Politique de confidentialité

Identité et coordonnées du responsable de traitement

Le responsable du traitement des Données à Caractère Personnel est la société Thrillstage, SAS, société par actions simplifiée, au capital social de 24.296.250 euros, dont le siège social est situé au 5 Simone Veil, 69150 Décines-Charpieu, immatriculée au Registre du Commerce et des Sociétés sous le numéro 911 259 158.

Le Délégué à la Protection des Données (DPO) est le cabinet Juris Event.

Définitions

• Consentement : toute manifestation libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte que ses Données soient traitées.
• Données à Caractère Personnel ou Données : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un identifiant (nom, numéro, Données de localisation, identifiant en ligne, etc.).
• Evénements : tout spectacle, concert, manifestation sportive, séminaire, événement professionnel ou culturel, ayant lieu dans les salles gérées par Thrillstage (notamment LDLC Arena, Fiducial Asteria) et/ou pour lesquelles Thrillstage fournit des prestations, notamment de gestion centralisée de billetterie (notamment Groupama Stadium).
• Interlocuteurs professionnels : toute personne physique agissant dans un cadre professionnel et entrant en relation avec Thrillstage dans le cadre de ses activités, notamment les représentants des organisateurs d’événements, producteurs, promoteurs, partenaires, prestataires, fournisseurs, entreprises clientes, représentants des médias, photographes, artistes, équipes techniques, intervenants, candidats à une accréditation, ainsi que toute autre personne habilitée à intervenir dans l’organisation, l’exploitation ou la couverture des événements.
• PMR/PSH : Personnes à Mobilité Réduite / Personnes en Situation de Handicap.
• Réseaux sociaux : les plateformes de communication et de partage de contenu sur lesquelles Thrillstage dispose d’un compte officiel et interagit avec les utilisateurs (notamment Facebook, Instagram, LinkedIn, X, TikTok ou toute autre plateforme utilisée par Thrillstage). Les traitements réalisés dans ce cadre concernent les informations communiquées directement par les utilisateurs lors de leurs échanges avec Thrillstage ou rendues accessibles conformément aux paramètres de confidentialité de la plateforme concernée.
• Responsable de traitement : la personne physique ou morale qui détermine les finalités et les moyens du traitement des Données.
• Site internet : désigne www.ldlcarena.com et l’ensemble des sites internet, pages web, plateformes de billetterie, espaces clients, formulaires en ligne et services numériques édités ou exploités par Thrillstage, ou pour son compte, permettant notamment d’accéder à des informations, d’acheter des billets, de réserver des prestations, de contacter Thrillstage, de gérer un compte utilisateur ou d’utiliser les services proposés en ligne.
• Traitement : toute opération ou ensemble d’opérations effectuées sur des Données, telles que la collecte, l’enregistrement, l’organisation, la conservation, la modification, la consultation, l’utilisation, la communication, la suppression, etc.
• Visiteurs: toute personne physique utilisant les services, le Site internet, les applications ou les Réseaux sociaux, achetant ou utilisant un billet, réservant une prestation, participant ou entrant dans les lieux accueillant un Evénement.

source et nature des données collectées

Thrillstage collecte uniquement les Données nécessaires à l’exercice de ses activités et à la réalisation des traitements décrits dans la présente politique. Le caractère obligatoire ou facultatif des informations demandées est précisé lors de leur collecte.

Source des données collectées

Les Données collectées à l’occasion de l’achat de billets peuvent l’être :

• soit directement auprès des personnes concernées,
• soit auprès de distributeurs de billetterie en charge de commercialiser les évènements. Lorsque le parcours d’achat est opéré par un distributeur de billetterie, les données personnelles communiquées dans le cadre de la commande sont traitées par ledit distributeur, en qualité de responsable de traitement, conformément à sa propre politique de confidentialité. Les personnes concernées sont invitées à consulter la politique de confidentialité de chaque distributeur, disponible lors du parcours d’achat ou sur son site internet, afin de prendre connaissance des traitements réalisés par cette société. Il est en particulier renvoyé à la politique de confidentialité de Ticketmaster pour les ventes réalisées sur https://billetterie.ldlcarena.com/fr
  Thrillstage ne traite alors les données personnelles que dans la mesure où elles lui sont ensuite transmises afin d’assurer les prestations qui lui incombent, notamment la gestion de la billetterie, le contrôle d’accès, l’accueil des visiteurs, la gestion des prestations associées et, plus généralement, l’organisation et le bon déroulement de l’événement.
• soit auprès de l’acheteur du billet qui réalise des achats pour le compte de tiers. Dans ce cas, il est conseillé à l’acheteur de requérir le Consentement des personnes destinataires de billets préalablement à la communication de leurs informations puisque Thrillstage sera amené à les traiter pour les finalités décrites ci-dessous.

D’autres Données peuvent être collectées à l’occasion :

• de la réservation de séminaires ou d’événements professionnels ;
• de la participation à des animations ou dispositifs photographiques proposés lors des Evénements ou des séminaires ;
• de la réservation de places de parking ;
• de l’inscription à une newsletter ou à un jeu-concours ;
• d’une demande adressée au service client ;
• de la navigation sur le Site internet, de l’utilisation du chatbot ou des formulaires du Site internet ;
• des échanges réalisés avec Thrillstage via ses comptes officiels sur les Réseaux sociaux (messages privés, commentaires, publications, participation à des opérations de communication ou à des jeux-concours) ;
• du contrôle d’accès à un Evénement ;
• de la présence dans les espaces placés sous vidéosurveillance ;
• de la gestion des demandes d’accréditation et des accès professionnels aux Evénements;
• des échanges avec les représentants des médias, des relations presse, des demandes d’interview, des invitations presse ou de toute autre communication institutionnelle.

nature des données collectées

Les Données susceptibles d’être collectées sont notamment les suivantes :

Finalités des traitements et bases légales

Les Données sont traitées pour les finalités et sur le fondement des bases légales suivantes :

Gestion de la billetterie

• gérer les commandes de billets et de prestations associées ;
• traiter les paiements ;
• adresser les confirmations de commande ;
• délivrer les billets et titres de stationnement ;
• assurer la facturation ;
• gérer les remboursements, reports ou annulations d’Evénements;
• assurer le suivi de l’historique des commandes.

Base légale : exécution du contrat

Contrôle d’accès et accueil des visiteurs

Les Données sont utilisées afin de :

• contrôler l’accès aux Evénements;
• gérer les accès aux parkings ;
• accueillir les visiteurs ;
• gérer les accréditations ;
• prendre en compte les besoins spécifiques des personnes à mobilité réduite ou en situation de handicap (PMR/PSH) ;
• gérer les demandes d’accréditation, les habilitations et les accès des personnes accréditées ;
• assurer l’accueil et le suivi des prestataires, partenaires, représentants des médias et autres Interlocuteurs professionnels intervenant dans le cadre des événements.

Base légale : exécution du contrat et intérêt légitime.

Gestion de la relation client

Les Données permettent notamment :

• de répondre aux demandes d’information ;
• de répondre aux sollicitations adressées par l’intermédiaire de ses comptes officiels sur les Réseaux sociaux ;
• de traiter les réclamations et litiges ;
• d’assurer le suivi des échanges avec le service client ou le chatbot ;
• de communiquer les informations utiles relatives aux événements.

Base légale : exécution du contrat et intérêt légitime.

Gestion des prestations complémentaires

Les Données sont également utilisées pour :

• gérer les prestations d’hospitalité ;
• organiser les séminaires, événements professionnels et activités de team building et gérer les réservations associées ;
• gérer les animations proposées lors des Evénements et permettre, lorsque cela est prévu, la mise à disposition ou la transmission des photographies aux personnes concernées ou aux clients organisateurs des séminaires ;
• assurer la restauration et les prestations proposées pendant les Evénements;
• établir les devis et factures correspondants.

Base légale : exécution du contrat.

Communication commerciale à destination des Visiteurs

Sous réserve des règles de Consentement applicables en matière de prospection, Thrillstage peut utiliser les Données des Visiteurs pour :

• adresser des newsletters ;
• communiquer sur les Evénements organisés ou commercialisés par Thrillstage ;
• proposer des offres commerciales et promotionnelles de Thrillstage ou de ses partenaires;
• organiser des jeux-concours ;
• gérer les opérations de communication et d’animation des communautés sur les Réseaux sociaux.

Communication non commerciale à destination des Interlocuteurs professionnels

Thrillstage peut utiliser les Données des Interlocuteurs professionnels pour :

• répondre aux demandes et assurer le suivi des échanges avec les partenaires, prestataires, représentants des médias et autres Interlocuteurs professionnels ;
• gérer les demandes d’information, les sollicitations et les relations institutionnelles en lien avec les événements.
• gérer les relations presse, les invitations adressées aux représentants des médias et les actions de communication institutionnelle relatives aux Evénements organisés ou exploités par Thrillstage.

Base légale : intérêt légitime.

Mesure d’audience et amélioration des services

Les Données sont utilisées afin :

• d’établir des statistiques de fréquentation ;
• de mesurer les performances des campagnes de communication ;
• de réaliser des enquêtes de satisfaction ;
• d’améliorer le fonctionnement des services proposés.

Base légale : intérêt légitime et avec le Consentement lorsque celui-ci est requis, notamment pour certains cookies.

Sécurité des personnes et des biens

Les Données sont traitées afin :

• d’assurer la sécurité des visiteurs, du personnel et des installations ;
• de gérer les incidents survenus lors des Evénements;
• d’exploiter les dispositifs de vidéosurveillance conformément à la réglementation applicable.

Base légale : intérêt légitime et obligations légales.

Respect des obligations légales

Certaines Données sont enfin traitées afin de satisfaire aux obligations légales, comptables, fiscales et réglementaires auxquelles Thrillstage est soumise.

Base légale : obligation légale.

Cookies et autres traceurs

Lors de votre navigation sur le Site internet ou de l’utilisation de ses services numériques, Thrillstage et, le cas échéant, ses partenaires sont susceptibles de déposer ou de lire des cookies et autres traceurs sur votre terminal (notamment des cookies HTTP, pixels, balises web, SDK, identifiants publicitaires ou autres technologies similaires).

Ces technologies permettent notamment :

• d’assurer le fonctionnement, la sécurité et les performances du Site internet ;
• de mémoriser les préférences et paramètres de navigation des Visiteurs ;
• de mesurer l’audience et d’établir des statistiques de fréquentation et d’ouverture des courriers électroniques ;
• d’améliorer les fonctionnalités et l’expérience utilisateur ;
• de personnaliser les contenus et, le cas échéant, de proposer des communications ou publicités adaptées aux centres d’intérêt des Visiteurs, sous réserve de votre consentement lorsque celui-ci est requis.

Les cookies et autres traceurs qui ne sont pas strictement nécessaires au fonctionnement du Site internet sont utilisés uniquement après recueil de votre consentement, conformément à la réglementation applicable. Les Visiteurs peuvent à tout moment accepter, refuser ou modifier leur choix au moyen de la plateforme de gestion des consentements accessible depuis le Site internet.

Pour obtenir des informations détaillées sur les catégories de cookies et autres traceurs utilisés, leurs finalités, leurs durées de conservation, les partenaires concernés, les éventuels transferts de données ainsi que les modalités de gestion de préférences, les Visiteurs sont invités à consulter la Politique de gestion des cookies et autres traceurs, accessible à tout moment depuis le pied de page du Site internet.

réseaux sociaux

Lorsque les Visiteurs interagissent avec les comptes officiels de Thrillstage sur les Réseaux sociaux (par exemple en adressant un message, en publiant un commentaire, en participant à un jeu-concours ou à une opération promotionnelle, en mentionnant ou en identifiant Thrillstage), cette dernière est susceptible de traiter les Données que les Visiteurs lui communiquent directement ou rendent accessibles conformément aux paramètres de confidentialité de leur compte, telles que leur nom ou pseudonyme, leur photo de profil lorsqu’elle est publique, le contenu des échanges, ainsi que toute autre information transmise volontairement.

Ces Données sont utilisées afin de répondre aux demandes et réclamations, d’assurer la gestion de la relation avec les visiteurs, d’organiser des jeux-concours ou opérations de communication, d’animer les communautés en ligne et, plus généralement, de promouvoir les activités de Thrillstage.

L’utilisation des réseaux sociaux est par ailleurs soumise aux politiques de confidentialité et aux conditions d’utilisation propres à chaque plateforme, lesquelles déterminent notamment les traitements réalisés par l’exploitant du réseau social. Thrillstage invite les visiteurs à consulter ces politiques et à paramétrer leurs préférences de confidentialité directement auprès des plateformes concernées.

informations personnelles et mineurs

Les services s’adressent en principe à des personnes majeures. Un mineur de moins de 16 ans doit obtenir le Consentement préalable de son responsable légal avant de fournir ses Données.

Des mesures spécifiques sont mises en place pour protéger les Données des mineurs, notamment en limitant les possibilités d’achat aux majeurs et en limitant les Données collectées concernant les mineurs porteurs de billets.

DONNéES DES PORTEURS DE BILLETS COMMUNIQUéES PAR L’ACHETEUR

Toute personne porteuse d’un billet accédant à un Evénement dans les lieux de spectacle gérés par Thrillstage reconnaît que ses Données font l’objet d’un traitement. Thrillstage, n’étant pas en mesure de contacter individuellement ces personnes, reste néanmoins à leur disposition pour toute question ou exercice de leurs droits conformément à la réglementation en vigueur et à la présente politique.

DESTINATAIRES ET PARTAGE ULTERIEUR DES DONNEES

Les Données collectées par Thrillstage sont accessibles aux seules personnes habilitées et peuvent être communiquées, dans la limite de ce qui est nécessaire à l’accomplissement de leurs missions, aux catégories de destinataires suivantes :

• Aux collaborateurs de Thrillstage, dans la limite de leurs attributions respectives, notamment les personnels habilités des services billetterie, accueil, relation client, commercial, hospitalité, séminaires, marketing, communication, exploitation, sécurité, comptabilité, informatique ainsi que la direction.
• Aux organisateurs d’Evénements, producteurs, promoteurs ou toute autre entité pour le compte de laquelle Thrillstage assure des prestations de billetterie ou des services associés, lorsque cette communication est nécessaire à l’organisation de l’Evénement, à la gestion des réservations, de l’accueil des participants ou au suivi de la relation avec les clients. Aucun partage à un organisateur n’a lieu à des fins de prospection commerciale sans recueil préalable de Consentement.
• Aux partenaires et réseaux de distribution de billets, lorsque cela est nécessaire à la gestion des commandes, des annulations, des remboursements, des échanges de billets, à la lutte contre la fraude ou à l’exécution des prestations réservées.
• Aux prestataires intervenant dans l’organisation et l’exploitation des Evénements, notamment les prestataires assurant le contrôle d’accès, l’accueil des Visiteurs, la gestion des parkings, la sécurité, les prestations d’hospitalité, la restauration, les animations, les prestations photographiques, les services destinés aux personnes à mobilité réduite ou en situation de handicap (PMR/PSH), lorsque cette communication est nécessaire à la réalisation des prestations concernées.
• Aux prestataires techniques agissant pour le compte de Thrillstage, notamment les prestataires de billetterie, d’hébergement informatique, de maintenance, de gestion de la relation client (CRM), d’envoi de courriers électroniques ou de SMS, de gestion des jeux-concours, d’analyse d’audience, d’assistance technique, de paiement sécurisé ou de support informatique. Ces prestataires interviennent en qualité de sous-traitants et sont contractuellement tenus d’assurer la confidentialité et la sécurité des Données qui leur sont confiées.
• Aux partenaires des jeux-concours et opérations promotionnelles, lorsque cela est nécessaire à l’organisation de l’opération ou à la remise des lots, les seules Données strictement nécessaires étant alors transmises.
• Aux conseils de Thrillstage, notamment ses conseils juridiques, commissaires aux comptes, assureurs ou prestataires intervenant dans la gestion d’un litige, d’un sinistre ou d’un contrôle, lorsque cette communication est nécessaire à la défense de ses droits ou au respect de ses obligations.
• Aux autorités administratives, judiciaires ou organismes légalement habilités, lorsque la loi l’impose ou lorsqu’une telle communication est nécessaire à l’exercice ou à la défense des droits de Thrillstage ou au respect de ses obligations légales et réglementaires.

Thrillstage veille à ce que chaque destinataire n’accède qu’aux Données strictement nécessaires à l’exercice de sa mission et met en œuvre les mesures contractuelles, techniques et organisationnelles appropriées afin d’assurer leur confidentialité et leur sécurité.

Les Données ne sont pas transmises aux partenaires commerciaux (sponsors) de Thrillstage, qui relaient leurs communications pour leur compte.

Les Données ne sont jamais vendues à des tiers.

sécurité

Thrillstage met en œuvre des mesures techniques, physiques, logiques et organisationnelles pour assurer la sécurité et la confidentialité des Données, notamment :
• Contrôle d’accès physique aux locaux
• Gestion des habilitations et traçabilité des accès
• Cryptage des Données et stockage sécurisé
• Journalisation des accès aux Données et contrôle des outils utilisés
• Sensibilisation du personnel.

Concernant les Données sensibles relatives aux PMR/PSH et aux incidents de sécurité, notamment les rapports des prestataires de secours, Thrillstage limite la collecte à ce qui est strictement nécessaire, et applique des mesures renforcées de protection.

POLITIQUE DE TRANSFERT DES DONNÉES

Thrillstage n’opère aucun transfert de Données vers des entités situées hors de l’Union européenne ou de l’Espace économique européen.

Dans l’éventualité où un tel transfert serait envisagé, Thrillstage s’engage à respecter strictement la réglementation applicable en matière de protection des Données, notamment en mettant en place les garanties appropriées prévues par le RGPD afin d’assurer un niveau de protection adéquat des Données transférées.

DURÉE DE CONSERVATION DES DONNÉES

Thrillstage conserve les Données uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Lorsque les Données ne sont plus nécessaires à la gestion courante des traitements mais doivent être conservées afin de satisfaire à une obligation légale ou de permettre la constatation, l’exercice ou la défense de droits en justice, elles font l’objet d’un archivage intermédiaire dont l’accès est limité aux seules personnes habilitées.

À l’issue des durées applicables, les Données sont supprimées ou anonymisées.

DROITS DES PERSONNES CONCERNÉES

Les Visiteurs disposent des droits suivants concernant leurs Données: droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité.

Pour exercer ces droits, les Visiteurs peuvent contacter le Délégué à la Protection des Données (DPO) par email à l’adresse dpo@thrillstage.live ou par courrier postal à l’adresse suivante : Thrillstage – Délégué à la Protection des Données – 5 Simone Veil, 69150 Décines-Charpieu.

Lors de leur demande, les Visiteurs sont invités à fournir leurs nom, prénom et adresse email, notamment celle liée à leur compte, afin de faciliter le traitement de la demande.

Afin de garantir la sécurité et éviter toute usurpation d’identité, Thrillstage peut demander des documents justificatifs permettant de vérifier l’identité du demandeur.

Sous réserve de la recevabilité de la demande, il y sera en principe donné suite dans un délai maximal d’un mois, sauf demande particulière nécessitant un délai plus long dûment justifié et porté à la connaissance du demandeur. Les Visiteurs disposent par ailleurs d’un droit de réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), sur son site web www.cnil.fr ou par courrier : CNIL – Service des Plaintes – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.

MODIFICATIONS DE LA POLITIQUE

Thrillstage se réserve le droit de modifier la présente politique de confidentialité afin de l’adapter aux évolutions législatives, réglementaires ou techniques.

Les mises à jour de la politique de confidentialité sont communiquées aux Visiteurs via le Site internet, par email ou par une bannière visible. Thrillstage s’engage à informer régulièrement des évolutions et à préciser la date de la dernière mise à jour.