Politique de confidentialité

Aucun compte

L'application ne demande jamais de créer de compte ni de vous identifier. Aucun identifiant publicitaire n'est utilisé.

Données stockées sur votre appareil

Vos favoris, votre plan de journée et une éventuelle position récente sont conservés uniquement sur votre appareil, dans le stockage local du navigateur. Ils ne sont pas transmis à un serveur.

Mesure d'usage anonyme

Avec votre accord, des statistiques d'usage anonymes et agrégées peuvent être collectées, pour comprendre quelles pages sont utiles. Elles ne permettent pas de vous identifier.

Le même accord commande la ligne qu'un essai ou une activité de votre journée laisse au festival : sa nature, la marque, le modèle si vous l'avez précisé, le rendez-vous du programme quand il en vient un, le lieu, le jour, l'heure et la durée, ainsi que l'édition et l'instant où la ligne est posée. Cette ligne ne porte aucun identifiant d'appareil, et aucune colonne ne relie deux lignes entre elles : le festival sait que cent personnes ont essayé un modèle, il ne peut pas savoir qu'une même personne en a essayé trois. Un rendez-vous que vous écrivez vous même ne quitte jamais votre téléphone.

Un avis retient ce sur quoi il porte : la marque, la moto ou le modèle que vous avez écrit, le lieu, le rendez-vous du programme le cas échéant, et l'essai déclaré auquel il répond quand vous l'aviez noté dans votre journée, ainsi que le jour et l'instant du dépôt. Il retient aussi le temps qu'il faisait à ce lieu et à cette heure, relevé par le serveur du festival : cette donnée porte sur le ciel, pas sur vous.

Ce rattachement d'un avis à son essai est le seul lien qui existe. Il joint deux lignes, jamais deux essais : le festival ne peut toujours pas savoir qu'une même personne a essayé trois motos dans la journée.

Vous pouvez modifier ou retirer un avis depuis l'appareil qui l'a déposé, tant qu'il est conservé.

Comptage de présence par zone

Avec votre accord uniquement, un comptage du nombre de visiteurs par zone peut être réalisé. Ce comptage n'est jamais individuel : ce qui est publié est un effectif par zone et par tranche de cinq minutes, sans aucun identifiant. Le jeton envoyé par votre appareil est tiré au hasard et change à chaque tranche, de sorte que deux tranches ne se relient pas et qu'un déplacement ne se reconstitue pas.

Durées de conservation

• Données locales (favoris, plan de journée, position) : jusqu'à ce que vous les effaciez.
• Essais et activités déclarés dans votre journée : douze mois après la clôture de l'édition. Ces lignes ne portent aucun identifiant d'appareil et rien ne les relie entre elles.
• Statistiques d'usage agrégées : durée limitée, sans donnée individuelle conservée.
• Comptage de présence : agrégé, sans historique individuel.
• Demandes d'exercice de droits : le temps nécessaire à leur traitement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition. Vous pouvez gérer vos accords et déposer une demande depuis le centre de préférences.

Qui traite vos données

Le suivi est assuré par le référent interne de l'organisation. Aucun délégué à la protection des données n'est désigné auprès de la CNIL : cette désignation n'est pas obligatoire pour ce traitement.

Hébergement et transferts

Les données sont hébergées aux États-Unis. L'hébergeur y est établi et y exploite les serveurs. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne, décision 2021/914, incorporées à l'accord de traitement des données de l'hébergeur.

Ce transfert porte sur un ensemble volontairement réduit : la base ne contient aucune position, aucun identifiant persistant, aucun historique de déplacement, et aucune donnée nominative en dehors des coordonnées que vous auriez vous-même laissées pour obtenir une réponse. Les données brutes de présence sont effacées au bout de cinq minutes, avant même d'avoir pu être transférées ailleurs.

Vous gardez la main : le comptage de présence et vos coordonnées restent facultatifs, et l'application fonctionne à l'identique.

Comment votre position est traitée

• Votre position est lue par votre téléphone et traduite en identifiant de zone sur votre téléphone. Votre latitude et votre longitude ne quittent jamais votre appareil pour cette finalité.
• Ce qui part, si et seulement si vous l'avez accepté, c'est la zone où vous vous trouvez, le découpage plus large qui la contient, un créneau de cinq minutes, et un jeton par zone, tiré au sort et renouvelé à chaque créneau. Deux zones portent deux jetons sans lien entre eux : votre déplacement ne se relit nulle part.
• Cette donnée brute est effacée au bout de cinq minutes, en continu.
• Un effectif est publié dès qu'un appareil est compté dans la zone, sur sa tranche de cinq minutes. Les déplacements d'une zone à l'autre, eux, demandent dix passages : en dessous, ils ne sont pas produits.
• Les zones qui recouvrent un poste de soin ou un espace de repos sont exclues du découpage.

Autoriser votre navigateur à afficher votre position sur le plan ne vaut pas acceptation de cette mesure. Ce sont deux choses distinctes, et la seconde vous est demandée séparément.

La même autorisation sert au repérage : sur la fiche d'un lieu, d'un stand ou d'un rendez-vous, une petite carte montre où il se trouve par rapport à vous, et le temps qu'il faut pour vous y rendre. Ce calcul se fait entièrement sur votre téléphone, la valeur vit en mémoire le temps de votre visite, et elle disparaît à la fermeture de l'onglet. Elle n'est écrite nulle part et n'est envoyée à personne. Si vous avez choisi « Continuer sans position », le repérage se tait lui aussi, et « Effacer mes données locales » l'oublie sur le champ.

Le fond de carte

Les images du plan viennent d'OpenStreetMap, un fond de carte libre tenu par une fondation à but non lucratif. Votre téléphone les demande directement : ce service voit donc votre adresse réseau et la portion de carte affichée. C'est le seul service extérieur que votre téléphone appelle, il ne reçoit ni votre nom, ni vos favoris, ni rien d'autre de votre visite, et il ne dépose aucun traceur.

Combien de temps

• Position brute et déplacements : cinq minutes.
• Mesure d'usage : treize mois pour le traceur, vingt-cinq mois pour les données.
• Avis et messages sans coordonnées : douze mois après la clôture de l'édition.
• Essais et activités déclarés dans votre journée : douze mois après la clôture de l'édition.
• Coordonnées laissées avec un message : soixante jours, effacées d'elles mêmes par l'entretien quotidien. Coordonnées d'une demande d'exercice de vos droits : douze mois après la clôture de cette demande.
• Photo jointe à un signalement : trente jours après l'édition.
• Abonnement aux notifications : quatre-vingt-dix jours après l'édition.

Ce que l'application ne fait pas

• Aucun compte, aucun identifiant persistant, aucun profil.
• Aucune publicité, aucun outil publicitaire, aucun revendeur de données.
• Aucun outil de mesure tiers.
• Aucun appel de votre téléphone vers un service de mesure ou de publicité. La météo elle-même est relevée par notre serveur et vous arrive avec le reste du contenu, votre téléphone n'appelle jamais le fournisseur de prévisions.
• Aucune revente, aucun partage commercial.
• Aucune donnée sensible au sens de l'article 9 du règlement.

Aucun lien technique n'existe entre vos coordonnées de contact et les données de comptage. C'est une garantie inscrite dans la structure même de l'application.

Les mineurs

Aucune déclaration d'âge n'est demandée, parce qu'aucune donnée personnelle n'est recueillie : le comptage de présence n'envoie qu'un numéro tiré au hasard, qui change toutes les cinq minutes et ne se rattache à personne. Aucun profilage, aucune publicité, aucune sollicitation commerciale n'est adressée à un mineur.

Sécurité

Chiffrement des échanges par TLS, chiffrement des données au repos assuré par la plateforme d'hébergement, accès administrateur nominatif protégé par une authentification à deux facteurs, cloisonnement des données, purge automatique, suppression des métadonnées des photos au dépôt, sauvegardes quotidiennes. Les consultations de coordonnées de contact et les exports sont journalisés pendant six mois.

Réclamation

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr.