Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
La présente politique explique quelles données personnelles Always More traite, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique au site always-more.com et à l'application mobile Always More.
1. Responsable du traitement
Le responsable du traitement est Roumane & Companies, 11 rue Jean Fautrier, 75013 Paris. Pour toute question relative à vos données : contact@always-more.com.
2. Données que nous collectons
- Identité et compte : adresse email, prénom (facultatif), fuseau horaire et langue.
- Préférences musicales : genres que vous indiquez, pour vous suggérer des artistes.
- Vos listes : artistes suivis, votes, listes créées ou partagées, invitations.
- Notifications : vos préférences d'alerte et, sur mobile, le jeton de votre appareil (push).
- Connexion : lien ou code à usage unique envoyé par email (et par SMS si vous utilisez la connexion par téléphone, avec votre numéro).
- Données techniques : journaux de connexion, adresse IP (conservée sous forme hachée à des fins de sécurité et de limitation des abus).
Nous ne demandons jamais de mot de passe et ne traitons aucune donnée bancaire : Always More ne vend pas de billets et redirige vers les billetteries officielles.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous connecter sans mot de passe | Exécution du contrat |
| Surveiller les tournées et vous alerter des ventes de billets | Exécution du contrat |
| Envoyer les notifications (email, push, SMS) que vous avez activées | Exécution du contrat / consentement |
| Vous suggérer des artistes selon vos goûts | Intérêt légitime |
| Sécurité, prévention des abus, limitation du débit | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service, qui agissent sur nos instructions :
- OVH SAS : Hébergement de l'infrastructure (France (Union européenne)).
- Brevo (Sendinblue SAS) : Envoi des emails et SMS (liens et codes de connexion, alertes) (France (Union européenne)).
- Expo (650 Industries, Inc.) : Acheminement des notifications push mobiles (États-Unis (clauses contractuelles types)).
- Ticketmaster : Source des données publiques d'événements et de billetterie (aucune donnée personnelle transmise) (Union européenne / États-Unis).
5. Transferts hors Union européenne
L'acheminement des notifications push mobiles peut impliquer un transfert vers les États-Unis (Expo). Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Les données transmises se limitent au strict nécessaire à la remise de la notification.
6. Durées de conservation
- Données de compte : conservées tant que votre compte est actif.
- Après suppression du compte : les données sont anonymisées ou effacées, sauf obligation légale de conservation.
- Liens et codes de connexion : quelques minutes (usage unique), puis supprimés.
- Journaux techniques : conservés pour une durée limitée à des fins de sécurité.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez :
- Exporter vos données directement depuis les paramètres de votre compte (export JSON).
- Supprimer votre compte depuis les paramètres : vos données sont alors anonymisées et vos alertes arrêtées.
- Nous écrire à contact@always-more.com pour exercer tout autre droit.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Always More dépose uniquement un cookie de session strictement nécessaire (sécurisé, httpOnly, SameSite=Lax) pour vous maintenir connecté. Aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d'audience n'est utilisé. C'est pourquoi aucun bandeau de consentement n'est requis.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion sans mot de passe, chiffrement des échanges (HTTPS), stockage haché des jetons sensibles et des adresses IP, accès restreint aux données.
10. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page. En cas de changement significatif, nous vous en informerons par les moyens appropriés.