Politique de confidentialité

2.1 Lors de la visite du site (automatiquement)

Lors de chaque accès à notre plateforme, les données suivantes sont automatiquement collectées :

• Adresse IP (anonymisée)
• Type et version du navigateur
• Système d'exploitation
• Pages consultées
• Date et heure
• Paramètres de langue

2.2 Lors de l'inscription

• Adresse e-mail (obligatoire)
• Mot de passe (hashé)
• Nom (optionnel)
• Photo de profil (optionnel)
• Liens réseaux sociaux (optionnel)

2.3 Lors de l'utilisation d'un profil d'organisateur

• Détails de l'événement (titre, description, date, etc.)
• Détails du lieu (nom, adresse, etc.)
• Images
• Données juridiques publiques destinées à l'identification du fournisseur : raison sociale ou nom, forme juridique, adresse, représentant habilité, adresse électronique de contact et, le cas échéant, numéros de registre et de TVA
• Coordonnées non publiques utilisées pour la collaboration avec la Plateforme : nom, fonction, adresse électronique et numéro de téléphone de la personne de contact responsable
• Coordonnées géographiques

2.4 Lors de transactions d'abonnement/paiement

• ID client Stripe (interne, sans accès aux données de carte complètes)
• Statut et durée de l'abonnement
• Informations de facturation (montant, date, statut)

Les organisateurs qui utilisent Stripe Connect transmettent en outre directement à Stripe leurs données d'identité et bancaires (conformément à la déclaration de confidentialité de Stripe).

2.5 Lors de l'utilisation de l'application Partynado (iOS et Android)

L'application utilise le même compte et les mêmes serveurs que le site web. En outre :

• Localisation (uniquement si vous choisissez "In der Nähe" (à proximité) ou "Nächste Stadt finden" (trouver la ville la plus proche) et autorisez l'accès) : l'application détermine votre position approximative pour afficher les soirées près de chez vous. La recherche est envoyée à notre serveur sans lien avec votre compte. Ce n'est que si vous enregistrez une recherche avec position que nous enregistrons le point central arrondi avec cette recherche.
• Photos (uniquement si vous choisissez une photo de profil) : nous recevons uniquement l'image sélectionnée, réduite, comme photo de profil. L'application ne lit aucune autre photo.
• Calendrier (uniquement si vous choisissez "In Kalender eintragen" (ajouter au calendrier)) : l'application crée l'événement via la boîte de dialogue du calendrier du système. Elle ne lit aucune entrée du calendrier et ne nous transmet aucune donnée de calendrier.
• Connexion : l'application enregistre un jeton de connexion dans le stockage protégé de l'appareil (trousseau iOS ou Android Keystore). Sur notre serveur, nous enregistrons la session avec la plateforme (iOS ou Android) et les horodatages, afin que vous restiez connecté et que les sessions puissent être fermées.
• Sur l'appareil : vos billets (pour l'entrée sans connexion Internet), les dernières recherches, le marché choisi et les réglages d'affichage. Ces données restent sur l'appareil ; les billets sont supprimés à la déconnexion, tout le reste au plus tard à la suppression de l'application.
• Lorsque vous touchez le lien de billetterie d'un organisateur, nous comptons ce clic de manière anonyme (sans compte ni adresse IP) pour les statistiques de l'organisateur. L'application ne contient aucun SDK publicitaire ou d'analyse et ne vous suit pas à travers les applications ou sites web d'autres entreprises.
• L'achat de billets et les pages externes s'ouvrent dans le navigateur intégré du système. Les indications relatives au site web de la présente déclaration (y compris les cookies) ou la déclaration de confidentialité du fournisseur concerné s'y appliquent.
• L'application ne demande une autorisation que lorsque vous utilisez pour la première fois la fonction concernée. Vous pouvez la révoquer à tout moment dans les réglages de l'appareil ; toutes les autres fonctions restent disponibles.

2.6 Lors de l'achat de billets, de réservations, de contacts et de signalements (site web et application)

• Achat de billets : nom, adresse e-mail et, en option, numéro de téléphone de l'acheteur ou de l'acheteuse, ainsi que la commande (soirée, billets, montant, statut). Le paiement est traité par Stripe (voir section 5).
• Personnalisation des billets (si l'organisateur l'exige) : prénom et nom, date de naissance, adresse, numéro de téléphone et adresse e-mail du titulaire du billet. L'organisateur de la soirée reçoit ces informations pour le contrôle à l'entrée.
• Entrée : heure et résultat du scan du billet.
• Réservations de tables : nombre de personnes et, en option, message et numéro de téléphone. L'organisateur ou le lieu reçoit ces informations pour traiter la réservation.
• Formulaire de contact : objet, message, en option votre nom, et l'adresse e-mail de votre compte, pour répondre à votre demande.
• Signalements de contenus et "Party fehlt?" (soirée manquante) : le contenu concerné, le motif, votre description et votre compte pour d'éventuelles questions.
• Soirées enregistrées, organisateurs et lieux suivis, recherches enregistrées avec alertes par e-mail et les notifications de votre compte.

2.7 Recherche d’événements dans ChatGPT

Le plugin Partynado recherche des événements publics sans compte Partynado. ChatGPT transmet à notre serveur des paramètres tels que la ville, les dates, la musique, le budget, la langue et, le cas échéant, la latitude et la longitude. Nous recevons les paramètres de l’outil plutôt que la conversation complète. Le service demandeur transmet aussi des métadonnées réseau, dont son adresse IP et les en-têtes de requête.

Nous conservons les noms des outils, les paramètres de recherche, les horodatages, les temps de réponse, les nombres de résultats et les erreurs dans nos journaux applicatifs pour exploiter le service, mesurer son utilisation et examiner les incidents. Certains extraits d’erreurs sont envoyés à notre canal opérationnel Discord existant et peuvent contenir des paramètres de recherche. Le filtrage existant retire les identifiants secrets et les adresses e-mail, mais pas toutes les valeurs de recherche ou de localisation. Nous ne vendons pas ces données.

Le plugin et ses cartes d’événements n’intègrent ni Google Analytics ni Google Tag Manager. Un lien vers un événement ou une attribution ouvre un autre site, dont les informations sur la confidentialité et les cookies s’appliquent. Les cartes peuvent conserver des résultats dans l’état du widget ChatGPT pour restaurer le carrousel lors de la réouverture d’une conversation.

Vous pouvez arrêter les nouvelles recherches en déconnectant le plugin dans ChatGPT. Pour demander l’accès, la rectification ou l’effacement des données que nous détenons, utilisez le contact de confidentialité ci-dessous et indiquez l’heure approximative et le contexte de recherche afin que nous puissions tenter de retrouver les requêtes anonymes. OpenAI gère séparément l’historique ChatGPT et les paramètres du compte.

Remarque : La loi suisse révisée sur la protection des données (LPD) ne connaît pas de catalogue exhaustif de bases juridiques comme le RGPD. Le traitement est autorisé s'il est proportionné et conforme aux principes de l'art. 6 LPD.

Les cookies sont de petits fichiers texte stockés sur votre appareil qui permettent la reconnaissance. Certaines entrées sont enregistrées à la place dans le stockage de session (session storage) de votre navigateur ; ce stockage ne nous est pas transmis et est vidé à la fermeture de l'onglet.

Cookies et entrées nécessaires

Cookies d'analyse (uniquement avec consentement)

Hetzner Online GmbH (Hosting & Speicher)

Nous utilisons Hetzner Online GmbH (Gunzenhausen, Allemagne) pour l'hébergement web (VPS) et le stockage objet. Tous les serveurs et services de stockage sont situés dans l'UE (centre de données de Nuremberg). Aucun transfert de données vers des pays tiers n'a lieu. Informations sur la confidentialité : hetzner.com/legal/privacy-policy

ChatGPT, sécurité de diffusion et alertes opérationnelles

OpenAI exploite ChatGPT et reçoit les réponses de nos outils, dont les détails publics des événements et les paramètres nécessaires aux cartes. Hetzner héberge notre application, nos journaux et nos images. Cloudflare assure la diffusion et la sécurité des requêtes, y compris les métadonnées réseau et les événements de sécurité. Discord reçoit certains extraits d’erreurs opérationnelles décrits à la section 2.7. Ces fournisseurs peuvent traiter des données hors de Suisse ou de l’EEE ; leurs politiques décrivent leurs propres traitements et contrôles.

Informations de confidentialité des fournisseurs : OpenAI, Cloudflare, Discord

Google Tag Manager / Google Analytics

Nous utilisons Google Tag Manager (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, États-Unis) pour gérer les balises d'analyse. GTM ne dépose pas lui-même de cookie de suivi ; les balises chargées via GTM ne sont activées qu'après votre consentement explicite (Consent Mode v2).

• Anonymisation de l'adresse IP activée
• Pas de transmission à Google à des fins publicitaires
• Activation uniquement après consentement explicite (Google Consent Mode v2)

Opt-Out: tools.google.com/dlpage/gaoptout

Google Places API / Google Maps

Pour la recherche et l'affichage de lieux, nous utilisons l'API Google Places et Google Maps Static API (Google LLC, États-Unis). Les requêtes de recherche et les adresses IP sont transmises à Google. Base juridique : intérêt légitime à la fourniture de la fonction de localisation. Transfert de données sur la base des CCT.

Resend (Envoi d'e-mails)

Pour l'envoi d'e-mails transactionnels (vérification, notifications), nous utilisons Resend, Inc. (États-Unis). Transfert de données sur la base des CCT.

Stripe (Zahlungsabwicklung)

Pour le traitement des paiements des abonnements payants et des ventes de billets, nous utilisons Stripe, Inc. (États-Unis) et Stripe Payments Europe, Ltd. (Irlande). Lors des opérations de paiement, les données de paiement sont transmises directement à Stripe ; nous ne stockons pas les données de carte complètes. Les organisateurs qui vendent des billets via la Plateforme sont intégrés via Stripe Connect. Transfert de données sur la base des CCT. Déclaration de confidentialité : stripe.com/fr/privacy

Spotify API

Nous utilisons l'API Web Spotify (Spotify AB, Suède) pour les informations sur les artistes. Seules des données publiques d'artistes sont récupérées ; aucune donnée d'utilisateur n'est transmise.

Push-Benachrichtigungen

Si vous activez les notifications push, nous stockons le point d'envoi push généré par votre navigateur (une URL de navigateur anonyme) dans notre base de données sur des serveurs Hetzner en Allemagne. Le traitement repose sur votre consentement explicite. Vous pouvez désactiver les notifications push à tout moment dans votre navigateur ou dans les paramètres de votre compte.

Mentions de notre application (Apple App Store)

Sur iPhone, Safari peut afficher une bannière d'application fournie par Apple qui renvoie à notre application. Nos pages contiennent uniquement une indication dans le code source (balise meta) à cet effet. Nous ne chargeons aucun contenu d'Apple pour cela et ne recevons aucune donnée par le biais de la bannière. C'est Safari qui décide d'afficher la bannière et qui obtient directement auprès d'Apple les informations sur l'application.

Les badges App Store de notre site web sont hébergés sur nos propres serveurs ; leur affichage ne transmet aucune donnée à Apple. Ce n'est que lorsque vous touchez un badge ou un lien vers l'App Store que vous accédez à l'App Store d'Apple Distribution International Ltd. (Irlande). La politique de confidentialité d'Apple s'y applique.

Nos liens vers l'App Store et la bannière d'application contiennent un code de campagne. Il indique uniquement par quel emplacement vous avez accédé à l'App Store (p. ex. le pied de page ou la bannière d'application) et ne contient aucune information vous concernant. Apple ne nous fournit à ce sujet que des statistiques agrégées, sans lien avec une personne.

Si vous ouvrez l'une de nos pages depuis notre application iPhone (par exemple lors de l'achat d'un billet ou via le lien de confirmation après une inscription dans l'application), l'adresse contient le paramètre client=app. Notre site web enregistre alors dans le stockage de session (session storage) de votre navigateur l'entrée native-app-session avec la valeur "1", afin de ne pas vous présenter notre application alors que vous l'utilisez déjà. L'entrée ne contient aucun identifiant, ne nous est pas transmise et est supprimée à la fermeture de l'onglet. Vous pouvez refuser cet enregistrement en bloquant les données de sites web dans les paramètres de votre navigateur ou en supprimant l'entrée ; le site reste entièrement utilisable. Base juridique : § 25, al. 2, ch. 2 TDDDG et art. 45c, let. b LTC (FMG).

• Droit d'accès: Vous pouvez demander des informations sur les données personnelles que nous avons stockées à votre sujet.
• Droit de rectification: Vous pouvez demander la correction de données inexactes.
• Droit à l'effacement: Vous pouvez demander la suppression de vos données, sauf si des obligations légales de conservation s'y opposent.
• Limitation du traitement: Vous pouvez demander la limitation du traitement.
• Portabilité des données: Vous pouvez demander que nous vous transmettions vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition: Vous pouvez vous opposer au traitement de vos données lorsqu'il est basé sur un intérêt légitime.
• Retrait du consentement: Vous pouvez retirer à tout moment les consentements donnés avec effet pour l'avenir.
• Droit de recours: Vous avez le droit de déposer une plainte auprès de l'autorité de surveillance compétente en matière de protection des données.

Pour exercer vos droits, veuillez contacter: [email protected]

• Chiffrement SSL/TLS du transfert de données
• Les mots de passe sont stockés hashés (bcrypt)
• Accès aux données basé sur les rôles
• Mise à jour régulière des logiciels utilisés

La plateforme ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans.

Nous nous réservons le droit de modifier cette politique de confidentialité si nécessaire. En cas de modifications substantielles, nous informerons les utilisateurs enregistrés par e-mail. Les modifications substantielles entreront en vigueur au plus tôt 14 jours après la notification.

En cas de plainte, vous pouvez vous adresser à l'autorité de surveillance compétente en matière de protection des données :