Confidentialité

Responsable du traitement

Données collectées

• Visiteurs du site : nos hébergeurs traitent des données techniques de connexion (adresse IP, date et heure, pages demandées, type de navigateur) pour assurer le fonctionnement et la sécurité du site. Le serveur conserve aussi des compteurs techniques agrégés (requêtes, erreurs, volume de données et temps de réponse), sans adresse IP ni historique individuel de navigation dans ces compteurs. Nous n’utilisons aucun outil de mesure d’audience publicitaire. Base légale : intérêt légitime à sécuriser le service (art. 6(1)(f) RGPD). Durée : celle fixée par chaque hébergeur pour ses journaux techniques.
• Formulaire de contact : prénom, email, message et date d’envoi. Les trois champs du formulaire sont obligatoires pour que nous puissions vous répondre. Une vérification anti-robot protège le dépôt. Le serveur utilise temporairement l’adresse de connexion pour limiter les tentatives, sans l’enregistrer avec votre message.
• Inscription au vote : prénom et email, puis un code reçu par email pour vous connecter.
• Disponibilité du service : lorsque vous êtes connecté et que l’application est visible, un signal périodique met à jour la dernière activité de votre compte pour estimer le nombre de comptes actifs. Il ne contient ni la page visitée, ni l’adresse IP, ni le contenu de vos notes. Seuls les administrateurs peuvent consulter les statistiques agrégées.

Finalités et bases légales

• Répondre à votre message : intérêt légitime de l’organisation à répondre aux demandes qui lui sont adressées (art. 6(1)(f) RGPD).
• Donner accès au vote et envoyer les notifications liées à la soirée : votre consentement, recueilli par une case à cocher à l’inscription (art. 6(1)(a) RGPD). Vous pouvez le retirer à tout moment.

Aucune newsletter sans case dédiée, décochée par défaut.

Aucune décision fondée exclusivement sur un traitement automatisé ne vous concerne.

Destinataires

Vos données sont accessibles à l’organisateur et aux personnes habilitées à répondre, ainsi qu’à nos sous-traitants listés plus bas.

Durée de conservation

• Comptes spectateurs inactifs : supprimés après 24 mois d’inactivité.
• Mesures techniques agrégées et derniers signaux d’activité : conservation de 30 jours.
• Messages de contact : conservés le temps nécessaire pour vous répondre, puis supprimés. La durée exacte sera fixée avec l’organisateur.

Traceurs et stockage local

Aucun cookie publicitaire, aucun outil de mesure d’audience. Les formulaires utilisent Cloudflare Turnstile pour la vérification anti-robot.

Lorsque vous vous inscrivez, une donnée de session est enregistrée dans votre navigateur pour vous reconnaître. Elle est strictement nécessaire au service, ne sert à aucun suivi et est supprimée à votre déconnexion.

Vos notes en attente d’envoi sont conservées sur cet appareil pour reprendre en cas de coupure, séparément pour chaque compte. Elles sont envoyées lorsque vous revenez sur le site avec le même compte et une connexion. Les confirmations locales sont conservées au plus 7 jours et les refus au plus 30 jours, avec nettoyage à l’utilisation. Les reçus serveur restent associés à votre compte pour éviter les doublons lors des reprises. Effacer les données du navigateur supprime les notes qui n’ont pas encore été reçues par le serveur.

Sous-traitants et transferts

• Supabase : base de données (région de l’Union européenne, Paris) et, pour l’instant, envoi des emails de connexion.
• Railway : hébergement du site.
• Cloudflare Turnstile : vérification anti-robot des formulaires de connexion et de contact. Pour le contact, le serveur lui transmet le résultat de la vérification et l’adresse de connexion, sans le prénom, l’email ni le contenu du message.
• Brevo : envoi des emails lorsque le SMTP est activé.
• Anthropic : lecture du planning déposé par l’organisateur, seulement si une clé est configurée. Le fichier est traité pour préparer un brouillon et n’est pas conservé après la demande. Le tableau validé reste lié à la soirée.
• Services de notification du navigateur (Apple, Google, Mozilla, Microsoft) : envoi des alertes de soirée si vous les acceptez. L’application Android, si elle est installée, utilise le même site. Elle n’est pas ouverte au public par défaut.

Railway Corp. est établie aux États-Unis. Supabase est exploitée par Supabase Pte. Ltd. (Singapour) et Supabase, Inc. (États-Unis). La base de données est hébergée dans l’Union européenne (Paris) et le site est servi depuis l’Europe. Tout accès depuis un pays hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne, prévues dans l’accord de traitement des données de chaque prestataire (art. 28 et 46 RGPD). Une copie des garanties peut être demandée via le formulaire de contact.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données, et du droit de retirer votre consentement à tout moment (vote et notifications). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).

Pour supprimer votre compte spectateur, ouvrez la page Supprimer mon compte une fois connecté. Pour les autres droits, écrivez-nous via le formulaire de contact. Nous répondons dans un délai d’un mois (art. 12(3) RGPD). Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne : formulaire de plainte de la CNIL.