Données personnelles (RGPD)

Responsable du traitement

Adonis Perbet, entrepreneur individuel (EI), éditeur de Festisyn, 149 chemin de l'Île, 07800 Saint-Georges-les-Bains, France. Contact pour tes données : adonis.perbet@gmail.com ou la page « Écrire à l'équipe » (Paramètres).

Sans compte

Tu peux consulter la carte et les fiches sans compte. Festisyn garde alors :

• la mesure d'audience des fiches : un numéro tiré au hasard, gardé dans ton navigateur (renouvelé tous les 30 jours), haché sur nos serveurs. Avec lui, pour chaque jour : les fiches ouvertes, l'heure, la page d'où tu venais et la recherche faite sur Festisyn qui y a mené, le type d'appareil (téléphone, tablette, ordinateur) et si l'application est installée, les liens touchés sur la fiche (billetterie, site, itinéraire, partage), les fiches d'organisateurs vues sur la carte ou dans le carrousel, la page « Que faire », « Ce week-end », d'un article en chiffres ou d'un comparatif par laquelle tu arrives sur Festisyn et le genre de site d'où tu viens (Google, Bing, un assistant d'IA, un autre site, ou l'adresse tapée), et, si tu as partagé ta position sur la carte, une tranche de distance jusqu'à l'événement (« 5 à 20 km »). Ni nom, ni adresse IP, ni position, ni heure exacte. Connecté, c'est le même numéro, avec une clé tirée de ton compte et d'un code du mois tiré au hasard : elle sert seulement à compter des comptes différents. Chaque vue garde aussi, avec le même code, une clé tirée de ton adresse IP (en IPv6, de son début), jamais l'adresse elle-même : elle sert seulement à ce qu'une même connexion ne compte qu'une fois quand une sortie est comparée aux sorties semblables, pour que de faux visiteurs ne la fassent ni monter ni baisser. Le code est effacé le mois suivant, et ces clés ne peuvent plus alors être reliées à ton compte ni à ta connexion, même par Festisyn. Rapprochées de ce que tu fais en ton nom (participation, abonnement), ces lignes pourraient quand même être reliées à toi : c'est pourquoi le numéro change tous les 30 jours, et les organisateurs n'en voient le détail qu'à partir de 5 comptes connectés différents. Elle sert seulement aux statistiques de Festisyn et des organisateurs ; tu peux la refuser avec l'interrupteur « Compter mes visites » (en haut de cette page ; aussi dans Profil sans compte, et dans Paramètres, Confidentialité, avec un compte). Le choix vaut pour le navigateur où tu le fais, et un navigateur qui demande de ne pas être suivi (Global Privacy Control) n'est jamais compté. Durée : 25 mois ;
• la mesure d'audience du site, par PostHog (depuis le 8 octobre 2026) : les pages vues, la page d'où tu venais, l'appareil et le navigateur, les liens et boutons touchés. Sans cookie ni rien de gardé dans ton navigateur : PostHog relie les visites d'une même journée par une empreinte calculée sur ses serveurs (adresse IP et navigateur, avec une clé changée chaque jour), jamais d'un jour à l'autre. Ton adresse IP ne sert qu'à cette empreinte : elle n'est ni gardée, ni utilisée pour te situer. Les pages de compte, de paramètres et d'administration ne sont pas mesurées, ni citées comme page précédente ou d'origine ; ni le texte des liens et boutons touchés, ni les recherches, ni les positions ne sont envoyés. Elle sert seulement aux statistiques de Festisyn ; elle se refuse avec le même interrupteur (« Compter mes visites ») et respecte aussi Global Privacy Control et « Do Not Track ». Données hébergées dans l'Union européenne ; PostHog, société américaine, peut aussi les traiter aux États-Unis, sous le cadre de protection des données UE–États-Unis. Durée : 1 an ;
• l'enregistrement de tes passages sur le site, par PostHog, seulement si tu l'acceptes (bandeau, ou « Enregistrer mes passages » dans Paramètres, Confidentialité ; depuis le 13 octobre 2026) : les pages, le défilement, les touches et les mouvements à l'écran, pour repérer ce qui gêne. Textes et champs sont masqués avant l'envoi ; les pages de compte, de paramètres, de messages et d'administration ne sont jamais enregistrées. Il pose alors un cookie de mesure de PostHog (la mesure d'audience quitte le mode sans cookie). Il se retire avec le même interrupteur, et ne fonctionne pas si tes visites ne sont pas comptées. Mêmes hébergement et transferts que la mesure d'audience. Durée : 30 jours ;
• la durée de tes visites (depuis le 12 octobre 2026) : un numéro de visite tiré au hasard, gardé dans l'onglet seulement (oublié à sa fermeture, remplacé après 30 minutes sans rien faire), avec le jour, le temps passé à te servir du site (page affichée, et un geste dans les 2 dernières minutes) et si tu étais connecté. Ni heure, ni page, ni adresse IP, ni lien avec ton compte ou avec le numéro du navigateur. Elle sert seulement aux statistiques de Festisyn ; elle se refuse avec le même interrupteur (« Compter mes visites ») et respecte aussi Global Privacy Control. Durée : 25 mois ;
• tes choix d'affichage (langue, catégorie, styles, dernière position de la carte, à 100 m près) : dans ton navigateur, qui les envoie au site pour ouvrir la carte au bon endroit ; ils ne sont pas gardés sur nos serveurs. Le cadre de la carte affichée, demandé au site pour charger les événements, l'est à 100 m près, et n'est pas écrit dans nos journaux ;
• tes goûts de sortie et ta ville, si tu les donnes (« Où sors-tu ? », « Mes goûts ») : dans ton navigateur ; ta ville est gardée au centre de sa commune, même avec « Me localiser » ;
• les journaux techniques de l'hébergeur (adresse IP, page demandée, date), pour la sécurité : quelques semaines.

Avec un compte

Organisateurs

Le profil d'organisateur (nom, type, logo, présentation, site, vidéo, lieu habituel s'il porte un nom de lieu) et les fiches publiées sont publics : c'est le but du service ; le numéro SIRET ou RNA, s'il est donné, ne l'est pas. Le numéro SIRET ou RNA est vérifié dans le registre public des entreprises (État, recherche-entreprises.api.gouv.fr). Chaque fiche publiée est examinée par une intelligence artificielle (Claude Haiku d'Anthropic, ou DeepSeek par OpenRouter) pour estimer son public et repérer les fausses fiches ; le résultat règle sa visibilité et peut être corrigé par l'équipe. L'IA reçoit le texte de la fiche (titre, catégorie, description, lieu, adresse, dates, capacité, prix, liens) et, pour un organisme, son nom, son type, sa présentation, son site, s'il est vérifié et ses nombres de fiches et d'abonnés ; pour un événement ajouté par un membre, le nom d'organisateur qu'il a indiqué. Les conseils demandés pendant la saisie lui envoient de même le brouillon. Ni ton nom, ni ton adresse email, ni ton compte ne lui sont envoyés.

Les statistiques montrées aux organisateurs sont des comptes et des parts (visiteurs, clics, appareils, distances, heures, mots des recherches) : elles ne disent jamais qui a vu leurs fiches. Pour qu'un petit nombre ne désigne personne, le détail (appareil, distance, heure, visiteurs avec un compte ou revenus) n'apparaît qu'à partir de 5 comptes connectés différents sur la période (un visiteur sans compte, ou un numéro de navigateur, se fabrique trop facilement), et une recherche qu'à partir de 3 visiteurs. Un abonnement pris depuis une fiche est compté pour cette fiche. Les bilans d'un événement le comparent à la moyenne d'au moins 3 événements semblables d'autres organisateurs : jamais ceux de l'organisme lui-même, des autres organismes de ses membres, ceux qu'ils co-organisent ni leurs ajouts.

Destinataires et prestataires

Tes données ne sont ni vendues ni louées. Elles sont traitées par les prestataires de la page « Sous-traitants » (hébergement, emails, nom de domaine et messagerie, intelligence artificielle, mesure d'audience, connexion Google, fonds de carte, suggestions d'adresses). Deux autres reçoivent ton adresse IP sans être nos prestataires : en affichant une fiche importée, ton navigateur charge son image sur le site de sa source (OpenAgenda, office de tourisme…), qui voit aussi que la demande vient de Festisyn ; et les alertes passent par le service de notification de ton navigateur (Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge), qui reçoit l'adresse de ton abonnement et le message chiffré, qu'il ne peut pas lire. Les données du site sont hébergées à Amsterdam (Pays-Bas), chez un hébergeur américain. Certains prestataires sont aux États-Unis : ces transferts reposent sur les garanties prévues par le RGPD que proposent ces prestataires (clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE–États-Unis pour ceux qui y adhèrent).

Cookies et stockage du navigateur

• Session de connexion : nécessaire, jusqu'à la déconnexion (7 jours au plus sans visite). Ni adresse IP ni navigateur ne sont gardés avec elle.
• Goûts de sortie et ville : préférences, 1 an ; effacés à la déconnexion et à la suppression du compte, comme la dernière position de la carte.
• Langue et mode organisateur : nécessaires, 1 an.
• Catégorie, styles et dernière position de la carte : préférences d'affichage.
• Numéro du navigateur et fiches déjà comptées dans la journée, pour la mesure d'audience : exemptée de consentement aux conditions de la CNIL, refusable avec l'interrupteur « Compter mes visites » (en haut de cette page, dans Profil, ou dans Paramètres, Confidentialité) ; le numéro est renouvelé tous les 30 jours.
• Numéro de la visite en cours, pour la durée des visites : dans l'onglet seulement, oublié à sa fermeture ; refusable de la même façon.

La mesure d'audience du site (PostHog) ne dépose ni cookie ni rien d'autre dans ton navigateur, sauf si tu acceptes l'enregistrement de tes passages : PostHog pose alors son cookie de mesure (1 an), et ton choix est gardé dans ton navigateur. Festisyn n'utilise ni publicité, ni outil de suivi d'un site à l'autre.

Mineurs

Un compte est réservé aux personnes d'au moins 15 ans (conditions d'utilisation). Si tu apprends qu'un enfant plus jeune a créé un compte, écris-nous : il est supprimé avec ses données.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer (suppression du compte dans les paramètres), en limiter l'usage, t'opposer à un traitement fondé sur l'intérêt légitime, et récupérer tes données dans un format courant. Écris-nous : adonis.perbet@gmail.com ou la page « Écrire à l'équipe » (Paramètres). Réponse sous un mois.

Tu peux aussi saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.