Vos données pendant le test privé

Projet de notice — configuration et identité du responsable à finaliser avant l’ouverture aux testeurs.

Version du document : 2026-11-01-v1.

Qui organise le test ?

Responsable du traitement : identité complète à confirmer. Pour toute question ou demande concernant vos données : laurefavard@gmail.com.

Pourquoi et quelles données ?

Ce pilote permet à un groupe invité d’essayer des idées de sorties, de créer un profil et de retrouver ses préférences, favoris et programmes sur plusieurs appareils. Votre adresse e-mail et un mot de passe sont nécessaires à votre compte. Le service d’authentification conserve une empreinte sécurisée du mot de passe ; l’équipe n’a pas accès à votre mot de passe en clair.

Le profil contient les réponses que vous renseignez : prénom ou pseudo, ville, tranche d’âge facultative, goûts culturels, artistes suivis, préférences de compagnie, tranches d’âge des enfants accompagnants si choisies, moments et budget. Vos favoris et soirées de démonstration sont associés au compte. Utilisez un pseudo si vous le souhaitez ; ne renseignez pas de nom d’enfant, de date de naissance exacte, de donnée bancaire ou de renseignement sensible. Ce pilote est destiné aux testeurs majeurs invités.

La gestion du compte et la sauvegarde reposent sur la fourniture du service de test demandé par le participant (article 6.1.b du RGPD). La sécurité et la prévention des abus reposent sur l’intérêt légitime à protéger le service (article 6.1.f). La participation est facultative. Une adresse et un mot de passe valides sont nécessaires pour accéder à ce pilote ; sans eux, le service privé ne peut pas être fourni.

Qui peut y accéder ?

Chaque testeur accède à ses données. Les organisateurs habilités peuvent administrer les comptes et accéder aux données dans la mesure nécessaire au support et à la sécurité. Supabase fournit l’authentification et la base de données ; Cloudflare fournit l’hébergement et la distribution du site. Des informations de connexion, notamment l’adresse IP, peuvent être traitées par ces prestataires pour fournir et sécuriser le service. Les autres testeurs ne disposent pas d’un accès à votre profil.

Région de la base Supabase : à renseigner après création du projet. Conditions des éventuels transferts hors Espace économique européen et garanties applicables : à vérifier selon les contrats et sous-traitants réellement utilisés. Le choix d’une région européenne ne garantit pas à lui seul l’absence de tout transfert.

Combien de temps ?

Le test est prévu jusqu’au date à fixer avant l’ouverture. L’accès expire à cette échéance et les comptes du pilote ainsi que leurs profils doivent être supprimés de la base active au plus tard le lendemain, par la tâche de purge configurée pour ce test. Une prolongation devra être annoncée avant l’échéance. Vous pouvez demander une suppression anticipée ou utiliser « Supprimer mon compte » dans votre profil.

Sauvegardes techniques, journaux de connexion et traces de sécurité des prestataires : durées et procédures de purge à confirmer selon les offres choisies, avant activation. La suppression de la base active ne supprime pas instantanément les copies de sauvegarde. Les exports que vous téléchargez restent sous votre contrôle et ne sont pas supprimés à distance.

Stockage sur votre appareil

Le navigateur conserve temporairement les éléments nécessaires à la session de connexion, sans conserver votre mot de passe. Le profil est chargé en mémoire dans l’onglet et sauvegardé sur votre compte lorsque l’interface confirme l’enregistrement. Des modifications non enregistrées peuvent être perdues en fermant l’onglet. Cette version n’installe pas d’outil publicitaire ni d’outil de mesure d’audience. Les retours saisis dans la rubrique Avis ne sont pas transmis automatiquement : vous pouvez les copier et choisir de les envoyer à l’équipe.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, selon les conditions applicables, la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. Le profil permet de modifier vos réponses, d’exporter vos données et de supprimer votre compte. Pour exercer vos droits, écrivez à l’adresse de contact ci-dessus ; une réponse vous sera apportée dans les délais prévus par le RGPD, en principe un mois. Si nécessaire et de manière proportionnée, des informations pourront être demandées pour vérifier votre identité.

Vous pouvez déposer une réclamation auprès de la CNIL. Aucune décision produisant des effets juridiques ou similaires n’est prise automatiquement. Les suggestions culturelles sont un classement indicatif, sans garantie de satisfaction, de tarif ou de disponibilité de billets.