Politique de confidentialité
Dernière mise à jour : 7 août 2026 · version 2026-08-07
Comment C2C Production collecte, utilise et protège vos données personnelles sur la plateforme creme2lacreme.fr et sur son site vitrine c2cproduction.fr, et comment exercer vos droits. Le site vitrine ne recueille que les demandes envoyées par son formulaire de contact (nom, adresse e-mail, type de projet, date et budget envisagés) et, si vous l’acceptez, des statistiques de visite.
1. Responsable du traitement
Le responsable des traitements décrits ci-après est C2C Production, société par actions simplifiée (SAS), dont le siège social est situé au 41-43 quai Malakoff, 44000 Nantes, immatriculée sous le numéro SIRET 102 362 985 00016.
Contact pour toute question relative aux données personnelles : contact@creme2lacreme.fr.
2. Données que nous traitons
Nous ne collectons que les données nécessaires au fonctionnement du service. Selon votre profil :
| Vous êtes | Données traitées |
|---|---|
| Visiteur | Adresse IP, données de navigation, mesure d’audience si vous l’acceptez, contenu des messages envoyés via le formulaire de contact |
| Organisateur | Identité, adresse e-mail, téléphone, structure et SIRET, lieux et événements déclarés, demandes de réservation, échanges de messagerie, devis et contrats, historique des règlements |
| Artiste ou manager | Identité et nom de scène, coordonnées, photographies, vidéos et enregistrements, biographie, tarifs, disponibilités, statut professionnel et numéro de déclaration, coordonnées bancaires transmises au prestataire de paiement, contrats signés |
| Toute personne | Journal des connexions et des actions sensibles, consentements recueillis et leur date, signalements émis ou reçus |
3. Finalités et bases légales
| Pourquoi | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat que vous concluez avec nous (art. 6.1.b du RGPD) |
| Mettre en relation organisateurs et artistes, gérer devis, contrats et signatures | Exécution du contrat |
| Traiter les paiements et le reversement aux artistes | Exécution du contrat et obligation légale comptable |
| Envoyer les messages liés à votre dossier (notifications, rappels de signature) | Exécution du contrat |
| Assurer la sécurité du site, prévenir la fraude et les abus | Intérêt légitime à protéger le service et ses utilisateurs (art. 6.1.f) |
| Mesurer l’audience du site | Votre consentement, révocable à tout moment (art. 6.1.a) |
| Vous adresser des actualités et offres commerciales | Votre consentement, ou intérêt légitime pour nos clients existants sur des services analogues |
| Générer des suggestions de contenu par intelligence artificielle dans les assistants de saisie | Intérêt légitime à faciliter la création de fiches, sans décision automatisée |
| Répondre aux réclamations, faire valoir nos droits, conserver les pièces comptables | Obligation légale et intérêt légitime |
4. Qui reçoit vos données
Vos données sont accessibles aux équipes habilitées de C2C Production et aux autres utilisateurs uniquement dans la mesure nécessaire à votre dossier : un organisateur voit les informations publiques de l’artiste qu’il sollicite et les échanges du dossier commun, et réciproquement.
Nous faisons appel aux prestataires suivants, liés par un contrat de sous-traitance conforme à l’article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et de la base de données | Union européenne |
| Scaleway | Envoi des e-mails transactionnels | France |
| Stripe | Encaissement des paiements et reversement aux artistes | Irlande / États-Unis |
| Protection anti-robot des formulaires, mesure d’audience si acceptée, cartographie, synchronisation d’agenda si vous la connectez | États-Unis | |
| Microsoft | Synchronisation d’agenda si vous la connectez | Union européenne / États-Unis |
| OpenAI | Suggestions de rédaction dans les assistants de saisie, et analyse des recherches formulées en langage naturel dans le catalogue (le texte saisi lui est transmis) | États-Unis |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige. Elles ne sont jamais vendues.
5. Transferts hors Union européenne
Certains prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification du prestataire au titre du cadre de protection des données UE–États-Unis.
Vous pouvez obtenir une copie des garanties mises en place en écrivant à contact@creme2lacreme.fr.
6. Combien de temps nous les conservons
| Donnée | Durée de conservation |
|---|---|
| Compte utilisateur et fiche | 3 ans à compter de votre dernière activité, puis suppression ou anonymisation |
| Dossiers, devis et contrats | 5 ans à compter de la fin de la relation, prolongés jusqu’à 10 ans pour les pièces comptables |
| Messages échangés sur la plateforme | Durée de vie du dossier, puis 3 ans en archive |
| Demandes de contact sans suite | 3 ans à compter du dernier échange |
| Preuve des consentements | 3 ans à compter de leur recueil |
| Journaux de connexion et de sécurité | 12 mois |
| Statistiques d’audience | 25 mois maximum |
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, cloisonnement des accès par rôle au niveau de la base de données, authentification par lien à usage unique ou mot de passe, journalisation des actions sensibles, limitation des tentatives sur les formulaires publics et hébergement en Union européenne.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Depuis votre compte, rubrique Paramètres → Confidentialité, vous pouvez consulter, exporter et supprimer vos données. Vous pouvez aussi nous écrire à contact@creme2lacreme.fr ; nous répondons dans un délai d’un mois, porté à trois mois si la demande est complexe. Une preuve d’identité peut être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
9. Mineurs
Le service n’est pas destiné aux personnes de moins de 16 ans, qui ne peuvent pas créer de compte sans l’autorisation du titulaire de l’autorité parentale.
L’engagement d’un artiste mineur est soumis à des règles protectrices particulières, rappelées dans les conditions générales applicables aux artistes.
10. Décisions automatisées
Nous n’utilisons pas de traitement entièrement automatisé produisant des effets juridiques à votre égard. Les outils d’aide à la rédaction et de suggestion d’artistes proposent, ils ne décident pas : la sélection, la validation des devis et la signature relèvent toujours d’une personne.
12. Mise à jour
Cette politique peut évoluer. En cas de modification substantielle, vous en serez informé par message ou lors de votre prochaine connexion, avant que la nouvelle version ne s’applique.