Politique de confidentialité

Les données personnelles sont traitées par le responsable indiqué dans les mentions légales. Les coordonnées figurent là-bas : vous pouvez le contacter à tout moment pour exercer les droits décrits ci-dessous.

• Votre adresse email : elle vous identifie à la connexion et sert à vous envoyer les décisions qui vous concernent. Elle n'est jamais affichée publiquement.
• Votre mot de passe : créé au moment où vous validez votre âge. La connexion ordinaire se fait par un lien envoyé par email ; le mot de passe est la voie de secours si un email n'arrive pas. Conservé sous forme hachée, illisible même par nous.
• Votre photo de profil, si vous en déposez une : toute image est ré-encodée avant d'être conservée, ce qui supprime les métadonnées — dont les coordonnées GPS qu'une photo de téléphone embarque. Elle est hébergée chez nous, jamais chez un tiers, et jamais analysée pour vous reconnaître.
• Vos signalements : si vous signalez un contenu, nous conservons qui a signalé quoi, le temps d'instruire puis de répondre d'une décision.
• Votre prénom, votre nom et votre pseudo : ils vous identifient auprès des autres participants.
• Votre langue : pour vous écrire dans la bonne.
• Une ville de recherche, si vous en enregistrez une : nous conservons la commune, jamais une adresse précise ni un relevé GPS.
• Vos passions, votre niveau, vos instruments : ce que vous choisissez d'écrire sur votre profil.
• Vos inscriptions aux événements et votre historique d'actions : ils font vivre votre réputation et le fil d'activité.
• Les lieux que vous suivez : pour vous prévenir quand une activité y est annoncée. Cette liste n'est jamais affichée — un lieu ne montre qu'un nombre d'abonnés. Elle est effacée dès que vous retirez le suivi.
• La date de votre dernière connexion : pour fermer les comptes abandonnés plutôt que de les garder indéfiniment.

Aucun traqueur publicitaire, aucun cookie tiers. Vos données ne sont ni vendues ni louées.

Nous mesurons la fréquentation du site, avec un outil que nous hébergeons nous-mêmes. Il compte les pages vues et d'où l'on vient. Il ne dépose aucun cookie, ne conserve aucune adresse IP, ne suit personne d'un site à l'autre, et ne transmet rien à un tiers : c'est pourquoi aucun bandeau ne vous est demandé. Votre navigateur ne contacte jamais un autre domaine que le nôtre pour cela. Les chiffres sont agrégés et conservés treize mois.

Votre position précise n'est jamais enregistrée. Lorsque vous cherchez « autour de moi », votre position sert le temps de la recherche puis disparaît. Si vous enregistrez un point de départ, nous ne gardons que le centre de la commune : une adresse précise est refusée par le serveur.

Votre date de naissance est vérifiée à l'inscription puis effacée. Nous conservons seulement la trace, datée, que la vérification a eu lieu — tant que votre compte existe, comme preuve qu'elle a été faite.

L'exécution du service que vous avez demandé, pour tout ce qui le fait fonctionner : votre compte, vos inscriptions, les emails qui vous informent d'une décision.

Notre intérêt légitime à proposer un service utile et sûr, pour la réputation, le fil d'activité et la suggestion d'activités. La suggestion est un profilage : elle s'appuie sur ce que vous consultez et rejoignez, ne concerne que les personnes connectées, et un interrupteur dans vos préférences l'arrête à tout moment. L'organisateur d'une activité voit combien de personnes distinctes l'ont ouverte — un nombre, jamais des noms.

Une obligation légale, pour la vérification de l'âge.

Les événements sont publics : c'est leur raison d'être. L'organisateur y est nommé, puisqu'il publie une invitation.

Vos participations à des événements à venir ne sont pas publiques, sauf si vous l'activez dans vos préférences. Personne ne peut donc savoir où vous serez sans que vous l'ayez décidé.

Vos participations passées et votre réputation figurent sur votre profil public.

Une demande d'inscription en attente ou refusée n'est visible que par vous et par l'organisateur.

Le lien du groupe de discussion d'une activité (WhatsApp, Signal, Telegram) n'est jamais public : il n'est montré qu'aux inscrits validés.

Certaines activités sont relayées depuis un autre service du même éditeur — des soirées musicales que leur organisateur a choisi d'annoncer ici. La page le dit, et on ne s'y inscrit pas sur cette plateforme : elles sont organisées là-bas.

• Des services de géocodage reçoivent l'adresse d'un événement ou le nom d'une ville, pour les convertir en coordonnées : l'API Adresse française, et pour l'étranger Nominatim et Photon.
• Notre prestataire d'envoi d'emails reçoit votre adresse et le contenu du message.
• Le fournisseur de cartes (OpenStreetMap) reçoit votre adresse IP quand vous ouvrez une carte, comme pour toute image chargée depuis un site tiers. C'est pourquoi la carte ne s'affiche que sur votre geste, jamais d'office.
• L'hébergeur de l'affiche d'une activité : l'image est un lien choisi par l'organisateur, votre navigateur la charge donc chez ce tiers, qui voit votre adresse IP. Nous lui masquons la page que vous consultiez.
• Notre hébergeur de données est implanté en France, et l'envoi de nos emails est confié à un prestataire français. Les fonds de carte et une partie du géocodage sont opérés depuis le Royaume-Uni, pays dont la Commission européenne reconnaît le niveau de protection adéquat ; une autre partie l'est depuis l'Allemagne. Aucune donnée ne part vers un pays tiers sans décision d'adéquation ou garanties équivalentes, et aucun partage n'a lieu avec des autorités non-françaises en dehors de nos obligations légales.

Les recherches d'adresse partent de notre serveur, jamais de votre navigateur : les services de géocodage ne voient pas votre adresse IP. Aucun autre destinataire. Personne ne reçoit vos données à des fins commerciales.

Tant que votre compte existe, pour les données qui le font fonctionner.

Un compte resté sans connexion pendant 36 mois est fermé et anonymisé automatiquement, après un email d'avertissement envoyé 30 jours avant. Se connecter suffit à le conserver.

Les événements passés sont conservés : ils appartiennent aussi à ceux qui y ont participé. L'organisateur d'un compte fermé y apparaît sous un libellé générique.

Et pour le reste, des durées courtes : un lien de connexion vaut 15 minutes ; une notification est effacée après 90 jours ; l'historique de vos consultations après 24 mois — vos inscriptions et les actions qui portent votre réputation, elles, durent tant que le compte existe ; un signalement traité après 12 mois ; le journal technique de nos envois d'email après 6 mois. La trace horodatée de la vérification de votre âge est conservée tant que votre compte existe, comme preuve qu'elle a eu lieu.

• Accéder à vos données et les emporter : un bouton dans vos préférences télécharge tout ce que nous conservons sur vous, dans un fichier lisible.
• Les corriger : votre profil est modifiable à tout moment.
• Les effacer : la suppression de compte est immédiate et définitive. Vos données personnelles disparaissent ; les événements que vous avez organisés restent en ligne sous un nom générique, parce qu'ils appartiennent aussi à leurs participants.
• Vous opposer à un traitement fondé sur notre intérêt légitime : quatre interrupteurs dans vos préférences. La suggestion d'activités s'arrête ; le fil d'activité cesse de vous nommer, vos activités passées comprises ; votre réputation disparaît de votre profil public ; et vos participations à venir n'y sont publiques que si vous l'activez. Vous pouvez aussi nous écrire, mais vous n'avez pas à le faire.
• Geler votre compte (limitation du traitement) : vos données restent, nous cessons de nous en servir — plus de profil public, plus d'emails, plus de suggestion — le temps que vous demandez. L'accès à vos données et l'effacement restent ouverts : ce sont des droits, ils ne se suspendent pas.
• Décider du sort de vos données après votre décès : vous pouvez nous adresser des directives à l'adresse de contact, ou les confier à un tiers de confiance numérique.
• Réclamer auprès de la CNIL si notre réponse ne vous satisfait pas.

Trois cookies, tous strictement nécessaires — c'est pourquoi aucun bandeau ne vous est demandé. Le premier porte votre session ; il est invisible au code de la page, ce qui le protège en cas de faille. Le second dit seulement « une session existe », sans rien sur qui : il évite d'interroger le serveur pour rien. Ces deux-là disparaissent à la déconnexion. Le troisième retient la langue que vous avez choisie, et rien d'autre ; il expire au bout de douze mois.

Si vous cherchez « autour de moi », votre position reste dans la mémoire de l'onglet et disparaît quand vous le fermez. Rien d'autre n'est stocké sur votre appareil — et rien ne sert à vous suivre.

L'inscription est réservée aux personnes de 15 ans ou plus — le seuil de la majorité numérique française. En dessous, la loi exige l'accord d'un parent, que nous ne sommes pas en mesure de recueillir.

Toute évolution de ce document sera annoncée, et la date de mise à jour ci-dessus corrigée.