Politique de confidentialité

Données. Adresse e-mail, pseudo, mot de passe (conservé sous forme chiffrée irréversible), photo de profil facultative, bio et liens de réseaux sociaux (facultatifs, publics), préférences de notification, et, si vous vous connectez avec Google, le lien entre votre compte Raco et votre compte Google (nous ne recevons ni votre mot de passe Google ni l'accès à vos autres données). Si vous demandez à rejoindre un événement privé, le nom et le prénom que vous saisissez à cette occasion sont conservés. Les messages envoyés via le formulaire de contact sont conservés avec l'adresse e-mail indiquée et transmis par e-mail à l'éditeur ; à la suppression de votre compte, cette adresse est remplacée dans les messages associés.

Finalité et base légale. Vous permettre de créer un compte, vous connecter et utiliser le service (RGPD art. 6.1.b, exécution du contrat), et sécuriser le service contre les abus (art. 6.1.f, intérêt légitime).

Durée. Tant que votre compte est actif. À la suppression du compte (Mon profil), vos données d'identification sont effacées ou rendues anonymes immédiatement : adresse e-mail remplacée, pseudo, photo, bio, liens de réseaux, mot de passe, jetons de connexion, lien Google, notifications et alertes supprimés.

Pourquoi. Pour comprendre comment Raco est utilisé et l'améliorer, nous enregistrons certaines actions réalisées dans l'application : créations de compte, publications d'événements, pépites, commentaires, partages, ouvertures de fiches, utilisation des filtres et de la pagination. Ces mesures servent uniquement à suivre la santé du service, comprendre le parcours des nouveaux comptes, savoir quelles fonctionnalités servent réellement, et fournir à l'auteur d'un événement, et à lui seul, des statistiques sur son propre événement. Elles ne sont pas utilisées pour de la publicité, du démarchage, un profilage commercial ou une décision automatisée, et ne sont jamais vendues ni transmises à des tiers.

Base légale. Notre intérêt légitime (RGPD art. 6.1.f) à opérer et améliorer le service, mis en balance avec vos droits : données réduites au minimum (pas d'adresse IP, pas d'identifiant publicitaire, pas de suivi entre sites), internes et hébergées par nos soins, conservation limitée, opposition possible à tout moment.

Ce qui est enregistré. Le type d'action et sa date/heure, la plateforme (web ou mobile), quelques informations techniques sur l'action (identifiant de l'événement concerné, catégorie, canal de partage, type de filtre, page d'origine, sans donnée personnelle), et votre identifiant de compte uniquement si vous êtes connecté·e au moment de l'action. Sans connexion, l'enregistrement est strictement anonyme.

Durées. Les ouvertures de fiches sont conservées 90 jours puis supprimées ; seul un total anonyme (nombre de consultations par événement et par jour, sans donnée par visite ni par personne) est gardé au-delà. Toutes les autres actions sont conservées 13 mois puis supprimées. Une purge automatique s'exécute chaque jour. À la suppression de votre compte, votre identifiant est immédiatement retiré de ces enregistrements, qui deviennent anonymes.

Historique de consultation (« Consultés récemment »). Si vous êtes connecté·e, nous rapprochons les fiches que vous ouvrez de votre compte pour afficher une rangée « Consultés récemment » sur l'accueil et sur votre page profil. C'est le seul usage : cet historique reste strictement personnel et n'influence jamais le classement public des événements ni ce que voient les autres membres. Vous pouvez le désactiver à tout moment depuis Mon profil → Personnalisation : la rangée disparaît alors et plus aucune lecture de votre historique n'est effectuée. Les ouvertures de fiches restent par ailleurs soumises à la durée de conservation de 90 jours indiquée ci-dessus.

Nous faisons appel aux prestataires suivants pour faire fonctionner Raco :

• Scaleway (France) — hébergement des serveurs, situés à Barcelone (UE).
• Neon — base de données, hébergée à Londres (Royaume-Uni, pays bénéficiant d'une décision d'adéquation de la Commission européenne).
• Cloudflare (États-Unis) — stockage des images (R2, région Europe de l'Ouest), gestion DNS et contrôle anti-robots à la connexion et à l'inscription (Turnstile).
• Brevo (France) — envoi des e-mails du service (confirmation d'adresse, réinitialisation de mot de passe, notifications).
• Google — connexion avec Google (si vous l'utilisez) et recherche de lieux à la création d'un événement (Google Places : le texte que vous saisissez dans le champ lieu lui est transmis).
• Unsplash — photos de couverture choisies depuis Unsplash : votre navigateur les charge depuis images.unsplash.com, qui reçoit donc votre adresse IP et votre User-Agent (politique de confidentialité d'Unsplash).
• Nominatim / OpenStreetMap — géocodage des zones et fonds de carte.

Ceux de ces prestataires établis hors de l'Union européenne (notamment aux États-Unis) traitent des données dans le cadre de clauses contractuelles types ou du cadre de protection des données UE–États-Unis. Aucune donnée n'est vendue.