Politique de confidentialité

Backline, Inc.

Dernière mise à jour : 12 novembre 2026

Cette traduction est fournie à titre indicatif. La version anglaise fait foi.

La présente Politique de confidentialité décrit comment Backline, Inc. (« Backline », « nous ») collecte, utilise et protège les données personnelles lorsque des visiteurs parcourent notre site de présentation, lorsque des utilisateurs créent des comptes et utilisent la plateforme Backline, et lorsque le personnel d’un lieu utilise Backline à l’entrée, dans l’espace VIP, en production ou au poste de contrôle du show. En utilisant le Service, vous acceptez les pratiques décrites ici.

Qui nous sommes et comment nous gérons les rôles

Pour les clients lieux et organisations qui utilisent Backline pour gérer des listes d’invités, des tables, l’advancing des artistes et le contrôle du show, Backline agit en tant que sous-traitant. Ces clients sont les responsables du traitement : il leur appartient d’assurer la base légale du traitement, d’informer leurs invités de manière transparente et de respecter leurs propres obligations réglementaires.

Pour les visiteurs du site, les personnes qui créent un compte Backline, les contacts de facturation et d’assistance, et toute personne qui interagit avec Backline en dehors des données propres à un lieu, Backline agit en tant que responsable du traitement. Nous déterminons les finalités et les moyens du traitement de ces informations et respectons les lois applicables en matière de protection des données.

Informations que nous collectons

Données de compte et de profil

Nous collectons le nom, l’adresse e-mail, le rôle, l’organisation, les coordonnées et les données d’authentification lors de la création ou de la gestion d’un compte. Les identifiants sont gérés par WorkOS AuthKit, notre fournisseur d’authentification ; Backline ne stocke donc aucun mot de passe en clair. AuthKit gère la connexion, la durée des sessions et la MFA.

Données opérationnelles (saisies par les clients)

Les clients importent dans Backline des listes d’invités, des réservations VIP, des informations d’advancing d’artistes, des conducteurs de show, des incidents et des notes internes. Cela peut inclure les noms des invités, leurs coordonnées, leurs catégories, leur statut de réponse, les dépenses de table et les invitations, les riders d’artistes, les effectifs d’hospitalité, les informations de voyage, les notes de sécurité et les cues de production. Backline traite ces données uniquement pour fournir les services convenus et ne les vend ni ne les réutilise.

Données d’utilisation et d’appareil

Lorsque vous accédez à Backline, nous collectons l’adresse IP, le type d’appareil, le système d’exploitation, le navigateur, la version de l’application, les horodatages, les connexions, les interactions avec les fonctionnalités, les diagnostics d’erreur et un identifiant local d’appareil enregistré lors des entrées à l’entrée. Cela permet de sécuriser les comptes, de prévenir les abus et de conserver des journaux d’audit.

Données d’analyse et d’expérimentation

Nous utilisons PostHog pour l’analyse produit et l’expérimentation, et Sentry pour la surveillance et le diagnostic des erreurs. Les événements et rapports d’erreur peuvent inclure votre identifiant utilisateur Backline, votre nom, votre adresse e-mail, le contexte de votre organisation, les interactions avec les fonctionnalités, la version de l’application, les informations sur l’appareil et des données de diagnostic. Ces données sont rattachées à votre compte afin de comprendre l’usage et d’enquêter sur les problèmes de fiabilité. Nous ne les utilisons ni pour la publicité ni pour le suivi inter-sites.

Données de paiement et de facturation

Polar gère le paiement des abonnements, la facturation, les factures et les reçus. Stripe gère les acomptes de réservation du service de table. Backline conserve les identifiants des prestataires ainsi que l’état du paiement ou de l’abonnement nécessaires à ces opérations, mais ni numéros de carte complets ni CVV.

Données de communication

Lorsque vous écrivez à l’assistance, envoyez un retour ou recevez des e-mails transactionnels (invitations de compte, alertes), nous traitons le contenu des messages, les pièces jointes et les métadonnées. Resend achemine ces e-mails opérationnels et conserve le destinataire, l’objet, les horodatages de livraison et les métadonnées d’erreur afin d’assurer la livraison.

Cookies et technologies similaires

Nous utilisons des cookies, le stockage local et des technologies similaires pour maintenir les sessions, mémoriser les préférences, enregistrer des mesures d’analyse et soutenir le fonctionnement du produit une fois connecté. Nous n’utilisons aucun pixel publicitaire tiers et ne vendons pas les données des cookies.

Accès à l’appareil et stockage local

Les appareils autorisés peuvent stocker des identifiants de session, des préférences ainsi que des données d’événement et d’admission nécessaires à l’usage connecté et hors ligne. Ces données sont liées aux comptes authentifiés et aux contrôles d’accès de l’organisation. La déconnexion, le changement d’organisation ou la suppression d’un compte attendent que les entrées hors ligne en attente soient synchronisées ; Backline supprime ensuite les données d’événement stockées sur l’appareil. Les administrateurs du lieu doivent garder le contrôle physique des appareils afin de protéger les données disponibles localement.

Comment nous utilisons vos informations

Fournir, exploiter et maintenir les flux d’entrée, VIP, d’advancing des artistes et de contrôle du show.
Authentifier et sécuriser l’accès via WorkOS AuthKit, y compris la gestion des sessions.
Traiter les abonnements et la facturation via Polar, et les acomptes de réservation du service de table via Stripe.
Envoyer des communications transactionnelles via Resend : invitations, alertes et avis opérationnels.
Analyser l’usage, mener des expériences et améliorer la fiabilité avec PostHog.
Détecter et prévenir les abus, enquêter sur les incidents et conserver des journaux d’audit.
Respecter les obligations légales, les règles comptables et les demandes des autorités, le cas échéant.

Bases légales du traitement (utilisateurs de l’EEE et du Royaume-Uni)

Nécessité contractuelle : Fournir la plateforme Backline aux clients et à leurs équipes.
Intérêts légitimes : Sécuriser le service, réaliser des analyses, améliorer les fonctionnalités et assurer la continuité de l’activité.
Consentement : Collecte de certains cookies, envoi de communications marketing facultatives ou traitement de données au-delà des besoins contractuels.
Obligation légale : Conserver les factures, répondre aux demandes légales et tenir des registres de sécurité.

Prestataires de services et sous-traitants ultérieurs

Nous faisons appel à des prestataires pour exploiter certaines parties de Backline. Selon l’usage du Service, ces prestataires peuvent traiter pour notre compte des données de compte, opérationnelles, de paiement, de fichiers, d’analyse ou de communication.

Vercel: Héberge l’application web Backline et ses routes de serveur web.
Convex: Fournit le backend de l’application, la base de données en temps réel, les fonctions serveur et le stockage des données structurées du produit.
Cloudflare R2: Fournit le stockage d’objets pour les fichiers importés de façon persistante et les médias publics.
WorkOS AuthKit: Plateforme d’authentification et de gestion des utilisateurs qui gère les connexions et la MFA.
Anthropic: Fournisseur de modèles d’IA qui traite les questions, fichiers et e-mails envoyés aux fonctionnalités d’IA de Backline, telles qu’Eve, la lecture des riders et l’import d’e-mails.
Polar: Prestataire de paiement pour les abonnements, la facturation et les reçus.
Stripe: Prestataire de paiement pour les acomptes de réservation du service de table.
PostHog: Plateforme d’analyse et d’expérimentation qui gère les métriques produit, les tests de fonctionnalités, la relecture de sessions et les journaux d’application.
Sentry: Outils de surveillance des erreurs, de diagnostic et de retours utilisateurs.
Resend: Prestataire d’envoi d’e-mails transactionnels et opérationnels.

Selon le prestataire, les données peuvent être stockées aux États-Unis ou dans l’Union européenne. Lorsque cela est requis, nous nous appuyons sur les clauses contractuelles types ou des garanties équivalentes pour permettre les transferts internationaux.

Durée de conservation de vos données

L’identité du compte, l’accès, les données de profil, les sessions, les enregistrements d’appareils personnels et les préférences personnelles sont supprimés lorsqu’un membre utilise « Supprimer le compte » dans l’application mobile Backline, sous réserve de garde-fous pour l’unique propriétaire d’une organisation ou le dernier super-administrateur de la plateforme.
Les données opérationnelles (listes d’invités, réservations, dossiers d’advancing, incidents) sont conservées pendant toute la durée de l’abonnement du client, sauf demande de suppression ou d’anonymisation de sa part.
Les journaux d’audit et les registres de sécurité sont conservés aussi longtemps que nécessaire pour enquêter sur des problèmes et respecter les exigences légales. Lorsqu’un compte est supprimé, les enregistrements opérationnels et d’audit appartenant à l’organisation sont conservés, l’identité du membre étant retirée ou remplacée par une référence anonyme d’utilisateur supprimé.
PostHog conserve les événements d’analyse selon ses propres politiques de conservation des données ; les métriques agrégées peuvent être conservées plus longtemps pour évaluer les performances du produit.

Comment nous protégeons vos données

Les connexions réseau entre les clients et les services hébergés de Backline utilisent HTTPS/TLS.
Vercel, Convex, Cloudflare, WorkOS, Anthropic, Polar, Stripe, PostHog, Sentry et Resend maintiennent leurs propres programmes de sécurité pour les services qu’ils fournissent.
Backline limite les accès internes selon le principe du moindre privilège et utilise des contrôles d’accès fondés sur les rôles.
Nous surveillons les activités suspectes, tenons des journaux d’audit et examinons les journaux en cas d’incident.
Nous mettons régulièrement à jour les dépendances et l’infrastructure pour corriger les vulnérabilités.

Transferts internationaux de données

Notre service et nos sous-traitants ultérieurs peuvent stocker ou traiter des données aux États-Unis, dans l’Union européenne ou dans d’autres lieux où ils exercent leur activité. Lorsque nous transférons des données personnelles depuis l’EEE, le Royaume-Uni ou la Suisse vers un pays ne bénéficiant pas d’une décision d’adéquation, nous nous appuyons sur les clauses contractuelles types ou d’autres garanties appropriées afin d’assurer un niveau de protection adéquat.

Vos droits

Personnes de l’EEE et du Royaume-Uni

Vous avez le droit d’accéder à vos données personnelles, de les rectifier ou de les supprimer ; de limiter certains traitements ou de vous y opposer ; de recevoir une copie de vos données dans un format portable ; et d’introduire une réclamation auprès de votre autorité de contrôle locale. Lorsque nous agissons en tant que sous-traitant, veuillez contacter le lieu ou l’organisation concernés pour exercer vos droits : ils contrôlent les données opérationnelles stockées dans Backline.

Personnes en Californie et aux États-Unis

Vous avez le droit de savoir quelles catégories d’informations personnelles nous collectons, de demander leur suppression (sous réserve d’exceptions) et de ne pas être discriminé pour avoir exercé vos droits. Backline ne vend pas d’informations personnelles. Un membre connecté peut supprimer son compte dans l’application mobile Backline, sous Paramètres. Les propriétaires uniques d’une organisation doivent d’abord transférer la propriété. Vous pouvez également envoyer une demande à privacy@getbackline.app.

Protection de la vie privée des enfants

Backline ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un mineur nous a transmis des données, veuillez écrire à privacy@getbackline.app afin que nous les supprimions.

Vos choix

Mettre à jour les paramètres du compte et de l’organisation dans l’application.
Supprimer votre compte de membre depuis les Paramètres de l’application mobile Backline, ou écrire à privacy@getbackline.app depuis l’adresse e-mail de votre compte. Cela supprime l’identité et l’accès du membre tout en conservant les enregistrements opérationnels de l’organisation avec une attribution anonyme.
Gérer les préférences d’e-mails marketing via les liens de désabonnement ou en nous contactant.
Contrôler les cookies et le stockage local via les paramètres du navigateur, sachant que la désactivation de certains cookies peut affecter le fonctionnement.

Nous contacter

Pour toute question sur la présente Politique de confidentialité ou pour exercer vos droits, écrivez-nous à privacy@getbackline.app.

Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Dans ce cas, nous modifierons la date de « Dernière mise à jour » indiquée ci-dessus et, si les changements sont importants, nous vous en informerons par un avis supplémentaire, par exemple par e-mail ou par message dans l’application.