Données personnelles
Politique de confidentialité
Cette politique décrit comment Hotel Proche Concert collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
Dernière mise à jour : 20 mars 2026
1. Responsable du traitement
Le responsable du traitement des données est :
- ALLARD Quentin — Entrepreneur individuel
- SIREN : 825 314 784
- 231 cours Emile Zola, 69100 Villeurbanne, France
- Contact / DPO : contact@hotelprocheconcert.fr
2. Données collectées
Hotel Proche Concert ne requiert aucune création de compte utilisateur. Les données collectées sont limitées au strict nécessaire (principe de minimisation) :
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse IP (tronquée) | Sécurité, limitation de débit (rate limiting) | Intérêt légitime (sécurité) |
| Pages visitées, clics | Mesure d'audience, amélioration du site | Consentement (cookies analytics) |
| Identifiant de cookie analytics | Mesure d'audience (Google Analytics) | Consentement |
| Clics sur liens affiliés | Attribution des conversions partenaires | Consentement (cookies marketing) |
| Données techniques (User-Agent) | Diagnostic d'erreurs (Sentry) | Consentement (cookies analytics) |
| Variante de test A/B | Amélioration de l'expérience utilisateur | Consentement (cookies fonctionnels) |
Aucune donnée financière, aucune adresse e-mail et aucune donnée sensible ne sont collectées directement par Hotel Proche Concert.
3. Cookies et traceurs
Conformément à la directive ePrivacy et aux recommandations de la CNIL, aucun cookie non essentiel n'est déposé avant votre consentement explicite. Un bandeau de consentement vous permet de choisir les catégories de cookies :
| Catégorie | Cookies | Durée | Consentement |
|---|---|---|---|
| Nécessaires | cookie_consent (choix cookies) | 12 mois | Non requis |
| Analytics | _ga, _ga_* (Google Analytics), Sentry | 13 mois max | Requis |
| Marketing | Attribution des clics affiliés | Session | Requis |
| Fonctionnels | ab_h1 (test A/B) | 30 jours | Requis |
Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer les cookies » en pied de page. Le retrait du consentement ne compromet pas la légalité du traitement fondé sur le consentement effectué avant ce retrait.
4. Sous-traitants et services tiers
Les données peuvent être traitées par les sous-traitants suivants, chacun disposant d'un accord de traitement des données (DPA) conforme à l'article 28 du RGPD :
| Service | Usage | Localisation | DPA |
|---|---|---|---|
| Vercel Inc. | Hébergement, CDN, edge functions | États-Unis (clauses contractuelles types) | DPA Vercel |
| Vercel Postgres (Neon) | Base de données (concerts, événements de tracking) | États-Unis / UE | DPA Vercel |
| Google LLC (Analytics) | Mesure d'audience (avec IP anonymisée) | États-Unis (clauses contractuelles types) | DPA Google |
| Sentry (Functional Software) | Suivi d'erreurs applicatives | États-Unis (clauses contractuelles types) | DPA Sentry |
| Upstash | Cache et limitation de débit (Redis) | UE / États-Unis | DPA Upstash |
| Ticketmaster | Source de données concerts (API) | États-Unis / UE | Conditions API |
| Trip.com (partenaire affilié) | Réservation d'hébergement (redirection) | International | Conditions partenaires |
Les transferts hors UE sont encadrés par des clauses contractuelles types (CCT) conformément aux articles 46 et 49 du RGPD, ou par une décision d'adéquation de la Commission européenne.
5. Durée de conservation
- Données d'audience (Google Analytics) : 14 mois maximum, conformément aux recommandations de la CNIL.
- Événements de tracking internes : 26 mois maximum, puis suppression automatique.
- Logs serveur (Vercel) : 30 jours.
- Données d'erreurs (Sentry) : 90 jours.
- Cookie de consentement : 12 mois.
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
- Droit de rectification : demander la correction de données inexactes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit à la limitation du traitement : demander la restriction du traitement de vos données.
- Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes.
- Retrait du consentement : retirer votre consentement aux cookies à tout moment via « Gérer les cookies ».
Pour exercer ces droits, contactez-nous à contact@hotelprocheconcert.fr. Nous nous engageons à répondre dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS sur l'ensemble du site avec HSTS), en-têtes de sécurité (CSP, X-Frame-Options, X-Content-Type-Options), limitation de débit sur les API, et accès restreint aux bases de données. Les accès administrateur sont protégés par authentification.
8. Modifications de cette politique
Cette politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, un nouveau consentement pourra être sollicité.
Mentions légales · CGU · CGV