1. Qui traite vos données
Le responsable de traitement est l'Association Les Ateliers Faut Bien Rire, association loi 1901, dont le siège est au 36 rue Kruger, 13004 Marseille (SIRET 992 033 316 00017, RNA W133040220).
Les trois marques du groupe — Les Ateliers Faut Bien Rire, Faut Bien Rire by FBR et Studio Meshuga by FBR — sont des dénominations commerciales d'une seule et même entité juridique : c'est donc la même association qui répond de vos données, quelle que soit la marque avec laquelle vous êtes en relation.
Pour toute question ou demande : administratif@lesateliersfbr.fr, ou par courrier à l'adresse ci-dessus.
2. Ce que nous traitons, et pourquoi
Nous ne collectons que ce dont nous avons besoin pour travailler. Chaque catégorie de données a une raison d'être et une base légale ; aucune n'est collectée « au cas où ».
| Vous êtes | Ce que nous traitons | Pourquoi | Base légale |
|---|---|---|---|
| Cadreur, photographe ou monteur du réseau | Identité, coordonnées, ville et zone d'intervention, statut professionnel et numéro SIRET, matériel, compétences, disponibilités, missions réalisées, documents administratifs et coordonnées bancaires pour le paiement | Vous proposer des missions, établir les ordres de mission et conventions, vous payer, tenir la comptabilité | Exécution du contrat et obligations légales |
| Client (particulier, entreprise, salle, producteur) | Identité, coordonnées, société et coordonnées de facturation, devis, factures, paiements, échanges liés au projet | Vous établir un devis, réaliser la prestation, facturer, assurer le suivi | Exécution du contrat et obligations légales |
| Candidat au réseau | Candidature, expérience, matériel, disponibilités, échanges de recrutement | Étudier la candidature et organiser les entretiens | Mesures précontractuelles |
| Personne filmée ou photographiée (artiste, invité, participant) | Images et sons captés, et l'accord de diffusion recueilli | Réaliser la prestation commandée, et ne diffuser que ce qui a été accepté | Contrat, et consentement pour toute diffusion sur nos réseaux |
| Visiteur du portail | Cookie de session, langue choisie, journaux techniques du serveur | Vous garder connecté et faire fonctionner le site | Intérêt légitime à la sécurité et au fonctionnement du service |
Nous ne faisons ni publicité ciblée, ni revente de données, ni profilage. Aucune décision produisant un effet juridique n'est prise de façon entièrement automatisée.
3. Les images : un consentement, pas une case cochée
C'est le point sur lequel nous sommes les plus stricts, parce que c'est celui qui engage le plus les personnes.
Un extrait de spectacle appartient à l'artiste autant qu'à celui qui l'a filmé. Avant de publier une image sur nos propres réseaux sociaux, nous demandons par écrit, nous nommons l'extrait concerné, sa durée, l'usage prévu et la liste des comptes où il apparaîtra — « sur nos réseaux » n'engage à rien, « sur Instagram Faut Bien Rire » engage. La réponse est horodatée et conservée.
Le silence ne vaut jamais accord. Un accord peut être retiré à tout moment, par simple message : nous retirons alors la publication concernée de nos comptes.
Les images tournées pour un client ne sont utilisées que pour sa commande. Elles ne rejoignent notre médiathèque de communication que si les personnes filmées l'ont accepté.
4. Qui d'autre y a accès
Nous faisons appel à des prestataires techniques qui traitent des données pour notre compte et sur nos instructions. Chacun est là pour une fonction précise :
| Prestataire | Ce qu'il fait pour nous | Où |
|---|---|---|
| Vercel | Héberge le portail | Union européenne |
| Airtable | Base de données du portail (missions, clients, prestataires) | États-Unis |
| Google (Workspace, Drive, Agenda) | Fichiers de tournage, images, rendez-vous | Union européenne / États-Unis |
| Brevo | Envoi des emails et des SMS du portail | Union européenne |
| Slack | Coordination interne de l'équipe | États-Unis |
| Make | Automatisations entre nos outils | Union européenne |
| Qonto | Compte bancaire, devis et factures de l'association | Union européenne |
| Mollie | Encaissement par carte bancaire | Union européenne |
| SignRequest | Signature électronique des conventions | Union européenne |
| Anthropic | Rédaction assistée de nos propres textes de communication | États-Unis |
| Meta, LinkedIn, TikTok | Publication sur nos comptes, quand un accord a été donné | États-Unis |
Les transferts hors de l'Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.
En dehors de ces prestataires, vos données ne sont communiquées qu'à notre expert-comptable, à nos assureurs et aux administrations lorsque la loi l'exige. Elles ne sont jamais vendues ni louées.
5. Combien de temps
| Donnée | Durée |
|---|---|
| Compte prestataire ou client actif | Le temps de la relation, puis 3 ans |
| Pièces comptables (factures, paiements) | 10 ans — obligation légale |
| Contrats, conventions, ordres de mission | 5 ans après la fin |
| Candidature non retenue | 2 ans après le dernier échange |
| Images d'une prestation | Le temps convenu avec le client, et tant que l'accord de diffusion tient pour celles publiées |
| Journaux techniques du serveur | 12 mois |
6. Cookies
Le portail n'utilise aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience. Il n'y a donc pas de bandeau à accepter — il n'y a rien à accepter.
Quatre cookies strictement fonctionnels, tous déposés par nous seuls :
fbr_session— vous garde connecté (30 jours) ;fbr_lang— retient la langue choisie ;fbr_societe— retient la société active quand vous en gérez plusieurs ;fbr_dev_retour— usage interne à l'équipe technique.
Les notifications du navigateur sont facultatives et ne s'activent que si vous les autorisez explicitement.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur lui — la diffusion de votre image, en particulier.
Écrivez à administratif@lesateliersfbr.fr. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75334 Paris Cedex 07 — cnil.fr).
8. Sécurité
Le portail est servi exclusivement en HTTPS. Les mots de passe sont stockés hachés, jamais en clair. L'accès aux données est restreint aux membres de l'équipe qui en ont besoin, droit par droit. Les clés d'accès aux services tiers vivent dans des variables d'environnement chiffrées, jamais dans le code.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons directement lorsque le risque est élevé.
9. Modifications
Cette politique peut évoluer avec le portail. La version en vigueur est toujours celle publiée sur cette page, avec sa date. Toute modification substantielle est signalée aux personnes concernées par email.