche
• Nom de l'organisateur, adresse e-mail et téléphone (facultatif) — visibles uniquement des artistes inscrits
• Votre choix sur le relais de la demande sur nos réseaux sociaux

Provenance de votre visite (organisateurs et artistes)

• Si le lien que vous avez suivi en comportait : la source de la visite (paramètres de campagne « utm », provenance interne) et, pour une demande, l'identifiant de clic Google Ads (« gclid »). Ils sont enregistrés avec la demande ou avec le compte créé, pour mesurer l'efficacité de nos campagnes.

Données de navigation

• Logs de connexion (adresse IP, horodatage) à des fins de sécurité
• Pages consultées : journaux du serveur ; mesure d'audience Matomo, installée sur notre propre serveur de statistiques (stats.diweco.fr), sans cookie et respectant le réglage « Do Not Track » du navigateur ; Google Analytics 4 (voir section 7)

Vos données sont traitées pour les finalités suivantes :

• Gestion du compte utilisateur — exécution du contrat (CGU) et intérêt légitime
• Affichage du profil public — exécution du contrat, consentement explicite pour les coordonnées affichées
• Mise en relation organisateurs / prestataires — exécution du contrat
• Relais des demandes d'organisateurs sur les réseaux sociaux de ShowFinder (Page Facebook, compte Instagram) et dans des groupes d'artistes — intérêt légitime ; le texte relayé reprend l'occasion, la ville, la date et un extrait de la description ; nous n'y reprenons jamais le nom, l'e-mail ni le téléphone de l'organisateur, nous retirons de l'extrait les coordonnées et les noms qui s'y trouveraient, et chaque publication est relue avant de partir ; l'organisateur peut s'y opposer en cochant la case « Ne pas relayer ma demande sur les réseaux » lors du dépôt ou, plus tard, depuis le lien de gestion de son annonce, ou en nous écrivant via le formulaire de contact ; une publication déjà faite est retirée sur simple demande par ce formulaire
• Identification des artistes sur Instagram — si vous indiquez votre compte Instagram (facultatif, à l'inscription ou dans votre espace artiste), nous nous en servons, sauf si vous coupez l'interrupteur prévu à cet effet, pour vous identifier (mention @ dans le texte et identification sur l'image) dans les publications Instagram de ShowFinder qui mettent en avant votre fiche artiste ou vos spectacles — intérêt légitime ; vous pouvez couper cette identification ou effacer votre compte Instagram à tout moment depuis votre espace artiste (« Mon profil »)
• Mesure d'audience et de l'efficacité de nos campagnes (provenance des visites, Matomo, Google Analytics) — intérêt légitime
• Envoi d'alertes e-mail — consentement explicite (opt-in dans votre espace)
• Sécurité et prévention de la fraude — intérêt légitime
• Respect des obligations légales — obligation légale

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.

• Données de compte actif : conservées pendant toute la durée du compte, puis supprimées ou anonymisées dans les 30 jours suivant la clôture du compte.
• Logs de connexion (sécurité) : 12 mois.
• Données de profil public : conservées tant que le profil est actif. Désactivez votre profil depuis votre espace pour le masquer immédiatement.
• Données de facturation (si applicable) : 10 ans conformément aux obligations comptables légales.

Vos données sont accessibles :

• Aux utilisateurs de la plateforme — uniquement les informations que vous avez choisies de rendre publiques (profil, coordonnées affichées). Les coordonnées de contact (e-mail, téléphone) ne sont visibles que par les utilisateurs disposant d'un compte professionnel actif.
• Au public des réseaux sociaux de ShowFinder — une demande d'organisateur peut y être relayée (occasion, ville, date, extrait de la description), sans le nom, l'e-mail ni le téléphone de l'organisateur, sauf s'il s'y est opposé (voir section 3).
• À l'équipe ShowFinder — pour l'administration de la plateforme et le support utilisateur.
• À nos sous-traitants techniques — dans les limites strictement nécessaires à leur prestation (voir section 6).

Nos serveurs sont situés dans l'Union européenne. Le texte d'une demande relayée (sans nom ni coordonnées) est publié sur Facebook et Instagram, services de Meta, qui peuvent le traiter hors de l'Union européenne ; de même, Google peut traiter hors de l'Union européenne les données de mesure d'audience de Google Analytics (section 7).

ShowFinder est hébergé par IONOS SE (siège : Elgendorfer Str. 57, 56410 Montabaur, Allemagne), sur des serveurs situés en Union européenne. IONOS est soumise au RGPD et dispose de garanties contractuelles adéquates.

L'envoi des e-mails transactionnels (confirmations de compte, alertes, etc.) est assuré via PHPMailer en connexion SMTP directe, sans service e-mail tiers intermédiaire stockant vos données.

Autres services tiers utilisés par le site : Google Analytics 4 (mesure d'audience, Google), Crisp (fenêtre de discussion en ligne), Meta (publication des demandes relayées sur Facebook et Instagram). Certaines pages chargent aussi des polices (Google Fonts) et des bibliothèques (jsDelivr) depuis des serveurs tiers, qui reçoivent à cette occasion votre adresse IP. La mesure d'audience Matomo est installée sur notre propre serveur.

Cookies et traceurs présents sur le site :

• Cookie de session PHP (PHPSESSID) — maintient votre session de connexion. Ce cookie est temporaire et supprimé à la fermeture du navigateur. Strictement nécessaire, il ne requiert pas votre consentement (article 5(3) de la directive ePrivacy, recommandations de la CNIL).
• Google Analytics 4 (Google) — mesure d'audience ; dépose ses propres cookies (_ga, _ga_…).
• Crisp — fenêtre de discussion en ligne ; dépose ses propres cookies pour retrouver votre conversation.
• Matomo (mesure d'audience sur notre propre serveur) — configuré sans cookie.

Nous n'utilisons pas de cookies publicitaires, ni de pixel Facebook (Meta), ni de cookies de profilage. Vous pouvez à tout moment bloquer ou supprimer les cookies depuis les réglages de votre navigateur.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles que nous traitons.
• Droit de rectification — corriger des données inexactes ou incomplètes (directement depuis votre espace « Mon profil »).
• Droit à l'effacement — demander la suppression de votre compte et de vos données.
• Droit à la limitation — demander la suspension du traitement de vos données dans certains cas.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — vous opposer aux traitements fondés sur l'intérêt légitime.
• Droit de retirer votre consentement — à tout moment pour les traitements basés sur le consentement (ex. : alertes e-mail), sans que cela n'affecte les traitements antérieurs.

Pour exercer ces droits, contactez-nous via notre formulaire de contact. Nous répondons dans un délai d'un mois.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Connexion chiffrée via HTTPS (TLS)
• Mots de passe stockés exclusivement sous forme hachée (non réversible)
• Accès à la base de données restreint par mot de passe et depuis le serveur uniquement
• Mises à jour régulières de l'infrastructure d'hébergement

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous informerons dans les meilleurs délais si le risque est élevé.

Pour toute question relative à cette politique ou à l'exercice de vos droits, utilisez notre formulaire de contact.