Politique de confidentialité

Qui est responsable

La Compagnie lesArts, association au sens des articles 60 et suivants du Code civil suisse, dont le siège figure dans les mentions légales, est responsable du traitement au sens de la loi fédérale sur la protection des données (LPD).

Pour toute question sur vos données, ou pour exercer les droits décrits plus bas : info@lesarts.ch, ou par courrier à l’adresse du siège.

La compagnie n’a pas désigné de conseiller à la protection des données : la loi ne l’impose pas à une structure de cette taille, et le nombre de traitements ne le justifie pas.

Ce que nous traitons, en détail

1. Le formulaire de contact

Données

Votre nom, votre adresse électronique, l’objet que vous indiquez et le texte de votre message.

Finalité

Vous répondre. Rien d’autre.

Base légale

Votre démarche elle-même : vous nous écrivez pour obtenir une réponse (art. 31 al. 2 let. a LPD — traitement en lien direct avec la conclusion ou l’exécution d’un contrat, ou intérêt prépondérant à répondre).

Où elles vont

Directement dans notre boîte aux lettres électronique, par le serveur de courrier d’Infomaniak, en Suisse. Elles ne sont pas enregistrées dans la base de données du site.

Combien de temps

Le temps de traiter votre demande, puis le temps que le message reste dans notre messagerie. Nous purgeons les échanges sans suite après deux ans.

Qui y accède

Les membres de la compagnie chargés de l’administration, et Infomaniak en tant qu’hébergeur de la messagerie.

2. Le formulaire de diffusion

Données

Votre nom, la structure que vous représentez, votre adresse électronique et, si vous les renseignez, le lieu, la jauge de la salle, la période envisagée et le spectacle souhaité.

Finalité

Établir une proposition et un devis pour une représentation.

Base légale

Les démarches précontractuelles que vous engagez (art. 31 al. 2 let. a LPD).

Où elles vont

Même chemin que le formulaire de contact : par courriel, sans enregistrement en base.

Combien de temps

Pendant la négociation, puis en archive avec le dossier de tournée. Les demandes restées sans suite sont purgées après deux ans.

3. La lettre d’information

Données

Votre seule adresse électronique. Nous ne demandons ni nom, ni prénom, ni aucune autre information.

Finalité

Vous annoncer nos prochaines dates, environ une fois par mois.

Base légale

Votre consentement, que vous donnez en cochant la case prévue à cet effet. Vous pouvez le retirer à tout moment, et ce retrait est aussi simple que le fait de s’inscrire : le lien de désinscription figure au bas de chaque envoi, et se suffit à lui-même — vous n’avez pas à nous écrire ni à justifier quoi que ce soit.

Sous-traitant

Infomaniak Network SA, Genève, dont le service de lettres d’information héberge la liste. Vos données restent en Suisse.

Combien de temps

Jusqu’à votre désinscription. Les adresses qui rebondissent durablement sont retirées automatiquement.

À savoir

Le formulaire d’inscription est fourni par Infomaniak et s’accompagne d’une vérification anti-robot (Altcha). Celle-ci ne dépose pas de cookie et ne profile pas votre navigation, mais le script est chargé depuis un serveur d’Infomaniak et depuis eu.altcha.org, situé dans l’Union européenne : votre adresse IP leur est donc techniquement connue au moment du chargement de la page.

4. La protection anti-robot de nos formulaires

Les formulaires de contact et de diffusion sont protégés par une preuve de travail calculée par votre navigateur : notre serveur pose une énigme mathématique, votre navigateur la résout en une fraction de seconde, et nous vérifions la réponse. Aucune donnée personnelle n’intervient — ni adresse IP, ni empreinte d’appareil, ni comportement de navigation. Le calcul se fait entièrement sur votre machine, et aucun service tiers n’est contacté.

Jusqu’au 20 septembre 2026, ce rôle était tenu par reCAPTCHA v3 de Google. Ce service transmettait à Google LLC, aux États-Unis, l’adresse IP et des éléments de comportement de navigation de toute personne consultant ces deux pages, même sans rien envoyer. Il a été supprimé, ainsi que le chargement des polices de caractères depuis les serveurs de Google, qui transmettait votre adresse IP sur chacune des pages du site. Plus aucune donnée ne quitte la Suisse du fait du fonctionnement de ce site, à la seule exception du script Altcha mentionné ci-dessus.

5. La limitation du nombre d’envois

Données

Une empreinte de votre adresse IP — un condensé cryptographique tronqué, dont l’adresse d’origine ne peut pas être retrouvée par lecture. L’adresse elle-même n’est jamais écrite.

Finalité

Empêcher l’envoi massif de messages, et limiter les tentatives de connexion à l’espace d’administration.

Base légale

Notre intérêt prépondérant à la sécurité du site (art. 31 al. 1 LPD).

Combien de temps

De cinq à quinze minutes selon le compteur, dans un fichier temporaire du serveur. Rien n’est conservé au-delà.

6. Le cookie de session

Nom

PHPSESSID

Émetteur

lesarts.ch — c’est un cookie interne, aucun tiers n’y a accès.

Finalité

Maintenir votre session le temps de remplir un formulaire, porter le jeton qui protège contre les envois falsifiés, et garder la connexion des personnes qui administrent le site.

Durée

Le temps de votre visite. Il est supprimé à la fermeture du navigateur.

Consentement

Aucun n’est requis : ce cookie est strictement nécessaire à un service que vous demandez. C’est aussi la raison pour laquelle ce site ne vous impose pas de bandeau à l’arrivée — il n’y a rien à accepter ni à refuser.

7. Les comptes d’administration

Le site dispose d’un espace d’administration réservé aux membres de la compagnie. Il conserve un identifiant, une adresse électronique et une empreinte du mot de passe (algorithme bcrypt) : le mot de passe lui-même n’est jamais enregistré et ne peut pas être retrouvé. Ces comptes ne sont pas ouverts au public.

8. Les journaux du serveur

Comme tout serveur web, celui qui héberge ce site enregistre automatiquement les requêtes qu’il reçoit : adresse IP, date, page demandée, navigateur utilisé. Ces journaux sont tenus par Infomaniak, en Suisse, pour la sécurité et le diagnostic technique. Ils sont conservés environ un mois, puis supprimés automatiquement. Nous ne les exploitons pas à d’autres fins et n’en tirons aucune statistique de fréquentation.

Ce que ce site ne fait pas

La liste compte autant que la précédente, et elle est exacte à la date indiquée en bas de page :

• Aucune mesure d’audience — ni Google Analytics, ni Matomo, ni équivalent.
• Aucun pixel publicitaire, aucun traceur de réseau social. Les liens vers nos pages Facebook, Instagram et YouTube sont de simples liens : rien n’est chargé depuis ces plateformes tant que vous ne cliquez pas.
• Aucune vidéo embarquée, aucune carte interactive, aucun agent conversationnel.
• Aucune police de caractères chargée depuis un service externe : elles sont servies depuis lesarts.ch.
• Aucun profilage, aucune décision automatisée, aucune publicité ciblée.
• Aucune transmission, vente ou location de vos données à qui que ce soit.

La billetterie n’est pas ici

Les places de spectacle s’achètent sur une billetterie en ligne externe, vers laquelle nos fiches de spectacle renvoient par un lien. Dès que vous suivez ce lien, vous quittez lesarts.ch : la Compagnie lesArts ne reçoit ni vos coordonnées d’acheteur, ni vos informations de paiement, et n’a accès à aucune donnée de votre transaction. Consultez la politique de confidentialité de la billetterie concernée.

Transmission hors de Suisse

Le site, sa base de données, la messagerie et la lettre d’information sont hébergés en Suisse par Infomaniak Network SA. Aucune de vos données n’est transmise aux États-Unis ni dans un pays dépourvu d’une législation garantissant une protection adéquate.

Seule exception, déjà signalée plus haut : le script de vérification anti-robot de la lettre d’information est chargé depuis eu.altcha.org, situé dans l’Union européenne, dont la législation est reconnue adéquate par le Conseil fédéral.

Vos droits

La loi fédérale sur la protection des données vous reconnaît, sans frais et sans avoir à motiver votre demande :

• le droit d’accès (art. 25 LPD) : savoir si nous traitons des données vous concernant, lesquelles, et en obtenir une copie ;
• le droit de rectification (art. 32 al. 1 LPD) : faire corriger une donnée inexacte ;
• le droit à l’effacement (art. 32 al. 2 LPD) : demander la suppression de vos données ;
• le droit d’opposition : vous opposer à un traitement, et en particulier retirer à tout moment votre consentement à la lettre d’information ;
• le droit à la remise ou à la transmission de vos données (art. 28 LPD) : les recevoir dans un format courant et lisible par machine.

Pour les exercer, écrivez-nous à info@lesarts.ch. Nous répondons dans un délai de trente jours. Nous pouvons être amenés à vous demander de justifier votre identité, mais seulement si un doute raisonnable existe : c’est une protection pour vous, pas un obstacle.

Si notre réponse ne vous satisfait pas

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch. Vous pouvez également saisir les tribunaux civils.

Sécurité

Le site est servi exclusivement en HTTPS. Le cookie de session est inaccessible au JavaScript et n’est pas transmis lors d’une navigation depuis un autre site. Les formulaires sont protégés contre les envois falsifiés et contre l’envoi automatisé. Les mots de passe d’administration sont stockés sous forme d’empreinte. Aucune mesure n’étant infaillible, nous vous informerions sans délai d’une atteinte à la sécurité susceptible d’entraîner un risque élevé pour vos droits, comme l’exige l’article 24 LPD.

Modifications

Cette politique décrit le fonctionnement réel du site au jour indiqué ci-dessous. Elle sera mise à jour si ce fonctionnement change — notamment si un outil externe devait être ajouté. La date de dernière mise à jour fait foi.

Dernière mise à jour : 20 septembre 2026.