La présente politique de confidentialité décrit comment Festival Captain collecte, utilise, partage et protège les données à caractère personnel dans le cadre de son service. Elle s'applique au service Festival Captain, à ses interfaces d'administration (dashboard.festivalcaptain.com) et aux canaux de conversation connectés (Facebook Messenger, Instagram, email, widget web).
Cadre légal applicable. Arobaz étant établie en Suisse, le traitement des données est soumis à la Loi fédérale suisse sur la protection des données (nLPD). Par ailleurs, lorsque des données concernent des personnes situées dans l'Union européenne (par exemple le public d'un festival européen), le Règlement général sur la protection des données (RGPD) s'applique également. La présente politique est rédigée pour respecter ces deux cadres.
Festival Captain est un service (SaaS) destiné aux organisateurs de festivals. Il centralise les demandes de leur public (messages Messenger, Instagram, emails, chat web) et propose des réponses assistées par intelligence artificielle. À ce titre, les rôles au sens du RGPD sont les suivants :
Chaque festival client est isolé dans son propre espace ; un client ne peut pas accéder aux données d'un autre client.
Selon le canal utilisé par la personne qui contacte un festival, les données suivantes peuvent être traitées :
| Canal / contexte | Données concernées |
|---|---|
| Facebook Messenger | Nom du profil, identifiant de profil (PSID), photo de profil, contenu des messages échangés, horodatage. |
| Instagram (messagerie) | Nom d'utilisateur, identifiant, contenu des messages, horodatage. |
| Adresse email, nom éventuel, objet et contenu des messages, pièces jointes. | |
| Widget web / chat | Messages saisis, coordonnées communiquées volontairement, données techniques (adresse IP, navigateur), identifiant de session. |
| Comptes organisateurs | Nom, email professionnel, mot de passe (chiffré), journaux de connexion, préférences. |
Nous ne collectons pas volontairement de données sensibles (santé, opinions, etc.). Nous invitons les utilisateurs à ne pas en transmettre via les canaux de conversation.
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Recevoir, router et répondre aux demandes du public d'un festival | Exécution d'une mission pour le compte du responsable (festival) / intérêt légitime du festival à assurer son support |
| Générer des réponses assistées par IA | Intérêt légitime / instruction du festival responsable |
| Gérer les comptes organisateurs et la relation contractuelle | Exécution du contrat |
| Sécurité, prévention des abus, journalisation | Intérêt légitime / obligation légale |
| Statistiques et amélioration du service (données agrégées) | Intérêt légitime |
Festival Captain peut utiliser des modèles d'intelligence artificielle pour proposer ou automatiser des réponses aux messages entrants. À cette fin, le contenu des messages peut être transmis à un prestataire de modèles de langage (voir la liste des sous-traitants au §6) uniquement pour générer la réponse. Ces prestataires sont contractuellement tenus de ne pas utiliser ces données pour entraîner leurs modèles dans le cadre de l'usage professionnel. Aucune décision produisant des effets juridiques n'est prise de manière entièrement automatisée sans possibilité d'intervention humaine.
Lorsqu'un festival connecte sa page Facebook ou son compte Instagram, Festival Captain reçoit les messages et informations de profil nécessaires via les API officielles de Meta (Messenger Platform, Instagram Messaging), conformément aux conditions des plateformes Meta. Ces données ne sont utilisées que pour permettre au festival de gérer et de répondre à ses conversations. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.
Les données peuvent être traitées par les prestaires techniques suivants, agissant comme sous-traitants ultérieurs :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs | Union européenne (Allemagne / Finlande) |
| Meta Platforms | Fourniture des canaux Messenger / Instagram | Hors UE (encadré) |
| OpenAI, L.L.C. | Génération de réponses par IA (fonction Captain) | États-Unis (encadré par des garanties appropriées) |
| Prestataire d'emailing (le cas échéant, ex. Mailgun ou SendGrid) | Réception / envoi d'emails | Union européenne ou États-Unis selon le prestataire retenu |
Nous ne vendons ni ne louons les données personnelles à des tiers.
Arobaz étant établie en Suisse, les données peuvent être traitées en Suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : les transferts de données de l'UE vers la Suisse sont donc autorisés sans formalité supplémentaire.
Certains sous-traitants ultérieurs (notamment le fournisseur d'IA et Meta) peuvent traiter des données en dehors de la Suisse et de l'Espace économique européen (par exemple aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et clauses reconnues par le Préposé fédéral suisse, ou tout autre mécanisme de conformité applicable).
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), pare-feu, isolation des espaces clients, accès restreints, mots de passe stockés sous forme chiffrée, sauvegardes régulières. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à réagir sans délai en cas d'incident et à notifier les personnes et autorités concernées lorsque la réglementation l'exige.
Conformément au RGPD et à la nLPD suisse, toute personne dispose des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et le droit de définir des directives post-mortem.
Comme Festival Captain agit le plus souvent comme sous-traitant pour le compte des festivals, les demandes relatives aux conversations sont idéalement adressées au festival concerné (responsable de traitement). Vous pouvez néanmoins nous contacter à contact@arobaz.com et nous transmettrons votre demande au responsable concerné ou y répondrons directement lorsque nous en sommes responsables.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch. Si vous êtes situé dans l'Union européenne, vous pouvez saisir l'autorité de votre pays (par exemple la CNIL en France, www.cnil.fr, ou l'Autorité de protection des données en Belgique, www.autoriteprotectiondonnees.be).
Pour demander la suppression des données vous concernant collectées via Facebook Messenger ou Instagram :
Nous traitons ces demandes dans les meilleurs délais, et au plus tard dans le délai légal applicable. Les données correspondantes sont supprimées de nos systèmes, sauf obligation légale de conservation.
L'interface d'administration et le widget web utilisent des cookies strictement nécessaires à leur fonctionnement (session, sécurité). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans base appropriée. Le cas échéant, un bandeau de consentement est présenté.
Le service n'est pas destiné à collecter sciemment des données de personnes mineures en dessous de l'âge du consentement numérique applicable. Si de telles données étaient transmises, elles seraient supprimées sur demande.
Nous pouvons mettre à jour cette politique. Toute modification substantielle sera signalée par la mise à jour de la date en haut de page et, le cas échéant, par une information directe.
Pour toute question relative à cette politique ou à vos données : contact@arobaz.com.