Politique de confidentialité

Responsable et contact

Les traitements liés au site sont placés sous la responsabilité de son éditeur : Particulier — identité de l’éditeur à compléter.

Toute demande relative à vos données peut être adressée à contact@kompaconnect.com.

Photos

Vous pouvez ajouter une photo à votre profil et les administrateurs peuvent illustrer les soirées. Les photos sont stockées sur le serveur, redimensionnées et réencodées sans leurs métadonnées d’origine. Les photos de profil sont accessibles aux membres connectés ; les photos des soirées publiées le sont également.

Les photos remplacées ou supprimées sont retirées du stockage actif. La suppression d’un compte supprime sa photo de profil. Les sauvegardes éventuelles suivent la politique de conservation de l’hébergement. N’envoyez que des images dont vous pouvez autoriser l’affichage et respectez le droit à l’image des personnes représentées.

Données collectées

La création d’un compte nécessite un nom ou pseudonyme, une adresse e-mail et un mot de passe. Ces informations sont obligatoires pour créer le compte. Le mot de passe est conservé sous forme d’une empreinte cryptographique salée, jamais en clair dans la base.

Le compte conserve également son rôle, son statut actif ou désactivé et sa date d’inscription. Les sessions contiennent l’identifiant du compte, une empreinte du jeton de session, un jeton de protection des formulaires et leurs dates de création et d’expiration.

Les préférences de danse saisies dans le profil sont enregistrées dans le navigateur utilisé, sous une clé propre au compte. Elles ne sont actuellement pas synchronisées dans la base du site.

Les accès au serveur peuvent produire des journaux techniques contenant notamment une adresse IP, une date, une URL demandée et un code de réponse. Leur contenu dépend de la configuration du serveur.

Finalités et bases du traitement

La gestion du compte et l’authentification permettent de fournir le service demandé par le membre : ces traitements sont nécessaires à l’exécution de la relation de service.

La protection des comptes, le contrôle des accès et la prévention des tentatives abusives répondent à l’intérêt légitime de l’éditeur à sécuriser le service.

Les informations reçues par e-mail servent à répondre à votre demande et, selon son objet, à gérer la relation de service ou à traiter un signalement.

Destinataires et hébergement

Les informations de compte sont accessibles aux administrateurs habilités dans la mesure nécessaire à la gestion du service. L’hébergement technique est assuré par OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France.

Les noms et e-mails des comptes ne sont pas publiés dans un annuaire public par l’application actuelle. Les prestataires de billetterie traitent séparément les données que vous leur transmettez sur leurs propres sites.

Cookie et stockage local

Le cookie kc_session permet de reconnaître une connexion. Il est HttpOnly, utilise SameSite=Lax et doit être configuré Secure sur le site HTTPS. Sa durée maximale est de 14 jours ; il est supprimé à la déconnexion.

Les sessions expirées sont supprimées au démarrage du serveur puis lors d’un nettoyage périodique. Une nouvelle connexion remplace la session précédente du même navigateur. Un changement de mot de passe déconnecte les autres sessions.

Les préférences locales restent dans le navigateur jusqu’à leur effacement, la suppression du compte depuis ce navigateur ou l’effacement des données du site. Vous pouvez aussi bloquer les cookies dans votre navigateur, ce qui empêche le maintien de la connexion.

L’application n’intègre actuellement aucun traceur publicitaire ni outil de mesure d’audience.

Carte et recherche de communes

La recherche de villes utilise l’API publique geo.api.gouv.fr, interrogée par le serveur à partir du nom ou du code postal saisi. Les suggestions donnent le centre de la commune et non une adresse personnelle. Bruxelles est proposé séparément.

Le fond de carte est fourni par OpenStreetMap. Lorsque la carte est affichée, le navigateur contacte tile.openstreetmap.org et transmet notamment son adresse IP, l’origine du site (sans le chemin de la page) et les tuiles correspondant à la zone consultée. La ville choisie et son centre sont enregistrés dans le profil local du navigateur. Aucun accès à la géolocalisation GPS n’est demandé.

Services externes et transferts

Les polices sont actuellement chargées depuis Google Fonts. Cette connexion transmet au fournisseur des informations techniques, notamment l’adresse IP du navigateur. Leur traitement est soumis à la politique du fournisseur.

La localisation exacte de l’hébergement et les éventuels transferts liés aux prestataires doivent encore être précisés par l’éditeur. Le site ne garantit donc pas ici un hébergement exclusivement en France ou une absence de transfert hors de l’Union européenne.

Durées de conservation

Les données du compte sont conservées pendant son existence, puis supprimées de la base active lors de sa suppression. Aucune purge automatique des comptes inactifs n’est actuellement configurée.

Les durées applicables aux journaux serveur, aux sauvegardes éventuelles et aux échanges de contact restent à fixer et à publier par l’éditeur. La suppression de la base active ne garantit pas un effacement immédiat de copies de sauvegarde éventuelles.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Selon le traitement et les conditions applicables, vous pouvez également exercer vos droits d’opposition et de portabilité.

Mon espace permet de télécharger les informations de compte et de supprimer le compte après confirmation du mot de passe. Pour les autres demandes, écrivez à contact@kompaconnect.com depuis l’adresse associée au compte. Une vérification d’identité proportionnée peut être demandée en cas de doute.

Une réponse est apportée en principe sous un mois. Ce délai peut être prolongé dans les conditions prévues par la réglementation ; vous en êtes alors informé. Vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/fr/plaintes.