Informations légales

Politique de confidentialité

Conformément à la législation en vigueur, PONIENTE LIVE SL (ci-après, « Poniente Live »), titulaire du site web https://ponientelive.com (ci-après, le « Site »), s’engage à adopter les mesures techniques et organisationnelles nécessaires, selon le niveau de sécurité adapté au risque des données collectées.

Textes appliqués par cette politique de confidentialité

Cette politique de confidentialité est conforme à la réglementation espagnole et européenne en vigueur en matière de protection des données personnelles sur internet. Elle respecte notamment :

le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD) ;
la loi organique espagnole 3/2018 du 5 décembre sur la protection des données personnelles et la garantie des droits numériques (LOPD-GDD) ;
la loi espagnole 34/2002 du 11 juillet sur les services de la société de l’information et le commerce électronique (LSSI-CE).

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est PONIENTE LIVE SL (ci-après, le « Responsable du traitement »), organisatrice du cycle de concerts Poniente Live à Benidorm. Ses coordonnées sont :

Raison sociale : PONIENTE LIVE SL
NIF (identifiant fiscal) : B05682497
Adresse : Calle Goya 55, 5.º izquierda, 28001 Madrid (Espagne)
E-mail de contact : info@ponientelive.com

Registre des données à caractère personnel

Conformément au RGPD et à la LOPD-GDD, nous vous informons que les données personnelles collectées par Poniente Live au moyen des formulaires du Site seront intégrées et traitées dans nos registres afin de répondre aux demandes et questions de l’Utilisateur et de maintenir la relation établie par les formulaires qu’il remplit. En outre, sauf application de l’exception prévue à l’article 30.5 du RGPD, un registre des activités de traitement est tenu, précisant, par finalité, les activités de traitement réalisées et les autres éléments prévus par le RGPD.

Principes applicables au traitement des données personnelles

Le traitement des données personnelles de l’Utilisateur est soumis aux principes énoncés à l’article 5 du RGPD et aux articles 4 et suivants de la LOPD-GDD :

Licéité, loyauté et transparence : les données sont toujours traitées sur une base légale valable et après une information transparente sur les finalités de leur collecte.
Limitation des finalités : les données personnelles sont collectées pour des finalités déterminées, explicites et légitimes.
Minimisation des données : seules les données strictement nécessaires aux finalités du traitement sont collectées.
Exactitude : les données personnelles doivent être exactes et tenues à jour.
Limitation de la conservation : les données ne sont conservées sous une forme permettant l’identification de l’Utilisateur que le temps nécessaire aux finalités du traitement.
Intégrité et confidentialité : les données sont traitées de façon à garantir leur sécurité et leur confidentialité.
Responsabilité : le Responsable du traitement est chargé de veiller au respect des principes ci-dessus.

Données traitées et finalités

Poniente Live traite uniquement des données d’identification et de contact (nom, e-mail ou téléphone, par exemple) ainsi que celles que l’Utilisateur inclut lui-même dans ses messages. Aucune catégorie particulière de données personnelles au sens de l’article 9 du RGPD n’est traitée. Les données sont traitées aux fins suivantes :

Formulaire de contact : répondre aux questions, demandes ou propositions (par exemple de presse, de sponsoring ou de partenariat) envoyées par l’Utilisateur.
Newsletter : envoyer par e-mail des nouvelles du cycle, des annonces de nouveaux concerts, des ouvertures de billetterie et des actualités de Poniente Live, si l’Utilisateur s’est abonné.
Alertes concerts : prévenir l’Utilisateur lorsque la billetterie ouvre, que de nouvelles dates sont publiées ou qu’il y a du nouveau concernant un concert pour lequel il a demandé une alerte.
Informations sur les concerts auxquels il assiste : lorsque Poniente Live reçoit de la billetterie les coordonnées des acheteurs, les utiliser uniquement pour informer des changements importants concernant le concert (horaires, reports, annulations, accès).
Statistiques et amélioration du Site : connaître de manière agrégée l’utilisation du Site afin d’en améliorer la qualité, le fonctionnement et la navigation, au moyen de cookies analytiques lorsque l’Utilisateur les a acceptés. Plus d’informations dans la politique de cookies.

Au moment de la collecte des données personnelles, l’Utilisateur est informé de la ou des finalités précises du traitement, c’est-à-dire de l’usage ou des usages qui seront faits des informations recueillies.

Achat de billets

Les billets des concerts sont vendus par des plateformes de billetterie externes. Les données fournies par l’Utilisateur lors de l’achat sont traitées par la billetterie en tant que responsable indépendant, conformément à sa propre politique de confidentialité, que nous vous recommandons de consulter avant d’acheter. Poniente Live ne reçoit ni ne conserve aucune donnée de paiement.

Base légale du traitement des données personnelles

La principale base légale du traitement est le consentement de l’Utilisateur (article 6.1.a du RGPD), que Poniente Live recueille de manière expresse et vérifiable pour une ou plusieurs finalités précises, par exemple lors de l’envoi du formulaire de contact ou de l’abonnement à la newsletter ou aux alertes concerts. La communication aux spectateurs des changements concernant un concert repose sur l’exécution du contrat d’achat du billet (article 6.1.b du RGPD). Poniente Live peut également traiter des données pour respecter ses obligations légales (article 6.1.c du RGPD).

L’Utilisateur peut retirer son consentement à tout moment. Il est aussi simple de le retirer que de le donner : chaque e-mail de la newsletter contient par exemple un lien de désabonnement. En règle générale, le retrait du consentement n’affecte pas l’utilisation du Site.

Lorsque l’Utilisateur doit ou peut fournir ses données au moyen de formulaires pour poser des questions, demander des informations ou pour des raisons liées au contenu du Site, les champs obligatoires, car indispensables au traitement de la demande, lui sont signalés.

Destinataires des données

Les données ne sont pas communiquées à des tiers, sauf obligation légale. Pour fournir ses services, Poniente Live fait appel à des prestataires agissant en qualité de sous-traitants, qui n’accèdent aux données que selon ses instructions et en vertu d’un contrat conforme à l’article 28 du RGPD ; par exemple, l’hébergeur du Site et la plateforme d’envoi d’e-mails de la newsletter (Brevo, établie dans l’Union européenne). Si un prestataire devait traiter des données hors de l’Espace économique européen, ce serait avec les garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne.

Durées de conservation des données personnelles

Les données personnelles ne sont conservées que pendant la durée minimale nécessaire aux finalités du traitement :

Demandes via le formulaire de contact : le temps nécessaire pour traiter la demande et au maximum 36 mois, sauf si l’Utilisateur en demande la suppression plus tôt.
Newsletter et alertes concerts : jusqu’à ce que l’Utilisateur se désabonne ou retire son consentement.
Données des spectateurs reçues de la billetterie : jusqu’à la tenue du concert concerné et la résolution des éventuels incidents qui en découlent.

Passé ces délais, les données sont conservées sous forme bloquée uniquement pendant les délais de prescription des responsabilités légales pouvant découler du traitement.

Données personnelles des mineurs

Conformément à l’article 8 du RGPD et à l’article 7 de la LOPD-GDD, seules les personnes de plus de 14 ans peuvent consentir valablement au traitement de leurs données personnelles par Poniente Live. Pour les mineurs de moins de 14 ans, le consentement des parents ou tuteurs est requis, et le traitement n’est licite que dans la mesure où ils l’ont autorisé.

Confidentialité et sécurité des données personnelles

Poniente Live s’engage à adopter les mesures techniques et organisationnelles nécessaires, selon le niveau de sécurité adapté au risque des données collectées, afin de garantir la sécurité des données personnelles et d’éviter leur destruction, perte ou altération accidentelle ou illicite lorsqu’elles sont transmises, conservées ou traitées d’une autre manière, ainsi que leur communication ou l’accès non autorisés à ces données.

Le Site dispose d’un certificat SSL/TLS qui garantit que les données personnelles sont transmises de manière sûre et confidentielle, la transmission des données entre le serveur et l’Utilisateur étant entièrement chiffrée.

Toutefois, Poniente Live ne pouvant garantir l’inviolabilité d’internet ni l’absence totale d’accès frauduleux aux données personnelles, le Responsable du traitement s’engage à notifier l’autorité de contrôle et à informer l’Utilisateur dans les meilleurs délais de toute violation de données personnelles susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques. Selon l’article 4 du RGPD, on entend par violation de données à caractère personnel une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données.

Les données personnelles sont traitées de manière confidentielle par le Responsable du traitement, qui s’engage à informer ses employés, collaborateurs et toute personne à qui il rend l’information accessible de cette confidentialité, et à garantir, par une obligation légale ou contractuelle, qu’ils la respectent.

Droits liés au traitement des données personnelles

L’Utilisateur peut exercer auprès du Responsable du traitement les droits suivants, reconnus par le RGPD et la LOPD-GDD :

Droit d’accès : obtenir la confirmation que Poniente Live traite ou non ses données personnelles et, le cas échéant, obtenir des informations sur ces données et sur le traitement effectué, ainsi que, entre autres, sur l’origine des données et les destinataires des communications effectuées ou prévues.
Droit de rectification : obtenir la correction des données inexactes ou, compte tenu des finalités du traitement, le complément des données incomplètes.
Droit à l’effacement (« droit à l’oubli ») : sauf disposition contraire de la législation en vigueur, obtenir l’effacement de ses données lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ; que l’Utilisateur a retiré son consentement et qu’il n’existe pas d’autre base légale ; qu’il s’oppose au traitement et qu’il n’existe pas d’autre motif légitime de le poursuivre ; que les données ont fait l’objet d’un traitement illicite ; qu’elles doivent être effacées pour respecter une obligation légale ; ou qu’elles ont été collectées dans le cadre de l’offre directe de services de la société de l’information à un mineur de moins de 14 ans. Outre l’effacement, le Responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prendra des mesures raisonnables pour informer les responsables qui traitent ces données de la demande d’effacement de tout lien vers elles.
Droit à la limitation du traitement : obtenir la limitation du traitement lorsque l’Utilisateur conteste l’exactitude de ses données ; que le traitement est illicite ; que le Responsable n’a plus besoin des données mais que l’Utilisateur en a besoin pour exercer des droits en justice ; ou que l’Utilisateur s’est opposé au traitement.
Droit à la portabilité des données : lorsque le traitement est automatisé, recevoir ses données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable. Lorsque cela est techniquement possible, le Responsable les transmettra directement à cet autre responsable.
Droit d’opposition : s’opposer au traitement de ses données personnelles par Poniente Live ou demander qu’il y soit mis fin.
Droit de ne pas faire l’objet de décisions automatisées : ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé de ses données, y compris le profilage, sauf disposition contraire de la législation en vigueur.

L’Utilisateur peut exercer ses droits par écrit auprès du Responsable du traitement en indiquant la référence « RGPD – Poniente Live » et en précisant :

les nom et prénom de l’Utilisateur et une copie de sa carte d’identité, de son passeport ou de tout autre document juridiquement valable prouvant son identité. Lorsque la représentation est admise, l’identification de la personne qui représente l’Utilisateur, par le même moyen, ainsi que le document justifiant la représentation seront également nécessaires ;
la demande, avec ses motifs précis ou les informations auxquelles il souhaite accéder ;
une adresse pour les notifications ;
la date et la signature du demandeur ;
tout document justifiant sa demande.

La demande et tout document joint peuvent être envoyés à l’adresse postale ou à l’e-mail suivants :

Adresse postale : PONIENTE LIVE SL, Calle Goya 55, 5.º izquierda, 28001 Madrid (Espagne)
E-mail : info@ponientelive.com

Liens vers des sites tiers

Le Site peut contenir des liens vers des sites web de tiers autres que Poniente Live, tels que des billetteries, sponsors, artistes ou réseaux sociaux, qui ne sont donc pas exploités par Poniente Live. Les titulaires de ces sites disposent de leurs propres politiques de protection des données et sont, dans chaque cas, responsables de leurs propres traitements et pratiques en matière de confidentialité.

Réclamations auprès de l’autorité de contrôle

Si l’Utilisateur estime qu’il existe un problème ou une infraction à la réglementation en vigueur dans la manière dont ses données personnelles sont traitées, il a droit à un recours juridictionnel effectif et peut introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État de sa résidence habituelle, de son lieu de travail ou du lieu de l’infraction présumée. En Espagne, l’autorité de contrôle est l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es).

Acceptation et modifications de cette politique de confidentialité

L’Utilisateur doit avoir lu et accepté les conditions relatives à la protection des données personnelles figurant dans cette Politique de confidentialité avant de fournir ses données au moyen des formulaires du Site.

Poniente Live se réserve le droit de modifier cette Politique de confidentialité à sa discrétion ou en raison d’une évolution législative, jurisprudentielle ou doctrinale de l’Agence espagnole de protection des données. Il est recommandé à l’Utilisateur de consulter régulièrement cette page pour se tenir informé des dernières modifications. Lorsque les modifications affectent de manière importante le traitement de données déjà fournies, les personnes concernées en seront informées.

Pour plus d’informations sur le titulaire du Site, consultez les mentions légales.

Ce texte est une traduction de l’original espagnol. En cas de divergence, la version espagnole prévaut.