Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données est L'Aurore Créative,24 rue des Champins, 03000 Moulins (voir lesmentions légales).

Quelles données nous collectons

Selon votre usage du site :

• Proposition d'événement : titre, description, dates, lieu, adresse, catégorie, image éventuelle, nom de l'organisateur et un contact (email ou téléphone).
• Compte : adresse e-mail, mot de passe (stocké chiffré par notre prestataire d'authentification), nom affiché facultatif.
• Participation et réservations : événements suivis, participations (« j'y vais »), réservations de créneaux et leur statut, présence pointée à l'entrée si l'organisateur utilise le billet à QR code.
• Club : formule choisie, statut et période de l'adhésion, identifiant de l'abonnement chez notre prestataire de paiement, et l'historique des avantages que vous validez chez les commerçants.
• Avis sur un commerçant : votre note, votre commentaire, la date, et le nom affiché de votre compte.
• Espace commerçant : raison sociale, SIRET, adresse, coordonnées de contact et informations de facturation du commerce.
• Newsletter : votre adresse e-mail, si vous vous inscrivez à la lettre hebdomadaire des sorties.
• Notifications sur votre appareil : si vous les activez, l'adresse technique d'envoi fournie par votre navigateur et les clés qui chiffrent le message. Elle ne nous dit ni qui vous êtes ni où vous êtes.
• Notifications de proximité : si vous les activez, un point géographique (coordonnées) et un rayon que vous choisissez. Nous ne suivons pas vos déplacements.

Pourquoi nous les utilisons, et sur quelle base

• Publier les événements et faire fonctionner votre compte, vos participations, vos réservations et votre adhésion : l'exécution du contrat qui nous lie.
• Vous envoyer la newsletter, les notifications sur votre appareil et les alertes de proximité : votre consentement, que vous pouvez retirer à tout moment.
• Vérifier automatiquement les dépôts d'événements et prévenir les abus (spam, doublons, fausses validations d'avantages) : notre intérêt légitime à garder le site fiable.
• Conserver les pièces liées à un paiement : nos obligations légales et comptables.

Le contact de l'organisateur reste privé : il n'est jamais affiché sur le site et sert uniquement à vous joindre au sujet de votre proposition.

Dépôt d'un événement

Un événement déposé depuis un compte dont l'adresse e-mail est confirmée est mis en ligne tout de suite, après des contrôles automatiques (date cohérente, lieu localisé, cadence de dépôt, doublon). Aucune décision n'a d'effet juridique à votre égard : au pire, un dépôt douteux attend le regard de notre équipe avant publication, et vous pouvez nous écrire pour en discuter.

Le Club et la validation des avantages

Quand vous utilisez un avantage chez un commerçant partenaire, nous enregistrons la date, l'offre et le commerce concernés. Le commerçant voit dans son espace les validations de ses propres offres : la date, l'offre et le nom affiché de votre compte (ou simplement « Membre » si vous n'en avez pas renseigné). Il ne voit ni votre adresse e-mail, ni vos validations chez d'autres commerçants, ni le reste de votre compte.

Avis sur les commerçants

Un avis que vous publiez est visible de tous, avec le nom affiché de votre compte, sa note et sa date. Vous pouvez le modifier ou le supprimer depuis votre compte. Nous pouvons retirer un avis manifestement injurieux, hors sujet ou faux.

Newsletter

Si vous vous inscrivez à la newsletter, nous utilisons votre adresse e-mail uniquement pour vous envoyer la lettre hebdomadaire des sorties. Vous pouvez vous désinscrire en un clic depuis le lien présent dans chaque e-mail, ou en nous écrivant. Votre adresse n'est ni vendue ni partagée.

Notifications

Les notifications dans le site (la cloche) accompagnent votre compte. Les notifications sur votre appareil demandent votre autorisation explicite, et vous pouvez les couper depuis « Mon compte » ou depuis les réglages de votre navigateur. Elles servent à annoncer des sorties, des rappels de réservation et, ponctuellement, une offre d'un commerçant partenaire ; ce message est alors identifié comme tel.

Si vous activez les alertes de proximité, nous enregistrons le point (coordonnées) et le rayon que vous choisissez, afin de vous prévenir des nouveaux événements proches. Nous n'enregistrons aucun historique de déplacement, et vous pouvez désactiver ces alertes à tout moment.

Paiements

Les réservations payantes, l'adhésion au Club et les prestations facturées aux commerçants sont traités par Stripe, prestataire de paiement. Le paiement a lieu sur une page sécurisée hébergée par Stripe : nous ne voyons ni ne conservons aucune donnée de carte bancaire. Stripe reçoit les informations nécessaires au paiement (montant, adresse e-mail) et agit comme sous-traitant. Voir la politique de confidentialité de Stripe sur stripe.com.

Mesure d'audience et cookies

Nous n'utilisons aucun cookie publicitaire ni aucun outil de mesure tiers (pas de Google Analytics, pas de pixel de réseau social). Les seuls cookies déposés sont ceux qui font fonctionner le site : garder votre session ouverte et protéger les formulaires. Ils sont strictement nécessaires et ne demandent donc pas de bandeau de consentement.

Pour savoir quelles pages sont consultées, nous comptons les affichages par page et par jour, sans adresse IP, sans identifiant et sans profil : un simple compteur, impossible à relier à une personne.

Hébergement et sous-traitants

Le site est hébergé par Vercel. La base de données et l'authentification sont assurées par Supabase, dont les serveurs de ce projet sont situés dans l'Union européenne. Les paiements sont traités par Stripe. Les e-mails (confirmations, rappels, newsletter) partent du serveur de messagerie de notre hébergeur Hostinger, et les tâches planifiées tournent chez GitHub. Ces prestataires n'utilisent vos données que pour fournir leur service.

Combien de temps nous les conservons

Les informations d'un événement sont conservées tant qu'il reste pertinent dans le calendrier. Les données de compte, de réservation, de pass et d'avis sont conservées tant que votre compte existe, puis supprimées quand vous le supprimez. Les pièces liées à un paiement sont conservées dix ans, comme l'exige la loi comptable. Une adresse inscrite à la newsletter est conservée jusqu'à votre désinscription.

Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, en demander une copie, ou vous opposer à un traitement. La suppression de compte est disponible directement depuis « Mon compte », ou sur demande àcontact@moulins-autrement.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

Contact

Pour toute question sur vos données, contactez-nous àcontact@moulins-autrement.fr.