CONFIDENTIALITÉ · PRIVACY

Responsable et contact

L’identité légale du responsable des inscriptions Dragon Queen, son adresse et son contact pour les données personnelles sont en cours de validation. Cette version n’est pas destinée à être publiée en l’état.

Réservation VIP

Ton adresse e-mail et ta langue servent à enregistrer ta réservation à la release party, dans la limite des 70 places disponibles, et à t’envoyer automatiquement l’invitation et les informations pratiques nécessaires. Ce traitement répond à ta demande de réservation (article 6.1.b du RGPD). Aucun compte ni mot de passe n’est créé. Une adresse déjà inscrite ne réserve pas une seconde place. Lorsque la soirée est complète, les nouvelles réservations sont refusées.

Actualités : un choix séparé

Les actualités musicales nécessitent ton consentement (article 6.1.a du RGPD), recueilli par une case facultative décochée par défaut. Refuser ou retirer ce consentement n’annule pas ta réservation. Une nouvelle saisie de ton adresse ne réactive pas un abonnement retiré. Les préférences anciennes ne sont pas élargies automatiquement aux nouvelles catégories d’actualités.

Aucune campagne d’actualités ni aucun e-mail « soirée complète » n’est actuellement activé. Avant leur activation, chaque e-mail d’actualités devra comporter un lien personnel de désinscription, sans connexion. Le retrait empêche les futurs envois promotionnels ; les messages strictement nécessaires à une réservation existante restent distincts.

Données et durées

Nous enregistrons l’adresse, la langue, les dates d’inscription et d’expiration, le choix d’actualités et la version de la notice. Pour les nouvelles inscriptions, nous conservons également le texte présenté lors du consentement, sa date et sa source ; un retrait est daté. Les informations techniques d’envoi de l’invitation comprennent son état et l’identifiant du prestataire.

Les inscriptions et les preuves associées sont conservées au maximum 12 mois après l’inscription, sauf suppression demandée plus tôt ou obligation légale particulière dûment justifiée. Une échéance est enregistrée en base ; un nettoyage quotidien est configuré sur Vercel, complété par un nettoyage lors des inscriptions et exports. Les données expirées sont exclues des exports d’actualités. Les informations d’envoi liées à une inscription sont supprimées avec celle-ci. Les copies détenues par les prestataires et leurs sauvegardes suivent aussi leurs délais contractuels, à documenter avant validation finale.

Sécurité, navigateur et contact

Un identifiant dérivé de l’adresse IP sert à limiter les abus du formulaire, au titre de notre intérêt légitime à sécuriser le service (article 6.1.f). Notre table de limitation ne conserve pas l’IP brute ; ses entrées de plus d’un jour sont supprimées par le nettoyage. Les prestataires d’hébergement peuvent traiter des journaux techniques selon leurs propres conditions.

Le navigateur mémorise la langue et un indicateur d’inscription sans adresse e-mail. L’indicateur cesse d’être utilisé après 30 jours et est alors effacé lors d’une nouvelle visite. La page d’inscription n’intègre pas de traceur publicitaire. Le formulaire de contact traite ton nom, ton adresse et ton message pour répondre à ta demande ; la durée de conservation de ces demandes doit être validée séparément. Les anciens comptes et demandes d’accès vidéo restent distincts et ne sont pas automatiquement inscrits aux actualités VIP.

Destinataires et transferts

L’accès est limité à l’équipe autorisée et aux prestataires nécessaires : Hostinger et Vercel pour l’hébergement selon le site utilisé, Neon pour la base de données et Resend pour l’envoi des e-mails. Les contrats de sous-traitance, régions de traitement, sous-traitants ultérieurs et éventuels transferts hors Espace économique européen sont à vérifier et documenter avant validation finale. Le simple choix d’une région européenne ne garantit pas l’absence de tout transfert.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement ou la limitation de tes données, leur portabilité lorsque applicable, retirer ton consentement aux actualités et t’opposer aux traitements fondés sur l’intérêt légitime. Une vérification d’identité proportionnée peut être nécessaire. Une réponse est due en principe sous un mois ; toute prolongation légalement permise doit être expliquée dans ce délai. Le retrait ne remet pas en cause les traitements licites déjà effectués.

Tu peux introduire une réclamation auprès de l’Autorité de protection des données belge, ou de l’autorité compétente de ton lieu de résidence. Le contact direct du responsable sera ajouté après validation ; le formulaire ci-dessous reste disponible.

English privacy notice — draft

The controller’s legal identity, postal address and privacy contact are pending approval. This draft must not be published until those details and the provider arrangements have been verified.

VIP reservations and optional news

We use your email and language to handle your requested VIP reservation, limited to 70 places, and automatically send your invitation and necessary event information (GDPR Article 6(1)(b)). No account is created. Duplicate addresses do not take another place; new reservations are rejected when full.

News requires separate, optional consent through an unchecked box (Article 6(1)(a)). Refusal or withdrawal does not cancel your reservation. Re-entering an address does not renew withdrawn consent or extend historical preferences. News campaigns and the sold-out email remain disabled. Before activation, every news email must include a personal unsubscribe link requiring no login.

Data, retention and security

We store your email, language, registration and expiry dates, news preference and notice version. New registrations also record the consent wording, time and source; withdrawals are dated. Invitation delivery records include status and provider identifiers. Registration and associated evidence are retained for up to 12 months from signup, unless earlier deletion is requested or a specific legal requirement justifies retention. Expired records are excluded from news exports. A daily Vercel cleanup is configured, with additional cleanup during registrations and exports. Linked delivery records are deleted with the registration. Provider backup retention must be documented separately.

To protect the service against abuse, a derived IP identifier is used on the basis of legitimate interests (Article 6(1)(f)); our rate-limit table stores no raw IP and entries older than one day are removed by cleanup. Hosting providers may process technical logs. Your browser stores a language preference and an email-free registration flag, which expires after 30 days and is removed on a subsequent visit. The signup page includes no advertising tracker.

Contact forms use your name, email and message to answer your request; their retention must be reviewed separately. Historical video requests and member accounts remain separate from VIP news.

Providers and rights

Access is restricted to authorised staff and necessary providers: Hostinger and Vercel for hosting, Neon for database storage, and Resend for email delivery. Applicable processing contracts, locations, subprocessors and safeguards for any transfers outside the EEA must be verified before final approval.

You may request access, correction, erasure, restriction and portability where applicable, withdraw news consent, and object to processing based on legitimate interests. Proportionate identity verification may be needed. Requests normally receive a response within one month; any legally permitted extension must be explained within that period. You may complain to the Belgian Data Protection Authority or the competent authority where you live. The approved controller contact will be added; the contact form below remains available.