LIVEPolitique de confidentialité
Dernière mise à jour : 23 septembre 2026
La présente politique décrit les données personnelles traitées par l'application mobile La Vache Rouge LIVE (iOS et Android) et par notre lettre d'information, ainsi que vos droits sur ces données. Elle est rédigée en application du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.
1. Responsables du traitement
L'application est éditée par la société LE VALLIER. Le Club La Vache Rouge (carte de fidélité, offres, tickets de caisse) étant commun aux deux établissements, les deux sociétés qui les exploitent sont responsables conjoints des données du Club, au sens de l'article 26 du RGPD :
LE VALLIER — exploitant de La Vache Rouge Vénissieux, 14 allée Marc Seguin, 69200 Vénissieux · 04 72 79 59 36.
SAS au capital de 82 000 €, RCS Lyon 508 668 159, siège social : 2 chemin du Génie, 69200 Vénissieux, TVA FR04508668159.
VRB — exploitant de La Vache Rouge Brotteaux, 22 boulevard des Brotteaux, 69006 Lyon · 04 72 77 09 60.
SAS au capital de 30 000 €, RCS Lyon 904 724 499, siège social : 22 boulevard des Brotteaux, 69006 Lyon, TVA FR19904724499.
Directeur de la publication : Lionel Laforest, président.
Point de contact unique pour vos droits, quel que soit l'établissement : contact@lavacherouge.fr.
2. Ce que fait l'application sans compte
L'agenda des concerts, les fiches d'événements, la billetterie et les adresses sont accessibles sans créer de compte. Aucune donnée personnelle n'est alors collectée et aucune géolocalisation n'est demandée. Le lien « Y aller » ouvre un service de cartographie tiers (Plans ou Google Maps), soumis à sa propre politique. Le lien « Réserver » ouvre notre billetterie, billetterie.lavacherouge.fr ; pour les derniers concerts encore vendus par Yurplan, il ouvre le site de Yurplan, qui est alors responsable de ses propres traitements.
Si vous activez les annonces, un identifiant technique de notification (jeton Expo) est enregistré avec les lieux que vous suivez. Il ne permet pas de vous identifier. Vous pouvez le désactiver à tout moment dans l'onglet Alertes ; il est alors marqué inactif. Les rappels (« Me prévenir ») sont programmés sur votre téléphone et ne quittent pas l'appareil.
3. Le compte Club (facultatif)
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Prénom, nom, adresse e-mail, mot de passe (stocké haché, jamais en clair), numéro de membre | Créer et gérer votre compte, vous reconnaître au comptoir | Exécution du contrat (adhésion au Club) | Tant que le compte est actif, puis anonymisation |
| Tampons de fidélité, offres utilisées, date, lieu, membre du personnel ayant validé | Faire fonctionner la carte de fidélité et les offres, prévenir les usages abusifs | Exécution du contrat ; intérêt légitime (lutte contre la fraude) | Durée du compte + 12 mois |
| Tickets de caisse présentés au comptoir : photo du ticket, montant, date et heure, articles, numéro de ticket | Attribuer les tampons et offres liés à vos consommations, contrôler qu'un ticket n'est présenté qu'une fois | Exécution du contrat ; intérêt légitime (lutte contre la fraude) | Photo : 13 mois ; montants : durée du compte + 12 mois |
| Consentement à la lettre d'information et sa date | Vous envoyer le programme et les offres par e-mail | Consentement (case non cochée par défaut, retirable à tout moment) | Jusqu'au retrait, puis 3 ans comme preuve (voir § 5) |
| Empreinte irréversible (hachage) de l'adresse e-mail | Empêcher qu'une offre de bienvenue soit obtenue plusieurs fois avec la même adresse après suppression du compte | Intérêt légitime (lutte contre la fraude) | Conservée après suppression, sans possibilité de retrouver l'adresse |
| Espace musiciens : téléphone, date de naissance, photo de profil | Inscription aux bœufs et tickets boisson (fiche intervenant) | Exécution du contrat | Durée du compte musicien |
Le code présenté au comptoir (QR et code à 6 chiffres) est calculé sur votre téléphone à partir d'un secret propre à votre compte ; il change toutes les 30 secondes et n'est jamais affiché ailleurs.
4. Vos billets de concert
Les billets achetés sur billetterie.lavacherouge.fr sont rattachés à votre compte par votre adresse e-mail et apparaissent dans l'onglet Club. Nous conservons le numéro du billet, le concert concerné, le tarif, le montant payé, ainsi que la date et l'heure d'entrée si le billet a été scanné à la porte.
Le paiement par carte est traité par SumUp, sur une page qui lui appartient : aucun numéro de carte ne transite par l'application ni par nos serveurs, et nous n'en conservons aucun.
Ces données relèvent de l'exécution du contrat de vente. La réglementation fiscale applicable aux spectacles impose de conserver le registre de billetterie six ans : si vous supprimez votre compte, vos billets en sont détachés mais restent dans ce registre jusqu'à ce terme.
Le contrôle d'entrée est effectué par le personnel autorisé, depuis l'application ou depuis l'outil de gestion. Chaque validation enregistre le billet, la date, l'heure et l'identité de la personne qui a scanné. C'est une donnée rattachée à la commande, et non un fichier de présence.
5. La lettre d'information
Nous envoyons par e-mail le programme des concerts, les annonces de concerts et les actualités de nos deux établissements. Vous la recevez dans l'un des deux cas suivants :
| Vous recevez la lettre… | Base légale | Durée |
|---|---|---|
| Parce que vous avez coché la case prévue dans l'application ou sur billetterie.lavacherouge.fr (elle n'est jamais cochée d'avance) | Votre consentement, dont nous conservons la date comme preuve | Jusqu'à votre désinscription ; la preuve du consentement est gardée 3 ans de plus |
| Parce que vous avez acheté un billet pour un concert de La Vache Rouge sur Yurplan, notre ancienne billetterie. En tant qu'organisateur du concert, nous avons reçu de Yurplan votre prénom, votre nom, votre adresse e-mail et, s'il était renseigné, votre téléphone. | Notre intérêt légitime à informer nos clients de concerts du même type que celui qu'ils ont acheté (article 6.1.f du RGPD et article L. 34-5 du code des postes et des communications électroniques) | Jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact avec nous (dernier achat ou dernier clic dans l'un de nos e-mails) |
Vous pouvez vous désinscrire à tout moment, gratuitement : lien « Se désabonner de la newsletter » en bas de chaque e-mail, interrupteur dans l'application, ou simple message à contact@lavacherouge.fr. Nous gardons alors seulement la trace de votre désinscription, pour ne pas vous réinscrire, sauf si vous le demandez de nouveau vous-même.
Les e-mails sont envoyés par notre prestataire Brevo. Ils ne contiennent aucun pixel de suivi : nous ne savons pas si vous les ouvrez. Si vous cliquez sur un lien d'un de nos e-mails, nous enregistrons seulement la date de ce clic, pour appliquer la durée de conservation indiquée ci-dessus.
Si vous réservez des billets après avoir cliqué dans une de nos lettres, nous ajoutons cette vente au total de la lettre concernée (nombre de billets et montant) : ce total ne dit pas qui a acheté. Sur la page de désinscription, vous pouvez aussi choisir de ne recevoir que les dates d'une de nos deux adresses (Vénissieux ou Brotteaux) : ce choix est gardé avec votre inscription.
6. Qui a accès à vos données
Le personnel de La Vache Rouge, dans la limite de ses fonctions (validation au comptoir, gestion des événements). Nous faisons appel à des sous-traitants qui n'utilisent vos données que pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et de l'API | France |
| Airtable, Inc. | Base de données (comptes, fidélité, événements) | États-Unis — clauses contractuelles types de la Commission européenne |
| Expo (650 Industries, Inc.) | Acheminement des notifications | États-Unis — clauses contractuelles types |
| Apple / Google | Distribution de l'application, remise des notifications | Selon votre appareil |
| Anthropic, PBC | Lecture automatique des tickets de caisse photographiés (montant, date, articles). Les images ne sont pas utilisées pour entraîner des modèles. | États-Unis — clauses contractuelles types |
| Brevo | Envoi des e-mails (confirmation d'adresse, mot de passe oublié, billets, lettre d'information) | Union européenne (France, Allemagne, Belgique) |
| SumUp Limited | Paiement par carte des billets, sur une page hébergée par SumUp. Nous ne recevons ni ne stockons aucune donnée de carte. | Irlande — Union européenne |
| Yurplan | Billetterie des derniers concerts non encore basculés. Yurplan agit comme responsable de traitement distinct, avec son propre compte client. Il nous a transmis, en tant qu'organisateur, les coordonnées des acheteurs de nos concerts (voir § 5). | France |
Vos données ne sont jamais vendues ni cédées à des fins commerciales.
7. Vos droits
Vous pouvez à tout moment : accéder à vos données, les rectifier (prénom depuis l'appli), supprimer votre compte depuis l'appli (onglet Club → Mon compte → Supprimer mon compte : la fiche est anonymisée immédiatement), vous désinscrire de la lettre d'information (lien dans chaque e-mail, interrupteur dans l'appli ou simple message), vous opposer à un traitement fondé sur l'intérêt légitime, demander la portabilité, et définir des directives post-mortem.
Pour toute demande : contact@lavacherouge.fr. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), jeton de session rangé dans le trousseau sécurisé du téléphone, limitation des tentatives de connexion, accès à la base restreint et journalisé. En cas de violation de données présentant un risque pour vous, nous vous en informerons conformément à la loi.
9. Mineurs
L'application présente des offres liées à des boissons alcoolisées. Le Club est réservé aux personnes majeures. L'application est classée 17+ sur l'App Store.
10. Modifications
Toute évolution de cette politique sera publiée ici avec sa date. En cas de changement important, vous en serez informé dans l'application.