Cette politique explique, en mots simples, quels renseignements personnels Atmos Fest recueille sur atmosfest.com et sur la billetterie tickets.atmosfest.com, pourquoi, avec qui ils sont partagés, combien de temps ils sont gardés et comment exercer tes droits. Elle est rédigée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).
Qui est responsable
Les renseignements sont recueillis par Constellation, l’organisme qui organise Atmos Fest.
Personne responsable de la protection des renseignements personnels
Quentin Dewerdt, représentant de Constellation
Courriel : info@atmosfest.com
Adresse postale : 10e Avenue, Montréal (Québec) H1Y 2G6
C’est à cette personne que tu peux adresser toute question, demande d’accès ou plainte concernant tes renseignements.
Ce que nous recueillons et pourquoi
Nous ne recueillons que ce qui est nécessaire à chaque usage. Tu n’as rien à fournir pour simplement consulter atmosfest.com.
| Quand | Renseignements | Pourquoi |
|---|---|---|
| Visite de atmosfest.com | Seulement si tu acceptes la mesure d’audience : pages vues, provenance, type d’appareil, adresse IP traitée par Google Analytics | Comprendre la fréquentation du site et améliorer son contenu |
| Visite des deux sites, avec ton accord à la publicité | Pixel Meta : pages vues et étapes de l’achat (jamais ton nom ni ton courriel), identifiants publicitaires de ton navigateur, adresse IP | Savoir si nos annonces Facebook et Instagram mènent à des visites et à des achats |
| Visite de la billetterie | Mesure maison anonyme : pages vues, provenance, erreurs techniques, sans témoin publicitaire ni identifiant personnel | Suivre la fréquentation et corriger les erreurs |
| Compte sur la billetterie | Nom, courriel, mot de passe (jamais stocké en clair) ou lien de connexion par courriel, langue | Créer et sécuriser ton compte, te donner accès à tes billets |
| Achat de billets et d’options | Nom et courriel de l’acheteur et des détenteurs de billets, détail de la commande, plaque d’immatriculation si tu réserves le stationnement (facultatif) | Émettre les billets, contrôler l’accès au site, gérer le stationnement, répondre à tes questions, respecter nos obligations comptables et fiscales |
| Achat, avec ton accord à la publicité | Empreinte chiffrée (SHA-256, non réversible) de ton courriel, adresse IP, type de navigateur, montant hors taxes et articles de la commande, transmis à Meta par notre serveur | Relier un achat à l’annonce qui l’a amené, sans jamais transmettre ton courriel en clair |
| Paiement | Montant et référence de paiement. Ton numéro de carte est saisi directement chez Stripe : nous ne le voyons jamais | Encaisser le paiement et prévenir la fraude |
| Transfert et revente | Nom et courriel du nouveau détenteur ; pour les vendeurs, l’identifiant Interac ou PayPal où recevoir le paiement | Transférer le billet et verser le produit de la revente |
| Achats et crédit sur place | Ventes rattachées à ton billet ; au guichet, le nom peut figurer sur la note de paiement Square | Gérer le crédit cashless et les achats pendant le festival |
| Dons et Cercle Atmos | Nom, courriel, adresse (pour les reçus fiscaux), nom public si tu acceptes qu’il soit affiché, abonnement chez Stripe | Traiter ton don ou ton abonnement, émettre les reçus, te remercier publiquement si tu l’as accepté |
| Candidatures (artistes, ateliers, bénévoles, partenaires, promoteurs, presse) | Nom, courriel, téléphone, organisation, réponses au formulaire, empreinte chiffrée de l’adresse IP | Étudier ta candidature et te répondre ; l’empreinte sert seulement à limiter les abus pendant 24 h |
| Lien de parrainage d’un promoteur | Code du promoteur dans un témoin, navigateur utilisé au moment du clic | Attribuer la vente au promoteur qui t’a invité |
| Infolettre et consentement à l’achat | Courriel, langue, provenance, date et texte exact du consentement, empreinte chiffrée de l’adresse IP | T’envoyer nos nouvelles et prouver ton consentement, comme l’exige la loi canadienne anti-pourriel |
| Échanges par courriel | Ce que tu nous écris | Te répondre |
Nous ne conservons jamais d’adresse IP en clair : lorsqu’elle sert à limiter les abus, seule une empreinte chiffrée (non réversible) est gardée.
Témoins et stockage dans ton navigateur
Un témoin (cookie) ou un élément de stockage local est un petit fichier enregistré sur ton appareil. Voici ceux que nous utilisons :
| Nom | Rôle | Durée |
|---|---|---|
atmos:consent, atmos_consent | Mémoriser ton choix sur la mesure d’audience, le même sur atmosfest.com et la billetterie | 6 mois |
atmos:consent_ads, atmos_consent_ads | Mémoriser ton choix sur la publicité, le même sur les deux sites | 6 mois |
_ga, _ga_* | Google Analytics, uniquement si tu as accepté la mesure d’audience | Jusqu’à 2 ans, effacés si tu retires ton accord |
_fbp, _fbc | Pixel Meta, uniquement si tu as accepté la publicité | 90 jours, effacés si tu retires ton accord |
atmos_touch, atmosfest:touch | Retenir d’où vient ta visite (campagne, site d’origine) pour l’attribuer à ta commande, sans identifiant personnel | 30 jours |
atmosfest_ref | Attribuer un achat au promoteur qui t’a envoyé le lien | 30 jours |
| Session de connexion | Te garder connecté à la billetterie | Jusqu’à ta déconnexion |
| Préférences et cache | Langue, disponibilité des billets, copie hors ligne de tes billets sur ton appareil | Sur ton appareil, jusqu’à ce que tu vides les données du site |
| Témoins Stripe | Sécuriser le paiement et prévenir la fraude | Fixée par Stripe |
La mesure d’audience et la publicité sont désactivées tant que tu ne les as pas acceptées, chacune avec sa propre réponse, et tu peux changer d’avis à tout moment avec le lien « Gérer les témoins » en bas de page. Les polices de caractères de la billetterie sont chargées depuis Google Fonts, ce qui transmet ton adresse IP à Google.
Avec qui nous les partageons
Nous ne vendons ni ne louons jamais tes renseignements. Nous les confions seulement aux fournisseurs nécessaires au fonctionnement des sites, qui ne peuvent les utiliser que pour nous rendre ce service :
| Fournisseur | Service | Lieu |
|---|---|---|
| Supabase | Base de données, comptes et connexion de la billetterie | États-Unis |
| Netlify | Hébergement des deux sites | États-Unis |
| Stripe | Paiements en ligne, abonnements du Cercle | Canada et États-Unis |
| pretix | Logiciel d’émission des billets, installé sur un serveur que nous administrons | Canada (Québec), chez OVH |
| Square | Paiements sur place pendant le festival | Canada et États-Unis |
| Scaleway ou Resend | Envoi des courriels (billets, confirmations, reçus) | France / États-Unis |
| Mesure d’audience (avec ton accord), y compris l’achat transmis par notre serveur, et polices de caractères | États-Unis | |
| Meta Platforms | Mesure de l’efficacité de nos annonces (pixel et API de conversions), seulement avec ton accord à la publicité | États-Unis et Irlande |
| Infolettre | Inscriptions gardées dans notre base de données (Supabase), envois par Scaleway | États-Unis / France |
Certains de ces fournisseurs conservent des renseignements hors du Québec. Nous les choisissons pour leurs garanties de sécurité et de confidentialité. Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige.
Combien de temps nous les gardons
Nous gardons tes renseignements le temps nécessaire aux fins décrites plus haut, puis nous les détruisons ou les rendons anonymes. En pratique :
- les commandes, paiements et reçus fiscaux sont conservés 6 ans, comme l’exigent les lois fiscales ;
- ton compte est conservé tant que tu ne demandes pas sa suppression ;
- ton inscription à l’infolettre est conservée jusqu’à ta désinscription ou ta demande d’effacement ;
- tes choix sur la mesure d’audience et la publicité sont conservés 6 mois, le témoin de parrainage et la provenance de ta visite 30 jours.
Comment nous les protégeons
- Les échanges avec les sites sont chiffrés (HTTPS).
- L’accès aux données est limité, par des règles techniques, aux seules personnes de l’équipe qui en ont besoin.
- Les mots de passe ne sont jamais stockés en clair et les adresses IP ne sont gardées que sous forme d’empreinte chiffrée.
- Les numéros de carte ne passent jamais par nos serveurs.
Si un incident de confidentialité présente un risque de préjudice sérieux, nous en informons la Commission d’accès à l’information et les personnes concernées, comme le prévoit la loi.
Tes droits
Tu peux à tout moment :
- savoir quels renseignements nous détenons sur toi et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé ;
- faire corriger des renseignements inexacts ou incomplets ;
- retirer ton consentement, par exemple te désinscrire de l’infolettre (lien dans chaque envoi) ou refuser la mesure d’audience ou la publicité (« Gérer les témoins ») ;
- demander la suppression de tes renseignements, sauf ceux que la loi nous oblige à conserver ;
- porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).
Pour exercer ces droits, écris à la personne responsable indiquée plus haut. Nous répondons dans un délai de 30 jours. Nous pourrons te demander de confirmer ton identité avant de répondre.
Personnes mineures
Le festival est réservé aux personnes de 18 ans et plus. Nos services ne s’adressent pas aux enfants de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements sans le consentement d’un parent.
Mises à jour de cette politique
Nous pouvons modifier cette politique, par exemple si nous ajoutons un service. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous l’annoncerons sur les sites.
Nous joindre
Pour toute question sur cette politique ou sur tes renseignements : info@atmosfest.com. Voir aussi nos mentions légales.