Confidentialité

Responsable du traitement

Le responsable du traitement est l'association Coup de théâtre et compagnie, éditrice du site du Théâtre Le Cantou. Pour toute question ou demande relative à vos données personnelles, vous pouvez écrire à billetterie@theatrelecantou.com.

Données utilisées

Le site conserve les informations nécessaires à la gestion des réservations : email, prénom, nom, téléphone éventuel, historique de réservation et informations techniques de session. Pour protéger les comptes, chaque connexion enregistre également le navigateur, les dates d’activité et une empreinte cryptographique non réversible de l’adresse IP. L’adresse IP complète n’est pas stockée dans le registre des appareils.

Sécurité des mots de passe

Les mots de passe sont enregistrés uniquement sous forme de condensats Argon2id. Lors de leur création, le site peut consulter le service Pwned Passwords de Have I Been Pwned afin de refuser un mot de passe déjà présent dans des fuites connues. Seuls les cinq premiers caractères d’un condensat SHA-1 sont transmis : ni le mot de passe, ni son condensat complet, ni votre identité ne quittent le serveur.

Connexion avec Google

Si vous choisissez la connexion Google, le site reçoit votre identifiant Google unique, votre adresse email vérifiée, votre prénom, votre nom et éventuellement votre photo de profil. Aucun mot de passe Google n'est transmis au Théâtre le Cantou.

Finalité

Ces données servent uniquement à enregistrer les réservations, retrouver un compte client et permettre au théâtre d'organiser l'accueil du public.

Suppression du compte

Chaque utilisateur connecté peut demander la suppression de son compte depuis la page Mon compte. Les informations personnelles sont alors retirées ou anonymisées.