Politique de confidentialité

Votre position — elle ne quitte pas l'appareil

L'application peut vous demander votre position. Elle sert à deux choses, et seulement à deux : trier les soirées de la nuit par distance, et borner la recherche à un rayon autour de vous.

Cette position n'est transmise à aucun serveur, ni au nôtre ni à un autre. Le calcul se fait entièrement sur votre appareil, et elle n'est pas conservée après la fermeture de l'application.

Vous pouvez refuser : tout fonctionne, la nuit se borne alors par arrondissement. Ce choix se change à tout moment dans les réglages de votre appareil.

La mesure d’audience — ce qui sort, et sous quelle forme

Pour savoir ce qui est consulté et ce qui ne l'est pas, nous enregistrons, sans cookie ni identifiant publicitaire : le chemin de l'écran ouvert, le tag ou la sélection activés, et le texte saisi dans la recherche, normalisé.

À la réception, notre serveur attribue à la requête un identifiant de visiteur calculé ainsi : SHA-256 du sel du jour, du projet, de l'adresse IP et du user-agent.

Le sel est tiré au hasard, vit uniquement en mémoire, et est jeté chaque jour. Une fois la journée passée, plus personne — nous compris — ne peut relier cet identifiant à une adresse IP. Deux jours ne se relient pas : le même appareil produit un identifiant différent demain. Votre adresse IP n'est jamais stockée ; elle entre dans le calcul et disparaît.

Il n'y a aucun traceur publicitaire, aucun outil de mesure tiers, aucun identifiant d'appareil. L'application ne demande pas l'autorisation de suivi d'Apple, parce qu'elle ne fait pas de suivi au sens où Apple l'entend.

Ce que nous ne recueillons pas

Pas de carnet d'adresses, pas de photos, pas de micro, pas de calendrier, pas d'identifiant publicitaire, pas d'historique de navigation hors du service.

Les comptes

L'application mobile ne permet pas de créer de compte ni de se connecter. Rien ne vous y est demandé, pas même une adresse e-mail.

Le site propose des comptes. Si vous en créez un, nous conservons votre adresse e-mail et un mot de passe chiffré ; pour un compte payant, les informations de facturation sont traitées par Stripe, qui a sa propre politique. Ces données ne transitent pas par l'application mobile.

Les avis que vous nous envoyez

Sur le site, un formulaire permet de nous donner votre avis. Il envoie ce que vous y écrivez — le sujet choisi et votre message —, votre adresse e-mail si vous la donnez, ainsi que la langue et l'adresse de la page d'où vous écrivez.

Ces avis arrivent dans Sourcea, l'outil que nous éditons pour recevoir et suivre les messages. Rien ne part tant que vous n'avez pas envoyé le formulaire, et il ne dépose ni cookie ni identifiant dans votre navigateur.

Votre adresse e-mail ne sert qu'à vous répondre : elle n'est ni cédée, ni utilisée pour de la prospection.

Les services tiers que vous contactez en nous utilisant

Le fond de carte vient de CARTO, à partir de données OpenStreetMap. Votre appareil demande les tuiles directement : les serveurs de CARTO voient donc votre adresse IP, comme n'importe quel serveur que vous contactez. Nous ne leur transmettons rien à votre sujet.

Les liens « billetterie » sortent du service et ouvrent des sites qui ne sont pas les nôtres — Resident Advisor, Shotgun, Dice, les sites des lieux. Ce qui s'y passe relève de leurs propres politiques. Nous ne vendons aucun billet et ne recevons rien de ces sites.

Combien de temps

Les événements de mesure d'audience sont conservés trente jours, puis supprimés. Ce n'est pas une intention : une purge tourne dans le service qui reçoit ces événements — une fois à son démarrage, puis une fois par jour — et efface tout ce qui dépasse cette durée.

Trente jours, parce que c'est la fenêtre du seul écran qui consulte jamais ces données. La CNIL en tolère treize mois ; nous n'en gardons pas plus que ce dont nous nous servons.

L'identifiant de visiteur, lui, cesse d'être reliable à quoi que ce soit au bout d'une journée, par construction.

Les avis envoyés par le formulaire ne sont pas purgés automatiquement : nous les gardons pour y revenir, et les effaçons sur simple demande à [email protected].

Sur quelle base légale

La mesure d'audience repose sur notre intérêt légitime à connaître l'usage du service.

Le dispositif a été conçu pour entrer dans les critères de l'exemption de consentement prévue par la CNIL pour la mesure d'audience : finalité limitée, pas de recoupement avec d'autres traitements, pas de suivi entre sites ou applications, et un identifiant qui cesse d'être reliable au bout de vingt-quatre heures.

La géolocalisation repose sur votre consentement, donné à l'autorisation système et révocable à tout instant dans les réglages.

Les avis envoyés par le formulaire reposent sur votre consentement : vous choisissez de les envoyer, et ce que vous y mettez.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation prévus par le RGPD. Écrivez à [email protected].

Une précision honnête sur les données de mesure : comme l'identifiant de visiteur est irréversible et renouvelé chaque jour, nous n'avons aucun moyen de retrouver les événements qui vous correspondent. Ce n'est pas un refus, c'est une conséquence de la manière dont le dispositif est construit — il a été fait pour ne pas pouvoir vous reconnaître. Les données de votre compte, elles, sont retrouvables.

Vous pouvez aussi saisir la CNIL : www.cnil.fr

Les mineurs

Le service n'est pas destiné aux enfants et ne recueille pas sciemment de données les concernant.

Les changements

Toute modification sera publiée sur cette page, avec sa date. Un changement qui élargirait ce qui est recueilli sera annoncé dans l'application.