Confidentialité
Mise à jour le 30 octobre 2026.
En bref
- On garde le minimum pour faire marcher ton compte, et rien d'autre.
- Aucune publicité, aucune revente, aucune mesure d'audience.
- Aucun profilage et aucune décision automatisée.
- Tu peux tout effacer depuis ton profil, à tout moment.
Qui est responsable du traitement
Deter, qui édite FestPlanner à titre personnel (voir les mentions légales). Contact pour toute question sur tes données : contact@festplanner.fr.
Ce qui est collecté, pourquoi et combien de temps
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Compte et connexion | Email, pseudo, date d'inscription. Mot de passe seulement si tu en définis un : il est haché (Argon2id), personne ne peut le relire. Codes et liens de connexion : hachés, illisibles, valables 15 minutes (24 heures pour un lien de secours donné par Deter). | Exécution du service que tu as demandé (article 6.1.b du RGPD). | Jusqu'à ce que tu supprimes ton compte. Codes et liens : effacés 7 jours après leur expiration. Connexion d'un appareil : un an au plus, effacée à son expiration ou à la déconnexion. Invitations non utilisées : effacées 90 jours après leur expiration ou leur révocation. |
| Planning, groupes aimés, Découvrir | Groupes aimés, planning (j'y vais, peut-être), groupes explorés dans Découvrir, dates de tes deux dernières visites (pour te montrer ce qui a changé depuis). | Exécution du service que tu as demandé (article 6.1.b). | Jusqu'à ce que tu supprimes ton compte. |
| Emails de nouvelles (« Préviens-moi par email ») | Ton email et ton choix de recevoir ces emails, par festival. Aujourd'hui, Deter les envoie à la main. | Ton consentement (article 6.1.a), que tu retires à tout moment en décochant la case de ton profil. | Jusqu'au retrait de ton consentement ou à la suppression de ton compte. |
| Sécurité du service | Limites de tentatives (empreintes non réversibles de l'adresse IP et de l'email), journal des liens de secours copiés par Deter, sauvegardes de la base. | Intérêt légitime (article 6.1.f) : protéger les comptes contre les abus et le service contre la perte de données. | Empreintes : une heure au plus. Journal des liens copiés : un an. Sauvegardes : les 7 plus récentes, faites avant chaque mise à jour du site ; une donnée supprimée en disparaît au fil des mises à jour. |
| Journaux techniques de l'hébergeur | Adresses IP des visites et requêtes, enregistrées par le serveur. | Intérêt légitime (article 6.1.f) : la sécurité du serveur. | Fixée par Hostinger, selon sa politique. |
Ni adresse IP en clair ni navigateur ne sont gardés dans la base de FestPlanner.
Qui y a accès
Deter seulement. Deux prestataires traitent des données pour le compte de FestPlanner, sans pouvoir s'en servir pour eux-mêmes :
- Hostinger International Ltd (Chypre) : hébergement du site et de la base ;
- OVH SAS (OVHcloud, France) : envoi des emails.
Tous deux sont établis dans l'Union européenne : FestPlanner ne transfère aucune donnée hors de l'Union.
Si tu partages le lien de ton affiche (Mon affiche), toute personne qui a ce lien voit ton pseudo et les groupes de ton planning, sans compte ; jamais ton email ni tes groupes aimés. Tu le retires à tout moment avec « Ne plus partager » ; supprimer ton compte le retire aussi.
Spotify
Les lecteurs Spotify intégrés ne se chargent que quand tu appuies dessus. À ce moment, Spotify reçoit ta visite et agit pour son propre compte : il peut déposer ses propres cookies, selon sa politique de confidentialité. FestPlanner ne te demande pas de connecter ton compte Spotify.
Cookies
Seulement ceux qui font marcher le site, donc rien à accepter. Aucun cookie de mesure d'audience ni de publicité.
| Cookie | Rôle | Durée |
|---|---|---|
| festplanner-session | Session : te reconnaître d'une page à l'autre. | 2 heures après ta dernière page. |
| XSRF-TOKEN | Protection des formulaires contre les envois frauduleux. | 2 heures. |
| festplanner-session_device | Ta connexion sur cet appareil, une fois connecté. | 1 an, ou jusqu'à la déconnexion. |
| Cookies de Spotify | Déposés par Spotify seulement après ton appui sur un lecteur. | Selon Spotify. |
Âge
FestPlanner est réservé aux personnes de 15 ans et plus (article 45 de la loi Informatique et Libertés). En dessous, l'accord d'un parent est nécessaire, et le service n'est pas prévu pour cela.
Tes droits
Tu peux à tout moment :
- accéder à tes données et les faire corriger (rectification) ;
- les faire effacer : la suppression se fait directement depuis ton profil ;
- demander la limitation de leur traitement ;
- les récupérer dans un format lisible (portabilité) ;
- t'opposer à leur usage ;
- retirer ton consentement aux emails de nouvelles, depuis ton profil ;
- donner des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
Pour tout cela, écris à contact@festplanner.fr : la réponse arrive sous un mois. Si elle ne te convient pas, tu peux déposer une réclamation auprès de la CNIL (cnil.fr).