Politique de confidentialité

Cette politique explique quelles données personnelles Le Crieur traite, pourquoi, sur quelle base légale, combien de temps elles sont conservées, qui les reçoit, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est l'éditeur du site Le Crieur, particulier agissant à titre non professionnel (voir les mentions légales). Pour toute question relative à vos données : lecrieur.support@gmail.com.

Si vous consultez le site

Aucun compte n'est nécessaire pour consulter les événements. Les traitements suivants peuvent toutefois avoir lieu.

Données techniques de connexion

Comme tout site, l'hébergeur enregistre l'adresse IP, le navigateur utilisé et les pages demandées, dans des journaux techniques. Ces données servent au fonctionnement et à la sécurité du site. Base légale : intérêt légitime (art. 6.1.f du RGPD) à assurer un service fiable et protégé.

Pour limiter les abus (inscriptions en masse, tentatives de connexion répétées), le site compte aussi, pendant quelques minutes, les demandes faites depuis une même adresse IP. Ces compteurs sont supprimés automatiquement, au plus tard le lendemain.

Votre position, sur la page des événements

Votre position est demandée lorsque vous ouvrez la page des événements, pour vous montrer ceux qui se trouvent près de chez vous. Elle ne l'est jamais sur la page d'accueil. Votre navigateur vous demande alors votre accord : vous pouvez refuser et saisir une ville à la place.

Si vous acceptez, votre position est arrondie à environ 1 km avant de quitter votre appareil. Cette position arrondie est envoyée au site pour calculer la distance des événements, et à OpenStreetMap pour afficher le nom de votre commune. Elle n'est pas enregistrée par le site, mais peut figurer temporairement dans les journaux techniques de l'hébergeur. Votre position exacte reste sur votre appareil.

Base légale : votre consentement (art. 6.1.a du RGPD), que vous pouvez retirer à tout moment dans les réglages de votre navigateur.

Recherche d'un lieu

Le texte que vous saisissez dans le champ « ville » est transmis à OpenStreetMap pour vous suggérer des lieux. Il n'est pas conservé par le site. Base légale : intérêt légitime à fournir la recherche que vous effectuez.

Affichage des cartes

Lorsqu'une carte s'affiche, votre navigateur télécharge les images du fond de carte directement auprès d'OpenStreetMap, qui reçoit donc votre adresse IP, nécessaire pour vous les transmettre. Aucune carte n'est chargée tant que vous n'en affichez pas.

Favoris

Vos favoris sont enregistrés uniquement sur votre appareil. Pour les afficher, la liste des événements concernés est demandée au site, qui ne la conserve pas. Vous pouvez les effacer à tout moment en supprimant les données du site dans votre navigateur.

Si vous créez un compte organisateur

Données collectées

Lors de l'inscription : le type et le nom de l'organisme, son adresse et sa ville, le nom du responsable, son adresse e-mail, son numéro de téléphone, et un mot de passe. Le mot de passe n'est jamais conservé en clair : seule une empreinte irréversible est enregistrée.

Ces informations sont nécessaires pour créer le compte et le faire valider : sans elles, l'inscription n'est pas possible.

Finalités et base légale

• créer et gérer votre compte, et vous permettre de publier vos événements ;
• permettre la validation de votre inscription par un administrateur : à chaque nouvelle demande, les administrateurs du site en reçoivent le détail par e-mail ;
• vous écrire pour le fonctionnement du compte : codes de connexion, validation ou refus de l'inscription, réinitialisation du mot de passe.

Base légale : l'exécution du contrat que constituent les conditions générales d'utilisation acceptées lors de l'inscription (art. 6.1.b du RGPD).

Ce qui est public, et ce qui ne l'est jamais

Sont publics : le nom de l'organisme, sa localisation approximative (département et région) et les événements que vous publiez, avec les informations que vous choisissez d'y faire figurer.

Ne sont jamais publiés : le nom du responsable, son adresse e-mail, son numéro de téléphone et l'adresse précise de l'organisme.

Événements, images et réseaux sociaux

Les événements publiés sont annoncés sur le site et peuvent l'être sur les comptes de réseaux sociaux du Crieur, dans les conditions prévues par les CGU. Ils sont supprimés automatiquement, avec leur image, le lendemain de leur date.

Si vous utilisez la génération d'image, seuls le titre, la catégorie et la description de l'événement sont transmis au service de génération Pollinations.ai : n'y faites figurer aucune donnée personnelle.

Sécurité du compte

La connexion exige, en plus du mot de passe, un code à usage unique envoyé par e-mail et valable 10 minutes. Les codes de connexion et les liens de réinitialisation du mot de passe ne sont conservés que sous forme d'empreinte. Le nombre de tentatives est limité, et l'ensemble du site est servi en connexion chiffrée (HTTPS).

Durées de conservation

La suppression d'un compte entraîne celle de ses événements et de leurs images.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées. Elles ne sont accessibles qu'aux administrateurs du site et aux prestataires techniques suivants, pour les seuls besoins du service :

• Vercel Inc. — hébergement du site (États-Unis) ;
• Supabase — base de données et stockage des images (Union européenne) ;
• Google LLC — envoi des e-mails du site (États-Unis) ;
• Fondation OpenStreetMap — fonds de carte et recherche de lieux (Royaume-Uni) ;
• Pollinations.ai — génération d'images, uniquement si vous l'utilisez, et sans aucune donnée personnelle.

Transferts hors de l'Union européenne

L'hébergement et l'envoi des e-mails impliquent des transferts vers les États-Unis. Ils sont encadrés par les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou à défaut les clauses contractuelles types de la Commission. Le Royaume-Uni, où est établie la Fondation OpenStreetMap, bénéficie d'une décision d'adéquation.

Cookies et traceurs

Le site n'utilise aucun cookie publicitaire, de mesure d'audience ou de réseau social. Il n'emploie que des traceurs strictement nécessaires au service que vous demandez ou à sa sécurité, qui sont à ce titre dispensés de consentement (article 82 de la loi Informatique et Libertés) :

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition sur vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Les organisateurs peuvent modifier eux-mêmes le nom du responsable et le numéro de téléphone depuis leur espace. Pour toute autre demande — rectifier une autre information, obtenir une copie de vos données ou la suppression de votre compte — écrivez à lecrieur.support@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Aucune décision vous concernant n'est prise de façon entièrement automatisée : chaque inscription est examinée par un administrateur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Modifications

Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en haut de la page.