Loftstage

Politique de confidentialité

Dernière mise à jour : 18 septembre 2026

Loftstage (« Loftstage », « nous ») est une plateforme de billetterie par abonnement pour les salles de spectacle, exploitée depuis Montréal (Québec, Canada). La présente politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons et les droits dont vous disposez. Elle s’applique aux sites Loftstage (loftstage.com et ses sous-domaines, y compris les pages d’événement des salles), au tableau de bord des organisateurs et aux achats de billets effectués sur la plateforme.

Nous sommes assujettis à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25) ainsi qu’à la LPRPDE fédérale. La personne responsable de la protection des renseignements personnels est l’exploitant de Loftstage, joignable à [email protected].

À qui s’applique cette politique

  • Organisateurs — les salles et leur personnel qui créent un compte et vendent des billets.
  • Acheteurs— les personnes qui achètent des billets. L’achat se fait en mode invité; aucun compte acheteur n’est jamais créé.
  • Visiteurs — toute personne qui consulte nos pages.

Ce que nous recueillons

Auprès des organisateurs

  • Renseignements de compte : nom, adresse courriel, mot de passe (conservé uniquement sous forme de hachage) ou le lien vers votre compte Google si vous vous connectez avec Google.
  • Renseignements sur la salle : nom de l’organisation, adresse, courriels de contact et de facturation, description, images que vous téléversez.
  • Vérification d’identité (KYC) : entièrement prise en charge par Stripe. Nous ne voyons ni ne conservons jamais vos documents d’identité — nous ne conservons que l’identifiant de votre compte Stripe et son statut de vérification.
  • Facturation de l’abonnement : traitée par Stripe. Nous ne conservons aucun numéro de carte.

Auprès des acheteurs

  • Détails de la commande : votre nom, votre adresse courriel, les billets achetés.
  • Paiement : traité par Stripe directement vers le compte Stripe de la salle. Nous ne voyons ni ne conservons jamais votre numéro de carte. Au moment du paiement, l’adresse courriel que vous saisissez est vérifiée auprès de Link, le service de paiement enregistré de Stripe, afin que Stripe puisse reconnaître un utilisateur Link existant, et Stripe peut vous proposer d’enregistrer votre carte avec Link pour vos prochains achats — c’est facultatif, et cela se passe entre vous et Stripe.
  • Preuves antifraude, recueillies à chaque commande : votre adresse IP, une empreinte d’appareil hachée (une signature à sens unique de caractéristiques techniques du navigateur) et des horodatages. Nous les recueillons pour protéger les salles et les acheteurs contre la fraude au paiement et pour répondre aux rétrofacturations. Elles ne servent à rien d’autre.
  • Utilisation du billet : si et quand le code QR de votre billet a été numérisé à la porte.

Auprès de tous

  • Journaux techniques : adresse IP, identifiants de requête et rapports d’erreur nécessaires au fonctionnement et à la sécurité du service.
  • Analytique et relecture de session en cas d’erreur — uniquement avec votre consentement, voir « Témoins et consentement » ci-dessous.

Pourquoi nous les utilisons

  • Pour fournir le service : comptes, pages d’événement, paiement, livraison des billets, lecteur à la porte et soutien.
  • Pour traiter les paiements et abonnements via Stripe.
  • Pour prévenir la fraude et répondre aux litiges de paiement.
  • Pour respecter nos obligations légales (fiscalité, comptabilité, tenue de registres).
  • Avec votre consentement seulement : pour comprendre l’usage du produit et rejouer les sessions ayant produit une erreur afin de corriger les bogues.

Nous ne vendons pas de renseignements personnels. Jamais.

Témoins et consentement

Les témoins strictement nécessaires (sessions de connexion, protections de sécurité, votre choix de langue et l’enregistrement de vos choix de consentement) sont toujours actifs — la plateforme ne peut pas fonctionner sans eux. Tout le reste est désactivé par défaut :

  • Analytique produit (PostHog)— pages vues et habitudes d’utilisation, activée seulement si vous acceptez la catégorie « analytique » de notre bandeau de consentement.
  • Relecture de session en cas d’erreur (Sentry) — une relecture anonymisée de votre session, captée uniquement lorsqu’une erreur survient, où tout texte saisi est masqué; activée elle aussi seulement avec votre consentement.

Vous pouvez changer d’avis à tout moment via « Préférences de témoins » au bas de page. Notre hébergeur (Vercel) recueille également des mesures de performance agrégées, sans témoin, qui n’identifient personne.

Avec qui nous les partageons

Nous ne partageons des renseignements personnels qu’avec les fournisseurs qui font fonctionner la plateforme, chacun étant tenu de ne les utiliser que pour nous fournir son service :

  • Stripe — paiements, versements, vérification d’identité, facturation des abonnements.
  • Vercel — hébergement de l’application.
  • Cloudflare — diffusion de contenu, filtrage de sécurité, hébergement des pages d’événement.
  • Neon — hébergement de la base de données.
  • Upstash — cache opérationnel de courte durée.
  • Resend — envoi des courriels transactionnels.
  • Inngest — traitement des tâches en arrière-plan.
  • Sentry — surveillance des erreurs (et, avec consentement, relecture de session en cas d’erreur).
  • Axiom — journaux opérationnels.
  • PostHog — analytique produit (avec consentement seulement).

Si vous achetez un billet, la salle auprès de laquelle vous l’achetez reçoit votre nom, votre adresse courriel et les détails de votre commande — c’est elle qui vous vend le billet et elle en a besoin pour tenir son événement. Les salles sont indépendamment responsables de l’usage qu’elles font de leurs listes de participants.

Nous pouvons aussi divulguer des renseignements lorsque la loi l’exige (par exemple, une ordonnance d’un tribunal) ou pour protéger la sécurité et les droits des utilisateurs et de la plateforme.

Où vos renseignements sont conservés

Loftstage est exploitée depuis le Québec, mais nos fournisseurs d’infrastructure stockent et traitent les données principalement aux États-Unis. Vos renseignements personnels quittent donc le Québec et le Canada. Nous choisissons des fournisseurs offrant de solides garanties contractuelles et techniques, mais les renseignements conservés à l’étranger demeurent soumis aux lois de ces territoires.

Combien de temps nous les conservons

  • Comptes d’organisateur : tant que le compte existe.
  • Registres de commandes et de transactions : conservés après l’événement à des fins légales, comptables et de preuve en cas de litige (généralement jusqu’à sept ans pour les registres financiers), puis supprimés ou anonymisés.
  • Journaux opérationnels : purgés à intervalles courts.
  • Copies de sauvegarde : chiffrées, sur un cycle de rotation de 30 jours — les données supprimées disparaissent des sauvegardes en 30 jours au plus.

Sécurité

Tout le trafic est chiffré en transit (TLS). Les jetons d’accès sont conservés sous forme hachée. L’accès aux données de production est restreint à l’exploitant. Les données de carte de paiement ne transitent jamais par nos serveurs. Aucun système n’est parfaitement sûr, mais si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons ainsi que la Commission d’accès à l’information, comme la loi l’exige.

Vos droits

Vous pouvez en tout temps nous demander : d’accéder aux renseignements personnels que nous détenons à votre sujet; de les rectifier; de retirer votre consentement à l’analytique; ou de supprimer vos renseignements (sous réserve des registres que la loi nous oblige à conserver, que nous anonymiserons plutôt). Écrivez à [email protected] — nous répondons dans un délai de 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Mineurs

Loftstage ne s’adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 14 ans sans le consentement d’un parent.

Modifications de la présente politique

En cas de changement important, nous mettrons à jour la date en tête du document et, pour les changements significatifs touchant les organisateurs, nous aviserons les titulaires de compte par courriel. Continuer d’utiliser la plateforme après un changement vaut acceptation de la politique mise à jour.

Contact

Questions, demandes et plaintes relatives à la vie privée : [email protected].