Politique de protection des données
Dernière mise à jour : septembre 2026
Everybody’s Perfect accorde une attention particulière à la protection des données personnelles et au respect de la vie privée des personnes qui consultent son site, utilisent sa billetterie, s’inscrivent à sa newsletter ou participent à ses activités.
La présente politique explique quelles données personnelles sont traitées par Everybody’s Perfect, dans quels buts, avec quels prestataires et pendant combien de temps.
Elle est établie conformément à la législation suisse applicable en matière de protection des données, notamment la loi fédérale sur la protection des données (LPD).
1. Responsable du traitement
2. Données que nous traitons
Selon la manière dont vous utilisez nos services, nous pouvons notamment traiter :
- · vos coordonnées, telles que nom, prénom et adresse électronique ;
- · les informations nécessaires à l’achat, à la réservation et à la gestion de billets, pass ou cartes d’entrées ;
- · certaines informations démographiques ou géographiques recueillies lors de l’utilisation de la billetterie, notamment le code postal, la ville, le pays, l’âge et le genre ;
- · les informations relatives aux transactions et au moyen de paiement utilisé, sans que nous ayons accès aux données complètes de votre carte bancaire ;
- · les informations relatives à votre inscription à notre newsletter ;
- · des données techniques liées à l’utilisation du site et de la billetterie, telles que l’adresse IP, la langue, certaines informations relatives au navigateur ou à l’appareil, les pages consultées et des identifiants techniques ;
- · les communications que vous nous adressez ;
- · des photographies ou vidéos réalisées dans le cadre du festival et de ses événements.
Nous cherchons à limiter le traitement de données personnelles à ce qui est utile aux finalités décrites dans la présente politique.
3. Billetterie et Ticketack
La billetterie d’Everybody’s Perfect utilise Ticketack, un service fourni par Net Oxygen Sàrl.
Ticketack permet notamment de gérer les commandes, réservations, billets, Pass Perfect et cartes d’entrées, les QR codes, le contrôle d’accès, les paiements ainsi que les données nécessaires à la gestion et au suivi de la billetterie.
Everybody’s Perfect dispose d’un accès administratif aux données de sa billetterie et peut effectuer des exports lorsque cela est nécessaire à son activité.
Ces données sont notamment traitées afin d’exécuter et administrer les commandes et réservations, délivrer les titres d’accès, assurer le contrôle d’accès aux événements, gérer les éventuelles annulations ou modifications, assurer le suivi administratif et comptable et établir des statistiques sur l’activité et la fréquentation du festival.
Selon les informations fournies par Net Oxygen, l’infrastructure principale de Ticketack est hébergée en Suisse.
Durées de conservation
La configuration actuelle de notre billetterie prévoit notamment :
- · la suppression des paniers abandonnés après 7 jours ;
- · la suppression des paniers en attente de paiement après 30 jours ;
- · le passage d’un compte client au statut inactif après 1 an ;
- · l’anonymisation des données permettant d’identifier les client·x·es inactif·x·ves après 2 ans ;
- · la suppression des journaux techniques après 3 ans.
Après anonymisation, certaines informations peuvent être conservées à des fins statistiques, notamment le code postal, la ville, le pays, l’âge, le genre et la langue.
4. Statistiques et tarifs inclusifs
Everybody’s Perfect utilise certaines données issues de sa billetterie pour mieux connaître la fréquentation du festival, établir ses rapports d’activité et répondre notamment aux besoins statistiques liés à ses soutiens publics.
Le code postal permet notamment d’analyser la provenance géographique du public. L’âge et le genre peuvent contribuer à l’établissement de statistiques générales sur la fréquentation.
Les tarifs réduits ou inclusifs proposés par Everybody’s Perfect reposent sur l’auto-déclaration. Aucun justificatif relatif à l’âge, aux études, au chômage, à l’AVS, à l’AI ou à une situation sociale n’est demandé par Everybody’s Perfect pour bénéficier de ces tarifs.
Lorsque des statistiques sont communiquées dans nos rapports ou à des organismes publics, nous utilisons des données agrégées ou anonymisées ne permettant pas d’identifier individuellement les spectateur·x·ices.
5. Paiements
Les paiements électroniques sont traités par les prestataires de paiement intégrés à la billetterie Ticketack, notamment Pixoo / Net Oxygen et VR Payment.
Les moyens de paiement proposés peuvent notamment comprendre Visa, Mastercard, PostFinance et TWINT.
Les informations nécessaires au traitement du paiement sont transmises aux prestataires concernés. Everybody’s Perfect n’a pas accès aux données complètes des cartes bancaires.
Certaines informations relatives aux transactions peuvent également être utilisées par Ticketack à des fins d’analyse technique et d’amélioration de la billetterie, comme expliqué ci-dessous.
6. Mesure d’utilisation – PostHog
Ticketack utilise PostHog comme outil d’analyse afin de comprendre l’utilisation du site et de la billetterie et d’améliorer ses services. Everybody’s Perfect dispose également d’une intégration PostHog associée à son instance Ticketack.
Selon les informations communiquées par Net Oxygen, les données traitées comprennent notamment les pages consultées, certains indicateurs de performance du site, des informations relatives au parcours d’achat et aux transactions ainsi qu’un identifiant technique permettant de relier les actions réalisées au cours d’une même visite.
Lorsqu’une personne est connectée, un identifiant technique Ticketack lié à l’utilisateur ou au billet peut également être utilisé. Selon Net Oxygen, le nom, l’adresse électronique et l’adresse postale ne sont pas transmis à PostHog dans ce cadre.
L’enregistrement des sessions (« Session Replay ») et la capture automatique des clics ou formulaires sont désactivés. Aucun enregistrement vidéo de la navigation n’est réalisé.
Ces données sont utilisées à des fins d’analyse de l’utilisation et d’amélioration du service, et non à des fins de publicité ciblée ou de profilage marketing.
Les données traitées au moyen de PostHog sont actuellement hébergées dans l’Union européenne, à Francfort (Allemagne), et conservées pendant 1 an, selon les informations communiquées par Net Oxygen.
7. Cookies et technologies similaires
Notre site et les services qui y sont intégrés utilisent des cookies et technologies similaires.
Certains sont nécessaires ou fonctionnels, par exemple afin de mémoriser la langue sélectionnée.
Ticketack/PostHog utilise également un identifiant technique afin d’effectuer les mesures d’utilisation décrites ci-dessus. Dans la configuration actuelle du site, cet outil d’analyse peut être chargé sans qu’un consentement préalable soit demandé.
Vous pouvez supprimer ou limiter les cookies au moyen des paramètres de votre navigateur. La désactivation de certains cookies peut toutefois affecter certaines fonctionnalités du site.
Nous pouvons faire évoluer les mécanismes de gestion des cookies lorsque nos outils ou les exigences applicables évoluent.
8. Newsletter et Mailchimp
L’inscription à la newsletter d’Everybody’s Perfect est facultative et distincte de l’achat d’un billet. Elle peut notamment être effectuée depuis notre site ou en sélectionnant l’option correspondante lors d’une commande sur Ticketack.
Notre newsletter est gérée au moyen de Mailchimp, un service de The Rocket Science Group LLC, société du groupe Intuit.
Lorsque vous choisissez de vous inscrire, les données nécessaires à l’envoi de la newsletter, notamment votre adresse électronique, sont transmises à Mailchimp.
Vous pouvez vous désinscrire à tout moment au moyen du lien prévu dans chaque newsletter ou en nous contactant.
Mailchimp est établi aux États-Unis et indique que ses serveurs sont également situés aux États-Unis. Des sous-traitants de Mailchimp peuvent par ailleurs traiter des données dans d’autres pays. Mailchimp indique être couvert par le Swiss-U.S. Data Privacy Framework et prévoit dans son accord sur le traitement des données des clauses contractuelles applicables aux transferts internationaux lorsqu’elles sont nécessaires.
9. Sécurité du site – WP Cerber
Notre site utilise WP Cerber Security afin de protéger son infrastructure contre les accès non autorisés, tentatives de connexion abusives, attaques et autres activités malveillantes.
Dans ce cadre, des données techniques peuvent être enregistrées, notamment l’adresse IP et des informations relatives aux requêtes ou tentatives de connexion.
Dans notre configuration actuelle, les journaux concernant les visiteurs et les utilisateur·x·ices connecté·x·es sont conservés pendant 90 jours.
La fonction Cerber Security Cloud est également activée. Dans ce cadre, des adresses IP peuvent être communiquées à l’infrastructure de Cerber afin de les comparer à des informations relatives aux activités malveillantes et de contribuer à la détection et au blocage de celles-ci. Cette infrastructure peut impliquer un traitement de données dans différents pays.
10. Contenus issus des réseaux sociaux
Everybody’s Perfect peut afficher sur son site des contenus issus de ses réseaux sociaux, notamment Instagram, au moyen de l’extension Smash Balloon Instagram Feed.
Ces contenus peuvent être mis en cache sur notre site. Selon la configuration du flux et la disponibilité du service Instagram, le chargement de certains contenus externes peut entraîner une connexion aux services concernés et la transmission de données techniques, telles que l’adresse IP.
Lorsque vous accédez directement à un réseau social ou interagissez avec celui-ci, le traitement ultérieur de vos données est soumis aux pratiques et politiques du service concerné.
11. Photographies et vidéos pendant le festival
Des photographies et vidéos d’ambiance peuvent être réalisées pendant le festival afin de documenter ses activités et de communiquer autour d’Everybody’s Perfect, notamment sur notre site, nos réseaux sociaux, nos supports de communication et dans nos rapports d’activité.
Il peut notamment s’agir d’images de salles, files d’attente, espaces publics, soirées ou moments de convivialité.
Nous veillons à distinguer les images d’ambiance ou de groupe des portraits ou prises de vue mettant particulièrement une personne en évidence. Lorsque cela est approprié, notamment pour des portraits individualisés, nous demandons l’accord de la personne concernée.
Si vous ne souhaitez pas apparaître sur des images, vous pouvez le signaler à notre équipe d’accueil ou à la personne chargée des prises de vue.
Si vous apparaissez sur une photographie ou une vidéo publiée par Everybody’s Perfect et souhaitez nous demander de la retirer, vous pouvez nous écrire à . Nous examinerons la demande en tenant compte des circonstances et des droits applicables.
Compte tenu de la nature du festival et de l’importance que peut revêtir la confidentialité de la participation à un événement LGBTIQ+, nous accordons une attention particulière au respect des personnes photographiées ou filmées.
12. Destinataires et prestataires
Nous ne vendons pas les données personnelles de notre public.
Certaines données peuvent toutefois être communiquées ou rendues accessibles aux prestataires nécessaires à nos activités, notamment pour la billetterie, les paiements, l’hébergement et la sécurité informatique, la mesure d’utilisation du site et l’envoi de newsletters.
Nous pouvons également communiquer des données lorsqu’une obligation légale l’exige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits.
13. Traitement de données à l’étranger
Certains de nos prestataires traitent ou peuvent traiter des données hors de Suisse.
Lorsque des données personnelles sont communiquées à l’étranger, nous veillons à respecter les exigences de la législation suisse en matière de protection des données et, lorsque cela est nécessaire, à recourir aux garanties prévues par celle-ci.
En particulier :
- · les données PostHog décrites ci-dessus sont actuellement hébergées dans l’Union européenne, à Francfort (Allemagne) ;
- · Mailchimp traite notamment des données aux États-Unis et peut recourir à des sous-traitants établis dans d’autres pays ;
- · l’infrastructure de sécurité de WP Cerber peut impliquer des traitements dans différents pays.
14. Durée de conservation
Nous conservons les données personnelles aussi longtemps que cela est nécessaire aux finalités pour lesquelles elles ont été collectées, au respect de nos obligations légales ou à la défense de nos droits.
Les durées particulières que nous connaissons sont indiquées dans les sections correspondantes de cette politique, notamment pour Ticketack, PostHog et les journaux de sécurité du site.
Lorsque nous n’avons plus besoin de données permettant d’identifier une personne, celles-ci sont supprimées ou anonymisées lorsque cela est possible.
Les statistiques et rapports véritablement anonymisés peuvent être conservés plus longtemps dès lors qu’ils ne permettent plus d’identifier les personnes concernées.
15. Sécurité des données
Everybody’s Perfect prend des mesures organisationnelles et techniques appropriées afin de protéger les données personnelles contre la perte, l’accès non autorisé, la modification, la divulgation ou l’utilisation abusive.
Nous limitons notamment l’accès aux données aux personnes qui en ont besoin dans le cadre de leurs fonctions et utilisons des outils destinés à protéger nos systèmes informatiques.
Ces mesures sont adaptées en fonction des risques et des possibilités techniques disponibles.
16. Vos droits
Dans les limites prévues par le droit applicable, vous pouvez notamment demander à savoir si nous traitons des données personnelles vous concernant et obtenir les informations prévues par la loi.
Vous pouvez également, lorsque les conditions applicables sont réunies, demander notamment la rectification ou la suppression de données, vous opposer à certains traitements, demander la remise ou la transmission de certaines données ou retirer un consentement que vous avez donné.
Pour exercer vos droits ou poser une question concernant le traitement de vos données :
Nous pouvons demander les informations raisonnablement nécessaires afin de vérifier l’identité de la personne qui présente une demande.
17. Modifications de la présente politique
Nous pouvons modifier la présente politique lorsque nos activités, nos outils ou les exigences applicables évoluent.
La version en vigueur est celle publiée sur notre site. La date de sa dernière mise à jour figure en tête du document.