Confidentialité
Rencontre avec Cocottee · Lancement des nouveaux objets LEGO® · Carrefour Rosny 2 · mercredi 2 décembre 2026
Version du [date de mise en ligne à compléter]
En bref
- Vos données servent uniquement à gérer votre inscription, votre entrée le jour de la rencontre et les messages qui la concernent.
- Elles ne sont ni vendues, ni louées, ni transmises à Carrefour, à LEGO®, à Paladone ou à Cocottee. Seuls des chiffres globaux, sans aucun nom, servent au bilan de l'événement.
- WhatsApp est facultatif : nous ne connaissons votre numéro que si vous nous écrivez vous-même.
- Être prévenu(e) des prochaines rencontres Road Sixty Geek est facultatif : la case n'est jamais cochée d'avance.
- Tout est effacé au plus tard le 1er janvier 2027, sauf votre email si vous avez choisi d'être prévenu(e) des prochaines rencontres.
- Aucun cookie de mesure d'audience ni de publicité.
1. Qui est responsable de vos données ?
Gencode SA, société anonyme de droit belge, Quai sur Meuse 19, 4000 Liège (Belgique), numéro d'entreprise (BCE) 0795.914.494. Gencode SA opère la marque Road Sixty Geek. Elle gère ce site d'inscription et le contrôle des billets à l'entrée de la rencontre, au magasin Carrefour Rosny 2.
Pour toute question sur vos données : info@roadsixtygeek.com.
2. Quelles données, pour quoi faire, et sur quelle base ?
| Ce que nous faisons | Données utilisées | Base légale (RGPD) |
|---|---|---|
| Gérer votre inscription, votre place ou votre rang sur la liste d'attente | Prénom, nom, email, nombre de personnes (vous compris, de 1 à 4), réponse à la case sur l'âge, numéro de billet, date et heure d'inscription, statut (inscrit, liste d'attente, annulé) | Exécution de votre inscription gratuite, que vous nous demandez (article 6.1.b) |
| Vous envoyer par email les informations de la rencontre : confirmation et billet, horaire précis, rappels, place libérée sur la liste d'attente, changement ou annulation éventuels | Prénom, email, numéro de billet | Exécution de votre inscription (article 6.1.b) |
| Vous envoyer vos rappels sur WhatsApp, seulement si vous nous écrivez | Numéro WhatsApp, code contenu dans votre message, vos messages et vos réponses aux boutons (par exemple « Je serai là »), dates d'envoi et de lecture | Votre consentement (article 6.1.a), donné en nous envoyant le message. Vous pouvez le retirer à tout moment |
| Contrôler l'entrée le jour de la rencontre | Billet scanné, heure de passage, nombre de personnes entrées | Exécution de votre inscription (article 6.1.b) et notre intérêt légitime à gérer la capacité et la sécurité de la rencontre (article 6.1.f) |
| Faire le bilan de la rencontre | Chiffres globaux sans aucun nom : nombre d'inscrits, de présents, de personnes sur liste d'attente | Notre intérêt légitime à rendre compte des résultats aux partenaires de l'événement (article 6.1.f) |
| Protéger le site contre les abus (inscriptions automatiques, attaques) | Journaux techniques : adresse IP, date et heure, page demandée, type de navigateur | Notre intérêt légitime à assurer la sécurité du site (article 6.1.f) |
| Vous prévenir des prochaines rencontres Road Sixty Geek, seulement si vous cochez la case | Prénom, email, date et texte de la case cochée | Votre consentement (article 6.1.a). Vous pouvez le retirer à tout moment |
| Répondre à vos demandes sur vos données | Vos échanges avec nous | Obligation légale de répondre à l'exercice de vos droits (article 6.1.c) |
Nous ne demandons ni date de naissance, ni pièce d'identité, ni adresse postale, ni numéro de téléphone dans le formulaire. Nous ne collectons aucune donnée sensible.
Obligatoire ou facultatif ? Le prénom, le nom, l'email, le nombre de personnes et les deux premières cases sont nécessaires : sans eux, nous ne pouvons pas vous inscrire. WhatsApp et la case « prochaines rencontres » sont facultatifs : les refuser ne change rien à votre place.
Aucune décision automatisée. Les places sont attribuées dans l'ordre d'arrivée des inscriptions, dans la limite des places disponibles ; au-delà, l'inscription passe sur liste d'attente.
3. Les moins de 15 ans
Si vous avez 15 ans ou plus, vous pouvez vous inscrire seul(e), et choisir seul(e) d'être prévenu(e) des prochaines rencontres.
Si l'enfant a moins de 15 ans, c'est son parent (ou son tuteur légal) qui l'inscrit, à son propre nom et avec son propre email. L'enfant est simplement compté dans le nombre de personnes : nous ne demandons ni son nom ni son âge exact. Cette règle suit l'âge de 15 ans retenu en France par l'article 45 de la loi Informatique et Libertés, en application de l'article 8 du RGPD.
Si nous apprenons qu'un enfant de moins de 15 ans s'est inscrit seul, nous écrivons à l'adresse indiquée pour qu'un parent reprenne l'inscription à son nom ; à défaut, l'inscription est supprimée.
4. Qui a accès à vos données ?
L'équipe Gencode habilitée, dont l'équipe d'accueil qui scanne les billets le jour de la rencontre.
Nos prestataires techniques, qui agissent uniquement sur nos instructions, dans le cadre d'un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Supabase, Inc. | Base de données des inscriptions | Centre de données [région Supabase à compléter] ; accès possible depuis les États-Unis pour la maintenance |
| Vercel Inc. | Hébergement du site et traitement du formulaire | Traitement du formulaire dans l'Union européenne (Paris) ; réseau mondial de serveurs pour l'affichage des pages |
| OVH SAS (Roubaix, France) | Envoi des emails | Union européenne |
| Meta (WhatsApp Business) | Acheminement des messages WhatsApp, seulement si vous nous écrivez | États-Unis et autres pays possibles |
Personne d'autre. Vos données ne sont ni vendues, ni louées, ni transmises à Carrefour, à LEGO, à Paladone ou à Cocottee. Ils ne reçoivent que des chiffres globaux, sans aucun nom. Nous ne communiquerions vos données à une autorité que si la loi nous y oblige.
À savoir sur WhatsApp et Instagram. Quand vous utilisez WhatsApp, l'application traite aussi vos données pour son propre compte, selon la politique de confidentialité de WhatsApp. WhatsApp nous transmet le nom de votre profil : nous ne l'enregistrons pas. Si vous ouvrez ce site depuis Instagram, le navigateur intégré à l'application relève de Meta et de sa propre politique.
5. Transferts hors de l'Union européenne
Vercel Inc., Supabase, Inc. et Meta Platforms, Inc. sont des sociétés établies aux États-Unis : certaines données peuvent donc être traitées ou consultées hors de l'Union européenne. Ces transferts sont encadrés :
- par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les sociétés certifiées dans ce cadre ;
- à défaut, par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021), prévues dans les accords de traitement des données de ces prestataires.
Vous pouvez obtenir une copie de ces garanties en nous écrivant à info@roadsixtygeek.com.
6. Combien de temps gardons-nous vos données ?
| Données | Durée |
|---|---|
| Inscription, billet, liste d'attente, entrée le jour J, numéro et messages WhatsApp | Le temps de la rencontre et de son bilan, puis effacement au plus tard le 1er janvier 2027, y compris dans nos sauvegardes et nos listes de contrôle |
| Inscription annulée par vous | Effacement au plus tard un mois après l'annulation |
| Prochaines rencontres Road Sixty Geek (si vous avez coché la case) | 3 ans au plus à compter de votre accord ou de votre dernier contact avec nous (par exemple une inscription à une autre rencontre), ou jusqu'à votre désinscription si elle intervient avant |
| Liste d'opposition (si vous vous désinscrivez) | Votre email seul, 3 ans, pour ne plus vous écrire |
| Journaux techniques de sécurité | 30 jours au plus |
| Échanges sur l'exercice de vos droits | 1 an après notre réponse (3 ans pour une opposition), pour garder la preuve que nous avons répondu |
| Chiffres globaux du bilan | Sans limite : ils ne contiennent aucune donnée personnelle |
7. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les corriger ;
- les effacer (avant la rencontre, cela annule votre inscription et libère votre place) ;
- limiter leur utilisation ;
- vous opposer aux traitements fondés sur notre intérêt légitime ;
- les récupérer dans un format lisible (portabilité) ;
- retirer votre consentement : pour WhatsApp, répondez STOP ; pour les prochaines rencontres, utilisez le lien de désinscription présent dans chaque email ou écrivez-nous. Le retrait ne remet pas en cause ce qui a été fait avant ;
- définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Comment ? Écrivez à info@roadsixtygeek.com depuis l'adresse utilisée pour l'inscription, en indiquant votre numéro de billet si vous l'avez. En cas de doute sur votre identité, nous pouvons vous demander une confirmation, sans exiger de pièce d'identité sauf nécessité. C'est gratuit. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe (nous vous prévenons alors).
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir :
- en France, la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr ;
- en Belgique (siège de Gencode SA), l'Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès aux inscriptions est réservé à l'équipe Gencode habilitée et protégé par mot de passe. Votre billet repose sur un code aléatoire : le QR code ne contient ni votre nom ni votre email. Nous ne collectons que les données nécessaires à la rencontre. En cas d'incident présentant un risque élevé pour vous, nous vous prévenons.
9. Cookies
Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social : c'est pourquoi aucun bandeau ne s'affiche. Seuls des éléments strictement nécessaires à son fonctionnement peuvent être enregistrés sur votre appareil (par exemple pour réafficher votre billet) ; ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés).
10. Modifications
Si cette politique change (par exemple pour ajouter un prestataire), nous mettons à jour sa date de version. En cas de changement important, nous vous prévenons par email.