Politique de confidentialité

1. Responsable du traitement

• Responsable du traitement : Santiago Fernández Seoane
• Projet : Makineo (phase bêta)
• Contact : hola@makineo.es

2. Données que nous traitons

Lorsque vous vous inscrivez ou utilisez Makineo, nous traitons les données suivantes :

• — Compte : nom d'utilisateur, adresse e-mail, mot de passe (stocké chiffré avec bcrypt), date de naissance, ville
• — Profil public : biographie, photo de profil, genres musicaux préférés, ville visible
• — Activité sur la plateforme : événements enregistrés, participations confirmées, avis, artistes suivis, crews auxquelles tu appartiens ; cette activité, avec ta date de naissance, est utilisée de façon agrégée et anonyme dans les statistiques d'audience des organisateurs
• — Communications : e-mail si vous vous inscrivez à la newsletter (avec consentement explicite)
• — Données techniques : adresse IP, type d'appareil, données de navigation à des fins analytiques (Google Analytics, avec votre consentement)
• — Application mobile : si tu installes l'application Android et acceptes les notifications, nous conservons un identifiant de ton appareil (jeton push) et la plateforme, afin de pouvoir te prévenir des événements
• — Localisation approximative : uniquement si tu appuies sur le bouton de détection de localisation et accordes l'autorisation. Nous l'utilisons à ce moment-là pour déduire ta ville et trier les événements par proximité
• — Achat de billets : si tu achètes un billet via Makineo : l'événement, le type de billet, la quantité, le montant payé et le statut de la commande (en attente, payée, remboursée), ainsi que les identifiants de session de paiement Stripe. Nous ne stockons jamais le numéro de ta carte : tu le saisis directement sur Stripe, qui le traite en tant qu'entité certifiée PCI DSS
• — Compte d'encaissement (promoteurs) : si tu actives la vente de billets en tant que promoteur, Stripe vérifie directement ton identité et ton compte bancaire (KYC), sans passer par nos serveurs. Nous conservons uniquement l'identifiant de ton compte Stripe et s'il est habilité à encaisser — jamais ta pièce d'identité ni ton numéro de compte
• — Messages, photos et vidéos : le texte des chats (chiffré sur nos serveurs) et les fichiers que tu envoies : photos et vidéos dans les chats et la galerie de ta crew, la photo de couverture de la crew, les enregistrements ou photos presse d'artiste. Un chat direct n'est visible que par ses participants. Le contenu d'une crew n'est visible que par ses membres. La couverture de la crew apparaît sur le lien d'invitation. Les médias d'un profil artiste sont publics. Nous ne vendons pas ce contenu, ne l'utilisons pas pour la publicité et ne l'envoyons pas à des réseaux sociaux tiers
• — Conversations avec les assistants IA : si tu utilises le Party Copilot, le Promoter Copilot ou l'import magique d'événements, le texte que tu saisis ou colles est envoyé au fournisseur d'IA actif à ce moment, après filtrage des emails, numéros de téléphone et numéros d'identité

2 bis. Données d'artistes, de salles et de promoteurs issues de sources publiques

Le catalogue contient des artistes, des salles et des promoteurs qui ne se sont jamais inscrits sur Makineo. Leurs données proviennent de sources publiques et relèvent toujours de l'activité professionnelle : nom d'artiste ou commercial, ville, genres, liens publics et coordonnées professionnelles qu'ils diffusent eux-mêmes. Nous ne collectons pas de données de la sphère privée ni de profils personnels non publics.

La base légale est l'intérêt légitime (art. 6, §1, f du RGPD) à maintenir un agenda culturel complet et à jour. Cet intérêt est équilibré en limitant les données au strictement professionnel et en donnant suite à toute opposition sans demander de justification.

Tu peux exercer tes droits d'accès, de rectification, d'opposition et d'effacement en écrivant à hola@makineo.es, ou retirer entièrement ta présence via l'opt-out décrit dans la Politique de collecte de données.

3. Finalité et base légale du traitement

• Gestion du compte et du service

  Base légale : exécution d'un contrat (art. 6.1.b RGPD). Nécessaire pour vous permettre d'utiliser la plateforme.

• Newsletter et communications sur les événements

  Base légale : consentement (art. 6.1.a RGPD). Uniquement si vous cochez expressément l'option correspondante. Vous pouvez retirer votre consentement à tout moment.

• Analyse du trafic web

  Base légale : consentement (art. 6.1.a RGPD). Uniquement si vous acceptez les cookies analytiques. Nous utilisons Google Analytics avec adresse IP anonymisée.

• Conformité légale

  Base légale : obligation légale (art. 6.1.c RGPD). Pour répondre aux demandes des autorités compétentes.

• Notifications push dans l'application mobile

  Base légale : consentement (art. 6.1.a RGPD). Uniquement si tu acceptes l'autorisation de notifications demandée par l'application. Tu peux la révoquer à tout moment dans les réglages Android.

• Localisation approximative

  Base légale : consentement (art. 6.1.a RGPD). Demandée uniquement lorsque tu appuies sur le bouton de détection de localisation. Les coordonnées ne sont pas conservées dans ton profil : elles sont utilisées pendant cette requête et dans un cache temporaire, arrondies à ~1 km.

• Vérification du compte d'encaissement du promoteur

  Base légale : obligation légale (art. 6.1.c RGPD), en vertu de la réglementation relative à la lutte contre le blanchiment de capitaux applicable aux prestataires de services de paiement. La vérification est effectuée par Stripe en tant qu'entité autorisée ; Makineo ne participe pas à ce processus et n'accède pas aux documents d'identité.

• Messagerie et contenu que tu partages

  Base légale : exécution d'un contrat (art. 6.1.b RGPD). Uniquement si tu utilises le chat, une crew ou publies des médias sur ton profil. Tu choisis ce que tu envoies et qui le voit ; rien n'est partagé hors de ce cercle.

• Mesure des performances

  Base légale : votre consentement (art. 6.1.a RGPD). Nous mesurons le temps de chargement et de réponse de chaque type de page (les métriques Core Web Vitals) afin de corriger ce qui est lent. Nous ne le faisons que si vous acceptez dans la bannière de cookies : en cas de refus ou d'absence de réponse, nous ne mesurons rien. Aucun identifiant n'est conservé : seulement la route sans données personnelles, la métrique, si la visite était connectée ou non, le type d'appareil et si la requête provenait d'un bot. Ces données ne permettent pas de savoir qui vous êtes, et la mesure n'écrit ni ne lit rien sur votre appareil. Nous conservons ces mesures pendant 13 mois, après quoi elles sont supprimées automatiquement. Vous pouvez retirer votre consentement à tout moment via le lien Cookies en pied de page ou en écrivant à hola@makineo.es.

• Rapports de plantage de l'application

  Base légale : intérêt légitime (art. 6, §1, f du RGPD). Quand le site ou l'application plante — une erreur JavaScript, un écran qui reste blanc — le message d'erreur, sa trace, la route où c'est arrivé et la version publiée sont envoyés à nos propres serveurs, avec ton adresse IP, l'identifiant de ton navigateur ou appareil (user-agent) et, si tu étais connecté, ton identifiant d'utilisateur. Sans cela, on n'apprend un plantage que si quelqu'un prend la peine de le signaler. Aucun tiers n'intervient : les rapports vont dans notre propre base de données, pas chez Sentry ni aucun service externe. À la suppression de ton compte, l'IP est effacée et le rapport n'est plus lié à toi ; le plantage lui-même est conservé, parce qu'il sert à le corriger et ne désigne plus personne. Tu peux t'y opposer en écrivant à hola@makineo.es.

• Statistiques d'audience pour les organisateurs

  Base légale : intérêt légitime (art. 6.1.f RGPD). Quand tu aimes, enregistres ou indiques que tu vas à un événement, ta date de naissance compte pour savoir dans quelle tranche d'âge se situe le public de cet organisateur. L'organisateur ne voit jamais ta date de naissance, ton âge ni qui tu es : seulement des effectifs par tranche, avec au moins 5 personnes par tranche et 20 au total. Les moins de 18 ans ne sont inclus dans aucune tranche. Tu peux t'y opposer à tout moment, comme expliqué à la section 7.

• Assistants d'intelligence artificielle

  Base légale : exécution d'un contrat (art. 6.1.b RGPD) pour les fonctionnalités destinées aux organisateurs (Promoter Copilot, import magique d'événements) et consentement (art. 6.1.a RGPD) pour le chat de découverte destiné aux fans (Party Copilot), qui ne s'active que si c'est toi qui démarres la conversation. Les textes automatiques sur les salles, artistes et scènes, ainsi que la recherche sémantique, reposent sur l'intérêt légitime (art. 6.1.f RGPD) pour maintenir le catalogue à jour. Dans tous les cas, nous filtrons les emails, numéros de téléphone, numéros d'identité et tokens du texte avant de l'envoyer au fournisseur d'IA, et la fonctionnalité n'est active que si l'équipe Makineo l'a configurée et activée.

4. Mineurs

Makineo s'adresse aux personnes de plus de 18 ans : c'est l'âge minimum pour créer un compte (Conditions d'utilisation, section 4). Nous ne recueillons pas sciemment de données concernant des mineurs de moins de cet âge. Si vous constatez qu'un mineur a fourni des données sans le consentement parental, contactez-nous afin que nous procédions à leur suppression.

6. Communication des données à des tiers

Nous ne cédons pas vos données personnelles à des tiers à des fins commerciales. Les seuls accès aux données sont :

• — Fournisseurs d'infrastructure et de CDN OVH (hébergement des serveurs, en France), Cloudflare (DNS et protection contre les bots et les attaques) et Bunny.net (CDN d'images), en tant que sous-traitants sous contrat
• — Google Analytics pour l'analyse du trafic web, avec IP anonymisée et uniquement avec votre consentement
• — Autorités compétentes en cas d'obligation légale
• — Firebase Cloud Messaging (Google) en tant que sous-traitant, uniquement pour délivrer les notifications push sur ton appareil
• — Stripe (Stripe Payments Europe, Ltd. et les sociétés de son groupe), en tant que sous-traitant pour traiter les paiements des billets et les comptes d'encaissement des promoteurs. Pour la vérification d'identité des promoteurs (KYC), Stripe agit en tant que responsable indépendant conformément à sa propre politique de confidentialité : stripe.com/es/privacy
• — Komoot (service Photon) en tant que sous-traitant, pour convertir une position en nom de ville quand tu appuies sur « détecter ma position » ou que tu recherches un lieu. Seules les coordonnées ou le texte recherché sont envoyés, jamais liés à ton compte
• — Fournisseurs d'IA (OpenAI, Anthropic, Groq) en tant que sous-traitants, uniquement pour les fonctionnalités décrites à la section 3 (Party Copilot, Promoter Copilot, import magique d'événements, textes automatiques et recherche sémantique). Seul le fournisseur que l'équipe Makineo a configuré et activé à un moment donné est utilisé, toujours après filtrage du texte pour retirer emails, numéros de téléphone et numéros d'identité. La recherche sémantique utilise toujours OpenAI, seul fournisseur qui construit l'index de recherche
• — Resend en tant que sous-traitant, pour envoyer les emails transactionnels (vérification, réinitialisation du mot de passe, avis) et la newsletter
• — Google (connexion avec Google) si tu t'inscris ou te connectes avec ton compte Google, Google nous fournit ton email, ton nom et ta photo de profil pour créer ou identifier ton compte

Lorsque le sous-traitant se trouve hors de l'Espace économique européen, nous appliquons les garanties exigées par le RGPD pour les transferts internationaux : le Cadre de protection des données UE-États-Unis lorsque le fournisseur est certifié, ou des clauses contractuelles types approuvées par la Commission européenne dans le cas contraire. Tu peux nous demander le détail de la garantie appliquée à chaque fournisseur en écrivant à hola@makineo.es.

7. Vos droits

Conformément au RGPD et à la LOPDGDD (loi organique espagnole 3/2018), vous disposez des droits suivants :

• — Droit d'accès : savoir quelles données nous détenons sur vous
• — Droit de rectification : corriger des données inexactes
• — Droit d'effacement : demander la suppression de vos données
• — Droit à la portabilité : recevoir vos données dans un format structuré
• — Droit d'opposition et de limitation : vous opposer à certains traitements ou en demander la limitation
• — Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour l'accès et la portabilité, vous pouvez télécharger vous-même une copie de vos données depuis Paramètres → Compte → Tes données. Pour exercer l'un de ces droits, écrivez-nous à hola@makineo.es. Vous pouvez également déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD).

7. Consentements (RGPD art. 7)

Nous enregistrons les consentements explicites dans la table user_consents afin de respecter l'article 7 du RGPD. Chaque consentement comprend :

• — Type de consentement (conditions générales, confidentialité, analytics, marketing)
• — Accepté/refusé
• — Date et heure exactes de la décision
• — Adresse IP du client (à des fins d'audit)
• — User-Agent (navigateur utilisé)

Vous pouvez retirer votre consentement à tout moment. Voir section 7 (Vos droits).

8. Cookies

Makineo utilise des cookies propriétaires strictement nécessaires au fonctionnement de la session. Les cookies analytiques de Google Analytics ne s'activent qu'avec votre consentement préalable (affiché lors de votre visite). Nous n'utilisons pas de cookies publicitaires ni de profilage.

Vous pouvez modifier votre choix concernant les cookies analytiques à tout moment depuis le lien « Cookies » en bas de page, ou les supprimer depuis les paramètres de votre navigateur.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe avec bcrypt, communications sous HTTPS, accès restreint aux données personnelles et serveurs situés dans l'Union européenne.

Les paiements des billets sont traités via Stripe, prestataire certifié PCI DSS niveau 1. Makineo ne reçoit ni ne stocke jamais les données de ta carte.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour l'adapter aux évolutions légales ou du service. Nous vous informerons des changements importants par e-mail ou par un avis sur la plateforme. La date de dernière mise à jour figure au début de ce document.