Responsable du traitement
Le responsable des traitements décrits dans cette politique est l’éditeur du service Zikmap. Sa dénomination juridique, son adresse postale et son adresse électronique de contact doivent être renseignées dans cette section avant publication.
Données traitées
Zikmap peut traiter les catégories de données suivantes :
- données de compte : nom affiché, adresse électronique, type de profil et informations d’authentification ;
- données de profil professionnel : nom d’artiste ou de structure, ville, adresse électronique, biographie, genres musicaux, photographie, vidéo et liens vers les réseaux sociaux ;
- données relatives aux lieux et événements : nom, description, adresse, ville, code postal, coordonnées géographiques, date, heure, prix, image et programmation ;
- données techniques : adresse IP, journaux de connexion, type de page consultée, identifiant de la fiche consultée et informations nécessaires à la sécurité du service ;
- échanges adressés à Zikmap dans le cadre d’une demande d’assistance ou de l’exercice d’un droit.
Les champs signalés comme obligatoires sont nécessaires à la fourniture de la fonctionnalité concernée. Sans eux, la création du compte ou la publication demandée peut être impossible.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et administrer un compte, authentifier un membre | Exécution du service demandé |
| Publier et gérer les fiches, lieux et événements | Exécution du service et intérêt légitime à éditer Zikmap |
| Sécuriser la plateforme et prévenir les abus | Intérêt légitime à protéger le service et ses utilisateurs |
| Mesurer la consultation des fiches et améliorer le service | Intérêt légitime à comprendre l’usage de Zikmap |
| Répondre aux demandes et gérer les droits | Obligation légale ou intérêt légitime, selon la demande |
| Respecter une obligation ou défendre un droit | Obligation légale ou intérêt légitime |
Destinataires
Les données sont accessibles, dans la limite de leurs attributions, aux personnes autorisées par Zikmap et aux prestataires techniques nécessaires au fonctionnement de l’application : API, hébergement, stockage, maintenance et sécurité.
Les informations destinées à être publiées sur une fiche artiste, lieu ou événement sont visibles par les visiteurs. L’utilisateur doit donc éviter d’y faire figurer une donnée personnelle qu’il ne souhaite pas rendre publique.
Certaines pages utilisent les fonds de carte CARTO et peuvent intégrer une vidéo YouTube en mode de confidentialité avancé. Un clic vers une billetterie ou un réseau social conduit vers un service tiers, qui traite alors les données selon sa propre politique.
Durées de conservation
Les données de compte sont conservées pendant la durée d’utilisation du compte, puis pendant la durée nécessaire au traitement d’une demande de suppression, au respect d’une obligation légale ou à la défense d’un droit.
Les fiches et événements sont conservés tant qu’ils sont publiés ou utiles au service, puis supprimés ou archivés selon leur nature. Les journaux techniques et données de consultation ne sont conservés que pendant la période proportionnée aux besoins de sécurité et de mesure, avant suppression, agrégation ou anonymisation.
Le responsable du traitement doit compléter cette politique avec les durées chiffrées réellement configurées dans l’API et chez les prestataires.
Cookies et session
Zikmap utilise deux cookies strictement nécessaires lorsqu’un membre se connecte : l’un conserve le jeton d’authentification, l’autre les informations minimales de la session utilisateur. Ils sont protégés contre l’accès par JavaScript, limités au site et transmis de manière sécurisée en production.
Leur durée est de huit heures pour une connexion standard et de trente jours lorsque l’option de mémorisation est utilisée. Après une inscription suivie d’une connexion automatique, la session peut également durer trente jours. Ils sont supprimés lors de la déconnexion.
L’application enregistre par ailleurs une consultation lors de l’ouverture d’une fiche artiste ou événement. Cette mesure interne transmet le type de page, son identifiant et, lorsqu’elle est disponible, l’adresse IP au serveur de statistiques. Aucun cookie publicitaire n’a été identifié dans l’application React à la date de mise à jour de cette politique.
Transferts hors de l’Union européenne
Certains prestataires tiers, notamment ceux associés aux cartes, aux vidéos ou aux réseaux sociaux, peuvent traiter des données en dehors de l’Union européenne. Lorsque Zikmap décide d’un tel transfert, celui-ci doit reposer sur un mécanisme reconnu par le RGPD et être assorti, si nécessaire, de garanties complémentaires.
Les garanties effectivement applicables devront être précisées après vérification des contrats et de la localisation des prestataires retenus.
Vos droits
Selon le traitement et sa base légale, toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, d’un droit à la portabilité. Elle peut également retirer son consentement à tout moment lorsqu’un traitement repose sur celui-ci, sans remettre en cause les opérations antérieures.
Une demande peut être adressée au responsable du traitement à l’adresse de contact qui doit être ajoutée à l’article 1. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.
Si la réponse apportée ne paraît pas satisfaisante, une réclamation peut être introduite auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Sécurité
Zikmap met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques, afin de prévenir leur perte, leur altération, leur accès non autorisé ou leur divulgation. Aucun système n’offrant une sécurité absolue, ces mesures sont réévaluées avec l’évolution du service.
Mise à jour de la politique
Cette politique peut évoluer pour refléter une modification du service, des traitements ou de la réglementation. La version en vigueur est publiée sur cette page avec sa date de mise à jour. Toute évolution substantielle fera l’objet d’une information adaptée lorsque cela est requis.
Les règles générales d’utilisation sont disponibles dans les conditions d’utilisation.
