Politique de confidentialité

Dernière mise à jour : 6 juillet 2026

Le Caucus est la plateforme de l'improvisation théâtrale en France : annuaire de troupes, agenda de spectacles, écoles et mise en relation d'improvisateurs et de professionnels (staff). La protection de vos données personnelles est une priorité. Cette politique décrit quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est l'éditeur du site Le Caucus. Contact pour toute question relative à vos données : via l'adresse email indiquée dans les mentions du site.

2. Données collectées, par type de profil

Tous les comptes : adresse email, mot de passe (haché par notre prestataire d'authentification, jamais accessible en clair), date d'inscription, date d'acceptation de la présente politique.

Improvisateur : prénom, nom, ville, niveau, photo de profil (optionnelle), biographie (optionnelle), parcours (troupes, stages), compétences staff éventuelles (rôles, instruments, tarifs indicatifs). Le profil improvisateur est public sur l'annuaire.

Troupe : nom de la troupe, ville, style, email de contact, logo, biographie. La fiche troupe est publique.

Spectateur : prénom, nom, ville (optionnelle), spectacles favoris, préférences de notification. Le profil spectateur n'est pas public.

Staff : prénom, nom, email, rôles (arbitre, MC, musicien, régie, coach), région, tarifs indicatifs, présentation, médias. Le profil staff validé est visible des troupes.

Billetterie (achat de billets sans compte) : prénom, nom, email, téléphone (optionnel) de l'acheteur et, le cas échéant, des participants.

Données techniques : nous n'utilisons pas de cookies publicitaires. Les cookies déposés sont strictement nécessaires à l'authentification (session Supabase) et au fonctionnement du site.

3. Finalités

Vos données servent exclusivement à : créer et gérer votre compte ; afficher les profils publics que vous choisissez de publier (annuaire) ; organiser les spectacles, cours, stages et leurs inscriptions ; envoyer les emails nécessaires au fonctionnement du service (confirmations, validations, rappels que vous avez activés) ; envoyer, avec votre accord ou dans le cadre de votre adhésion à une troupe/école, des communications non essentielles (campagnes d'adhésion, newsletters) ; assurer la sécurité de la plateforme (journaux d'activité).

Vos données ne sont jamais vendues ni louées à des tiers.

4. Bases légales

— Exécution du contrat (nos CGU) : gestion du compte, profils, inscriptions, billetterie, emails transactionnels.
— Consentement : communications marketing (opt-in), photo de profil.
— Intérêt légitime : sécurité, prévention des abus, campagnes d'adhésion adressées aux membres existants d'une troupe/école (avec désinscription possible à tout moment).

5. Destinataires et sous-traitants

Les données sont traitées par les sous-traitants suivants, dans le cadre d'accords de traitement des données (DPA) intégrant les clauses contractuelles types (SCC) de la Commission européenne pour les transferts hors UE :

• Supabase (base de données, authentification, stockage de fichiers) — hébergement du projet en région AWS Union européenne. Transferts encadrés par SCC.
• Resend (envoi d'emails) — société américaine certifiée EU-US Data Privacy Framework ; les métadonnées d'envoi sont stockées aux États-Unis.
• Vercel (hébergement du site) — société américaine certifiée EU-US Data Privacy Framework.
• Anthropic (fonctions d'assistance par IA, réservées à l'administration) — aucune donnée personnelle des utilisateurs n'est transmise : seuls des noms de catégories publiques et des gabarits d'emails sont envoyés à l'API. Transferts encadrés par SCC.

6. Durées de conservation

• Données de compte et de profil : tant que le compte est actif, puis effacées ou anonymisées à la suppression du compte.
• Journaux d'envoi d'emails : contenu des variables effacé après 30 jours, journal complet supprimé après 90 jours (purge automatique quotidienne).
• Invitations à rejoindre une troupe : supprimées au plus tard 30 jours après leur expiration.
• Données de billetterie : conservées le temps nécessaire à la gestion du spectacle, anonymisées sur demande d'effacement.
• Liste de désinscription email : conservée tant qu'elle est nécessaire pour garantir votre opposition (art. 21 RGPD).

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données.

• Rectification : directement depuis votre espace personnel.
• Effacement : la suppression de compte est disponible dans votre espace personnel (« Mon espace » pour les improvisateurs/spectateurs/staff, dashboard pour les troupes). Elle efface ou anonymise l'ensemble de vos données selon la procédure documentée.
• Désinscription des emails non essentiels : lien présent dans chaque email concerné.
• Pour tout autre exercice de droit : contactez-nous par email. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

8. Sécurité

Les données sont protégées par des politiques d'accès en base de données (RLS), le chiffrement des communications (HTTPS), le hachage des mots de passe, et un accès administrateur restreint et journalisé.

9. Modifications

Cette politique peut évoluer. En cas de modification substantielle, les utilisateurs seront informés par email ou par un bandeau sur le site.

Voir aussi : Conditions générales d'utilisation