Politique de confidentialité

Hostasoirée est responsable des renseignements personnels qu'elle recueille sur la plateforme. Ses coordonnées figurent dans les Mentions légales.

La personne responsable de la protection des renseignements personnels peut être jointe à : [SENSITIVE]. C'est à elle que s'adressent les demandes d'accès, de rectification et les plaintes.

Nous ne recueillons que ce qui est nécessaire au service demandé.

Si vous visitez le site sans compte : les journaux techniques du serveur (adresse IP, type de navigateur, pages consultées, date et heure), utilisés pour la sécurité et le dépannage. Aucun témoin de suivi, aucun profilage.

Si vous achetez un billet : votre nom, votre courriel, les billets achetés et leur montant, l'état de la commande, la marque et les quatre derniers chiffres de la carte tels que le prestataire de paiement nous les transmet (jamais le numéro complet), et votre choix quant aux communications de l'organisateur.

Si vous organisez des soirées ou réservez une salle : votre nom, votre organisation, votre courriel, votre mot de passe (conservé sous forme hachée, illisible pour nous), vos demandes, vos soirées, vos messages sur la plateforme et, si vous vendez des billets, les renseignements de versement que vous fournissez au prestataire de paiement.

Si vous gérez un bar : les mêmes renseignements, plus la description de votre salle, son adresse, vos coordonnées, votre calendrier, votre abonnement et les personnes que vous inscrivez à votre carnet de clients. Pour ce carnet, vous êtes responsable des renseignements que vous y consignez ; nous les hébergeons pour vous.

Pour fournir le service : émettre et valider les billets, encaisser et reverser les paiements, mettre en relation un organisateur et un bar, envoyer les confirmations et les rappels liés à une commande ou à une réservation.

Pour assurer la sécurité : prévenir la fraude, protéger les comptes, garder trace des transactions.

Pour respecter nos obligations légales : conservation des pièces comptables, réponse aux demandes des autorités lorsque la loi l'exige.

Pour vous écrire à des fins commerciales, seulement si vous y avez consenti séparément. Ce consentement n'est jamais coché d'avance et se retire en un clic, au bas de chaque courriel.

La plupart des traitements sont nécessaires à l'exécution du contrat que vous concluez : acheter un billet, réserver une salle, prendre un abonnement. Nous vous informons de la collecte au moment où elle se fait, et votre consentement se manifeste en poursuivant.

Les communications commerciales, et tout traitement qui n'est pas nécessaire au service, reposent sur un consentement distinct, exprès, que vous pouvez retirer à tout moment.

Certaines conservations reposent sur une obligation légale, en particulier les règles fiscales.

Avec l'organisateur de la soirée dont vous achetez un billet : votre nom, votre courriel, vos billets et votre présence à la porte, pour tenir la soirée. Il est responsable de l'usage qu'il en fait ; il ne peut vous écrire à des fins commerciales que si vous avez coché la case prévue à cet effet.

Avec le bar, lorsque vous réservez sa salle : votre nom, votre organisation, votre demande et vos messages.

Avec nos fournisseurs techniques, qui traitent les renseignements pour notre compte et selon nos instructions. Ils sont situés aux États-Unis, hors du Québec :

• Vercel (hébergement du site et exécution du code) ;
• Supabase (base de données, authentification et stockage des fichiers) ;
• Stripe (traitement des paiements et des versements) ;
• Resend (envoi des courriels transactionnels).

Avant de confier des renseignements à un fournisseur situé hors du Québec, nous évaluons les facteurs relatifs à la vie privée, comme l'exige la loi, et nous encadrons le transfert par contrat. Ces fournisseurs ne peuvent pas utiliser vos renseignements pour leurs propres fins.

Nous ne vendons pas vos renseignements et ne les louons pas. Nous ne les communiquons à une autorité que si la loi nous y oblige.

Les commandes, les billets, les paiements et les documents comptables : sept ans après la fin de l'année de la transaction, comme l'exigent les lois fiscales.

Votre compte et ce qu'il contient : tant que le compte existe, puis 30 jours après sa suppression pour permettre une réactivation en cas d'erreur. Passé ce délai, les renseignements sont supprimés ou rendus anonymes, sauf ceux que nous devons conserver au titre du point précédent.

Les journaux techniques : 90 jours.

Les consentements aux communications commerciales, et leur retrait : tant que dure la relation, puis trois ans, pour pouvoir prouver que nous avons respecté votre choix.

Vous pouvez demander à consulter les renseignements que nous détenons sur vous, à les faire corriger s'ils sont inexacts ou incomplets, à retirer un consentement, et à obtenir dans un format technologique structuré et couramment utilisé les renseignements informatisés que vous nous avez fournis. Vous pouvez aussi demander la fermeture de votre compte.

Écrivez à [SENSITIVE] en indiquant votre nom et le courriel associé à votre compte ou à votre commande. Nous répondons par écrit dans les 30 jours. Nous pouvons vous demander de confirmer votre identité avant de donner suite.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec.

Nous n'utilisons aucun témoin de suivi, de publicité ou d'analyse d'audience. Il n'y a donc pas de bandeau à accepter.

Nous utilisons uniquement des témoins strictement nécessaires au fonctionnement du site : votre session lorsque vous êtes connecté, votre langue d'affichage, et la protection des formulaires. Ils ne servent à rien d'autre.

Si nous ajoutons un jour un outil de mesure d'audience, il ne sera activé qu'avec votre accord préalable, et cette politique sera mise à jour.

Les renseignements sont chiffrés en transit et au repos chez nos fournisseurs. L'accès est limité aux personnes qui en ont besoin, et chaque rôle ne voit que ce qui le concerne. Les mots de passe sont hachés ; les numéros de carte ne transitent jamais par nos serveurs.

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information et les personnes concernées, avec ce qu'il faut savoir pour se protéger.

La plateforme s'adresse aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès d'une personne de moins de 14 ans sans le consentement de la personne qui exerce l'autorité parentale. Si vous pensez qu'un mineur nous a fourni des renseignements, écrivez-nous et nous les supprimerons.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou vous toucherait de manière importante. Une suspension de compte ou une retenue de versement est toujours examinée par une personne.

La date de la version en vigueur figure en haut de la page. Un changement important vous est annoncé par courriel si vous avez un compte, ou par un avis sur le site, avant son entrée en vigueur.