Politique de confidentialité

Cette politique explique quelles données l'application Festosh et le site festosh.fr traitent, pourquoi, combien de temps, et comment exercer tes droits.

Festosh est édité par Alexandre Godet, à titre personnel, responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question sur tes données : contact@festosh.fr.

Ton compte

• ton adresse email, ton pseudo et ta langue ;
• ton mot de passe, conservé uniquement sous forme hachée : personne ne peut le relire ;
• ta photo de profil : celle de ton compte Google, Apple ou Facebook si tu te connectes avec, sinon celle associée à ton email sur Gravatar, s'il en existe une ;
• si tu te connectes avec Google, Apple ou Facebook : l'identifiant de ton compte chez ce fournisseur, ainsi que l'email et le nom qu'il nous transmet.

Ce que tu fais dans Festosh

• les festivals que tu suis, tes running orders (les concerts choisis et leur statut) et tes favoris ;
• les statistiques calculées à partir de tes running orders (bilan de l'année, artistes les plus vus…).

Les crews

• les crews dont tu es membre et ton rôle ;
• les messages que tu envoies dans le tchat d'un crew ;
• la position que tu choisis de partager avec ton crew : un point sur le plan du festival, une note, et ta position GPS si tu l'envoies.

Festosh ne suit jamais ta position en arrière-plan : elle n'est lue qu'au moment où tu décides de la partager.

Tes retours

• les festivals que tu proposes, les erreurs de programme et les contenus que tu signales, avec leur message ;
• les corrections que tu proposes sur les fiches (artistes, concerts…).

Les données techniques

• les journaux du serveur : adresse IP, date et requête effectuée, pour la sécurité et le diagnostic ;
• les rapports de plantage de l'application : modèle et système de l'appareil, version de l'application et déroulé de l'erreur. Ils ne contiennent ni tes messages ni ta position.

Sur ton appareil

L'application garde en local une copie des festivals et de tes running orders, pour fonctionner hors connexion, ainsi que tes jetons de connexion, dans le stockage sécurisé du système.

Les abonnements (site festosh.fr)

Le paiement est traité par Stripe. Nous conservons la référence de l'abonnement et sa date d'échéance, jamais tes coordonnées bancaires.

Les cookies du site festosh.fr

Le site dépose les cookies nécessaires à son fonctionnement (session, préférences). Si tu l'acceptes dans le bandeau cookies, et seulement dans ce cas, il mesure aussi son audience avec Google Analytics : pages vues, durée de visite, type d'appareil et, si tu es connecté, l'identifiant technique de ton compte. Dans l'application, la mesure d'audience (Firebase Analytics, de Google) est désactivée par défaut : elle ne démarre que si tu l'actives dans Profil, Réglages, et tu peux l'arrêter au même endroit à tout moment. Elle mesure les écrans consultés et les actions principales (ouvrir un festival, télécharger un programme…), avec des informations techniques sur l'appareil (modèle, système, pays) et un identifiant propre à l'installation, jamais l'identifiant publicitaire, ton email ni le nom de tes crews.

• Fournir le service : créer ton compte, enregistrer tes running orders, faire fonctionner les crews, le tchat et le partage de position, t'envoyer les emails de service (validation du compte, mot de passe oublié). Base légale : l'exécution des conditions d'utilisation que tu acceptes.
• Traiter tes retours et les signalements, modérer les contenus : base légale, notre intérêt légitime à proposer un service fiable et sûr.
• Sécuriser et corriger le service (journaux, rapports de plantage, prévention des abus) : base légale, notre intérêt légitime.
• Établir des statistiques sur les concerts (leur popularité, calculée à partir des running orders, y compris anonymisés) : base légale, notre intérêt légitime.
• T'envoyer des notifications : base légale, ton consentement, que tu peux retirer à tout moment dans les réglages.
• Mesurer l'audience du site et de l'application : base légale, ton consentement, donné ou refusé dans le bandeau cookies (site) ou activé dans les réglages (application), et modifiable à tout moment.

Sans compte Premium, l'application Android affiche des annonces fournies par Google AdMob, sauf pendant un festival en cours pour lequel tu as un running order. Avant la première annonce, une fenêtre de Google te demande ton accord : si tu acceptes, les annonces peuvent être personnalisées grâce à l'identifiant publicitaire de ton appareil ; si tu refuses, elles ne le sont pas. Tu peux changer d'avis à tout moment dans Profil, Réglages, Consentement publicitaire. Festosh ne vend pas tes données et ne transmet à Google ni ton email, ni ton nom, ni tes running orders.

• Les membres de tes crews voient ton pseudo, ta photo, tes messages, la position que tu partages et les concerts du running order que tu associes au crew.
• Un running order que tu partages par lien ou QR code est visible par les personnes qui ont ce lien.
• Nos prestataires techniques, uniquement pour le service qu'ils rendent : OVH (hébergement du serveur et de la base de données, en France), Amazon Web Services (stockage des images, région de Paris), Google (envoi des emails, copie des sauvegardes, annonces de l'application Android avec AdMob et, si tu l'acceptes, mesure d'audience du site et de l'application), Sentry (rapports de plantage) et Stripe (paiement des abonnements).
• Google, Apple ou Facebook, si tu choisis de te connecter avec l'un d'eux.
• Les services d'écoute (Deezer, Spotify, YouTube…) : quand tu lances un extrait ou ouvres un lien, ton appareil contacte directement leurs serveurs, qui appliquent leur propre politique de confidentialité.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types.

Nous ne communiquons tes données à une autorité que si la loi nous y oblige.

Festosh utilise les services d'API YouTube pour trouver et afficher les vidéos des artistes.

• Ce que Festosh enregistre : seulement les informations publiques des vidéos de chaque artiste (identifiant, titre, chaîne, vignette), qu'il n'affiche jamais plus de 30 jours sans les avoir actualisées auprès de YouTube. Festosh ne transmet à YouTube aucune donnée de ton compte et n'accède à aucune donnée de ton compte Google ou YouTube.
• Ce que Google reçoit : quand tu affiches les vidéos d'un artiste ou en lances une, ton appareil charge les vignettes et le lecteur YouTube directement depuis les serveurs de Google. Le lecteur est utilisé en mode de confidentialité renforcée (youtube-nocookie.com) ; Google reçoit néanmoins ton adresse IP et des informations sur ton appareil, et peut déposer, lire ou reconnaître des cookies ou des technologies similaires sur ton appareil ou dans ton navigateur.

Google traite ces données selon ses règles de confidentialité. En regardant une vidéo, tu acceptes aussi les conditions d'utilisation de YouTube.

• Ton compte, tes running orders, tes crews, tes messages et tes positions : tant que ton compte existe. Une position partagée reste visible jusqu'à ce que tu la retires, que tu quittes le crew ou que le crew soit supprimé.
• À la suppression de ton compte : ton compte, tes adhésions aux crews, tes messages, tes positions et tes abonnements sont effacés immédiatement. Tes running orders sont anonymisés : détachés de ton compte, privés de leur titre et de tes événements personnels, ils ne sont plus accessibles à personne et ne servent plus qu'aux statistiques des concerts. Les crews que tu as créés passent à leur membre le plus ancien. Tes retours et tes propositions de correction sont conservés sans lien avec toi.
• Les journaux du serveur : 180 jours.
• Les rapports de plantage : 90 jours au plus.
• Les cookies de mesure d'audience du site : 13 mois au plus.
• Les données de mesure d'audience de l'application : 14 mois au plus.
• Les sauvegardes de la base de données : 30 jours. Une donnée supprimée disparaît donc des sauvegardes au plus tard 30 jours après.

Tu peux à tout moment :

• accéder à tes données et en recevoir une copie dans un format lisible (portabilité) ;
• les faire corriger ;
• les faire effacer : depuis l'application (Profil, puis « Supprimer le compte »), ou par email si tu n'as plus l'application ;
• t'opposer à un traitement ou en demander la limitation ;
• retirer ton consentement, par exemple pour les notifications ou la mesure d'audience (cookies du site, réglage de l'application) ;
• définir des directives sur le sort de tes données après ton décès.

Pour exercer ces droits, écris à contact@festosh.fr. Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

Festosh s'adresse aux personnes de 15 ans et plus. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est nécessaire.

Les échanges entre l'application et le serveur sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès aux données est limité à ce qui est nécessaire au fonctionnement du service.

Cette politique peut évoluer. En cas de changement important, nous te prévenons dans l'application ou par email. La date de dernière mise à jour figure en haut de cette page.