Dernière mise à jour : 22/06/2026

Préambule et périmètre

L'association Le Lotus Sacré, productrice officielle de la tournée du spectacle Shen Yun en France, attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, sur quelle base juridique, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Elle s'applique à l'ensemble de nos sites et services en ligne, à savoir :

• nos pages de vente (landing pages) hébergées chez Landingi ;

• notre billetterie Tick&Live (billetterie.shenyun.fr) ;

• notre billetterie Shen Yun Tickets (tickets.shenyun.fr).

Certains traitements décrits ci-dessous (commande et envoi de billets, paiement, gestion de compte) ne concernent que les deux billetteries ; les pages de campagne se limitent à la présentation des spectacles et, le cas échéant, à l'inscription à notre newsletter. La présente politique complète nos Mentions légales et nos Conditions générales de vente.

1. Responsable du traitement

Le responsable du traitement est :Association Le Lotus Sacré — association loi 1901 déclarée Siège social : 14 Clos de l'Empereur, 23 avenue Franklin Roosevelt, 77300 Fontainebleau — France SIREN : 528 043 102 — RNA : W931006294 Courriel : [email protected]

Pour toute question relative à la protection de vos données, vous pouvez écrire à [email protected] ou par courrier au siège social.

2. Données que nous collectons

Selon le service utilisé, nous sommes susceptibles de collecter :

•Données d'identification et de contact : civilité, nom, prénom, adresse électronique, numéro de téléphone, adresse postale.

•Données de commande et de transaction (billetteries) : contenu de la commande, billets émis, historique d'achat, montant.

•Données de paiement (billetteries) : elles sont traitées directement par nos prestataires de paiement (Stripe ; ainsi que Google Pay, Apple Pay et PayPal sur Shen Yun Tickets) via une interface sécurisée. Les numéros de carte bancaire ne sont ni traités ni conservés par l'association.

•Données de compte (le cas échéant) : identifiants de connexion et préférences.

•Données relatives à la newsletter : adresse électronique, préférences, état et preuve du consentement.

•Données de navigation et techniques : adresse IP, identifiants de cookies et de traceurs, type d'appareil et de navigateur, pages consultées, interactions, données issues des outils de mesure d'audience, de publicité et de mesure de l'impact de nos campagnes TV / offline.

•Données d'interaction enregistrées via Microsoft Clarity : mouvements de souris, clics, défilements et déroulé de session. Les champs de saisie et les données sensibles sont masqués ; l'outil n'est activé qu'après recueil de votre consentement.

3. Finalités et bases légales

Vente de billets, émission et envoi des billets, exécution de la prestation : Exécution du contrat (art. 6.1.b)

Gestion du compte client, relation client et service après-vente : Exécution du contrat / intérêt légitime (art. 6.1.b / 6.1.f)

Facturation, comptabilité et obligations fiscales : Obligation légale (art. 6.1.c)

Envoi de la newsletter et communications sur nos spectacles : Consentement (art. 6.1.a)

Mesure d'audience et statistiques de fréquentation (GA4) : Consentement (art. 6.1.a)

Publicité, suivi des conversions et remarketing (Google Ads, Meta) : Consentement (art. 6.1.a)

Analyse de l'ergonomie et enregistrement de session (Clarity) : Consentement (art. 6.1.a)

Mesure de l'impact de nos campagnes publicitaires TV et offline sur la fréquentation du site (Data Circle), traceur exempté de consentement) : Consentement : Intérêt légitime (art. 6.1.af)

Sécurité du site, prévention de la fraude et bon fonctionnementIntérêt légitime (art. 6.1.f)

Traitement des demandes d'exercice de droits : Obligation légale (art. 6.1.c)

4. Cookies, traceurs et outils de mesure et de publicité

4.1. Principe général et gestion du consentement

Hormis les traceurs strictement nécessaires au fonctionnement du site (gestion du panier, sécurité, enregistrement de vos choix de consentement) et certains traceurs de mesure d'audience exemptés de consentement (voir 4.4), le dépôt et la lecture d'informations sur votre terminal, ainsi que les traitements à des fins de publicité, d'analyse comportementale et de mesure d'audience non exemptée, sont soumis à votre consentement préalable.

Ce consentement est recueilli au moyen de la plateforme de gestion du consentement Sirdata, qui vous permet d'accepter, de refuser ou de personnaliser vos choix, finalité par finalité, et de les modifier à tout moment. Tant que vous n'avez pas consenti, les balises concernées ne sont pas déclenchées — y compris les balises exécutées côté serveur.

4.2. Suivi côté serveur (server-side)

Nos outils de mesure et de publicité sont déployés majoritairement côté serveur, via un conteneur de gestion de balises (server-side Google Tag Manager) hébergé chez Stape sur un serveur situé dans l'Union européenne. Concrètement, les données de navigation transitent d'abord par ce serveur européen avant d'être, le cas échéant, transmises aux plateformes partenaires.

Cette architecture renforce la maîtrise et la minimisation des données : premier point de collecte en UE, contrôle des informations transmises, et pseudonymisation par hachage (SHA-256) des identifiants lorsque c'est possible. Elle ne dispense pas du recueil de votre consentement : les balises, qu'elles soient côté client ou côté serveur, ne se déclenchent à des fins de mesure d'audience ou de publicité qu'après obtention de celui-ci. Le signal de consentement est propagé à l'ensemble des balises via le mode Consentement de Google (Consent Mode v2), déployé sur nos sites.

4.3. Outils utilisés

À titre indicatif (les durées peuvent varier selon notre configuration) :

Ces outils ne sont déclenchés qu'après recueil de votre consentement via Sirdata.

Pour Meta, la collecte et la transmission des données via le Pixel et l'API de conversions s'effectuent dans le cadre d'une responsabilité conjointe entre l'association et Meta, conformément aux conditions de Meta. Pour leurs propres traitements ultérieurs, les plateformes (Google, Meta, Microsoft) agissent en qualité de responsables distincts selon leurs propres conditions.

Data Circle repose exclusivement sur des données collectées propriétaire (« first-party »), sans recours à des cookies tiers, et son traitement est réalisé au sein de l'Union européenne.

4.4. Traceur de mesure d'audience exempté de consentement (Data Circle)

Pour mesurer l'impact de nos campagnes publicitaires télévisées et hors ligne sur la fréquentation du site (attribution « drive-to-web »), nous utilisons la solution Data Circle. Conformément à l'article 82 de la loi « Informatique et Libertés » et aux recommandations de la CNIL relatives aux traceurs de mesure d'audience, ce traceur est exempté de consentement : son usage est strictement limité à la mesure d'audience pour nos propres besoins, il repose exclusivement sur des données collectées en première partie (« first-party ») sans cookie tiers, ne procède à aucun suivi de votre navigation sur d'autres sites, ne croise pas vos données avec d'autres traitements et ne les transmet pas à des tiers à d'autres fins. Son traitement est réalisé au sein de l'Union européenne.

La base légale de ce traitement est l'intérêt légitime de l'association (art. 6.1.f du RGPD). Conformément à la recommandation de la CNIL, vous êtes informé de la mise en œuvre de ce traceur par la présente politique de confidentialité, et vous disposez à tout moment du droit de vous y opposer (voir l'article 9 « Vos droits »). La durée de vie des traceurs est limitée à 13 mois et les informations collectées sont conservées au maximum 25 mois.

5. Destinataires et sous-traitants

Vos données sont accessibles au personnel habilité de l'association et, dans la limite de leurs missions, aux prestataires suivants :

Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige. Elles ne sont jamais vendues ni louées à des tiers à des fins commerciales.

6. Transferts de données hors de l'Union européenne

Le module de consentement (Sirdata), le conteneur de balises côté serveur (Stape) et l'outil de mesure TV (Data Circle) sont opérés dans l'Union européenne. En revanche, certains de nos prestataires — Google, Meta, Microsoft, Amazon Web Services, Shen Yun Performing Arts, Apple, et le cas échéant Stripe, PayPal et Landingi — peuvent traiter ou transférer des données vers les États-Unis ou d'autres pays tiers.Ces transferts sont encadrés, conformément au chapitre V du RGPD, par des garanties appropriées :

• la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework), pour les destinataires qui y sont certifiés (notamment Google, Meta, Microsoft et Amazon Web Services) ;

• et/ou les clauses contractuelles types de la Commission européenne, en complément ou en repli.Vous pouvez obtenir une copie des garanties applicables en écrivant à [email protected].

7. Durées de conservation

•Données de compte et de commande : pendant la durée de la relation contractuelle, puis archivage intermédiaire.

•Pièces comptables et justificatifs de commande : 10 ans (obligation légale).

•Prospects et newsletter : jusqu'au retrait de votre consentement, et au plus tard 3 ans à compter du dernier contact.

•Données de mesure d'audience (GA4) : les données d'événements et les données au niveau utilisateur sont conservées 14 mois ; les traceurs ont une durée de vie ≤ 13 mois.

•Enregistrements de session (Clarity) : durée limitée définie par l'outil.

•Preuve du consentement (cookies) : conservée le temps requis pour démontrer le respect de la réglementation.

Le consentement aux traceurs est redemandé périodiquement.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé : chiffrement des communications (HTTPS), hébergement sécurisé, gestion des accès, pseudonymisation (notamment hachage SHA-256 des identifiants transmis aux partenaires publicitaires) et minimisation des données partagées via notre architecture côté serveur.

9. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• droit d'accès à vos données et d'obtention d'une copie ;

• droit de rectification ;

• droit à l'effacement ;

• droit à la limitation du traitement ;

• droit d'opposition (notamment au traitement fondé sur l'intérêt légitime et à la prospection) ;

• droit à la portabilité ;

• droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs ;

•droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits : [email protected] ou par courrier au siège social. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe).

Vous pouvez également introduire une réclamation auprès de la CNIL : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

10. Mineurs

Nos services ne sont pas destinés à être utilisés de manière autonome par des mineurs de moins de 15 ans. Toute inscription à la newsletter ou tout achat suppose la capacité juridique requise ; pour un mineur de moins de 15 ans, le consentement est donné ou autorisé par le titulaire de l'autorité parentale.

11. Modifications de la présente politique

Nous pouvons modifier la présente politique de confidentialité afin de l'adapter aux évolutions légales, techniques ou organisationnelles. La version applicable est celle publiée sur le site à la date de votre consultation. En cas de modification substantielle, nous vous en informerons par les moyens appropriés.

12. Contact

Pour toute question relative à la présente politique ou à vos données personnelles : [email protected] — Association Le Lotus Sacré, 23 avenue Franklin Roosevelt, 77300 Fontainebleau.