Politique de confidentialité / RGPD

La présente politique de confidentialité explique comment l’Association ORANE (ci-après « Marsatac ») collecte et traite vos données personnelles lorsque vous naviguez sur le site marsatac.com ou lorsque vous interagissez avec nos services (newsletter, billetterie, formulaires, etc.).

Le RGPD impose une information concise, transparente, compréhensible et facilement accessible.

1. Responsable de traitement

Association ORANE (Marsatac)

70 rue Consolat, 13001 Marseille

Contact pour toute demande RGPD : [email protected]

2. Données que nous collectons

Selon votre usage du site, nous pouvons collecter :

• Données d’identification et de contact : nom, prénom, email, téléphone (si renseigné), contenu de vos messages.
• Données de navigation : adresse IP, identifiants techniques, pages consultées, données liées aux cookies/traceurs (selon vos choix).
• Données liées à la billetterie : informations nécessaires à la réservation/achat, au service client et à la gestion des billets (principalement via nos prestataires de billetterie).
• Données liées aux tarifs préférentiels / PSH : informations et justificatifs transmis via formulaire pour vérifier l’éligibilité.
• Données liées à nos listes et relations : si vous êtes inscrit·e à nos communications (newsletter) ou si vous figurez dans nos listes CRM (professionnel·les, partenaires, contacts).

3. Finalités, bases légales et durées de conservation

Le RGPD prévoit que nous vous informions notamment des finalités, de la base légale, et de la durée de conservation.

A. Répondre à vos demandes

• Finalité : gérer les demandes via email ou formulaire, répondre, assurer le suivi.
• Base légale : intérêt légitime (répondre aux sollicitations) ou mesures précontractuelles selon le cas.
• Conservation : jusqu’à 12 mois après le dernier échange (sauf obligation particulière).

B. Newsletter et communications

• Finalité : envoi d’actualités (festival, Off, projets, infos pratiques).
• Base légale : consentement (inscription). Vous pouvez vous désinscrire à tout moment.
• Outil : Gigz.
• Conservation : tant que vous êtes inscrit·e (ou jusqu’au désabonnement), puis archivage limité en base inactive jusqu’à 3 ans maximum à des fins de preuve/gestion (sauf opposition).

C. Billetterie (réservations/achats)

• Finalité : permettre l’achat/la réservation, l’envoi et le contrôle des billets, la relation client, la lutte contre la fraude.
• Base légale : exécution du contrat (achat/réservation) + obligations légales (comptabilité).
• Prestataire : Shotgun (billetterie).
• Conservation : durée nécessaire au contrat + durées légales applicables (notamment comptables) ; des durées propres peuvent s’appliquer chez le prestataire selon son rôle.

D. Tarifs préférentiels (RSA / demandeur·se d’emploi) et PSH/PMR

• Finalité : vérifier l’éligibilité, valider ou annuler la commande, envoyer le billet (et l’invitation accompagnant pour PSH).
• Base légale : exécution du contrat + intérêt légitime (prévention de la fraude / bonne gestion des accès).
• Outils : formulaire (Typeform) + billetterie Shotgun.
• Conservation :
  • données de traitement de la demande : jusqu’à la fin de l’édition concernée, puis 12 mois maximum ;
  • justificatifs : conservés le minimum nécessaire à la vérification et à la gestion de la demande, puis supprimés/archivés de manière sécurisée.

E. Gestion de nos relations (CRM)

• Finalité : organiser nos listes de contacts (ex. relations pro, partenaires, presse, demandes entrantes), suivi des échanges.
• Base légale : intérêt légitime (gestion de la relation) ou consentement selon le contexte.
• Outil : Heeds.
• Conservation : durée de la relation active, puis 3 ans maximum après le dernier contact (sauf obligations légales ou opposition).

F. Mesure d’audience et amélioration du site (cookies/traceurs)

• Finalité : performance du site, statistiques, amélioration de contenu, lecture de services intégrés (vidéos, réseaux sociaux, etc.).
• Base légale : consentement lorsque requis, ou exemption pour certains traceurs strictement nécessaires selon les conditions applicables.
• Conservation : voir section Cookies.

4. Destinataires des données

Vos données sont accessibles uniquement :

• aux membres de l’équipe Marsatac / Association ORANE habilités (organisation, communication, billetterie, accueil),
• à nos prestataires lorsque cela est nécessaire pour fournir le service.

Prestataires identifiés

• Gigz : envoi newsletter / communications
• Heeds : CRM / gestion de listes
• Shotgun : billetterie
• Typeform : collecte de demandes (PSH / tarifs réduits) via formulaires

Nous pouvons également utiliser des prestataires techniques (maintenance, sécurité, outils de mesure d’audience, intégrations réseaux sociaux), uniquement si nécessaire.

5. Conception, maintenance du site

Le site est réalisé sous WordPress et sa gestion/maintenance est assurée par Mathieu Patin (Agence Ouvre-Boîte), pouvant intervenir en qualité de prestataire technique (sous-traitant) sur instruction de l’Association ORANE.

Hébergement : l’identité du prestataire d’hébergement technique (datacenter/serveur) est indiquée dans les Mentions légales du site (à compléter si nécessaire).

6. Transferts hors Union européenne

Certains prestataires (notamment des services en ligne) peuvent être amenés à traiter des données hors UE. Dans ce cas, Marsatac veille à ce que des garanties appropriées soient mises en place (ex. clauses contractuelles types, mesures complémentaires), conformément aux exigences du RGPD.

7. Sécurité

Marsatac met en œuvre des mesures techniques et organisationnelles adaptées : accès restreints, gestion des habilitations, bonnes pratiques de sécurité, et recours à des prestataires reconnus lorsque nécessaire.

8. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants : accès, rectification, effacement, opposition, limitation, portabilité, ainsi que le retrait du consentement à tout moment lorsque le traitement est fondé sur celui-ci.

Exercer vos droits

Écrivez à : [email protected]

Merci de préciser l’objet de votre demande. En cas de doute raisonnable, un justificatif d’identité pourra être demandé (uniquement pour vérification).

Réclamation

Vous pouvez déposer une réclamation auprès de la CNIL.

9. Cookies et traceurs

Lors de votre navigation, des cookies/traceurs peuvent être déposés :

• Strictement nécessaires au fonctionnement du site (exemptés de consentement),
• Mesure d’audience (selon l’outil et le paramétrage),
• Cookies tiers (ex. réseaux sociaux, vidéo, contenus intégrés), généralement soumis à consentement.

Conformément aux règles applicables, certains traceurs nécessitent un consentement préalable, et vous devez pouvoir refuser ou modifier vos choix facilement.

Gérer vos cookies

Vous pouvez à tout moment gérer vos préférences via [lien “Gérer mes cookies” / bandeau cookies].

Recommandation : conserver le choix (acceptation ou refus) pendant une durée limitée (souvent 6 mois).

10. Mise à jour de la politique

Cette politique peut être modifiée pour refléter des évolutions légales, techniques ou organisationnelles. La version publiée en ligne est la version en vigueur.