Politique de confidentialité

NIGHTY, société par actions simplifiée dont le siège social est situé 254 rue Vendôme, 69003 Lyon, France, est responsable des traitements de données réalisés pour l'exploitation de l'application Nighty, du site thenighty.com et des services associés, notamment la création et la sécurisation du compte, les paiements, la facturation et le fonctionnement technique de la plateforme.

L'Établissement partenaire et, pour ses propres Événements — qu'ils soient organisés dans l'Espace privé organisateur ou accueillis par un Établissement partenaire —, l'Organisateur partenaire sont responsables, de manière indépendante, des traitements qu'ils réalisent pour leur propre compte au moyen des données mises à leur disposition dans leur espace professionnel, notamment l'exploitation de leur CRM, leurs classifications et notes internes, et leurs actions de fidélisation ou de communication commerciale envers leurs propres clients. Cette répartition des responsabilités s'apprécie au regard des traitements que chaque partie détermine effectivement : lorsque Nighty détermine elle-même les moyens ou les finalités d'un traitement, y compris lorsqu'il concerne des données consultables par l'Établissement ou l'Organisateur, Nighty en demeure responsable dans cette mesure.

Pour exercer vos droits ou poser une question relative aux données personnelles, vous pouvez écrire à contact@thenighty.com.

Nighty peut traiter les catégories de données suivantes :

Données d'identification et de contact (nom, prénom, email, téléphone), photo de profil, pseudonyme et genre déclaré à l'inscription (donnée exploitée à des fins de statistiques et de profil, visible par l'Établissement concerné dans les conditions de l'article 5 ; elle ne conditionne l'accès à aucun billet) ; lorsque le compte est créé ou la connexion effectuée au moyen d'un compte Google ou Apple, les données correspondantes (nom, adresse email) sont celles transmises à Nighty par ce prestataire d'identité ;

Données de compte et date de naissance ;

Préférences, favoris, Établissements suivis et interactions avec les Établissements ;

Historique d’achats, billets, réservations, commandes, reventes de billets et données de fidélité ;

Données liées aux enchères de tables VIP, notamment la référence technique du moyen de paiement enregistré auprès de Stripe et le mandat de prélèvement automatique autorisé pour le règlement de l’acompte ;

Noms et coordonnées des invités VIP et des acheteurs sans compte, lorsqu’ils sont renseignés par un autre utilisateur ;

Jeton de notification, plateforme de l’appareil et préférences de notification ;

Adresse IP, informations sur le navigateur ou l’appareil, horodatages, journaux d’authentification et de sécurité ;

Données de facturation et contenu des factures ;

Données relatives aux incidents, interdictions d’accès, décisions de scan de billet, fréquence de fréquentation et historique de dépenses auprès des Établissements ;

Préférences déduites de l’utilisation du service, notamment le genre musical apprécié, ainsi que le statut de fidélité et le statut automatique VIP ou régulier auprès d’un Établissement ;

Classifications internes et motifs de sécurité ou de bannissement qu’un Établissement enregistre à propos d’un utilisateur ayant une activité auprès de lui ; ces classifications, notes et motifs doivent rester factuels, pertinents et nécessaires à cette finalité, à l’exclusion de toute donnée sensible non nécessaire, de toute qualification pénale non vérifiée et de tout commentaire subjectif ou insultant ;

Données de paiement limitées aux références techniques ; Nighty ne stocke pas les numéros complets de carte bancaire, les paiements étant traités par des prestataires spécialisés ;

Pour les titulaires de comptes professionnels (Établissement, Organisateur, Promoteur) et les membres de leur personnel autorisés à utiliser Nighty Pro : identité professionnelle et coordonnées, numéro SIREN ou SIRET, statut de vérification Stripe, habilitations accordées dans le tableau de bord, journalisation des actions de scan et de contrôle d’accès, ainsi que les données nécessaires au calcul et au versement des commissions et frais de service qui leur sont propres.

Les données nécessaires à la création d'un compte, à l'achat d'un billet, à une réservation ou à une commande sont obligatoires : sans elles, le service correspondant ne peut pas être fourni. Les données facultatives (photo de profil, préférences de notification, données utilisées à des fins commerciales) peuvent ne pas être renseignées, sans empêcher l'utilisation du service, sous réserve le cas échéant de la réception des communications ou fonctionnalités associées.

Lorsqu'un utilisateur achète un billet au bénéfice d'un tiers ou inscrit un invité à une table VIP, les données d'identification de ce tiers nécessaires à la délivrance du billet et au contrôle d'accès sont également traitées. Nighty informe directement ce tiers dans les meilleurs délais et au plus tard lors de la délivrance du premier billet, message ou accès qui lui est transmis, sans que ce délai puisse excéder un mois à compter de la collecte de ses données, conformément à l'article 14 du RGPD ; cette information ne repose pas uniquement sur l'utilisateur ayant renseigné ses données.

L'utilisateur peut à tout moment demander le retrait de l'autorisation de prélèvement automatique associée à une enchère non encore close, ou la suppression du moyen de paiement enregistré, en écrivant à contact@thenighty.com.

Chaque finalité repose sur une base légale déterminée :

Création et sécurisation du compte, billets, réservations, commandes — Exécution du contrat.

Facturation, comptabilité, restriction de la vente d’alcool aux mineurs — Obligation légale.

Fidélité, favoris, établissements suivis — Exécution du contrat.

Remise en vente d’un billet (annulation du billet initial et nouvelle vente par l’Établissement vendeur à un nouvel acheteur) — Exécution du contrat.

Délivrance d’un billet ou d’une invitation à un tiers désigné par un utilisateur, et contrôle d’accès de ce tiers — Intérêt légitime de Nighty et, le cas échéant, de l’Établissement ou de l’Organisateur.

Notifications transactionnelles (confirmation, rappel) — Exécution du contrat.

Notifications facultatives (offres, actualités) — Consentement.

Prévention de la fraude, sécurité des personnes et des Établissements, gestion des incidents, support — Intérêt légitime de Nighty.

Constitution d’indicateurs et de profils CRM, segmentation, classifications, notes internes de sécurité et amélioration de la relation commerciale, communiqués à l’Établissement ou à l’Organisateur concerné selon l’activité de l’utilisateur auprès de lui — Intérêt légitime de Nighty ou du professionnel concerné.

Gestion des comptes professionnels (Établissement, Organisateur, Promoteur), habilitations, journalisation des actions et calcul des commissions et frais de service — Exécution du contrat.

Communications commerciales, traceurs non essentiels — Consentement.

La création du compte et l'authentification au moyen d'un compte Google ou Apple reposent sur la même base légale que la création et la sécurisation du compte en général, à savoir l'exécution du contrat.

L'intérêt légitime invoqué pour la sécurité et la gestion de la relation client fait l'objet d'une mise en balance avec les droits et intérêts des utilisateurs, et se distingue des actions à finalité purement commerciale, pour lesquelles Nighty ou le professionnel concerné recueille le consentement de l'utilisateur lorsque celui-ci est requis. L'intérêt légitime invoqué pour la délivrance d'un billet ou d'une invitation à un tiers désigné par un utilisateur, et pour le contrôle d'accès de ce tiers, fait l'objet d'une mise en balance avec les droits et intérêts de ce tiers, qui n'est pas partie au contrat conclu par l'utilisateur l'ayant désigné ; cette base ne s'étend pas à la prospection commerciale de ce tiers.

La vérification de la date de naissance déclenche un blocage automatique des commandes de boissons alcoolisées pour les comptes renseignant un âge inférieur à 18 ans. Toute erreur de date de naissance peut être signalée et corrigée en écrivant à contact@thenighty.com.

Le statut « VIP » ou « régulier » affiché à un Établissement est calculé automatiquement à partir de la fréquentation et des dépenses de l'utilisateur auprès de cet Établissement ; il sert uniquement d'indicateur d'accueil pour l'Établissement et n'emporte par lui-même aucune conséquence juridique.

Le blocage automatique des commandes d'alcool repose uniquement sur l'âge déduit de la date de naissance déclarée. Toute erreur affectant l'un de ces résultats automatisés peut être contestée par l'utilisateur, qui peut demander leur réexamen par une personne physique et leur correction, en écrivant à contact@thenighty.com.

Les données sont conservées selon les durées ou critères suivants :

Compte utilisateur : pendant la durée d’utilisation du service, jusqu’à sa clôture ou sa suppression, à l’initiative de l’utilisateur ou de Nighty ;

Billets, réservations, commandes, reventes : durée de la relation contractuelle, puis archivage jusqu’à l’expiration du délai de prescription applicable (5 ans) ;

Factures et données comptables : 10 ans, conformément aux obligations comptables et fiscales ;

Données de paiement (références techniques, autorisations de prélèvement) : durée nécessaire au traitement de la transaction, puis archivage limité aux durées de prescription applicables ;

Journaux d’authentification et de sécurité : 12 mois ;

Jetons de notification : jusqu’à la déconnexion, la clôture du compte ou leur invalidation par le fournisseur ; leur utilisation cesse dès la désactivation des notifications par l’utilisateur ;

Données utilisées à des fins de communication commerciale : 3 ans à compter du dernier contact, ou jusqu’au retrait du consentement ;

Photo de profil et contenus optionnels : jusqu’à leur suppression par l’utilisateur ou la clôture du compte ;

Statut de fidélité, préférences déduites et profils CRM utilisés à des fins de relation commerciale active : pendant la durée d’utilisation du service, jusqu’à la clôture ou la suppression du compte, ou jusqu’à ce qu’ils ne soient plus pertinents au regard de l’activité de l’utilisateur auprès du professionnel concerné, selon une réévaluation périodique par celui-ci ;

Classifications internes, notes de sécurité et motifs de bannissement enregistrés par un Établissement ou un Organisateur : conservés tant que le motif qui les justifie demeure pertinent, avec réévaluation par ce professionnel à intervalles raisonnables ou à la demande de l’utilisateur concerné ; lorsque la mesure d’exclusion ou de restriction à laquelle ils se rapportent est levée, ces éléments sont supprimés ou, si leur conservation reste nécessaire à la preuve d’un incident passé, conservés de manière isolée à cette seule fin ;

Données relatives à un incident documenté (sécurité, fraude, litige) : conservées pendant la durée nécessaire à la gestion de l’incident et, le cas échéant, à la constatation, à l’exercice ou à la défense d’un droit, dans les conditions de l’article 7 ;

Compte devenu inactif : les données mentionnées au présent article restent soumises aux mêmes critères de conservation que pour un compte actif ; Nighty n’a pas mis en place, à la date des présentes, de suppression automatisée des comptes inactifs ;

Données anonymisées : sans limitation de durée, dès lors qu’elles ne permettent plus d’identifier une personne.

Les données peuvent être accessibles aux équipes Nighty habilitées, ainsi qu’aux autorités lorsque la loi l’exige.

Pour un utilisateur ayant une activité (commande, réservation, billet, Événement) auprès d'un Établissement partenaire ou, pour ses propres Événements — qu'ils soient organisés dans l'Espace privé organisateur ou accueillis par un Établissement partenaire —, d'un Organisateur partenaire, ce professionnel accède, au sein de son espace professionnel et dans la limite des Événements ou de l'activité qui le concernent, aux données suivantes concernant cet utilisateur : identité et coordonnées, photo de profil, âge déduit de la date de naissance, genre déclaré, historique de fréquentation et de dépenses, billets et réservations, taux de présentation, préférences déduites, statut de fidélité et statut automatique VIP ou régulier, ainsi que les classifications ou notes de sécurité qu'il y a lui-même enregistrées. Ce professionnel est responsable des traitements qu'il réalise à partir de ces données, dans les conditions précisées à l'article 1. Un Établissement ou un Organisateur n'a accès aux données des utilisateurs d'un autre Établissement ou Organisateur que dans la mesure strictement nécessaire à un Événement commun auquel ils participent l'un et l'autre.

Nighty traite par ailleurs, pour ses propres finalités décrites à l'article 1, les données d'identité professionnelle, d'habilitation et de journalisation des titulaires de comptes professionnels et des membres de leur personnel mentionnées à l'article 2. Pour le scan des billets et le contrôle d'accès techniquement délégué par un Établissement à un Organisateur partenaire, l'Établissement conserve la maîtrise du traitement et la qualité de responsable de traitement, dans les conditions décrites aux Conditions Établissement et à l'Annexe RGPD – Contrôle d'accès Nighty Pro applicables.

Nighty a recours aux prestataires suivants, agissant comme sous-traitants ou destinataires techniques :

Supabase (base de données, authentification, stockage des fichiers) ;

Stripe (traitement des paiements et versements aux Établissements) ;

Firebase/Google (notifications push et services associés) ;

Vercel (hébergement du site et de l’infrastructure applicative) ;

Resend (envoi d’emails transactionnels) ;

Apple et Google, pour les fonctionnalités liées à la distribution et à l’exécution des applications mobiles ainsi que, lorsque l’utilisateur y recourt, pour la création de compte et l’authentification au moyen de « Sign in with Google » ou « Sign in with Apple ».

Certains prestataires mentionnés à l'article 5 sont établis hors de l'Espace économique européen, notamment aux États-Unis. Selon le prestataire, ces transferts sont encadrés par une décision d'adéquation (notamment le cadre UE–États-Unis de protection des données, auquel Resend est certifié), par les clauses contractuelles types de la Commission européenne, ou par un autre mécanisme prévu par le RGPD. Le mécanisme applicable à chaque prestataire figure dans l'accord de sous-traitance de ce prestataire ; ces informations peuvent être obtenues sur demande à contact@thenighty.com.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition, la portabilité lorsque applicable, ainsi que le retrait de votre consentement pour les traitements fondés sur celui-ci.

Nighty répond à ces demandes dans le délai légal d'un mois à compter de leur réception, éventuellement prolongé de deux mois lorsque la demande est complexe ou qu'un nombre élevé de demandes est reçu ; l'utilisateur en est alors informé, avec les motifs de ce report, dans le délai initial d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Vous pouvez, de votre vivant, définir des directives relatives à la conservation, à l’effacement ou à la communication de vos données après votre décès, conformément à l’article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée, en écrivant à contact@thenighty.com. Vos héritiers peuvent, dans les conditions prévues par cet article, demander la prise en compte du décès et la clôture du compte.

Nighty met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données, notamment contrôle d’accès, authentification, journalisation, segmentation des rôles et recours à des prestataires reconnus.

Nighty utilise uniquement des cookies et stockages locaux strictement nécessaires au fonctionnement du service : authentification et sécurité de la connexion, mémorisation de l’espace ou de la langue sélectionnés, conservation temporaire du panier, suivi des commandes récentes et fermeture des bandeaux d’information. Ces traceurs sont dispensés de consentement préalable dans la mesure où ils restent strictement nécessaires au service demandé par l’utilisateur.

Nighty n’utilise actuellement aucun cookie publicitaire ni traceur de mesure d’audience soumis à consentement. Si un tel traceur venait à être déployé, il ne serait activé qu’après recueil du consentement de l’utilisateur.

Sur le site, ces cookies et traceurs sont les suivants :

Cookie d’authentification Supabase — Déclenchement : connexion, OTP, récupération de compte — Durée : session persistante, renouvelée.

Cookie temporaire de vérification — Déclenchement : parcours de récupération de mot de passe — Durée : temporaire.

Contexte établissement/espace pro — Déclenchement : sélection d’un établissement ou espace professionnel — Durée : 30 jours.

Contexte compte manager — Déclenchement : connexion à un compte manager — Durée : 30 jours.

Cookie de commande — Déclenchement : commande web réussie — Durée : 24 heures.

Préférence de langue — Déclenchement : choix de la langue — Durée : jusqu’à suppression.

Panier de commande au bar — Déclenchement : panier en cours — Durée : jusqu’à validation ou suppression.

Suivi des commandes récentes — Déclenchement : historique des dernières commandes web — Durée : jusqu’à suppression des données du navigateur ou remplacement par les commandes plus récentes ; seules les dix dernières commandes sont conservées.

Session des espaces professionnels — Déclenchement : connexion aux espaces Nighty Pro — Durée : jusqu’à déconnexion.

Fermeture du bandeau application — Déclenchement : fermeture du bandeau « ouvrir dans l’app » — Durée : fin de la session.

Sur l’application mobile, Nighty utilise des stockages locaux sur l’appareil, de trois natures :

Préférences techniques (langue, thème, option « se souvenir de moi »), qui restent conservées sur l’appareil même après une déconnexion ou la suppression du compte ;

Session d’authentification, persistée localement par le prestataire d’authentification dans le stockage applicatif standard du système, identifiée par l’utilisateur ; elle est supprimée lors d’une déconnexion volontaire ou de la suppression du compte ;

Billets, réservations VIP, packs et brouillons de listes d’invités mis en cache, conservés dans le stockage sécurisé de l’appareil (Keychain/Keystore) et séparés par identifiant utilisateur ; ils sont supprimés lors d’une déconnexion volontaire ou de la suppression du compte, et ne sont dans tous les cas accessibles à aucun autre compte utilisé sur le même appareil.

Certaines déconnexions techniques (expiration de session, restauration de session sans l’option « se souvenir de moi », changement de mot de passe) ne déclenchent pas cet effacement immédiat : les données de session et de compte restent alors physiquement présentes sur l’appareil, toujours sans être accessibles à un autre compte, jusqu’à une déconnexion volontaire ultérieure ou la désinstallation de l’application. Le cache local des images n’est pas non plus systématiquement vidé lors de ces opérations.

L’application Nighty Pro, utilisée par les comptes professionnels, met en œuvre son propre stockage local sur l’appareil, distinct de celui décrit ci-dessus pour l’application grand public : les données de mise en cache de l’activité professionnelle (notamment Événements, ventes et éléments d’interface) sont conservées dans le stockage applicatif standard du système, et non dans le stockage sécurisé de type Keychain/Keystore utilisé par l’application grand public. Ces données sont supprimées lors d’une déconnexion volontaire ou de la suppression du compte professionnel, sous la réserve suivante : lorsqu’un paiement est réalisé au moyen de la fonctionnalité Stripe Terminal et que son statut de confirmation n’est pas encore connu au moment de la déconnexion, une trace technique de cette tentative de paiement est volontairement conservée au-delà de la déconnexion, afin de permettre son rapprochement ultérieur avec l’opération Stripe correspondante ; cette trace est traitée conformément aux durées de conservation prévues à l’article 4 pour les données de paiement.

Selon les fonctionnalités utilisées, l’application demande l’accès à l’appareil photo (photo de profil, certaines fonctions de scan) et à la photothèque (sélection d’une photo), ainsi que l’autorisation d’envoyer des notifications push et de programmer des rappels locaux sur l’appareil. Ces autorisations peuvent être refusées ou retirées à tout moment dans les paramètres du téléphone, sans empêcher l’utilisation des autres fonctionnalités du service.

L’accès au service génère par ailleurs des journaux techniques auprès des prestataires d’hébergement et de stockage (adresse IP, informations de requête), décrits aux articles 5 et 6.

Nighty peut modifier la présente politique pour tenir compte de l’évolution du service, de la réglementation ou de ses prestataires. Les modifications importantes seront annoncées par un moyen approprié, notamment dans l’application ou par email, avant leur entrée en vigueur.

Contact données personnelles : contact@thenighty.com