Politique de confidentialité

Responsable du traitement

[À compléter], [À compléter]. Contact : contact@viens-y.fr

Visiteurs de l'agenda public

La consultation de l'agenda ne nécessite aucun compte. Aucune donnée personnelle n'est enregistrée à votre sujet.

• Si vous recherchez par commune, le texte saisi est transmis au service de géocodage de l'IGN pour trouver le lieu, par l'intermédiaire de nos serveurs.
• Si vous utilisez la géolocalisation, votre navigateur vous demande d'abord votre accord. Votre position sert uniquement à calculer les évènements proches : elle n'est pas enregistrée.
• L'affichage de la carte charge des images depuis les serveurs d'OpenStreetMap, qui reçoivent à cette occasion l'adresse IP de votre appareil et la zone de carte affichée.

Associations inscrites

Données collectées : adresse e-mail, mot de passe (conservé sous une forme hachée, irréversible et jamais lisible), nom de l'association, numéros RNA ou SIRET, commune et position du siège, et les évènements que vous publiez.

• Finalités : gérer votre compte, publier vos évènements dans l'agenda, et vous signaler les évènements proches aux mêmes dates.
• Base légale : l'exécution des conditions générales d'utilisation que vous acceptez à l'inscription.
• Les informations relatives aux évènements (titre, dates, lieu, description, tarifs) sont publiques lorsque vous choisissez de les afficher dans l'agenda.

Annonceurs

Les informations des établissements qui diffusent une publicité locale (nom, adresse, téléphone, site web, photo) sont fournies par l'annonceur, et publiées pour la durée de la diffusion convenue.

Durées de conservation

• Compte association : jusqu'à sa suppression par l'association, depuis l'espace compte, ou automatiquement après 3 ans sans connexion, après un e-mail d'avertissement.
• Évènements : supprimés automatiquement 3 jours après leur date de fin.
• Publicités : pendant la durée de diffusion convenue avec l'annonceur.
• Journaux techniques : nos prestataires conservent pour une durée limitée des journaux techniques (adresses IP, requêtes) à des fins de sécurité et de diagnostic.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont traitées uniquement par :

• Supabase (société établie aux États-Unis) : base de données, authentification et stockage des images. Les données sont hébergées à Paris (France). D'éventuels accès depuis l'extérieur de l'Union européenne, par exemple pour le support ou la maintenance, sont encadrés par les clauses contractuelles types de la Commission européenne.
• [À compléter] : hébergement du site.
• [À compléter] : envoi des e-mails liés à votre compte.

Cookies

Viens-y n'utilise ni cookie publicitaire, ni cookie de mesure d'audience. Un seul cookie de session est déposé (il peut être découpé en plusieurs parties pour des raisons techniques), uniquement lorsqu'une association se connecte : il sert à maintenir sa session. Strictement nécessaire au service, il est exempté de consentement. Il expire au bout d'environ 13 mois, ou dès la déconnexion. Lors d'une réinitialisation de mot de passe, un second cookie technique, signé et valable 15 minutes, confirme que la demande provient bien du lien reçu par e-mail ; il est supprimé dès que le nouveau mot de passe est enregistré.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont conservés sous une forme hachée et irréversible, et l'accès aux données est restreint par des règles de sécurité au niveau de la base de données.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer vous-même votre compte depuis l'espace compte, ou exercer vos droits en écrivant à contact@viens-y.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Voir aussi

Mentions légales · Conditions générales d'utilisation