Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

1. Introduction

Spectaculos (« nous », « notre ») est un service de Solutions Kova. Cette politique couvre le site spectaculos.ca et l'application mobile Spectaculos (Android, « com.kova.spectaculos »), éditée par Solutions Kova. Elle décrit comment nous recueillons, utilisons et protégeons vos renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

Responsable de la protection des renseignements personnels : la personne exerçant la plus haute autorité au sein de Solutions Kova. Pour toute question ou demande concernant vos renseignements personnels, écrivez à [email protected].

Le service s'adresse aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des mineurs.

2. Renseignements recueillis

Nous recueillons les renseignements suivants :

• Compte utilisateur : nom, adresse courriel, ville préférée, langue préférée.
• Connexion Google : nom et adresse courriel fournis par Google lors de l'authentification.
• Connexion Apple (application iPhone) : identifiant Apple propre à notre application, nom (transmis par Apple à la première connexion seulement) et adresse courriel, qui peut être une adresse relais d'Apple (@privaterelay.appleid.com) si vous avez choisi de masquer la vôtre. Les courriels que nous envoyons à une adresse relais passent par Apple, qui les transfère à votre adresse réelle.
• Navigation : adresse IP (conservée sous forme chiffrée et irréversible dans nos journaux de visites), type de navigateur, pages visitées, recherches faites sur le site et clics vers les billetteries.
• Favoris : les spectacles que vous sauvegardez dans votre liste de favoris.
• Newsletter : adresse courriel si vous vous abonnez à notre infolettre.
• Application mobile : un identifiant aléatoire créé par l'application (sans lien avec votre nom, votre courriel ni l'identifiant de votre téléphone), qui joue le même rôle que notre identifiant de visiteur (section 5) ; si vous activez les notifications, le jeton de notification de votre appareil (fourni par Expo) et la langue choisie dans l'application ; votre activité dans l'application (écrans consultés, recherches, clics vers les billetteries, spectacles ajoutés aux favoris).
• Localisation (application) : uniquement si vous l'autorisez, pour la recherche « autour de moi ». Votre position sert à calculer la liste du moment ; elle n'est pas enregistrée sur nos serveurs.
• Infolettre depuis l'application : votre adresse courriel, confirmée par un courriel de vérification (double confirmation). Sans confirmation dans les 7 jours, la demande est abandonnée.

3. Utilisation des renseignements

Vos renseignements sont utilisés pour :

• Gérer votre compte et personnaliser votre expérience.
• Vous envoyer notre infolettre hebdomadaire (si vous y êtes abonné).
• Améliorer notre site et nos services.
• Mesurer la fréquentation de nos pages et l'efficacité de nos publicités.
• Savoir quelles ventes de billets proviennent de nos liens, pour recevoir nos commissions.
• Assurer la sécurité du site : protection anti-spam via Google reCAPTCHA, protection de nos liens d'achat contre la fraude et les robots.

4. Partage des renseignements

Nous ne vendons pas vos renseignements personnels. Nous pouvons partager des données avec :

• Google : pour l'authentification (Google Sign-In), la protection anti-spam (reCAPTCHA), les statistiques de fréquentation (Google Analytics) et la mesure de nos publicités (Google Ads). Leur politique de confidentialité et conditions d'utilisation s'appliquent.
• Meta (Facebook, Instagram) : pour la mesure de nos publicités, par le pixel Meta et par des envois depuis notre serveur (section 5). Leur politique de confidentialité s'applique.
• Microsoft : pour Microsoft Clarity, qui nous aide à comprendre comment les pages sont utilisées. Leur déclaration de confidentialité s'applique.
• Cloudflare : tout le trafic du site passe par Cloudflare, pour la sécurité et la rapidité. Cloudflare Turnstile vérifie parfois que vous n'êtes pas un robot avant d'ouvrir un lien d'achat.
• Brevo : pour l'envoi de l'infolettre et des courriels liés à votre compte.
• Réseaux d'affiliation et plateformes de billetterie : lorsque vous cliquez sur un lien d'achat, vous êtes redirigé, par l'intermédiaire de réseaux d'affiliation (Impact, Viator), vers Ticketmaster, Fever, Vivid Seats, SeatGeek, TicketNetwork, Viator, la billetterie d'une salle ou d'autres partenaires, qui ont leurs propres politiques de confidentialité (section 5).
• YouTube API Services : certaines pages intègrent des vidéos au moyen des YouTube API Services. À ce titre, les Conditions d'utilisation de YouTube et la politique de confidentialité de Google s'appliquent aux données traitées par ces services.
• Apple : pour la connexion avec Apple dans l'application iPhone (Sign in with Apple) et le relais des courriels vers les adresses masquées. Sa politique de confidentialité s'applique.
• Expo et Google (Firebase Cloud Messaging) : pour acheminer les notifications de l'application mobile jusqu'à votre appareil. Ils reçoivent le jeton de notification de l'appareil et le contenu des notifications, jamais votre nom ni votre courriel.
• OVH : nos serveurs sont hébergés chez OVH, au Canada (Beauharnois, Québec).

Transferts hors du Québec et du Canada. Certains de ces prestataires (Google, Apple, Meta, Microsoft, Cloudflare, Brevo, Expo, les réseaux d'affiliation et les billetteries) traitent les données sur des serveurs situés hors du Québec ou du Canada, notamment aux États-Unis et dans l'Union européenne. Ils sont tenus par leurs propres engagements de confidentialité. Nous ne leur transmettons que ce qui est décrit dans cette politique.

5. Témoins (cookies) et outils de mesure

Nous utilisons nos propres témoins :

• Session : maintient votre connexion et vos préférences pendant la navigation.
• Identifiant de visiteur (spec_vid) : un code aléatoire, sans lien avec votre nom ni votre courriel. Il nous permet de compter les visiteurs, de relier vos visites entre elles, de protéger nos liens d'achat contre la fraude et de savoir quelles pages mènent à des achats. Il dure environ 13 mois et se renouvelle à chaque visite. Nous n'en conservons qu'une version chiffrée.
• Choix des témoins (spec_consent) : retient votre réponse au bandeau pendant 12 mois.

Nous chargeons aussi des outils de tiers, qui déposent leurs propres témoins :

• Google Analytics : statistiques de fréquentation.
• Balise Google Ads : mesure de nos publicités Google et des achats qui en découlent.
• Pixel Meta : mesure de nos publicités Facebook et Instagram et des pages de spectacles consultées.
• Microsoft Clarity : cartes de clics et enregistrements de vos interactions avec les pages (défilement, clics), pour améliorer leur ergonomie.
• Google reCAPTCHA : évalue les interactions sur les formulaires pour bloquer le spam.

Lors de votre première visite, un bandeau vous demande votre choix. Si vous refusez, Google Analytics, la balise Google Ads, le pixel Meta et Microsoft Clarity ne sont plus chargés dans votre navigateur sur les pages suivantes. Pour changer d'avis, effacez les témoins de spectaculos.ca dans votre navigateur : le bandeau réapparaîtra.

Envois depuis notre serveur. Lorsque vous consultez une fiche de spectacle ou cliquez sur un lien d'achat, et lorsqu'une billetterie nous confirme une vente, notre serveur peut transmettre l'événement à Meta (Conversions API). Il envoie alors votre adresse IP, le type de votre navigateur, une localisation approximative déduite de l'adresse IP et notre identifiant de visiteur, ces deux derniers sous forme chiffrée. Si vous avez refusé les témoins sur le bandeau, ces envois à Meta n'ont pas lieu. Si vous êtes arrivé par une publicité Google et qu'un achat suit, l'identifiant de ce clic publicitaire peut être transmis à Google Ads.

Après un clic vers une billetterie. Nos liens d'achat passent par des réseaux d'affiliation qui nous versent une commission sur les ventes. Au moment du clic, le réseau et la billetterie peuvent déposer leurs propres témoins pour reconnaître la vente. Nous leur transmettons un numéro de clic et, selon le réseau, notre identifiant de visiteur chiffré, jamais votre nom ni votre courriel. En retour, ils nous indiquent le montant de la vente, notre commission et parfois la ville de l'acheteur, jamais son nom ni son courriel.

6. Conservation des données

• Compte, favoris, appareils et jetons de notification : tant que votre compte existe. Un jeton de notification est retiré dès que l'application est désinstallée ou que les notifications sont désactivées.
• Infolettre : tant que vous êtes abonné. Le lien de désabonnement figure dans chaque envoi.
• Journaux de visites et d'activité (site et application) : conservés pour nos statistiques, sans votre nom ni votre courriel ; l'adresse IP y est chiffrée de façon irréversible. Les recherches sont effacées après un an.
• Clics vers les billetteries et ventes affiliées : conservés pour nos comptes avec les réseaux d'affiliation, sans votre nom ni votre courriel.
• Participations à un concours : conservées le temps prévu par le règlement du concours et par la loi.

7. Suppression de votre compte

• Dans l'application : Profil > Supprimer mon compte. Votre mot de passe est demandé (sauf pour un compte créé avec Google ou Apple). La suppression est immédiate.
• Sur le site : écrivez à [email protected] depuis l'adresse courriel de votre compte. Nous supprimons le compte dans un délai de 30 jours et vous le confirmons.

La suppression efface votre compte (nom, courriel, mot de passe, lien avec votre compte Google ou Apple), vos favoris, vos appareils et jetons de notification, vos rappels, vos centres d'intérêt et votre abonnement à l'infolettre pris depuis l'application. Sont conservés, sans lien avec votre nom : les journaux de visites (adresse IP chiffrée), les clics vers les billetteries et les ventes qui en découlent, ainsi que vos participations à un concours, exigées par son règlement. Un compte qui gère un espace organisateur est supprimé sur demande à [email protected]. Pour un compte créé avec Apple, nous révoquons aussi auprès d'Apple l'autorisation donnée à notre application.

8. Vos droits

Vous avez le droit de :

• Accéder à vos renseignements personnels et en demander une copie.
• Corriger vos renseignements, dans votre profil ou sur demande.
• Retirer votre consentement : refuser les témoins sur le bandeau, désactiver les notifications dans les réglages de l'application ou de votre téléphone, retirer l'autorisation de localisation.
• Vous désabonner de l'infolettre à tout moment, par le lien de chaque envoi.
• Demander la suppression de votre compte (section 7).
• Porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans les 30 jours.

9. Sécurité

Toutes les communications avec le site et l'application sont chiffrées (HTTPS). Les mots de passe sont conservés sous forme hachée, jamais en clair. Les sessions du site sont protégées (HttpOnly, SameSite) et les jetons de connexion de l'application sont stockés sous forme d'empreinte. Les formulaires sont protégés contre le spam (reCAPTCHA v3).

10. Modifications et contact

Nous pouvons mettre cette politique à jour ; la date en tête de page indique la dernière version. Pour toute question, contactez-nous à [email protected].