Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de PRIVATE EVENTS. Les informations relatives à l'éditeur figurent dans les mentions légales .

Contact pour les données personnelles : contact@private-events.fr

2. Données traitées

Selon l'utilisation du service, PRIVATE EVENTS peut traiter :

pseudo, adresse e-mail et mot de passe sous forme hachée ;
type de profil, description, photos publiques, noms et organisation des albums publics ;
photos privées, noms et organisation des albums privés, ainsi que les autorisations temporaires ou permanentes associées ;
soirées créées et participations aux soirées ;
affiches de soirées ajoutées à la bibliothèque personnelle de l'organisateur, avec une version optimisée, une miniature et une empreinte technique SHA-256 utilisée uniquement pour éviter les doublons ;
messages privés échangés entre membres et, lorsqu'un message est envoyé depuis une soirée, contexte associé à cet échange (identifiant technique de la soirée, titre, date, lieu et organisateur) ;
demandes adressées au webmaster, comprenant le pseudo, l'adresse e-mail du compte, la catégorie, le sujet, le contenu des échanges et leur état de traitement ;
anciens messages de la discussion publique issus des versions antérieures du site : la fonction est supprimée en V57 et ces anciens contenus ne sont plus affichés ni accessibles depuis l'interface membre ;
état de présence récent nécessaire à l'indication « En ligne / Hors ligne » ;
préférences de notification par e-mail concernant les soirées, les messages privés et le statut « Libre Ce Soir » ;
statut « Libre Ce Soir » et date de validité associée lorsqu'un membre choisit volontairement de l'activer ;
ville, département et coordonnées géographiques du centre de la commune sélectionnée, utilisées pour afficher des distances géographiques approximatives ;
informations techniques strictement nécessaires à la session, à la sécurité et au fonctionnement du service ;
date et version des confirmations juridiques enregistrées lors de l'inscription ou d'une mise à jour des textes.

3. Données potentiellement sensibles

Certains contenus qu'un membre choisit volontairement de publier ou d'échanger peuvent révéler des informations relatives à sa vie sexuelle ou à son orientation sexuelle, qui peuvent relever des catégories particulières de données prévues par le RGPD.

Pour ces données volontairement communiquées, PRIVATE EVENTS recueille un consentement explicite distinct. Le membre reste libre de ne pas publier de contenu sensible. Le retrait du consentement peut nécessiter la suppression des contenus concernés ou du compte lorsque le traitement n'est plus possible sans ces données.

4. Finalités et bases juridiques

Finalité	Base principale
Création et gestion du compte, profils, événements, participations et messagerie	Exécution du service demandé et des CGU
Notification par e-mail lors de la création, modification ou suppression d'une soirée, ainsi que lorsqu'un membre rejoint ou quitte une soirée à laquelle le destinataire est inscrit	Fonctionnement du service communautaire ; réglage désactivable à tout moment dans le profil
Notification par e-mail lors de la réception d'un message privé	Fonctionnement de la messagerie privée ; les échanges peuvent être séparés entre discussion directe et discussion liée à une soirée précise. Réglage e-mail désactivable à tout moment dans le profil. Le contenu du message privé n'est pas recopié dans l'e-mail de notification.
Traitement des demandes adressées au webmaster, conservation de l'historique du ticket et notification des réponses	Exécution du service demandé par le membre et intérêt légitime à assurer l'assistance, la sécurité et le suivi des signalements
Localisation par commune et calcul de distances entre membres et soirées	Fonctionnement du service communautaire : la ville et le département sont visibles par les membres connectés ; les coordonnées brutes ne sont pas affichées
Géolocalisation facultative de l'appareil	Uniquement après autorisation du navigateur : la position sert à identifier la commune puis seules les coordonnées du centre de cette commune sont conservées
Sécurité, prévention des abus et maintien technique	Intérêt légitime de sécuriser le service
Données sensibles volontairement communiquées	Consentement explicite
Conservation de la version et de la date des acceptations	Gestion contractuelle et preuve de conformité

5. Visibilité et destinataires

Les informations publiques du profil sont visibles par les membres connectés.
La ville et le département du profil sont visibles par les membres connectés. Les latitudes et longitudes enregistrées ne sont jamais affichées dans l'interface membre.
Si le bouton « Utiliser ma position » est choisi, la position fournie par l'appareil est traitée uniquement pour retrouver la commune correspondante via le service géographique public. PRIVATE EVENTS ne l'enregistre pas comme position précise.
Les participations à une soirée sont visibles par les membres autorisés à consulter la soirée et sa liste de participants.
Les photos et les noms d'albums privés ne sont affichés qu'aux membres ayant reçu une autorisation privée active. Les albums publics et leur contenu sont visibles par les membres connectés.
Les messages privés sont destinés aux participants de la conversation.
Les demandes « Contacter le webmaster » et leurs réponses sont visibles uniquement par le membre concerné et par le webmaster dans l'administration. Une notification e-mail peut être envoyée au webmaster ou au membre sans reproduire la réponse du webmaster dans l'e-mail adressé au membre.
L'hébergeur et les personnes assurant l'administration technique peuvent intervenir lorsque cela est strictement nécessaire au fonctionnement, à la sécurité, à la sauvegarde ou au respect d'une obligation légale.

6. Hébergement

Les données du service sont hébergées sur l'infrastructure utilisée pour PRIVATE EVENTS auprès de :

OVH SAS
2 rue Kellermann, 59100 Roubaix, France

Statut « Libre Ce Soir »

Un membre peut volontairement activer le statut « Libre Ce Soir » pour la date française en cours. Cet état est visible par les autres membres connectés sur la page Membres et expire automatiquement à minuit, heure française.

Lors d'une activation ou d'une désactivation manuelle, une notification e-mail peut être envoyée aux membres ayant choisi de recevoir les alertes LCS. Chaque membre peut désactiver cette catégorie d'e-mails depuis son profil.

Localisation et distances

PRIVATE EVENTS utilise une localisation au niveau de la commune. Lorsqu'une ville est sélectionnée, le site mémorise la ville, le département et les coordonnées du centre de la commune. Ces coordonnées servent uniquement aux calculs de distance de manière approximative.

Deux usages distincts de la géolocalisation peuvent être proposés. Lorsqu'un membre utilise la géolocalisation pour renseigner sa commune de profil, la latitude et la longitude fournies par le navigateur servent à identifier cette commune. La position précise n'est pas conservée dans le profil : elle est remplacée par le centre géographique de la commune.

Lorsque le membre choisit « Ma position actuelle » dans le sélecteur de distances des pages Membres ou Soirées, les coordonnées GPS précises restent uniquement en mémoire JavaScript dans le navigateur de la page courante. Elles ne sont ni enregistrées dans la base de données, ni envoyées au serveur PRIVATE EVENTS. Seul le choix du mode GPS est conservé temporairement pendant la session de navigation.

Pour identifier les communes françaises et leurs centres, PRIVATE EVENTS interroge le service public geo.api.gouv.fr. Les distances depuis une commune sont calculées à partir de centres de communes. Lorsque le mode GPS actuel est choisi, le calcul est effectué directement dans le navigateur, sans demander d'itinéraire routier.

7. Durées de conservation

Les données actives liées au compte sont conservées pendant la durée nécessaire au fonctionnement du compte. Chaque membre dispose depuis son profil d'une fonction de suppression définitive. Après confirmation renforcée, le compte, ses photos et albums, ses messages, ses accès privés, ses participations, ses données de localisation et de préférence, ses demandes et échanges avec le webmaster, ainsi que les soirées qu'il a créées et leurs données associées sont supprimés de la base active.

Lorsqu'une conversation privée est explicitement liée à une soirée, PRIVATE EVENTS conserve dans les messages le titre, la date et le lieu permettant de comprendre cet historique. Si la soirée elle-même est ensuite supprimée, ce contexte peut rester associé à la conversation jusqu'à la suppression des messages ou du compte concerné.

Les sauvegardes techniques peuvent conserver temporairement des copies jusqu'à leur rotation. Elles ne sont pas utilisées pour restaurer individuellement un compte volontairement supprimé. La durée opérationnelle de cette rotation doit être documentée dans la configuration d'exploitation avant la mise en production publique.

La date de dernière présence est remplacée au fil de l'utilisation et n'est pas conçue comme un historique complet des connexions.

8. Cookies et stockage local

Dans sa version actuelle, PRIVATE EVENTS utilise notamment un cookie de session nécessaire à l'authentification et au fonctionnement du service. Le navigateur peut également utiliser un stockage local ou de session pour des fonctions d'ergonomie, par exemple la navigation « Retour ».

PRIVATE EVENTS peut être installé comme application web progressive (PWA). Son service worker conserve uniquement des ressources techniques publiques nécessaires à l'enveloppe de l'application, par exemple les feuilles de style, scripts, icônes et la page générique hors connexion.

Le service worker PRIVATE EVENTS ne met volontairement pas en cache les pages authentifiées, les profils, les messages, les API, les photos de profil, les photos privées, les affiches de la bibliothèque personnelle ni les autres fichiers téléversés par les membres. Le navigateur ou le système d'exploitation peut toutefois appliquer ses propres mécanismes techniques de cache indépendamment de cette règle applicative.

Aucun outil publicitaire ou traceur marketing n'est prévu dans la version actuelle. Si de tels outils sont ajoutés, la politique et le mécanisme de consentement devront être adaptés avant leur activation.

9. Sécurité

Le service met en œuvre des mesures destinées à limiter les accès non autorisés : mots de passe hachés, sessions protégées, contrôle des galeries privées et séparation logique des accès. Aucune mesure ne peut toutefois garantir un risque nul.

10. Vos droits

Selon les conditions prévues par le RGPD, un membre peut demander l'accès à ses données, leur rectification, leur effacement, la limitation de certains traitements, l'opposition lorsqu'elle est applicable et la portabilité lorsque les conditions légales sont réunies.

Le membre peut également supprimer directement son compte depuis la page Profil. Cette action exige son mot de passe, une confirmation explicite et une phrase de sécurité. Elle entraîne également la suppression des soirées dont il est l'organisateur.

Le consentement au traitement de données sensibles peut être retiré pour l'avenir. Ce retrait n'affecte pas la licéité des traitements réalisés avant son retrait.

Pour exercer ces droits : contact@private-events.fr

Une réclamation peut également être introduite auprès de la Commission nationale de l'informatique et des libertés (CNIL).

11. Évolution

Cette politique peut être mise à jour. Lorsqu'une modification nécessite une nouvelle information ou une nouvelle acceptation, PRIVATE EVENTS peut demander au membre de confirmer la nouvelle version avant de poursuivre.