La loi de finances pour 2024 a étendu le crédit d’impôt en faveur des représentations théâtrales d’œuvres dramatiques aux spectacles de cirque sans toutefois définir la notion de « spectacle de cirque ». Mais c’est chose faîte ! Explications.

Spectacle de cirque : enfin une définition précise !

Pour rappel, les entreprises qui exercent l’activité d’entrepreneur de spectacles vivants, soumises à l’impôt sur les sociétés (IS), qui engagent des dépenses de création, d’exploitation et de numérisation de représentations théâtrales d’œuvres dramatiques entre le 1er janvier 2021 et le 31 décembre 2027 peuvent bénéficier, toutes conditions remplies, d’un crédit d’impôt en faveur des représentations théâtrales d’œuvres dramatiques.

Ce crédit d’impôt, d’un montant de 15 % des dépenses éligibles, concerne les représentations théâtrales d’œuvres dramatiques dont l’action s’organise autour d’un thème central et qui concernent les registres de la comédie, de la tragédie, du drame, du vaudeville, du théâtre de marionnettes et du théâtre de mime et de geste.

Notez que, depuis le 1er janvier 2024, ce crédit d’impôt est ouvert aux représentations de cirque.

Mais que faut-il entendre par « représentations de cirque » ?

C’est la question à laquelle vient de répondre un décret qui précise que constituent des spectacles de cirque les spectacles présentés sur scène, sous chapiteau fixe ou mobile ou dans l'espace public et comportant de manière prépondérante au moins une des disciplines suivantes : clown, mime, acrobatie, jonglerie, magie, performances avec agrès, présentation d'animaux dressés.

Crédit d’impôt en faveur des représentations théâtrales d’œuvres dramatiques : quel cirque ? - © Copyright WebLex

Très attendue, la loi portant diverses dispositions d'adaptation au droit de l'Union européenne (dite « DDADUE ») a été définitivement adoptée en avril 2024, mettant fin à l'épineuse question du report des congés payés acquis mais non pris en raison d’un arrêt de travail. Focus sur le cas particulier des arrêts de travail « longue durée »…

Report des congés payés : et en cas d’arrêt de travail « longue durée » ?

De manière générale, la loi dite « DDADUE » a institué une période minimale de report de 15 mois pour les congés payés acquis mais non pris en raison d’un arrêt maladie.

Cette période commence à courir pour les salariés qui reprennent le travail à compter de l’information par l’employeur du nombre de jours à solder et de la date butoir leur permettant de le faire.

Notez toutefois qu’un sort particulier est réservé aux arrêts maladie « longue durée », c’est-à-dire aux arrêts entraînant une suspension du contrat de travail depuis au moins 1 an depuis la fin de période d’acquisition des congés payés.

Dans ce cas de figure, les congés payés acquis au titre de la période d’arrêt de travail font également l’objet d’un report de 15 mois. Néanmoins, ce report débute à compter du terme de la période d’acquisition des congés.

En d’autres termes, dans le cas où le salarié est en arrêt maladie pendant toute la période de référence, le délai de report de 15 mois débutera à la fin de la période de référence au titre de laquelle les droits ont été acquis, et ce, même si le salarié est toujours en arrêt de travail.

Attention : si le salarié reprend le travail avant l’expiration de cette période de report de 15 mois, celle-ci est suspendue jusqu’à ce que l’employeur remplisse son obligation d’information sur les droits à congés payés .

En revanche, si le salarié reprend le travail postérieurement au terme de cette période de 15 mois, il perd définitivement ses droits à congés payés.

Enfin, notez que ces nouvelles règles spécifiques de report des congés payés sont, comme au cas général, d’application rétroactive à compter du 1er décembre 2009.

À travers une illustration pratique, la CNIL vient récemment de rappeler les actions à mener lorsque des données personnelles ont fait l’objet d’une violation. Voici la réaction appropriée à suivre, si cela devait vous arriver…

Violation des données personnelles : rappel de la marche à suivre

Pour permettre à tous les professionnels de comprendre et de prévenir les risques d’accès à des données personnelles par des tiers, la CNIL a publié un exemple pratique à travers un vol de supports et détournements de services dans le cadre scolaire.

Au-delà de l’illustration pratique, voici la démarche à suivre pour tout entrepreneur victime d’une violation de données.

• Étape 1 : le signalement 

La violation des données doit être remontée au délégué à la protection des données, le cas échéant, qui doit être notifiée à la CNIL dans les 72 heures qui suivent sa découverte. 

Une plainte auprès des forces de l’ordre est également à effectuer.

• Étape 2 : la documentation 

Les informations collectées à propos de la violation doivent être documentées, notamment à l’aide des prestataires informatiques. 

C’est à cette étape que la violation des données auprès de la CNIL est formellement réalisée. 

Cette notification est faite grâce aux procédures internes de gestion des incidents.

• Étape 3 : rétablissement des données

Il faut rétablir les données si vous disposez de sauvegarde ou d’une journalisation des actions effectuées sur l’espace victime d’une cyberattaque.

• Étape 4 : informer les personnes concernées

Dans certaines situations, il va falloir communiquer auprès des personnes concernées que leurs données personnelles font l’objet d’une violation. 

Pour cela, il faut rédiger un message rappelant des informations obligatoires : les circonstances de l’incident, la nature des données concernées, le point de contact pour avoir des informations supplémentaires, les mesures déjà prises et envisagées et les conséquences possibles pour les personnes concernées.

• Étape 5 : sensibilisation des équipes

Il faut réunir les collaborateurs pour leur faire part de la situation et les sensibiliser à la protection des données.

• Étape 6 : finalisation de la notification à la CNIL

Le cas échéant, il faut faire une notification complémentaire auprès de la CNIL pour lui transmettre les nouveaux éléments : la mise à jour du nombre de personnes concernées par la violation, le nombre de personnes informées et un modèle non nominatif du message adressé à ces dernières.

• Par la suite

Une fois ces étapes achevées, il va falloir mettre en place des actions de bonnes pratiques (si ce n’est pas déjà fait) pour éviter que la situation se reproduise :

• sensibiliser régulièrement vos clients et vos collaborateurs aux bonnes pratiques ;
• mettre en place des procédures de gestion des incidents ;
• s’assurer qu’une journalisation fine des accès et des actions est mise en place sur vos applications ;
• proposer une authentification multi-facteur ;
• etc.