Ce document est rédigé en français ; la version française fait foi.

NEW HERE

Politique de confidentialité — Site et Application New Here

Version 3.1 — En vigueur au 17 octobre 2026

Préambule

La présente politique décrit la manière dont NEW HERE SAS traite les données à caractère personnel des personnes qui utilisent le site www.newhere.fr (le « Site ») et l’application web New Here (l’« Application »), désignés ensemble par le terme « Plateforme », conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Elle remplace la Politique de confidentialité du site publiée en mai 2026. Elle est complétée par la Politique de gestion des cookies.

New Here s’engage à ne collecter que les données nécessaires aux finalités poursuivies et à ne jamais revendre les données de ses utilisateurs.

Article 1 — Responsable du traitement

NEW HERE SAS, R.C.S. Montpellier 101 943 645 250 rue Maryam Mirzakhani – Bâtiment TERRA, 34000 Montpellier Représentée par Nathanaël Molle, Président Email : contact@newhere.fr

New Here n’a pas désigné de Délégué à la Protection des Données, son activité ne l’y obligeant pas au sens de l’article 37 du RGPD. Toute question relative aux données personnelles peut être adressée directement au responsable du traitement, à l’adresse ci-dessus, avec la mention « Vie privée — Protection des données ».

Article 2 — Personnes concernées

La présente politique s’applique :

• aux Utilisateurs de l’Application (personnes physiques inscrites, majeures ou mineures) ;
• aux Visiteurs du Site et des pages publiques de l’Application, notamment des Pages Événement accessibles par un lien partagé ;
• aux Acheteurs de billets, y compris lorsque leur Compte n’a pas été activé ;
• aux Participants désignés par un Acheteur, pour lesquels un billet a été acheté par un tiers ;
• aux contacts des Partenaires (personnes physiques représentant un professionnel).

Mineurs — L’Application est réservée aux personnes majeures : aucun Compte n’est ouvert à un mineur. Le Site est en revanche accessible à tous, et un mineur peut également participer à un événement en tant que Participant dont le billet a été acheté par un adulte. New Here applique dans ces deux cas les garanties suivantes :

• lorsqu’une personne de moins de quinze (15) ans s’inscrit à la newsletter depuis le Site, le traitement n’est mis en œuvre qu’avec le consentement conjoint du mineur et d’un titulaire de l’autorité parentale, conformément à l’article 45 de la loi n° 78-17 du 6 janvier 1978 ;
• les données d’un Participant mineur sont limitées à ses nom et prénom, transmis par l’adulte acheteur pour les seuls besoins du contrôle d’accès, et ne font l’objet d’aucune prospection ;
• un mineur, ou les titulaires de l’autorité parentale, peut obtenir l’effacement des données collectées pendant sa minorité, conformément à l’article 51 de la loi n° 78-17 du 6 janvier 1978 ;
• aucune communication relative à des Offres portant sur des boissons alcooliques n’est adressée à un mineur ;
• le système de mise en relation décrit à l’article 3.5 bis n’est accessible à aucun mineur.

Article 3 — Données collectées et traitements réalisés

3.1 Création et gestion du compte

Données : nom, prénom, adresse email, mot de passe (sous forme chiffrée), date de naissance, ville ou zone géographique, langue d’affichage, photographie de profil (facultative) ; pour les Utilisateurs de moins de 15 ans, adresse email et identité du titulaire de l’autorité parentale ayant donné son consentement.

Finalité : création du compte, authentification, gestion de l’espace personnel, vérification de la condition de majorité et application des conditions d’âge propres à certains événements ou Offres.

Création du Compte lors d’une commande : lorsqu’un Acheteur ne dispose pas de Compte, un Compte est créé à partir des informations de sa commande, afin de lui permettre de retrouver ses billets et d’exercer ses droits. Aucune définition de mot de passe n’est exigée pour acheter. Tant que le Compte n’est pas activé, il ne contient que les données nécessaires à la commande, aucun profil n’est constitué, et il peut être supprimé à tout moment. La base légale est l’exécution du contrat, limitée aux données nécessaires à celui-ci.

Base légale : exécution du contrat (article 6.1.b du RGPD) ; obligation légale pour l’application des restrictions d’âge prévues par la loi.

Durée : pendant toute la durée de vie du compte, puis trois (3) ans à compter du dernier contact actif, avant suppression ou anonymisation.

3.2 Préférences et personnalisation du contenu

Données : centres d’intérêt et catégories sélectionnés, langues parlées, ville, historique de consultation et d’inscription aux événements au sein de l’Application.

Finalité : présenter à l’Utilisateur les événements, services et Offres correspondant à ses préférences déclarées et à sa localisation.

Base légale : exécution du contrat, la personnalisation constituant une fonctionnalité essentielle du service demandé par l’Utilisateur.

Durée : pendant toute la durée de vie du compte.

Précision : cette personnalisation ne produit aucun effet juridique à l’égard de l’Utilisateur et ne l’affecte pas de manière significative. Elle ne constitue pas une décision automatisée au sens de l’article 22 du RGPD. L’Utilisateur peut modifier ou supprimer ses préférences à tout moment depuis son espace personnel.

3.3 Données facultatives relatives au parcours de nouvel arrivant

Données : pays d’origine, langues parlées, date d’arrivée dans la ville, situation (étudiant, salarié, en recherche, accompagnant).

Finalité : adapter les contenus, les services et les informations pratiques proposés au parcours de l’Utilisateur ; produire des statistiques d’usage anonymisées.

Base légale : consentement (article 6.1.a du RGPD).

Caractère facultatif : ces informations sont strictement facultatives. Leur non-communication n’empêche ni l’inscription ni l’accès aux fonctionnalités de l’Application. Le consentement peut être retiré à tout moment depuis l’espace personnel, sans conséquence sur l’accès au service.

Durée : jusqu’au retrait du consentement ou à la suppression du compte.

Engagement : New Here ne collecte aucune donnée relative à l’origine raciale ou ethnique, aux opinions politiques, aux convictions religieuses, à l’appartenance syndicale, à la santé, à la vie sexuelle ou à l’orientation sexuelle, ni aucune donnée relative à la situation administrative ou au titre de séjour des Utilisateurs.

3.4 Abonnement et paiements

Données : formule souscrite, dates de souscription et de résiliation, montant, historique de facturation, identifiant de transaction. Les coordonnées bancaires ne sont ni collectées ni conservées par New Here : elles sont traitées directement par le prestataire de paiement agréé.

Finalité : gestion de l’abonnement, encaissement, facturation, gestion des remboursements et des impayés.

Base légale : exécution du contrat ; obligation légale pour la conservation comptable.

Durée : dix (10) ans pour les pièces comptables et les factures (article L123-22 du Code de commerce).

3.5 Billetterie

Données : nom, prénom et adresse email de l’Acheteur ; nom et prénom de chaque Participant ; le cas échéant, déclaration relative à l’âge minimum requis pour l’événement ; référence de commande, tarif, identifiant du billet ; informations complémentaires demandées par l’organisateur le cas échéant.

Achat et Compte : l’achat d’un billet n’exige ni mot de passe, ni activation de Compte. Les données de l’Acheteur dont le Compte n’est pas activé sont limitées à celles nécessaires à la commande et ne servent à constituer aucun profil. Les traitements décrits à l’article 3.1 ne s’appliquent qu’à compter de l’activation du Compte par l’Acheteur.

Participants désignés par l’Acheteur : lorsque l’Acheteur achète un billet pour un tiers, y compris pour un mineur qu’il accompagne, New Here reçoit le nom et le prénom de ce Participant par l’intermédiaire de l’Acheteur, qui s’engage à l’en informer ou, s’agissant d’un mineur, à en informer les titulaires de l’autorité parentale. Ces données sont utilisées uniquement pour l’émission du billet et le contrôle d’accès. Elles ne sont jamais utilisées à des fins de prospection. Le Participant peut exercer ses droits dans les conditions de l’article 8.

Finalité : émission et transmission du billet, contrôle d’accès, information des participants, gestion des annulations et remboursements.

Base légale : exécution du contrat.

Destinataire spécifique : pour les Événements Partenaires, les données nécessaires à l’accueil sont transmises au Partenaire organisateur, qui en devient responsable de traitement distinct. Le Partenaire s’engage contractuellement à ne les utiliser que pour l’organisation de son événement et à ne pas les exploiter à des fins de prospection sans consentement.

Durée : douze (12) mois après l’événement pour les données de participation ; dix (10) ans pour les pièces comptables.

3.5 bis Système de mise en relation entre participants (matching)

Réservé aux Utilisateurs majeurs. Cette fonctionnalité n’est pas proposée aux mineurs.

Données : participation à l’événement, activation de la fonctionnalité, demandes de mise en relation émises et reçues, contexte demandé (amical, professionnel ou amoureux), résultat (réciprocité ou absence de réciprocité), coordonnées que l’Utilisateur a sélectionnées pour être partagées en cas de match (email, téléphone, comptes de réseaux sociaux), blocages et signalements.

Finalité : permettre aux participants d’un même événement d’entrer en relation lorsque le souhait est réciproque, et traiter les signalements.

Bases légales :

• consentement (article 6.1.a du RGPD) pour la participation au système et le partage des coordonnées ;
• consentement explicite (article 9.2.a du RGPD) pour le contexte « amoureux ». L’indication d’une telle recherche, rapprochée de l’identité des personnes visées, est susceptible de révéler des données relatives à la vie sexuelle ou à l’orientation sexuelle, qui relèvent des catégories particulières de données. L’indication d’un contexte est obligatoire pour toute demande, mais le choix du contexte « amoureux » déclenche une étape de confirmation spécifique, informant l’Utilisateur de cette conséquence et exigeant une action positive distincte. Le consentement demeure libre : l’usage du système, le choix du contexte et l’envoi d’une demande sont facultatifs ;
• intérêt légitime pour le traitement des signalements et la sécurité des participants.

Caractère facultatif : la participation est facultative et sans incidence sur l’accès à l’événement ou à l’Application. Le consentement est retirable à tout moment avant le partage des coordonnées.

Destinataires : les seules coordonnées sélectionnées par l’Utilisateur, transmises à la seule personne avec laquelle la réciprocité est établie. Aucune donnée de matching n’est transmise aux Partenaires, ni à aucun tiers. Les demandes non réciproques ne sont révélées à personne.

Contexte non divulgué : le contexte demandé par une personne n’est jamais communiqué à l’autre. Lorsque les contextes diffèrent, le match est présenté aux deux personnes comme amical.

Durées de conservation :

• demandes sans réciprocité : supprimées trente (30) jours après l’événement ;
• contexte demandé : supprimé trente (30) jours après l’événement, la conservation n’étant plus nécessaire passé ce délai ;
• matches établis et coordonnées partagées : douze (12) mois après l’événement ;
• signalements et mesures prises : cinq (5) ans, aux fins de prévention de la récidive et de preuve.

Absence de décision automatisée : le match résulte de la seule réciprocité des demandes. Aucun profilage ni score de compatibilité n’est mis en œuvre.

Mesures de sécurité spécifiques : accès aux données de matching restreint aux seules personnes habilitées, chiffrement au repos, journalisation des accès, et absence d’affichage de ces données dans les interfaces d’administration courantes.

3.6 Offres promotionnelles

Données : Offres consultées, activées et utilisées, date et établissement d’utilisation, identifiant du justificatif.

Finalité : délivrance et validation des avantages, prévention de la fraude, décompte des utilisations, calcul des commissions dues aux ou par les Partenaires.

Base légale : exécution du contrat ; intérêt légitime pour la prévention de la fraude.

Durée : vingt-quatre (24) mois à compter de l’utilisation, puis anonymisation.

3.7 Communications et newsletter

Données : adresse email, prénom, préférences de communication.

Finalité : envoi d’informations sur les événements, services et Offres New Here.

Base légale : consentement, recueilli par une case facultative et non pré-cochée, distincte de l’acceptation des CGV. Pour les clients, y compris les Acheteurs sans compte, l’envoi d’informations sur des produits ou services analogues à ceux achetés peut reposer sur l’intérêt légitime (article L34-5 du Code des postes et des communications électroniques), à condition que la personne ait été informée et mise en mesure de s’y opposer simplement lors de la collecte de son adresse, puis à chaque envoi.

Participants : aucune communication commerciale n’est adressée aux Participants désignés par un Acheteur, sauf consentement qu’ils auraient eux-mêmes donné.

Durée : jusqu’au retrait du consentement ou à l’opposition, puis suppression dans un délai de trente (30) jours.

Désinscription : lien présent en bas de chaque message, ou demande à contact@newhere.fr.

3.7 bis Messages WhatsApp, SMS et autres canaux de messagerie

Canaux concernés : WhatsApp, SMS et toute autre application de messagerie proposée dans l’Application (par exemple Telegram). Les canaux effectivement ouverts et les prestataires correspondants figurent à l’article 5.2.

Données : numéro de téléphone, identifiant technique propre au canal, consentement au canal (date, heure, support), statut de délivrance et de lecture des messages, réponses éventuelles de la personne.

Finalités :

• envoi de messages de service liés à une commande ou à une inscription (confirmation, billet, rappel, annulation) ;
• envoi d’informations sur les événements, services, produits et Offres de New Here.

Bases légales :

• finalité 1 : exécution du contrat, lorsque la personne a choisi ce canal ;
• finalité 2 : consentement (article 6.1.a du RGPD et article L34-5 du Code des postes et des communications électroniques), recueilli par une case distincte, facultative et non pré-cochée, spécifique à chaque canal. Le consentement donné pour un canal ne vaut pour aucun autre, et l’ouverture d’un nouveau canal donne lieu à un nouveau recueil.

Caractère facultatif : la communication d’un numéro de téléphone et l’activation de ce canal sont facultatives. Leur refus n’a aucune conséquence sur l’accès au service ni sur l’achat de billets.

Retrait : à tout moment, par la réponse STOP, depuis l’espace personnel ou à contact@newhere.fr. Le retrait est enregistré et bloque tout envoi ultérieur sur ce canal.

Destinataires : Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, D01 H104, Irlande, qui assure l’envoi des messages pour le compte de New Here, et, selon le canal utilisé, l’éditeur de l’application de messagerie ou l’opérateur qui achemine le message — notamment WhatsApp Ireland Limited (groupe Meta) pour WhatsApp. Ces acteurs agissent comme responsables de traitement distincts pour les données liées au compte de la personne sur leur service ; ces traitements relèvent de leur propre politique de confidentialité, sur laquelle New Here n’a aucune maîtrise.

Durée : jusqu’au retrait du consentement ou à la suppression du compte ; la preuve du consentement et du retrait est conservée trois (3) ans après le dernier contact.

3.8 Notifications de service

Données : adresse email, identifiant de compte, jeton de notification le cas échéant.

Finalité : envoi des messages nécessaires à l’exécution du service (confirmation de commande, billet, rappel d’événement, information sur une annulation, alerte de sécurité).

Base légale : exécution du contrat. Ces messages ne constituent pas de la prospection commerciale et ne peuvent faire l’objet d’une opposition sans résiliation du service concerné.

3.9 Relation client et réclamations

Données : contenu des échanges, pièces jointes, historique des demandes.

Finalité : traitement des demandes, réclamations et litiges, y compris auprès des Partenaires et du médiateur.

Base légale : exécution du contrat ; intérêt légitime pour la gestion des litiges.

Durée : trois (3) ans à compter du dernier échange ; cinq (5) ans en cas de litige, ou jusqu’à l’extinction des voies de recours.

3.9 bis Formulaire de contact du Site

Données : nom, prénom, adresse email, contenu du message et, le cas échéant, numéro de téléphone.

Finalité : traiter et répondre à la demande adressée via le formulaire de contact du Site.

Base légale : mesures précontractuelles prises à la demande de la personne, ou intérêt légitime de New Here à répondre aux demandes qui lui sont adressées.

Précision : les coordonnées communiquées via ce formulaire ne sont pas ajoutées à la newsletter sans consentement distinct.

Durée : trois (3) ans à compter du dernier contact.

3.9 ter Consultation des contenus éditoriaux du Site

Données : pages consultées, provenance, durée de consultation, données techniques de connexion.

Finalité : mesurer l’audience des articles et guides et améliorer les contenus proposés.

Base légale : consentement lorsque la mesure d’audience repose sur des traceurs soumis à consentement ; intérêt légitime lorsque la solution utilisée remplit les conditions d’exemption publiées par la CNIL (voir la Politique de gestion des cookies).

Durée : treize (13) mois pour les traceurs de mesure d’audience ; les statistiques agrégées et anonymisées sont conservées sans limitation.

3.10 Formulaire de contact — service de courtage en assurance

Données : nom, prénom, adresse email, téléphone, objet de la demande.

Finalité : recontacter la personne afin d’échanger sur ses besoins en assurance, en dehors de l’Application.

Base légale : mesures précontractuelles prises à la demande de la personne (article 6.1.b du RGPD).

Précision : aucune donnée de santé n’est collectée via l’Application. Le traitement ultérieur éventuel relatif à un contrat d’assurance fait l’objet d’une information distincte, remise avant toute collecte.

Durée : trois (3) ans à compter du dernier contact, en l’absence de souscription.

3.11 Sécurité, journalisation et prévention de la fraude

Données : adresse IP, horodatage des connexions, type de navigateur et d’appareil, journaux d’authentification, événements de sécurité.

Finalité : garantir la sécurité de l’Application, détecter et prévenir les accès non autorisés, les usages frauduleux des Offres et les tentatives d’extraction automatisée de données.

Base légale : intérêt légitime de New Here à protéger son service et ses utilisateurs ; obligation légale de conservation des données de connexion.

Durée : douze (12) mois pour les journaux de connexion.

3.12 Statistiques et amélioration du service

Données : données d’usage agrégées et anonymisées, y compris la provenance des visites sur les Pages Événement (réseau social, messagerie, campagne), mesurée par des paramètres de lien et comptabilisée de façon agrégée.

Précision : New Here n’identifie pas la personne qui a partagé un lien et ne relie pas les visites issues d’un partage à un Utilisateur déterminé. La mise en place d’un programme de parrainage ou d’ambassadeurs donnerait lieu à une information préalable spécifique.

Finalité : mesurer l’utilisation de l’Application, améliorer les fonctionnalités et rendre compte de l’activité aux Partenaires sous forme agrégée.

Base légale : intérêt légitime.

Précision : une fois anonymisées, ces données ne permettent plus l’identification et ne relèvent plus du RGPD.

3.13 Comptes Partenaires

Données : identité et coordonnées professionnelles du contact, fonction, informations relatives à l’entreprise.

Finalité : gestion de la relation contractuelle, accès à l’espace Partenaire, facturation, suivi des commissions.

Base légale : exécution du contrat conclu avec le Partenaire ; obligation légale pour les obligations comptables et déclaratives.

Durée : durée de la relation contractuelle, puis dix (10) ans pour les pièces comptables et cinq (5) ans pour les éléments contractuels.

Article 4 — Origine des données

Les données sont collectées directement auprès des personnes concernées, à l’exception :

• des données transmises par un Partenaire dans le cadre d’une inscription réalisée sur un autre canal ;
• des informations publiques relatives à des événements de tiers, agrégées par New Here et ne comportant pas de données personnelles d’Utilisateurs.

Article 5 — Destinataires et sous-traitants

5.1 Destinataires internes

Les données sont accessibles aux seules personnes habilitées de New Here, dans la limite de leurs attributions.

5.2 Sous-traitants

New Here fait appel aux prestataires suivants, liés par un contrat conforme à l’article 28 du RGPD :

Ce tableau est mis à jour à chaque évolution de l’infrastructure. Sa version à jour est celle publiée sur l’Application.

5.3 Autres destinataires

• Partenaires organisateurs : données de participation nécessaires à l’accueil, en qualité de responsables de traitement distincts (article 3.5) ;
• Prestataires comptables et conseils : dans la limite de leurs missions ;
• Autorités administratives et judiciaires : sur réquisition ou lorsque la loi l’impose ;
• Médiateur de la consommation : en cas de saisine.

Les données ne font l’objet d’aucune cession, location ou revente à des tiers à des fins commerciales.

Article 6 — Transferts hors Union européenne

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par :

• les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) ;
• le cas échéant, la certification du prestataire au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), reconnu adéquat par la décision d’adéquation du 10 juillet 2023 ;
• des mesures supplémentaires techniques, notamment le chiffrement des données en transit et au repos.

Une copie des garanties mises en œuvre peut être obtenue sur demande à contact@newhere.fr.

Article 7 — Sécurité

New Here met en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• chiffrement des communications (HTTPS/TLS) ;
• stockage des mots de passe sous forme de condensats (hachage) ;
• gestion des accès selon le principe du moindre privilège et authentification individuelle ;
• journalisation des accès aux données ;
• sauvegardes régulières et procédure de restauration ;
• cloisonnement des environnements de test et de production, avec utilisation de données fictives en environnement de test ;
• sélection de sous-traitants offrant des garanties suffisantes.

En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, New Here notifie la CNIL dans les 72 heures et informe les personnes concernées lorsque le risque est élevé.

Article 8 — Vos droits

Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose des droits suivants :

• Droit d’accès : obtenir la confirmation que des données la concernant sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : obtenir la suppression de ses données, sous réserve des obligations légales de conservation.
• Droit d’opposition : s’opposer à un traitement fondé sur l’intérêt légitime, ainsi qu’à la prospection commerciale, à tout moment et sans motif.
• Droit à la limitation : obtenir la suspension temporaire d’un traitement contesté.
• Droit à la portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, ou en demander la transmission à un tiers.
• Droit de retirer son consentement : à tout moment, sans effet rétroactif, pour les traitements qui en dépendent.
• Droit de définir des directives relatives au sort de ses données après son décès.

Comment exercer ces droits

• Depuis l’espace personnel de l’Application, pour la consultation, la modification, l’export et la suppression du compte.
• Par email : contact@newhere.fr
• Par courrier : NEW HERE SAS — 250 rue Maryam Mirzakhani – Bâtiment TERRA, 34000 Montpellier (objet : « Vie privée — Protection des données »).

New Here répond dans un délai d’un (1) mois à compter de la réception de la demande, pouvant être prolongé de deux (2) mois en cas de complexité, avec information de la personne.

Une pièce justificative d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

Réclamation

Toute personne peut introduire une réclamation auprès de la CNIL : www.cnil.fr — Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Article 9 — Cookies et traceurs

L’utilisation de cookies et de traceurs est décrite dans la Politique de gestion des cookies. À ce jour, seuls des moyens techniques strictement nécessaires au fonctionnement du service sont utilisés : aucun traceur soumis à consentement n’est déposé, et aucun bandeau de consentement n’est donc affiché.

Article 10 — Modification de la présente politique

New Here peut modifier la présente politique, notamment pour tenir compte d’évolutions légales, techniques ou fonctionnelles.

Toute modification substantielle est portée à la connaissance des Utilisateurs par email et par une notification sur l’Application, au moins quinze (15) jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête du document.

NEW HERE SAS — 250 rue Maryam Mirzakhani – Bâtiment TERRA, 34000 Montpellier — contact@newhere.fr — www.newhere.fr