Politique de confidentialité

Qui est responsable

La Compagnie lesArts, association au sens des articles 60 et suivants du Code civil suisse, dont le siège figure dans les mentions légales, est responsable du traitement au sens de la loi fédérale sur la protection des données (LPD).

Pour toute question sur vos données, ou pour exercer les droits décrits plus bas : info@lesarts.ch, ou par courrier à l’adresse du siège.

La compagnie n’a pas désigné de conseiller à la protection des données : la loi ne l’impose pas à une structure de cette taille, et le nombre de traitements ne le justifie pas.

Ce que nous traitons, en détail

1. Le formulaire de contact

Données

Votre nom, votre adresse électronique, l’objet que vous indiquez et le texte de votre message.

Finalité

Vous répondre. Rien d’autre.

Base légale

Votre démarche elle-même : vous nous écrivez pour obtenir une réponse (art. 31 al. 2 let. a LPD — traitement en lien direct avec la conclusion ou l’exécution d’un contrat, ou intérêt prépondérant à répondre).

Où elles vont

Directement dans notre boîte aux lettres électronique, par le serveur de courrier d’Infomaniak, en Suisse. Elles ne sont pas enregistrées dans la base de données du site.

Combien de temps

Le temps de traiter votre demande, puis le temps que le message reste dans notre messagerie. Nous purgeons les échanges sans suite après deux ans.

Qui y accède

Les membres de la compagnie chargés de l’administration, et Infomaniak en tant qu’hébergeur de la messagerie.

2. Le formulaire de diffusion

Données

Votre nom, la structure que vous représentez, votre adresse électronique et, si vous les renseignez, le lieu, la jauge de la salle, la période envisagée et le spectacle souhaité.

Finalité

Établir une proposition et un devis pour une représentation.

Base légale

Les démarches précontractuelles que vous engagez (art. 31 al. 2 let. a LPD).

Où elles vont

Même chemin que le formulaire de contact : par courriel, sans enregistrement en base.

Combien de temps

Pendant la négociation, puis en archive avec le dossier de tournée. Les demandes restées sans suite sont purgées après deux ans.

3. La lettre d’information

Données

Votre seule adresse électronique. Nous ne demandons ni nom, ni prénom, ni aucune autre information.

Finalité

Vous annoncer nos prochaines dates, environ une fois par mois.

Base légale

Votre consentement, que vous donnez en cochant la case prévue à cet effet. Vous pouvez le retirer à tout moment, et ce retrait est aussi simple que le fait de s’inscrire : le lien de désinscription figure au bas de chaque envoi, et se suffit à lui-même — vous n’avez pas à nous écrire ni à justifier quoi que ce soit.

Sous-traitant

Infomaniak Network SA, Genève, dont le service de lettres d’information héberge la liste. Vos données restent en Suisse.

Combien de temps

Jusqu’à votre désinscription. Les adresses qui rebondissent durablement sont retirées automatiquement.

À savoir

Le formulaire d’inscription est fourni par Infomaniak et s’accompagne d’une vérification anti-robot (Altcha). Celle-ci ne dépose pas de cookie et ne profile pas votre navigation, mais le script est chargé depuis un serveur d’Infomaniak et depuis eu.altcha.org, situé dans l’Union européenne : votre adresse IP leur est donc techniquement connue au moment du chargement de la page.

4. La protection anti-robot de nos formulaires

Les formulaires de contact et de diffusion sont protégés par une preuve de travail calculée par votre navigateur : notre serveur pose une énigme mathématique, votre navigateur la résout en une fraction de seconde, et nous vérifions la réponse. Aucune donnée personnelle n’intervient — ni adresse IP, ni empreinte d’appareil, ni comportement de navigation. Le calcul se fait entièrement sur votre machine, et aucun service tiers n’est contacté.

Jusqu’au 20 septembre 2026, ce rôle était tenu par reCAPTCHA v3 de Google. Ce service transmettait à Google LLC, aux États-Unis, l’adresse IP et des éléments de comportement de navigation de toute personne consultant ces deux pages, même sans rien envoyer. Il a été supprimé, ainsi que le chargement des polices de caractères depuis les serveurs de Google, qui transmettait votre adresse IP sur chacune des pages du site. Plus aucune donnée ne quitte la Suisse du fait du fonctionnement de ce site, à l’exception du script Altcha mentionné ci-dessus et de la mesure d’audience (section 9).

5. La limitation du nombre d’envois

Données

Une empreinte de votre adresse IP — un condensé cryptographique tronqué, dont l’adresse d’origine ne peut pas être retrouvée par lecture. L’adresse elle-même n’est jamais écrite.

Finalité

Empêcher l’envoi massif de messages, et limiter les tentatives de connexion à l’espace d’administration.

Base légale

Notre intérêt prépondérant à la sécurité du site (art. 31 al. 1 LPD).

Combien de temps

De cinq à quinze minutes selon le compteur, dans un fichier temporaire du serveur. Rien n’est conservé au-delà.

6. Le cookie de session

Nom

PHPSESSID

Émetteur

lesarts.ch — c’est un cookie interne, aucun tiers n’y a accès.

Finalité

Maintenir votre session le temps de remplir un formulaire, porter le jeton qui protège contre les envois falsifiés, et garder la connexion des personnes qui administrent le site.

Durée

Le temps de votre visite. Il est supprimé à la fermeture du navigateur.

Consentement

Aucun n’est requis : ce cookie est strictement nécessaire à un service que vous demandez. Les cookies de mesure d’audience sont décrits à la section 9.

7. Les comptes d’administration

Le site dispose d’un espace d’administration réservé aux membres de la compagnie. Il conserve un identifiant, une adresse électronique et une empreinte du mot de passe (algorithme bcrypt) : le mot de passe lui-même n’est jamais enregistré et ne peut pas être retrouvé. Ces comptes ne sont pas ouverts au public.

8. Les journaux du serveur

Comme tout serveur web, celui qui héberge ce site enregistre automatiquement les requêtes qu’il reçoit : adresse IP, date, page demandée, navigateur utilisé. Ces journaux sont tenus par Infomaniak, en Suisse, pour la sécurité et le diagnostic technique. Ils sont conservés environ un mois, puis supprimés automatiquement. Nous ne les exploitons pas à d’autres fins et n’en tirons aucune statistique de fréquentation.

9. La mesure d’audience

Pour savoir combien de personnes consultent le site et quelles pages les intéressent, nous utilisons Google Analytics 4, un service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande).

Ce qui est mesuré

Les pages vues, la durée de la visite, le site ou le lien d’où vous venez, le type d’appareil, le navigateur et le système, la taille d’écran, la langue, une localisation approximative (pays, ville), ainsi que certains gestes sur la page : défilement, clics vers un site externe comme la billetterie, téléchargements.

Ce qui ne l’est pas

Google Analytics 4 n’enregistre pas votre adresse IP : elle sert un instant à déduire une localisation approximative, puis elle est écartée. Nous avons désactivé les signaux Google et la personnalisation des annonces : vos visites ne sont ni rapprochées de votre compte Google, ni utilisées à des fins publicitaires. Nous ne recevons que des statistiques globales, sans rien qui permette de vous identifier.

Cookies

Deux cookies, _ga et _ga_<identifiant>, qui distinguent un navigateur d’un autre d’une visite à l’autre. Ils expirent après deux ans.

Combien de temps

Les données de visite sont conservées 14 mois chez Google, puis supprimées.

Où elles vont

Elles sont traitées par Google en Irlande et peuvent être transférées à Google LLC, aux États-Unis. Google LLC est certifiée selon le cadre Swiss-U.S. Data Privacy Framework, que le Conseil fédéral reconnaît comme garantissant une protection adéquate.

Base légale

Notre intérêt à connaître la fréquentation du site pour l’améliorer (art. 31 al. 1 LPD).

Comment vous y opposer

Un bloqueur de traceurs suffit, tout comme le refus des cookies tiers dans votre navigateur. Google propose aussi un module de désactivation. Le site fonctionne normalement dans tous les cas.

Ce que ce site ne fait pas

La liste compte autant que la précédente, et elle est exacte à la date indiquée en bas de page :

• Aucun pixel publicitaire, aucun traceur de réseau social. Les liens vers nos pages Facebook, Instagram et YouTube sont de simples liens : rien n’est chargé depuis ces plateformes tant que vous ne cliquez pas.
• Aucune vidéo embarquée, aucune carte interactive, aucun agent conversationnel.
• Aucune police de caractères chargée depuis un service externe : elles sont servies depuis lesarts.ch.
• Aucun profilage, aucune décision automatisée, aucune publicité ciblée.
• Aucune vente ni location de vos données.

La billetterie n’est pas ici

Les places de spectacle s’achètent sur une billetterie en ligne externe, vers laquelle nos fiches de spectacle renvoient par un lien. Dès que vous suivez ce lien, vous quittez lesarts.ch : la Compagnie lesArts ne reçoit ni vos coordonnées d’acheteur, ni vos informations de paiement, et n’a accès à aucune donnée de votre transaction. Consultez la politique de confidentialité de la billetterie concernée.

Transmission hors de Suisse

Le site, sa base de données, la messagerie et la lettre d’information sont hébergés en Suisse par Infomaniak Network SA.

Deux exceptions, déjà signalées plus haut. Le script de vérification anti-robot de la lettre d’information est chargé depuis eu.altcha.org, situé dans l’Union européenne, dont la législation est reconnue adéquate par le Conseil fédéral. Et les données de mesure d’audience sont traitées par Google en Irlande et peuvent être transférées aux États-Unis, à Google LLC, certifiée selon le Swiss-U.S. Data Privacy Framework (section 9).

Vos droits

La loi fédérale sur la protection des données vous reconnaît, sans frais et sans avoir à motiver votre demande :

• le droit d’accès (art. 25 LPD) : savoir si nous traitons des données vous concernant, lesquelles, et en obtenir une copie ;
• le droit de rectification (art. 32 al. 1 LPD) : faire corriger une donnée inexacte ;
• le droit à l’effacement (art. 32 al. 2 LPD) : demander la suppression de vos données ;
• le droit d’opposition : vous opposer à un traitement, et en particulier retirer à tout moment votre consentement à la lettre d’information, et refuser la mesure d’audience par les moyens décrits à la section 9 ;
• le droit à la remise ou à la transmission de vos données (art. 28 LPD) : les recevoir dans un format courant et lisible par machine.

Pour les exercer, écrivez-nous à info@lesarts.ch. Nous répondons dans un délai de trente jours. Nous pouvons être amenés à vous demander de justifier votre identité, mais seulement si un doute raisonnable existe : c’est une protection pour vous, pas un obstacle.

Si notre réponse ne vous satisfait pas

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch. Vous pouvez également saisir les tribunaux civils.

Sécurité

Le site est servi exclusivement en HTTPS. Le cookie de session est inaccessible au JavaScript et n’est pas transmis lors d’une navigation depuis un autre site. Les formulaires sont protégés contre les envois falsifiés et contre l’envoi automatisé. Les mots de passe d’administration sont stockés sous forme d’empreinte. Aucune mesure n’étant infaillible, nous vous informerions sans délai d’une atteinte à la sécurité susceptible d’entraîner un risque élevé pour vos droits, comme l’exige l’article 24 LPD.

Modifications

Cette politique décrit le fonctionnement réel du site au jour indiqué ci-dessous. Elle sera mise à jour si ce fonctionnement change — notamment si un outil externe devait être ajouté. La date de dernière mise à jour fait foi.

Dernière mise à jour : 20 octobre 2026.