Privacy policy

Cette page explique quelles données Youventy collecte, pourquoi, combien de temps elles sont gardées et comment exercer tes droits. Le responsable du traitement est G. Plessis EI (nom commercial : Youventy) (voir les mentions légales). Contact pour tes données : donnees@youventy.fr.

Les données collectées

• Compte : adresse email et mot de passe (chiffré, jamais lisible, géré par notre prestataire d'authentification).
• Profil : prénom ou surnom, commune, rayon de recherche, centres d'intérêt, langue de l'interface.
• Foyer : pour chaque membre, un surnom facultatif et, pour un enfant, son âge en années (jamais de date de naissance). Ces informations sont saisies par le titulaire du compte.
• Activité : favoris (« J'y vais », « Ça m'intéresse »), badges obtenus, signalements d'annonces.
• Newsletter (si tu t'y abonnes) : jour d'envoi, dates d'abonnement et de désabonnement, historique des envois. Les ouvertures et les clics individuels ne sont enregistrés que si tu as coché « M'aider à améliorer la newsletter ». Sinon, les clics sont seulement comptés par événement, sans savoir qui a cliqué.
• Avis envoyés par le formulaire « Donner mon avis » : type de retour, message, adresse email si tu la donnes, page d'où tu viens et type d'appareil (téléphone ou ordinateur, système, navigateur). Ils sont envoyés par email à notre adresse de contact, via Brevo, et ne sont pas enregistrés sur le site ; nous les gardons le temps de te répondre et de traiter ta suggestion.
• Organisateurs : informations de la structure (nom, type, présentation, site, email et téléphone de contact), événements publiés, achats d'options de visibilité (montant, date, formule, remises accordées). Les données de carte bancaire sont saisies chez Stripe et ne nous parviennent jamais. Quand une mise en avant se termine alors que l'événement a encore des dates, un seul email de rappel est envoyé à l'adresse de la structure (ou à celle de l'acheteur), via Brevo, pour proposer de la prolonger. Des emails de service sont aussi envoyés à cette adresse quand une annonce est publiée, refusée ou retirée par l'équipe (avec le motif), et quand une mise en avant se termine (avec son bilan).
• Modération des annonces : le contenu de chaque annonce envoyée par un organisateur (titre, texte, dates, lieu, prix, thématiques, image) et le type de sa structure sont relus par un outil d'intelligence artificielle, qui propose un avis ; une personne décide. L'avis et la décision sont conservés ensemble, pour vérifier la fiabilité de l'outil. Aucune donnée du compte (email, nom) n'est transmise.
• Statistiques : vues des fiches et clics, comptés par événement et par jour, avec seulement la catégorie de provenance de la vue (pages du site, mise en avant, newsletter, réseaux sociaux, autre site ou lien direct), sans identifier les visiteurs ni garder l'adresse de la page d'origine.
• Données techniques : journaux de connexion de l'hébergeur (adresse IP, date), pour la sécurité.

« Autour de moi » utilise la position de ton appareil seulement au moment où tu cliques, pour trouver la commune la plus proche : la position n'est ni enregistrée ni transmise à d'autres.

Pourquoi, et sur quelle base

• Te proposer les événements près de chez toi, selon tes goûts, et gérer ton compte : exécution du service (conditions d'utilisation).
• T'envoyer la newsletter, et en mesurer l'ouverture si tu l'as accepté : ton consentement, que tu peux retirer à tout moment.
• Statistiques anonymes, modération, signalements et sécurité du site : notre intérêt légitime à faire fonctionner un service fiable.
• Paiements et factures des organisateurs : exécution du contrat et obligations comptables.

Combien de temps

• Compte, profil, foyer, favoris, badges et dates d'abonnement à la newsletter : tant que le compte existe ; effacés immédiatement à sa suppression.
• Historique des envois de newsletter (et mesure des ouvertures) : 13 mois.
• Avis de l'outil de modération et décisions associées : 2 ans, et effacés avec l'annonce si elle est supprimée.
• Achats d'options et factures : 10 ans (obligation comptable), sans le nom de l'acheteur si son compte est supprimé.
• Comptes inactifs : un compte sans aucune connexion depuis 2 ans est supprimé, avec tout ce qui en dépend (comme avec « Supprimer mon compte »). Un email te prévient un mois avant ; il suffit de te connecter pour le garder. Pour le savoir, nous notons la date de ta dernière visite connectée (une fois par jour au plus).

Qui reçoit les données

Les données ne sont ni vendues ni louées. Elles sont traitées par les prestataires suivants, pour notre compte :

• Supabase : Base de données, comptes et images (Union européenne (Irlande)).
• Vercel : Hébergement du site (Union européenne (Dublin, Irlande) ; société américaine).
• Brevo (Sendinblue SAS) : Envoi des emails et de la newsletter (France).
• Stripe : Paiement des options organisateurs et factures (Irlande et États-Unis).
• Anthropic : Import intelligent : texte, lien ou photo d'affiche envoyés par un organisateur, pour pré-remplir le formulaire (non conservés par Youventy) ; relecture des annonces des organisateurs avant ou juste après publication (contenu de l'annonce et type de structure seulement, jamais les données du compte) (États-Unis).
• Géoplateforme (IGN) et API Géo : Fond de carte (le navigateur demande les images de la carte) et recherche d'adresses et de communes depuis le navigateur (France).
• Google Ireland Limited (AdSense) : Publicité affichée sur le site : adresse IP, identifiants du navigateur et pages vues ; publicité personnalisée et cookies seulement avec ton accord, sinon publicité non personnalisée. Google agit comme responsable de ces traitements (policies.google.com/technologies/partner-sites) (Irlande et États-Unis).

Lorsque des données sont traitées hors de l'Union européenne, ces prestataires s'engagent par des garanties reconnues par la Commission européenne (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, t'opposer à un traitement, en limiter l'usage et les récupérer. Depuis « Mon profil », tu peux directement télécharger toutes tes données et supprimer ton compte. Pour toute autre demande, écris à donnees@youventy.fr. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

Il faut avoir au moins 15 ans pour créer un compte. Les enfants n'ont pas de compte : seul leur âge est indiqué par un parent.