Protection des données & RGPD

Politique de Confidentialité — Sidetick SAS

Dernière mise à jour : 15 septembre 2026

1. Éditeur de la Plateforme & Responsable de Traitement

La plateforme Sidetick (accessible via https://www.sidetick.app) est éditée et exploitée par :

SIDETICK SAS, Société par Actions Simplifiée immatriculée en France, dont le siège social est situé au 9 rue Albert Schweitzer, 69600 Oullins-Pierre-Bénite, France.

Délégué à la Protection des Données (DPO) & contact confidentialité : contact@sidetick.app ou contact.sidetick@gmail.com.

2. Bases Légales et Finalités des Traitements (Art. 6 RGPD)

Tout traitement de données personnelles effectué par Sidetick repose sur une base juridique reconnue par l’Article 6 du RGPD :

Exécution du contrat (Art. 6.1.b) : Traitement et délivrance des billets électroniques, réservation de places, gestion de la bourse officielle aux billets, attribution d’accès aux événements et support client.
Consentement explicite de l’utilisateur (Art. 6.1.a) : Connexion facultative des plateformes de streaming musical (Spotify, YouTube Music via Google, Apple Music) pour l’alimentation du Fan Graph, la participation au jeu Artist Duel, le calcul de l’XP culturel et le dépôt de cookies d’analyse statistique.
Intérêt légitime (Art. 6.1.f) : Sécurisation des accès, prévention de la fraude et du scalping de billets, protection des infrastructures contre les cyberattaques et amélioration des parcours utilisateurs.
Obligation légale (Art. 6.1.c) : Tenue des registres comptables, émission des factures, conservation des justificatifs fiscaux et respect des réquisitions des autorités judiciaires.

3. Données Collectées & Minimisation

Conformément au principe de minimisation (Art. 5.1.c du RGPD), Sidetick ne recueille que les données strictement indispensables à la fourniture de ses services :

Données d’identité et de compte : Adresse email, nom d’affichage ou pseudonyme, identifiant unique utilisateur, mot de passe chiffré (haché avec sel sécurisé).
Billetterie et réservations : Référence de réservation, événement concerné, catégorie de place, statut d’utilisation et horodatage de scan.
Paiement et facturation : Les transactions financières sont déléguées à notre prestataire de paiement certifié PCI-DSS (Stripe). Sidetick ne stocke, ne traite ni n’a accès à vos numéros complets de carte bancaire.
Données d’usage culturel : Badges débloqués, stickers apposés sur votre passeport, événements passés conservés en souvenir et scores d’engagement.

4. Services Tiers, Streaming (YouTube, Spotify, Apple) & Fan Graph

Dans le cadre de son moteur d’engagement culturel (Projet SYGMA) et du passeport culturel (/me/reservations), l’utilisateur peut choisir de lier ses services de streaming musical :

Google OAuth & Services API YouTube : Sidetick utilise les services de l’API YouTube (YouTube API Services). En utilisant cette intégration, l’utilisateur accepte expressément d’être soumis aux Conditions d’Utilisation de YouTube ainsi qu’aux Règles de Confidentialité de Google. Sidetick accède en lecture seule aux abonnements d’artistes et listes de lecture publiques dans l’unique but de déterminer votre score de fan culturel. Ces informations ne sont jamais revendues, transmises à des courtiers de données ni utilisées pour de la publicité ciblée. Vous pouvez à tout instant révoquer l’accès accordé à Sidetick via la page des autorisations de sécurité Google.
Spotify Web API : Lorsque vous connectez votre compte Spotify, Sidetick interroge temporairement vos artistes favoris et habitudes d’écoute musicales afin d’alimenter votre passeport et votre profil de fan. Aucun historique brut n’est stocké de manière persistante sur nos serveurs. Vous pouvez révoquer l’accès à tout moment depuis les paramètres de votre compte Spotify.
Apple MusicKit : Les interactions et données d’écoute obtenues le cas échéant via Apple MusicKit sont traitées dans le respect le plus strict des directives d’Apple et cantonnées au calcul de réputation communautaire au sein de Sidetick.

5. Cookies, Traceurs & Mesure d’Audience (CNIL)

Un cookie est un petit fichier texte déposé sur votre terminal lors de la consultation de notre site. Sidetick applique strictement les lignes directrices de la CNIL :

Cookies strictement nécessaires au fonctionnement : Gestion des sessions sécurisées, panier de réservation, maintien de la connexion visiteur et clés d’idempotence anti-doublon. Ces cookies ne requièrent pas de consentement préalable conformément à l’article 82 de la loi Informatique et Libertés.
Cookies d’analyse statistique (Google Analytics 4) : Destinés à mesurer anonymement la fréquentation et la performance de nos pages. Ces traceurs sont soumis à votre consentement préalable via notre bandeau dédié. Vous pouvez accepter ou refuser ces traceurs à tout instant sans que cela ne bloque votre accès à la billetterie.

6. Durées de Conservation & Sécurité des Données

Sidetick conserve vos données personnelles pendant une durée proportionnée aux finalités pour lesquelles elles ont été collectées :

Données de compte actif : Conservées pendant toute la durée d’activité du compte, puis archivées ou supprimées après 3 ans d’inactivité continue.
Données de facturation et commandes : Conservées 10 ans conformément aux obligations légales du Code de commerce (Article L123-22).
Tokens de synchronisation streaming : Conservés uniquement tant que la liaison est active. En cas de déconnexion ou de révocation, les jetons sont immédiatement purgés.

La sécurité de vos données est assurée par un chiffrement de bout en bout (TLS/HTTPS), un hébergement de base de données certifié (PostgreSQL Neon en Union Européenne), des politiques strictes de contrôle d’accès et l’utilisation systématique d’en-têtes HTTP de sécurité (HSTS, CSP, X-Frame-Options).

7. Vos Droits (Accès, Rectification, Effacement, Réclamation CNIL)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès (Art. 15) : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification (Art. 16) : Faire corriger toute information inexacte ou incomplète.
Droit à l’effacement (Art. 17) : Demander la suppression définitive de vos données personnelles sous réserve de nos obligations légales de conservation.
Droit à la limitation et d’opposition (Art. 18 & 21) : Vous opposer à certains traitements ou en geler temporairement l’usage.
Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré et couramment lisible par machine.

Pour exercer l’un de ces droits, vous pouvez contacter notre service dédié à tout moment par courriel à : contact@sidetick.app. Nous nous engageons à vous répondre dans un délai maximal de 30 jours.

Si vous estimez, après nous avoir contactés, que vos droits n’ont pas été respectés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente : la CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr, 3 Place de Fontenoy, 75007 Paris).

Réglage des balances sonores…

Connexion à la scène en direct

← Retour à l'accueil