Confidentialité

Aucun compte FindEvents n’est nécessaire pour rechercher des événements.

Recherche et données techniques

Les requêtes de recherche et les filtres sont envoyés au serveur afin que nous puissions fournir les résultats. Les journaux d’infrastructure peuvent enregistrer l’adresse IP, l’heure de la requête, l’adresse et des informations techniques sur le navigateur, nécessaires au fonctionnement et à la sécurité.

Événements enregistrés

Lorsque tu cliques sur le marque-page, l’identifiant de l’événement est enregistré dans le stockage local de ton navigateur (localStorage). Ces marque-pages ne sont pas envoyés à ton compte FindEvents, puisqu’il n’y en a pas, et ne sont pas synchronisés entre les appareils. Tu peux les supprimer en retirant le marque-page de l’événement ou en effaçant les données du site dans le navigateur.

Vote « À surveiller »

Lorsqu’un vote réussit dans ce navigateur, un cookie « fe_vote » valable jusqu’à un an est créé avec un identifiant aléatoire et signé. Il permet de reconnaître et d’annuler le vote de ton navigateur ; aucun compte ni adresse e-mail n’est nécessaire. La base de données ne stocke qu’un hachage de l’identifiant calculé à partir d’une valeur secrète. Le vote reste actif jusqu’à son annulation ou jusqu’à la suppression de l’événement.

Pour se protéger contre les abus, nous conservons un hachage d’adresse IP modifié quotidiennement et des compteurs de vote limités. Les enregistrements de plus de deux jours sont supprimés lors de la prochaine requête de vote ; cette fonctionnalité ne stocke pas l’IP brute. Une connexion Internet partagée peut limiter les votes de plusieurs personnes pour le même événement. Le nombre reflète l’intérêt des navigateurs, pas le nombre de personnes uniques, la fréquentation ou la qualité de l’événement.

Sélection selon les intérêts

Tu peux indiquer tes intérêts dans ta requête de recherche ou choisir une catégorie d’événements. Nous ne créons pas de profil secret d’intérêts à partir de tes clics. Dans l’ancienne version, les intérêts mémorisés dans le navigateur ne sont plus appliqués automatiquement ; ils peuvent être supprimés en effaçant les données du site.

Affinement de la recherche avec l’IA, facultatif

En cliquant sur « Affiner avec l’IA », vous envoyez à OpenAI votre recherche, la langue choisie, les filtres ainsi que la date et le fuseau horaire du lieu sélectionné. N’envoyez pas de données personnelles sensibles. Le stockage de la réponse chez le fournisseur est désactivé dans la requête. FindEvents conserve brièvement le texte affiné selon une empreinte de la recherche et du contexte, et limite les requêtes avec une empreinte de l’adresse IP renouvelée chaque jour.

Liens d’événements proposés

Lorsqu’une URL d’événement ou de source est fournie, nous la conservons ainsi que l’état de vérification pendant 30 jours maximum. La page d’état n’est accessible qu’avec son lien aléatoire ; elle n’affiche pas le lien soumis lui-même. Pour nous protéger contre les abus, nous utilisons des compteurs à durée limitée basés sur un hachage d’adresse IP mélangé à une valeur secrète, et non l’adresse IP brute. Les adresses publiques d’événements et les preuves de vérification intégrées au registre vérifié des sources peuvent être conservées plus longtemps tant que la source est en cours de contrôle. Les journaux d’infrastructure sont traités comme décrit ci-dessus pour les données techniques.

Choix de la langue

Lorsque vous choisissez une langue dans le menu, nous la mémorisons sur cet appareil pendant un an au maximum dans le cookie « fe_locale ». Il contient uniquement un code de langue, sans identifiant de visiteur. La langue du lien est prioritaire ; changer de pays ne change pas la langue. Vous pouvez modifier ce choix dans le menu ou le supprimer en effaçant les cookies du site.

Traduction des descriptions

En cliquant sur le bouton de traduction, vous envoyez à OpenAI la description publique de l’événement et la langue cible. Le stockage de la réponse chez le fournisseur est désactivé dans la requête. Nous conservons la traduction automatique dans le cache de FindEvents et la réutilisons jusqu’à modification du texte source. L’original reste disponible. Les requêtes sont limitées avec une empreinte IP renouvelée chaque jour ; cette fonction ne conserve pas l’adresse IP brute.

Le prestataire peut traiter les données selon ses propres règles de confidentialité et de conservation.

Sélection du pays et de la ville

Nous mémorisons le pays et la ville sélectionnés dans le stockage local de ce navigateur. Le lieu indiqué dans le lien est prioritaire. Ce n’est qu’après avoir cliqué sur « Près de moi » que le navigateur peut demander l’autorisation de localisation. Nous utilisons les coordonnées sur ton appareil pour choisir la ville du catalogue la plus proche ; elles ne sont ni envoyées au serveur FindEvents ni enregistrées.

Pages externes et images

Lorsque tu ouvres un lien vers un vendeur de billets, un organisateur ou une carte, tu utilises les services et les règles de confidentialité de ce site. Les photos et affiches d’événements sont chargées depuis des sources externes : le navigateur contacte le serveur du fournisseur d’images. La source de l’image est indiquée sur la page de l’événement. Si l’image est absente ou ne peut pas être chargée, un dessin de catégorie FindEvents est affiché.

MCP et assistants IA

L’assistant connecté envoie les paramètres de recherche du catalogue et reçoit des informations publiques sur les événements. Les conversations avec l’assistant sont soumises aux règles du fournisseur de service IA que tu as choisi. N’envoie pas de numéros d’identification personnels, de données de paiement ou d’autres informations sensibles dans une recherche d’événements.

Analytique et publicité

Nous utilisons nos statistiques d’utilisation agrégées : le type de page, l’identifiant de l’événement associé, le pays et la ville sélectionnés, les termes de recherche et le nombre de résultats, ainsi que les actions d’enregistrement, de partage et de calendrier. Les termes de recherche qui ressemblent à des données personnelles ou sensibles sont masqués ; dans le panneau d’administration, le texte n’est affiché qu’après au moins trois observations concordantes. Par défaut, nous ne créons pas d’identifiant de visiteur ou de session, de cookie ni d’empreinte numérique pour l’analyse, et nous ne stockons pas de coordonnées précises, d’adresse IP brute ni de chaîne d’identification du navigateur. Les résumés de recherche sont conservés pendant 30 jours, les autres pendant 180 jours ; les enregistrements obsolètes sont supprimés lors d’une requête ultérieure. Il s’agit de compteurs d’actions, pas du nombre de personnes uniques. Pour les statistiques des actions du navigateur et des recherches associées sur le site, nous respectons les signaux Do Not Track et Global Privacy Control. Le choix de refus est enregistré sur cet appareil, dans localStorage et dans un cookie « fe_analytics=off » valable jusqu’à un an, qui ne contient aucun identifiant de visiteur. Les compteurs indispensables pour les requêtes API et MCP, la vérification des sources et les coûts des fournisseurs restent actifs. Nous n’utilisons pas de positions payantes pour les premiers événements.

Accès administrateur

La connexion d’administration utilise un cookie de session HttpOnly, SameSite=Strict valable jusqu’à 8 heures. Le mot de passe de connexion est envoyé par requête POST, et non dans l’URL ni dans localStorage ; le mot de passe et la valeur de session sont stockés sous forme de hachages. L’audit d’authentification ne conserve pas les adresses IP brutes ni les chaînes d’identification du navigateur ; la limitation des tentatives se fait dans la mémoire temporaire du serveur.