Politique de confidentialité
Dernière mise à jour : 8 octobre 2026
Cette page explique quelles données personnelles sont collectées lorsque vous utilisez ce site, pourquoi, combien de temps elles sont conservées et comment exercer vos droits.
1. Responsable du traitement
diafura.com — contact : [email protected].
2. Données collectées
- Achat de billet : nom, adresse e-mail, numéro de téléphone, détail de la commande (soirée, tarif choisi — y compris, le cas échéant, un tarif réservé aux femmes —, quantité, montant, frais de service) et référence du billet.
- Paiement : traité par notre prestataire de paiement. Nous ne recevons ni ne stockons aucune donnée de carte bancaire.
- Contrôle d'accès : date et heure de validation du QR code à l'entrée, et poste de contrôle ayant procédé au scan.
- Newsletter (facultative, double opt-in) : adresse e-mail, date d'inscription et date de confirmation.
- Annonces de soirées par e-mail : adresse e-mail, nom, provenance de l'adresse (achat d'un billet, newsletter ou liste de contacts de l'organisateur), listes de diffusion auxquelles elle appartient, et date de désinscription le cas échéant. Pour chaque annonce envoyée : la date d'envoi et le fait d'avoir cliqué ou non sur son bouton. Nous ne mesurons pas l'ouverture des e-mails : ils ne contiennent aucun pixel de suivi.
- Formulaire de contact : nom, adresse e-mail, message et date d'envoi, utilisés uniquement pour vous répondre.
- Photos des soirées publiées sur le site.
- Données techniques : adresse IP, utilisée pour limiter les abus (tentatives de connexion, réservations en boucle).
- Mesure d'audience, sans cookie : à l'ouverture d'une page de soirée, nous enregistrons un code calculé à partir de l'adresse IP et du navigateur, qui change chaque jour et ne permet pas de retrouver l'adresse IP. Il sert uniquement à compter les visiteurs de la soirée ce jour-là ; aucune donnée n'est transmise à un service d'analyse.
Le nom, l'adresse e-mail et le numéro de téléphone sont nécessaires à l'émission et à l'envoi du billet : sans eux, la commande ne peut pas être traitée.
3. Finalités et base légale
- Émettre, envoyer et valider les billets — exécution du contrat (RGPD art. 6.1.b).
- Répondre aux messages du formulaire de contact — intérêt légitime à répondre à une demande (art. 6.1.f).
- Obligations comptables et fiscales — obligation légale (art. 6.1.c).
- Sécurité du site et lutte contre les abus — intérêt légitime (art. 6.1.f).
- Mesure d'audience des pages de soirée (nombre de visiteurs par jour) — intérêt légitime à savoir si une soirée intéresse (art. 6.1.f).
- Newsletter — consentement, recueilli par double opt-in et révocable à tout moment (art. 6.1.a).
- Photos des soirées — intérêt légitime à promouvoir l'activité (art. 6.1.f). Vous pouvez demander le retrait d'une image sur laquelle vous figurez en écrivant à [email protected].
Annonces de soirées par e-mail
Nous envoyons par e-mail l'annonce de nos prochaines soirées :
- aux personnes inscrites à la newsletter — consentement (art. 6.1.a) ;
- aux personnes qui ont déjà pris un billet pour l'une de nos soirées, pour des soirées du même organisateur — intérêt légitime (art. 6.1.f), dans le cadre prévu pour les clients existants par la directive 2002/58/CE (art. 13 §2) ;
- aux personnes figurant dans les listes de contacts de l'organisateur qui ont accepté de recevoir ses annonces.
Vous pouvez refuser ces annonces à tout moment, gratuitement : chaque e-mail comporte un lien « Se désinscrire » qui agit en un clic, et vous pouvez aussi écrire à [email protected]. La désinscription ne concerne que les annonces : vos billets et les messages liés à une commande continuent de vous parvenir.
Pour savoir si une annonce est utile, nous comptons les clics sur son bouton et le nombre de destinataires qui prennent ensuite un billet pour la soirée annoncée (en rapprochant l'adresse e-mail de l'achat). Ces chiffres servent uniquement à évaluer nos annonces — intérêt légitime (art. 6.1.f) ; ils ne donnent lieu à aucune décision vous concernant. Si un e-mail nous revient parce que l'adresse n'existe pas, ou si vous le signalez comme indésirable, l'adresse est retirée des annonces.
4. Destinataires
Vos données ne sont ni vendues ni cédées. Elles sont communiquées uniquement à nos sous-traitants, dans la stricte mesure nécessaire :
- Hébergeur de l'application et de la base de données — serveurs situés dans l'Union européenne.
- Réseau de diffusion de contenu — diffusion du site, protection réseau et stockage des affiches.
- Prestataire de paiement — établissement de paiement agréé, établi dans l'UE.
- Prestataire d'envoi d'e-mails — billets, confirmations, newsletter et annonces de soirées ; envoi depuis des serveurs situés dans l'UE.
Le recours à des prestataires établis aux États-Unis entraîne un transfert de données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD (clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework, selon le prestataire).
5. Durée de conservation
- Données d'identification de l'acheteur (nom, e-mail, téléphone) : effacées automatiquement 400 jours après la date de la soirée.
- Données comptables anonymisées (date, soirée, tarif, quantité, montant, frais) : conservées 10 ans au titre des obligations comptables et fiscales. Elles ne permettent plus de vous identifier.
- Données de paiement : conservées par notre prestataire de paiement selon sa propre politique.
- Newsletter : jusqu'à votre désinscription. Une inscription jamais confirmée est effacée au bout de 30 jours.
- Messages du formulaire de contact : effacés automatiquement 400 jours après leur envoi.
- Contacts des annonces de soirées : jusqu'à votre désinscription. Ensuite, seule l'adresse e-mail est gardée, marquée « désinscrite », pour garantir que vous ne recevrez plus d'annonce (y compris si votre adresse figurait dans une liste ajoutée plus tard).
- Historique des envois (date d'envoi, clic) : l'adresse en est effacée automatiquement 400 jours après l'envoi ; seuls les totaux de l'annonce restent.
- Code de mesure d'audience : remplacé par le seul total du jour dès le lendemain (au plus tard sous 48 heures).
- Adresses IP (limitation des abus) : 24 heures. Les journaux techniques de l'hébergeur et du réseau de diffusion relèvent de leurs propres politiques.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Écrivez à [email protected] : il vous est répondu dans un délai d'un mois. Précisez la soirée concernée et l'adresse e-mail utilisée lors de l'achat, afin que nous puissions retrouver votre commande.
Pour ne plus recevoir nos annonces de soirées (droit d'opposition, art. 21 §2), il suffit de cliquer sur « Se désinscrire » en bas de n'importe quelle annonce : c'est immédiat.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.
7. Délégué à la protection des données, profilage, incidents
Compte tenu de la nature et du volume des traitements, diafura.com n'est pas tenue de désigner un délégué à la protection des données (RGPD, art. 37). Vos demandes sont traitées à l'adresse ci-dessus.
Aucune décision automatisée ni aucun profilage n'est mis en œuvre : rien sur ce site ne prend de décision vous concernant sans intervention humaine.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNPD est notifiée dans les 72 heures et vous en êtes informé lorsque le risque est élevé (RGPD, art. 33 et 34).
8. Cookies
Ce site ne dépose qu'un seul cookie : le cookie de session, et uniquement après une connexion à l'espace d'administration ou au contrôle d'entrée, réservés à l'équipe de l'organisateur. Un visiteur qui consulte le site ou achète un billet ne reçoit aucun cookie. Ce cookie est strictement nécessaire à un service explicitement demandé : il est exempté de consentement (directive 2002/58/CE, art. 5 §3), et aucun bandeau cookies n'est requis en l'état.
Votre appareil garde en local, sans jamais les envoyer à nos serveurs : votre langue d'affichage ; la liste de vos billets (« Mes billets » : numéro du billet, soirée, date, tarif, quantité) ; une copie hors ligne des pages de vos billets (nom du titulaire et QR code), conservée jusqu'à 2 jours après la soirée ; et le fait d'avoir fermé l'invitation à installer l'application. Pour tout effacer, supprimez les données du site dans les réglages de votre navigateur. « Mes billets » n'affiche que cette liste locale.
Aucune ressource tierce n'est chargée : polices, feuilles de style, scripts et lecteur de QR code sont hébergés sur nos propres serveurs, donc consulter le site ne transmet votre adresse IP à aucun tiers. La carte du lieu (service de cartographie tiers) ne se charge qu'après un clic de votre part, avec un avertissement explicite. Si un outil de mesure d'audience ou un pixel publicitaire était ajouté un jour, un bandeau de consentement deviendrait alors obligatoire.
9. Contact
Pour toute question relative à vos données : [email protected].