Protection des données personnelles

Votre
confidentialité.

La FAV utilise les données personnelles nécessaires pour répondre à vos demandes, présenter ses activités et assurer le bon fonctionnement de son site. Cette politique explique ces usages et les moyens d’exercer vos droits.

Qui est responsable de vos données ?

La FAV – Fabrique d’Arts Vivants, association loi 1901, RNA W291016120, SIRET 932 349 046 00015, est responsable des traitements décrits dans cette politique.

Pour toute question ou demande concernant vos données, écrivez à fabriquedartsvivants@outlook.fr ou à La FAV, 8 rue Tanguy Malmanche – 29820 Bohars.

Consulter le site

Vous pouvez consulter les pages publiques sans créer de compte. L’utilisation du formulaire de contact est facultative. Le site ne comporte ni outil de mesure d’audience, ni pixel publicitaire, ni widget de réseau social. Les images et les polices sont chargées depuis le site, sans service tiers.

Votre navigateur transmet les informations nécessaires à l’affichage des pages, notamment votre adresse IP et la ressource demandée. Ces échanges servent à fournir le site et à protéger son fonctionnement, sur le fondement de l’intérêt légitime de La FAV à proposer un service accessible et sécurisé. Le logiciel du site ne constitue pas d’historique individuel de navigation. Aucun profil publicitaire ni décision automatisée produisant des effets sur vous n’est établi.

Échanger avec l’association

Le formulaire de contact recueille votre nom, votre adresse e-mail, l’objet et le contenu de votre message. Ces champs sont obligatoires pour nous permettre de comprendre votre demande et d’y répondre. La demande est enregistrée avec sa date, un identifiant de soumission et un état de traitement dans une boîte de réception réservée aux personnes habilitées de l’association. Lorsque les envois automatiques sont activés, une notification est adressée à l’équipe et un accusé de réception peut vous être envoyé. Ces messages servent uniquement au suivi de votre demande et ne vous inscrivent à aucune liste de diffusion.

Lorsque vous nous écrivez directement par e-mail, nous recevons votre adresse, votre nom si vous le communiquez, votre message et ses pièces jointes éventuelles. Le lien e-mail ouvre votre messagerie ; les messages envoyés de cette façon sont reçus dans la messagerie de l’association.

Ces informations servent à répondre à votre demande et à en assurer le suivi, sur le fondement de notre intérêt légitime à échanger avec le public, les artistes, les bénévoles et les partenaires. L’envoi d’une demande est facultatif. Communiquez uniquement les informations utiles, sans données sensibles ; le formulaire ne permet pas l’ajout de pièces jointes.

Pour limiter les envois abusifs, une empreinte de l’adresse réseau est utilisée dans des compteurs temporaires, sur une fenêtre de quinze minutes. L’adresse IP et les informations sur votre navigateur ne sont pas enregistrées avec votre demande. L’identifiant de soumission permet d’éviter de créer plusieurs demandes lorsque vous réessayez un envoi.

L’équipe peut attribuer votre demande à une personne habilitée et y répondre depuis l’espace de gestion. Les réponses, leur auteur, leurs dates et leur état d’envoi sont conservés avec la demande pour assurer la continuité des échanges et éviter les réponses en double.

Présenter la vie associative

Les noms, noms de scène et fonctions présentés sur le site permettent d’identifier les artistes, les représentants de l’association et les participants à ses activités. Ils proviennent des informations et supports de communication transmis à La FAV ou de sources publiques officielles, notamment les annonces associatives et l’annuaire municipal.

Leur présentation répond à l’intérêt légitime de l’association d’informer le public sur ses activités et ses événements. Vous pouvez nous contacter pour faire rectifier une information vous concernant ou exercer votre droit d’opposition.

Gérer le site et sécuriser les accès

L’espace de gestion est réservé aux personnes habilitées par La FAV, selon les droits de leur compte. Il traite leur nom, leur identifiant, leur rôle et, lorsqu’elle est renseignée, leur adresse e-mail, ainsi qu’une empreinte cryptographique du mot de passe et les données de session. Le mot de passe n’est pas conservé en clair. L’adresse e-mail du compte sert à transmettre les invitations et liens de récupération d’accès ; elle n’est pas publiée sur le site.

Ces traitements reposent sur l’intérêt légitime de l’association à administrer son site, à restaurer ses contenus et à empêcher les accès non autorisés. Des compteurs temporaires associés à l’adresse réseau limitent les tentatives de connexion sur une fenêtre de quinze minutes.

Les saisies personnelles sont enregistrées automatiquement pour permettre leur reprise. Elles sont accessibles à leur auteur selon ses droits, puis peuvent être enregistrées dans le brouillon partagé. Les comptes, brouillons, demandes et réponses restent hors des fichiers accessibles aux visiteurs. Les aperçus de contenus non publiés nécessitent la connexion de leur auteur et expirent après trente minutes.

Un journal d’activité conserve le nom et l’identifiant interne de la personne, la date, l’action réalisée, la référence de l’élément concerné et le résultat de l’action. Il sert à sécuriser les accès, comprendre les modifications et examiner les incidents. Il ne contient ni mots de passe, ni liens de récupération, ni contenu des messages. Il est accessible aux administrateurs et à l’infogérance.

Des sauvegardes chiffrées permettent de rétablir les contenus, images, comptes, brouillons, demandes, réponses et paramètres après un incident. Leur accès et leur restauration sont réservés à l’infogérance. La clé de restauration est conservée séparément des archives. Les sauvegardes éditoriales de l’historique, distinctes de ces copies complètes, ne contiennent pas les demandes de contact.

Cookies

Le site ne dépose aucun cookie publicitaire ou de mesure d’audience. La connexion à l’espace de gestion utilise uniquement le cookie fav_session, nécessaire au maintien de l’authentification. Sa durée maximale est de douze heures ; la déconnexion le supprime. Il ne sert pas à suivre votre navigation sur d’autres sites.

Ce cookie strictement nécessaire ne requiert pas de consentement préalable. Vous pouvez le bloquer ou le supprimer dans votre navigateur ; la connexion à l’espace de gestion ne pourra alors pas être maintenue.

Combien de temps les données sont-elles conservées ?

Les demandes reçues par le formulaire et les échanges par e-mail sont conservés pendant leur traitement et le suivi de la relation qui en découle. Ils sont supprimés lorsque ce suivi prend fin, sauf pour les éléments nécessaires au respect d’une obligation légale ou à l’établissement, l’exercice ou la défense d’un droit, conservés pour la durée correspondante. Après suppression d’une demande du formulaire, une empreinte de son identifiant, sans nom, e-mail ni message, empêche un nouvel enregistrement accidentel pendant trente jours au maximum.

Les informations du compte administrateur sont conservées pendant son utilisation par les personnes habilitées. Une session cesse d’être valide au plus tard douze heures après la connexion. Les enregistrements des sessions périmées sont supprimés à leur prochain contrôle ou à une nouvelle connexion. Un lien de récupération du mot de passe est valable trente minutes et ne peut être utilisé qu’une fois. Son empreinte est supprimée lors de son utilisation ou d’un changement de mot de passe, ou remplacée lorsqu’un nouveau lien est émis.

Les informations publiées sur les activités sont conservées tant qu’elles sont utiles à leur présentation ou à la mémoire des événements. Les versions antérieures des contenus sont conservées tant qu’elles sont nécessaires à leur restauration et à leur suivi éditorial, puis supprimées lorsque ce besoin cesse. Une demande portant sur une donnée personnelle est examinée pour la page concernée et ses versions sauvegardées.

Le suivi des e-mails conserve l’état de chaque envoi, ses dates et le nombre de tentatives avec la demande correspondante. La suppression de la demande retire ses réponses et ce suivi, et annule les envois encore en attente ; elle ne rappelle pas un e-mail déjà transmis. Les copies reçues dans une messagerie suivent les critères de conservation des échanges indiqués ci-dessus.

Le journal d’activité est conservé au maximum un an, dans la limite des 10 000 dernières actions. Les entrées dépassant cette durée sont supprimées lors de la consultation ou de l’écriture du journal. Une saisie personnelle reste disponible jusqu’à son remplacement, son enregistrement explicite ou sa suppression par son auteur.

Les sauvegardes complètes sont renouvelées par rotation : jusqu’à 14 copies quotidiennes, 10 copies demandées manuellement et 5 copies créées avant une restauration. Une donnée supprimée du site peut rester dans une copie antérieure jusqu’à son remplacement ; ces copies restent réservées à la récupération après incident. Les copies exportées sont conservées dans des emplacements privés sous la responsabilité de l’infogérance et supprimées lorsqu’elles sont remplacées ou ne sont plus nécessaires. Les demandes d’effacement portent aussi sur ces copies et sont prises en compte lors d’une restauration.

Qui peut accéder aux données ?

Les données de contact et de gestion sont accessibles aux personnes habilitées de La FAV et aux prestataires techniques pour les besoins de leurs missions. Les informations expressément publiées sur les pages du site sont accessibles à tous. La FAV ne vend pas vos données personnelles.

L’hébergement et l’infogérance du site sont assurés par Darasuum SAS sur l’infrastructure OVHcloud à Gravelines, en France. La messagerie de l’association utilise Outlook, fourni par Microsoft ; les courriels sont traités par ce service, distinct de l’hébergement du site.

Microsoft indique pouvoir traiter des données dans plusieurs pays, dont les États-Unis, et recourir notamment à des décisions d’adéquation ou à des clauses contractuelles types pour encadrer les transferts internationaux. Les conditions et garanties correspondantes figurent dans la déclaration de confidentialité de Microsoft.

Les notifications, accusés de réception, réponses aux demandes et messages d’accès aux comptes transitent par le service de messagerie configuré par l’association. Le prestataire traite les adresses d’expédition et de destination ainsi que le contenu nécessaire à l’acheminement de ces e-mails. La notification destinée à l’équipe peut reprendre votre demande ; l’accusé de réception envoyé à votre adresse n’en reproduit pas le contenu.

Billetterie et services externes

Les liens de billetterie, les réseaux sociaux et les sites partenaires vous conduisent vers des services externes uniquement lorsque vous les ouvrez. Les données que vous leur transmettez sont soumises aux informations de confidentialité présentées par ces services, notamment HelloAsso et Instagram.

Le site vitrine ne recueille pas vos coordonnées bancaires. Pour les données nécessaires à une réservation, reportez-vous aux informations fournies lors de l’achat sur la billetterie.

Exercer vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez également vous opposer aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière. Le droit à la portabilité s’applique lorsque ses conditions légales sont réunies.

Adressez votre demande à fabriquedartsvivants@outlook.fr ou par courrier à l’adresse de l’association indiquée ci-dessus. Précisez votre demande et les données concernées. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur votre identité.

Nous vous répondons en principe dans un délai d’un mois. Si la complexité ou le nombre de demandes justifie une prolongation, nous vous en informons dans ce premier mois ; le délai peut alors être prolongé de deux mois supplémentaires.

Vous pouvez également adresser une réclamation à la CNIL.

Mise à jour de cette politique

Cette politique est mise à jour lorsque les fonctionnalités du site ou les traitements de données évoluent. Dernière mise à jour : 1er octobre 2026.