La présente Politique de confidentialité explique comment nous traitons les données personnelles lorsque vous utilisez la plateforme j.show (« Plateforme », « Service ») ou visitez notre site public. Elle complète nos Conditions d'utilisation.
1. Responsable / Contact
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Allemagne
Courriel : hello@j.show
N° TVA : DE288958387
Aucun délégué à la protection des données n'a été désigné (non requis légalement). Pour toute question, contactez-nous directement.
2. Rôles au titre du RGPD
j.show est une plateforme SaaS pour la gestion professionnelle de tournées et spectacles. Selon le contexte, nous agissons en différents rôles :
Responsable de traitement pour les données que nous traitons afin de fournir le Service à nos clients (propriétaires de Plateforme) : inscription, facturation, assistance, et pour le site public.
Sous-traitant pour les données que nos clients (artistes, agences) stockent dans leur instance sur leur équipe, contacts, lieux, etc. L'Administrateur de la Plateforme est responsable de traitement pour ces données. Un accord de traitement (DPA) selon l'article 28 du RGPD est conclu gratuitement sur demande.
3. Données traitées et finalités
3.1 Inscription et exploitation de la Plateforme
Données du titulaire : nom, courriel, sous-domaine, langue, région, type d'abonnement, statut de licence.
Profils des membres d'équipe / utilisateurs invités : nom, courriel, téléphone, lieu, rôle, mot de passe (haché), langue, type d'appareil, photo de profil optionnelle.
Catégories particulières (art. 9 RGPD) : informations de santé (allergies, régimes) des membres d'équipe, dans la mesure où elles sont saisies. L'Administrateur est responsable de la base juridique (généralement le consentement).
Données métier : détails de spectacles/tournées, factures, contrats, IBAN – saisis par l'Administrateur.
Données de localisation et de voyage : adresses et coordonnées des lieux d'événement et des hôtels (pour l'affichage cartographique et le calcul d'itinéraire de tournée) et, le cas échéant, données de vol (numéro et date du vol) pour la planification des voyages – saisies par l'Administrateur ou par des utilisateurs autorisés.
Données d'accès et d'activité : adresse IP à la connexion, identifiant de session, horodatages, informations sur l'appareil.
Base légale : art. 6(1)(b) RGPD (exécution contractuelle) pour propriétaires et utilisateurs directs ; pour les données d'équipe, nous agissons comme sous-traitant (art. 28 RGPD) ; pour les données de santé art. 9(2)(a) RGPD (consentement à obtenir par l'Admin).
3.2 Facturation et paiements
Données de facturation et de paiement (nom d'entreprise, adresse, TVA, données bancaires via Stripe).
Base légale : art. 6(1)(b) et (c) RGPD.
3.3 Communication par courriel
Courriels transactionnels (inscription, réinitialisation de mot de passe, notifications, factures) et support.
Base légale : art. 6(1)(b) RGPD.
3.4 Assistant IA « Kira » (optionnel)
La Plateforme inclut un assistant optionnel basé sur l'IA. Kira ne traite des données que lorsque vous utilisez activement le chat et envoyez un message.
Transmis au fournisseur d'IA (via notre service IA central ; soit Anthropic PBC, soit OpenAI, L.L.C., chacun aux États-Unis) : votre saisie de chat, rôle, langue, sous-domaine, type d'abonnement, adresse courriel (routage support), URL de la page, et les messages les plus récents de la conversation comme contexte. Votre adresse IP n'est pas transmise au fournisseur d'IA ; nous l'utilisons uniquement sur nos propres serveurs pour prévenir les abus (limitation du nombre de requêtes). Le choix du modèle d'IA dans les paramètres de la Plateforme s'applique uniquement à l'assistant d'advancing IA, et non à Kira.
Non transmis : détails de spectacles, listes d'équipe, données financières, contrats, fichiers ou autres données métier.
Informations pour les demandes d'assistance : afin de pouvoir répondre aux questions d'assistance, Kira peut interroger des données d'exploitation dans nos propres systèmes et les intégrer à sa réponse – par exemple les Plateformes auxquelles une adresse courriel est rattachée, les événements de connexion (avec l'heure et l'adresse IP de la tentative concernée), les journaux d'erreurs et l'état de remise des courriels envoyés (avec l'adresse du destinataire). Ces résultats font partie de la conversation et sont donc également transmis au fournisseur d'IA.
L'historique est stocké sur nos serveurs pour l'assurance qualité. Suppression possible via hello@j.show.
Conformément aux conditions contractuelles du fournisseur d'IA concerné (politique API Enterprise d'Anthropic ; politique de données API d'OpenAI), les contenus transmis ne sont pas utilisés pour l'entraînement de modèles. Transmission par TLS.
Base légale : art. 6(1)(a) RGPD (consentement par utilisation active).
Transfert vers un pays tiers (USA) : basé sur les Clauses contractuelles types (art. 46(2)(c) RGPD) et l'EU-US Data Privacy Framework.
3.5 Assistant d'advancing IA (optionnel)
La Plateforme inclut un assistant d'advancing optionnel propulsé par l'IA qui interprète des instructions envoyées par e-mail à l'adresse dédiée de la Plateforme ou via l'onglet assistant du chat de la Plateforme, et peut alors créer, modifier ou lier des spectacles, salles, hôtels, partenaires, deals, etc. La voie e-mail est désactivée par défaut, doit être activée par l'Admin et ne traite que les instructions d'expéditeurs autorisés ; les e-mails d'expéditeurs non autorisés sont écartés avant tout traitement par l'IA. L'onglet assistant du chat de la Plateforme est disponible par défaut pour les administrateurs ; l'Admin peut restreindre l'accès via une liste d'autorisation.
Transmis au fournisseur d'IA (selon le modèle choisi, Anthropic PBC ou OpenAI, L.L.C., chacun aux États-Unis) : contrairement à Kira, des données métier réelles sont ici transmises : le contenu de l'instruction, les pièces jointes éventuelles (PDF, images, documents texte – y compris le contenu des images/PDF pour analyse), l'adresse e-mail de la personne à l'origine de l'instruction, ainsi que les données de spectacles, salles, hôtels, partenaires, équipe, liste d'invités et données financières/deals nécessaires au traitement de l'instruction. Pour la fonction d'optimisation d'itinéraire de tournée, en outre : lieux, coordonnées et distances de trajet.
Reconnaissance de justificatifs et analyse de fichiers : En outre, les fichiers téléversés peuvent être analysés avec l'aide de l'IA : la reconnaissance de justificatifs (OCR) extrait les données de factures/reçus des photos et PDF lors de la saisie des justificatifs, et l'analyse de fichiers lors du téléversement extrait les contenus pertinents des documents. Le contenu du fichier est alors transmis au fournisseur d'IA concerné (Anthropic PBC ou OpenAI, L.L.C., chacun aux États-Unis) ; ici aussi : transmission chiffrée par TLS, aucune utilisation pour l'entraînement de modèles.
Vous interagissez exclusivement avec nos systèmes hébergés en Allemagne ; de là, la transmission vers le fournisseur d'IA concerné (Anthropic PBC ou OpenAI, L.L.C., chacun aux États-Unis) est chiffrée par TLS.
Conformément aux conditions contractuelles du fournisseur d'IA (politique Enterprise ou API), les contenus ne sont pas utilisés pour l'entraînement de ses modèles.
Nous conservons l'historique des exécutions de l'assistant pendant 90 jours maximum à des fins d'assurance qualité et de prévention des abus, dans un journal central tenu pour l'ensemble des plateformes, auquel nous seuls avons accès. Il comprend l'instruction, la réponse du modèle et les actions exécutées, y compris les données transmises à cette occasion (par exemple les noms et coordonnées d'interlocuteurs, les entrées de liste d'invités ainsi que des informations de spectacle, d'hôtel et de deal). Les pièces jointes n'y sont pas conservées en texte intégral. Les e-mails bruts entrants sont supprimés dans un délai de quelques heures après leur traitement.
Base légale : art. 6(1)(b) RGPD (exécution du contrat avec le titulaire de la Plateforme) ; pour les données d'équipe/contacts qui y figurent, nous agissons comme sous-traitant pour le compte de l'Admin (art. 28 RGPD).
Transfert vers un pays tiers (USA) : basé sur les Clauses contractuelles types (art. 46(2)(c) RGPD) et l'EU-US Data Privacy Framework.
3.6 Site web public (j.show)
Lors de votre visite, votre IP est transmise une fois, chiffrée, à country.is pour déterminer votre pays et afficher les tarifs régionaux (EUR/USD ; régions tarifaires : UE, États-Unis/Monde, Asie).
Nous n'utilisons aucun traceur publicitaire, aucun pixel d'analyse et aucun service tiers de mesure d'audience (pas de Google Analytics, pas de Meta Pixel, pas de Matomo). Sans utilisation de l'assistant d'aide, aucun cookie n'est non plus déposé sur le site public (voir le point 4).
Marqueurs de campagne dans les liens : si vous accédez à notre site via un lien marqué provenant d'un message que nous avons envoyé (paramètre src=), nous enregistrons le marqueur, la date et l'heure, la page consultée et la chaîne d'identification transmise par votre navigateur (user agent), afin de mesurer l'efficacité de notre démarche. Aucun cookie n'est déposé et aucune adresse IP n'est conservée à cette occasion. Le marqueur permet de rattacher la visite au message concerné ; pour en savoir plus, voir le point 3.7.
Base légale : art. 6(1)(f) RGPD (intérêt légitime à l'affichage correct des tarifs et à la mesure de l'efficacité de notre propre démarche).
3.7 Prise de contact commerciale avec des prospects (B2B)
Pour démarcher des clients professionnels potentiels du secteur du spectacle vivant et de la tournée (agences de booking et de management, productions de tournée, tour managers), nous traitons les coordonnées professionnelles des interlocuteurs de ces entreprises. Dans ce domaine, nous sommes responsable de traitement et non sous-traitant.
Catégories de données : nom, fonction professionnelle, adresse courriel et numéro de téléphone professionnels, profil LinkedIn professionnel, entreprise, pays, langue, notes internes sur les domaines de responsabilité, ainsi que les échanges de courriels menés avec nous.
Origine : sources accessibles au public (sites d'entreprises, annuaires professionnels publics – la recherche est assistée par une recherche web pilotée par IA), bases de données sectorielles, recommandations, ainsi que les informations que la personne nous a elle-même communiquées.
Finalité : une prise de contact commerciale initiale, unique ou occasionnelle, et la correspondance qui s'ensuit.
Mesure d'audience : les liens contenus dans nos messages portent un marqueur de source (voir le point 3.6). Sa seule finalité est de mesurer l'efficacité de notre propre démarche ; il n'y a ni transmission à des tiers ni profilage au-delà de notre site web.
Destinataires : Anthropic PBC, États-Unis – pour la traduction des notes internes et des intitulés de fonction, ainsi que pour l'analyse et la rédaction des réponses aux messages reçus. L'envoi s'effectue via notre propre serveur de messagerie en Allemagne.
Base légale : art. 6(1)(f) RGPD – intérêt légitime à démarcher directement des interlocuteurs professionnels et à mesurer l'efficacité de cette démarche.
Transfert vers un pays tiers (USA) : basé sur les Clauses contractuelles types (art. 46(2)(c) RGPD) et l'EU-US Data Privacy Framework ; la transmission est chiffrée par TLS. Conformément aux conditions contractuelles du fournisseur, les contenus ne sont pas utilisés pour l'entraînement de modèles.
Durée de conservation : jusqu'à votre opposition, au plus tard 24 mois après le dernier contact. Les enregistrements de clics sont supprimés au bout de 12 mois. En cas d'opposition, nous conservons votre adresse courriel sur une liste d'exclusion – sans les autres informations – afin de ne plus vous écrire.
Votre droit d'opposition (art. 21 RGPD) : vous pouvez vous opposer à tout moment et sans formalité au traitement de vos données à des fins de prospection – un courriel à hello@j.show suffit. Nous cessons alors immédiatement de vous solliciter.
4. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement de la Plateforme :
JSHOW_N2 – cookie de session (HttpOnly, Secure, SameSite=Lax).
JSHOW_APP – jeton pour reconnaître l'application mobile.
farben_auto – préférence de mode sombre/clair.
appversion, device – détection d'appareil/version dans l'app.
JSHOW_SLOTS – retient lesquels de vos comptes sont connectés sur cet appareil (jusqu'à trois), afin que vous puissiez passer de l'un à l'autre sans vous reconnecter. Il ne contient aucun nom en clair, uniquement des valeurs cryptographiques liées au mot de passe du compte concerné. Durée 30 jours ; supprimé immédiatement à la déconnexion.
JSHOW_SLOTS_OUT – retient brièvement qu'un compte a été déconnecté, afin que la déconnexion prenne aussi effet dans l'application mobile. Supprimé une fois pris en compte.
kira_user – identifiant pseudonyme permettant de poursuivre une conversation avec l'assistant d'aide entre le site web, le manuel et la Plateforme (durée 1 an, valable pour toutes les adresses j.show, HttpOnly, Secure, SameSite=Lax). Il n'est déposé qu'à l'ouverture du chat.
Nous déposons par ailleurs d'autres cookies de même nature, tous strictement nécessaires, pour la connexion à plusieurs comptes, la connexion à la plateforme agence, la protection des formulaires contre les abus et les notifications push. Tous les cookies cités servent à fournir les fonctions que vous avez demandées ; aucun ne sert à l'analyse, au suivi ou à la publicité.
Aucune bannière de cookies n'est requise car aucun cookie soumis à consentement n'est déposé (pas de traceurs, d'analyses ou de publicité). Vous pouvez supprimer les cookies via votre navigateur ; sans cookie de session, la connexion est impossible.
5. Chiffrement
Transmission entre votre appareil et nos serveurs sécurisée par SSL/TLS.
Mots de passe stockés uniquement sous forme de hash cryptographiques.
Autres données personnelles stockées sur des systèmes de fichiers chiffrés côté serveur ; pas de chiffrement applicatif au niveau des champs.
6. Destinataires / Partage de données
6.1 Au sein de la Plateforme
Au sein d'une instance : nom, courriel, téléphone, lieu et rôle d'une personne sont visibles pour tous les utilisateurs ayant accès à cette Plateforme (sauf « Invités » à accès limité).
Groupe de voyage d'un événement : visible par les « Invités » qui en font partie.
Fonction LIEN : les Admins, agences et tour managers peuvent donner à des tiers (promoteurs locaux, etc.) un lien temporaire avec des informations sélectionnées. La création est journalisée.
Les personnes concernées peuvent activer « Masquer mon contact » dans « Modifier le profil » pour que leurs coordonnées ne soient visibles que des Admins/agences.
6.2 Sous-traitants
Nous engageons des prestataires avec contrats de sous-traitance conformes à l'art. 28 RGPD. Transfert chiffré ; prestataires hors UE contractés sous Clauses contractuelles types et, si disponible, l'EU-US Data Privacy Framework.
Prestataire
Siège
Finalité
Condition
Hetzner Online GmbH
Allemagne
Hébergement (infrastructure serveur & base de données)
toujours
Mailgun (Sinch Email)
Région UE
Envoi d'e-mails
toujours
Anthropic PBC
États-Unis
Assistant IA Kira (service IA central) & assistant d'advancing IA (modèle Claude, lorsqu'il est sélectionné ou en tant que repli) ; reconnaissance de justificatifs par IA (OCR) et analyse de fichiers lors des téléversements ; en dehors de la Plateforme, en outre pour la recherche et la correspondance lors de la prise de contact commerciale (point 3.7)
uniquement lors de l'utilisation
OpenAI, L.L.C.
États-Unis
Assistant IA Kira (service IA central) & assistant d'advancing IA (modèle GPT/ChatGPT, lorsqu'il est sélectionné ou en tant que repli) ; reconnaissance de justificatifs par IA (OCR) et analyse de fichiers lors des téléversements
uniquement lors de l'utilisation
Stripe
UE (Stripe Payments Europe)
Traitement des paiements ; les champs de paiement sont chargés directement depuis Stripe par votre navigateur
uniquement lors du paiement
DocuSign, Inc.
UE (eu.docusign.net)
Signatures électroniques
uniquement si activé par l'Admin
Box, Inc.
USA
Signatures électroniques
uniquement si activé par l'Admin
OneSignal, Inc.
USA
Notifications push aux utilisateurs de l'application mobile (jetons push de l'appareil, contenu de la notification)
uniquement lors de l'utilisation de l'application mobile avec push activé
DATEV eG
Allemagne
Export comptable (transmission des écritures comptables)
uniquement en cas de connexion par l'Admin
Google LLC (Google Maps Platform)
USA
Vérification d'adresses, recherche de lieux, calcul des distances/fuseaux horaires pour les données de salles, hôtels et voyages (côté serveur)
lors de l'utilisation des fonctions d'adresse/voyage/itinéraire
Mapbox, Inc.
USA
Affichage cartographique des lieux d'événements et des itinéraires (côté client) ainsi que des images cartographiques statiques dans les PDF d'itinéraire de tournée (récupérées par le moteur de rendu PDF) ; la bibliothèque cartographique transmet des données techniques de télémétrie d'utilisation
à l'ouverture de la vue cartographique et lors de la génération des PDF d'itinéraire
FlightAware (AeroAPI)
USA
Récupération des données de plans/statuts de vol pour la planification des voyages
lors de l'utilisation de la fonction de données de vol
Open-Meteo GmbH
Allemagne
Prévisions météorologiques pour les lieux d'événements (coordonnées géographiques + date)
lors de l'utilisation de la fonction météo
Pdfcrowd
République tchèque
Rendu PDF
à la génération PDF
Frankfurter / Exchange Rate API
UE/USA
Taux de change des devises (aucune donnée personnelle)
lors d'une conversion de devises
country.is
mondial (basé sur CDN)
Détection du pays (adresse IP uniquement, chiffrée)
site public, manuel & assistant d'installation uniquement
Apify Technologies s.r.o.
République tchèque
Recherche du profil public d'une entreprise sur les réseaux sociaux (le nom de l'entreprise ou de l'interlocuteur est transmis)
uniquement lors de recherches internes effectuées par nos soins
Dans l'espace client de la Plateforme, nous n'utilisons pas de traceurs publicitaires, pixels d'analyse, services de profilage, plugins de réseaux sociaux ou services publicitaires. Pour mesurer l'efficacité de notre propre démarche, nous exploitons uniquement les marqueurs de campagne présents dans les liens que nous avons nous-mêmes envoyés (point 3.6). Nous ne vendons ni n'échangeons vos données personnelles.
7. Lieu de stockage
Stockage principal sur des serveurs en Allemagne. Certains sous-traitants peuvent traiter des données dans d'autres pays dans le cadre de leur mission.
8. Durée de conservation
Profils de membres d'équipe : jusqu'à ce que la personne concernée ou un Admin/agence supprime le profil. Les données sont alors complètement et irrévocablement effacées.
Invitations et journaux internes : les invitations adressées aux nouveaux membres d'équipe expirent au bout de 30 jours ; le lien d'invitation cesse alors de fonctionner. L'adresse e-mail et les initiales du nom sont supprimées immédiatement pour les invitations refusées et au bout de 180 jours supplémentaires pour celles qui ont expiré ; jusque-là, l'invitation peut être renvoyée. Les journaux internes de modifications de chaque spectacle sont supprimés le lendemain du spectacle, et les métadonnées techniques des tâches de l'assistant IA au plus tard 24 heures après leur achèvement. Les notifications lues du centre de notifications sont automatiquement supprimées 30 jours après leur lecture.
Instance de Plateforme : pendant la durée de l'abonnement et, après la fin de la licence (résiliation ou expiration de l'abonnement), pendant un (1) an supplémentaire, afin que la Plateforme puisse être réactivée à tout moment durant cette période. Passé cet an, la base de données est intégralement supprimée, sauf obligations légales de conservation. Dès la fin de la licence, l'Admin peut également faire archiver et/ou supprimer définitivement l'instance de Plateforme plus tôt, à tout moment.
Données de facturation/comptabilité : 10 ans.
Historique de chat Kira : lorsqu'un utilisateur supprime un chat, celui-ci est d'abord archivé et masqué ; sa suppression complète intervient sur demande ou conjointement à la suppression de l'instance de Plateforme.
Historique de l'advancing IA : journal des exécutions de l'assistant pendant 90 jours maximum ; les e-mails bruts entrants sont supprimés dans un délai de quelques heures après leur traitement.
Coordonnées issues de la prospection commerciale (point 3.7) : jusqu'à votre opposition, au plus tard 24 mois après le dernier contact ; le contact et la correspondance associée sont ensuite supprimés automatiquement. En cas d'opposition, seule l'adresse courriel est conservée à titre de mention de blocage. Enregistrements de clics issus de la mesure d'audience : 12 mois.
Journaux d'authentification (tentatives de connexion) : 30 jours. Les données brutes des journaux d'activité – adresse IP, nom d'utilisateur et adresse consultée – sont supprimées au bout de 90 jours ; seuls des totaux journaliers sans adresse IP et sans adresse complète sont conservés. Les journaux serveur sont conservés à des fins de sauvegarde et de traçabilité et sont supprimés dès que la finalité disparaît, au plus tard lors de la suppression de l'instance de la Plateforme.
9. Vos droits en tant que personne concernée
Accès (art. 15 RGPD).
Rectification (art. 16 RGPD).
Effacement (art. 17 RGPD) – via « Modifier le profil ». Voir guide de suppression.
Limitation (art. 18 RGPD).
Opposition (art. 21 RGPD).
Portabilité (art. 20 RGPD) – sur demande à hello@j.show.
Retrait du consentement (art. 7(3) RGPD).
Vous pouvez exercer ces droits auprès de l'Administrateur de votre instance ou directement auprès de nous (hello@j.show).
10. Droit de réclamation
Vous avez le droit de porter plainte auprès d'une autorité de contrôle (art. 77 RGPD). L'autorité compétente pour nous est :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Nous pouvons mettre à jour cette politique. Les changements substantiels seront communiqués avec un préavis raisonnable. La version en vigueur est disponible sur j.show/privacy/fr.html.
