Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est EzyoStudio, SARL immatriculée au RCS de Toulouse sous le numéro 907 869 598, 64 rue Raymond IV, 31000 Toulouse, qui édite Culture Club.

Pour toute question sur tes données : [email protected]

2. Sur le site

Le site se consulte sans compte. Il traite :

• Les données techniques de chaque visite (adresse IP, navigateur, page demandée), nécessaires pour afficher le site et le protéger des abus.
• Si tu l'acceptes dans le bandeau cookies : la mesure d'audience de Google Analytics et la mesure de nos publicités par Google Ads et le pixel Meta (pages vues, provenance de la visite, inscriptions à la bêta).
• Ta position n'est jamais demandée par le site. Les petites cartes des lieux sont des images chargées depuis les serveurs d'OpenStreetMap, qui reçoivent donc ton adresse IP.

3. Dans l'application

• Un compte invité est créé au premier lancement, à partir de l'identifiant de ton appareil. Il sert à garder tes favoris, ta ville et tes préférences sans te demander de t'inscrire.
• Si tu te connectes avec Apple : ton identifiant Apple, ton adresse email (ou l'adresse relais d'Apple si tu masques la tienne) et ton nom, si tu choisis de le partager.
• Tes favoris (événements, lieux, artistes), ta ville, tes centres d'intérêt et tes réglages de notifications.
• Ta position, seulement si tu l'autorises. Elle sert à proposer ta ville, à trier les sorties autour de toi et à afficher la météo. Elle est envoyée à nos serveurs pour calculer les distances (arrondie à environ 1 km pour la météo), mais elle n'est pas enregistrée.
• Pour les notifications, si tu les autorises : un jeton de notification, le type d'appareil, la version de l'application et la langue.
• L'utilisation de l'application : écrans ouverts, recherches, événements consultés, partagés ou ajoutés en favori, temps de lecture. Ces données servent à comprendre ce qui est utile et à améliorer l'application. Elles sont liées à ton compte et ne sont partagées avec aucune régie publicitaire. Ce suivi commence seulement quand tu appuies sur Commencer au premier lancement, après avoir été informé de cette politique, et tu peux le désactiver à tout moment dans Profil, Confidentialité.
• Si tu donnes accès à Apple Music, l'application lit les artistes de ta bibliothèque sur ton appareil pour te suggérer des concerts.
• Ajouter un événement à ton calendrier passe par la fenêtre de ton téléphone : l'application ne lit pas ton calendrier.

Tes recherches récentes et certains réglages d'affichage restent sur ton téléphone. L'application ne contient aucun outil publicitaire ni de mesure d'audience tiers.

Si tu le choisis, nous t'envoyons par email une sélection d'événements. Tu peux t'en désabonner à tout moment depuis l'application ou le lien présent dans chaque email.

4. La version de test

Pour rejoindre la bêta, tu donnes ton prénom, ton nom et ton adresse email (iPhone) ou l'adresse de ton compte Google (Android). Nous ne les enregistrons pas : le site les transmet directement à Apple, qui t'envoie l'invitation TestFlight, ou les ajoute au groupe Google qui donne accès à la version de test sur Google Play.

Ton adresse IP est gardée quelques minutes en mémoire pour limiter les demandes répétées, puis oubliée.

5. Les événements que tu proposes

Quand tu proposes un événement, nous recevons l'affiche, le lien source et les coordonnées que tu indiques (nom, email, téléphone) pour pouvoir te recontacter à son sujet.

6. Cookies et traceurs

Sur le site, deux sortes de cookies :

• Le cookie qui retient ta réponse au bandeau (cc-consent), indispensable et gardé six mois. Le bandeau te repose ensuite la question.
• Les cookies de Google Analytics, Google Ads et Meta, déposés seulement si tu cliques sur Accepter. Si tu refuses, aucun de ces outils ne se charge. Leur durée de vie ne dépasse pas 13 mois.

Tu peux changer d'avis à tout moment, aussi simplement que tu as répondu :

7. Sur quelles bases

• Ton consentement : mesure d'audience et publicité sur le site, position, notifications, accès à Apple Music. Tu peux le retirer à tout moment, dans le bandeau ou dans les réglages de ton téléphone.
• L'exécution du service que tu demandes : compte, favoris, connexion avec Apple, inscription à la bêta, événements proposés, emails de sélection.
• Notre intérêt légitime : sécurité du site et de l'application, prévention des abus, statistiques d'utilisation de l'application pour l'améliorer.

8. Avec qui tes données sont partagées

Nous ne vendons pas tes données. Seules l'équipe Culture Club et les prestataires suivants y ont accès, chacun pour sa tâche :

• Infomaniak (Suisse) : hébergement du site, de l'application et de la base de données.
• Cloudflare (États-Unis) : réseau de diffusion et protection du site.
• iDrive (centre de données de Paris) : stockage des images, dont les affiches proposées.
• Apple : connexion avec Apple, invitations TestFlight, Apple Music.
• Google : notifications (Firebase Cloud Messaging), envoi des emails (Google Workspace), groupe de test Android, et sur le site, si tu l'acceptes, Google Analytics et Google Ads.
• Meta : pixel publicitaire sur le site, si tu l'acceptes.
• New Relic (États-Unis) : surveillance technique des serveurs, qui peut voir passer des adresses IP.
• OpenStreetMap Foundation (Royaume-Uni) : images des cartes.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'impose.

9. Transferts hors de l'Union européenne

La Suisse et le Royaume-Uni bénéficient d'une décision d'adéquation de la Commission européenne. Pour Google, Meta, Apple, Cloudflare et New Relic, les transferts vers les États-Unis reposent sur le Data Privacy Framework UE-États-Unis ou, à défaut, sur les clauses contractuelles types de la Commission.

10. Combien de temps

• Compte, favoris et préférences : jusqu'à la suppression de ton compte. Un compte invité (sans connexion avec Apple) inutilisé pendant deux ans est supprimé.
• Historique d'utilisation : deux ans, puis il est effacé.
• Sessions de connexion et jetons de notification : un an sans utilisation, ou dès que ton appareil les refuse.
• Inscription à la bêta : chez Apple et Google, jusqu'à la fin de la version de test ou jusqu'à ce que tu demandes à en sortir.
• Coordonnées liées à un événement proposé : jusqu'à 30 jours après la fin de l'événement, ou jusqu'à la suppression de ton compte si elle arrive avant.
• Mesure d'audience Google Analytics : 14 mois.
• Réponse au bandeau cookies : six mois.

11. Tes droits

Tu peux demander à accéder à tes données, les rectifier, les effacer, en limiter l'usage, t'opposer à leur traitement, les récupérer dans un format lisible, et retirer ton consentement à tout moment.

Tu peux supprimer ton compte directement dans l'application, dans Profil. Ton compte, tes favoris, tes préférences, ton historique, tes jetons de notification et les coordonnées des événements que tu as proposés sont alors effacés, et l'accès de Culture Club à ton identifiant Apple est révoqué.

Pour toute autre demande, écris à [email protected]. Nous répondons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

12. Sécurité

Les échanges avec le site et l'application sont chiffrés (HTTPS), l'accès aux serveurs est réservé à l'équipe, et les mots de passe éventuels sont stockés hachés, jamais en clair.

13. Modifications

Nous mettons cette politique à jour quand le site ou l'application changent ce qu'ils collectent. La date en haut de la page indique la dernière version. Si un changement demande ton accord, nous te le redemanderons.