Politique de confidentialité

Plaqat en bref

Plaqat est un service de découverte d'événements culturels à Paris, accessible sur le web (plaqat.app) et via son application mobile iOS. La consultation du catalogue est libre et sans compte ; la création d'un compte permet de synchroniser vos favoris entre vos appareils. Cette page décrit, en langage clair, ce que nous collectons, pourquoi, où les données sont stockées, et comment vous pouvez les supprimer.

Plaqat respecte le Règlement général sur la protection des données (RGPD). Le responsable de traitement est l'éditeur de Plaqat, joignable à salut@plaqat.app. Vous trouverez plus bas la liste de nos sous-traitants techniques et la durée de conservation de vos données.

Ce que nous collectons

Pour les visiteurs anonymes

Si vous n'avez pas créé de compte, Plaqat ne stocke aucune donnée personnelle vous concernant sur ses serveurs. Vos préférences d'affichage (thème et langue) sont enregistrées uniquement dans le stockage local de votre navigateur, sur votre appareil. Vercel, notre hébergeur, peut conserver temporairement votre adresse IP dans ses journaux techniques, à des fins de sécurité et de prévention des abus.

Pour les utilisateurs connectés

Si vous créez un compte, nous stockons :

• Votre adresse email (pour la connexion sans mot de passe).
• Un nom d'utilisateur, lorsque vous en choisirez un — utilisé pour vos carnets publics et partageables.
• Vos favoris (événements et lieux), pour les retrouver entre vos appareils.
• Vos carnets (listes d'événements que vous pouvez partager) et vos abonnements aux notifications (nouvelles dates de vos artistes et lieux suivis, ouverture de la billetterie).

Nous ne demandons jamais votre nom légal, votre adresse postale, votre numéro de téléphone, ni de données financières.

Application mobile (iOS)

L'application mobile demande certaines autorisations, toujours facultatives et déclenchées par le système d'exploitation ; vous pouvez les refuser ou les révoquer à tout moment dans les réglages de votre téléphone, sans perdre l'accès au reste du service :

• Localisation— utilisée uniquement pour centrer la carte sur votre position et trier les événements par proximité. La position est traitée sur votre appareil ; elle n'est ni stockée ni transmise à nos serveurs.
• Calendrier— utilisé seulement lorsque vous choisissez d'ajouter un événement à votre agenda. Plaqat ne lit pas vos autres rendez-vous.
• Notifications— si vous les activez, un identifiant technique (jeton de notification) est enregistré pour vous prévenir des nouvelles dates de vos artistes et lieux suivis et de l'ouverture des billetteries. La remise passe par le service de notifications d'Apple (APNs). Nous n'envoyons jamais de notifications marketing sans votre consentement.

L'application ne contient aucun traceur publicitaire et n'utilise aucun identifiant publicitaire (IDFA). La mesure d'audience (PostHog EU) n'est jamais partagée avec des tiers à des fins publicitaires.

Pourquoi nous collectons ces données

Nous ne collectons que les données nécessaires pour créer et gérer votre compte, enregistrer vos favoris, et vous fournir les notifications et autres fonctionnalités que vous demandez. Nous n'utilisons jamais ces données à des fins publicitaires et ne les vendons pas à des tiers.

Notifications (facultatives). Les alertes — nouvelles dates de vos artistes et lieux suivis, ouverture des billetteries — sont optionnelles : vous les activez vous-même et pouvez les désactiver à tout moment dans vos réglages. Nous ne vous les envoyons que sur la base de ce choix, jamais à des fins marketing sans votre accord.

Base juridique.Le traitement lié à votre compte est nécessaire à l'exécution du service que vous demandez en créant et en utilisant un compte (art. 6.1.b RGPD). L'activation des notifications et, sur le web, des cookies d'analyse et de cartographie reposent sur votre consentement (art. 6.1.a), révocable à tout moment. La sécurité du service, la prévention des abus et de la fraude, et la tenue de journaux techniques relèvent de notre intérêt légitime (art. 6.1.f). Enfin, nous pouvons traiter des données lorsque la loi l'exige (art. 6.1.c).

Où sont stockées vos données

Vos données vivent en Europe. Notre base de données (Supabase) est hébergée à Zurich, Suisse, dans une région classée adéquate par la Commission européenne pour le RGPD. Les emails de connexion partent depuis Resend, hébergé en Irlande. Notre code et l'hébergement web tournent chez Vercel ; les journaux techniques de Vercel transitent par leurs serveurs aux États-Unis, conformément au cadre Data Privacy Framework UE-US.

Comment supprimer vos données

À tout moment, depuis votre profil dans Plaqat (« Supprimer mon compte »), vous pouvez supprimer définitivement votre compte. La suppression est immédiate et concerne :

• Votre adresse email et votre nom d'utilisateur.
• Vos favoris d'événements, de lieux et d'artistes synchronisés.
• Vos carnets, vos abonnements aux notifications, et tout ce qui est rattaché à votre compte.

Vous pouvez aussi nous contacter pour exercer vos autres droits RGPD : accès, rectification, portabilité, opposition, limitation du traitement.

Recommandations et profilage

Pour vous proposer des événements pertinents (rail « Pour vous », suggestions « Si vous aimez… »), Plaqat analyse vos favoris et vos interactions afin d'estimer vos goûts. Ce traitement reste interne, n'est jamais partagé à des fins publicitaires, et ne produit aucune décision automatiséeayant un effet juridique ou vous affectant de manière significative au sens de l'article 22 du RGPD — il ne fait que trier des suggestions. Vous pouvez toujours parcourir l'intégralité du catalogue sans ce classement personnalisé.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS/TLS), contrôles d'accès, et engagements contractuels avec nos sous-traitants. L'authentification se fait sans mot de passe (lien ou code envoyé par email), ce qui réduit les risques liés aux fuites de mots de passe. Aucun système n'est infaillible ; il vous appartient également de sécuriser l'accès à votre appareil et à votre boîte email.

Durée de conservation

Les données liées à votre compte (email, nom d'utilisateur, favoris, carnets, abonnements) sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, elles sont effacées immédiatement et définitivement de notre base de données : la suppression retire, en une seule opération, l'ensemble de vos favoris, carnets, abonnements, jetons de notification et signaux d'usage, ainsi que votre compte d'authentification. Des copies résiduelles peuvent subsister brièvement dans les sauvegardes chiffrées de nos hébergeurs avant d'être automatiquement écrasées, selon leurs cycles de sauvegarde.

Les journaux techniques de nos hébergeurs (adresses IP, à des fins de sécurité) sont conservés pour une durée courte conforme à leurs politiques respectives. Les mesures d'audience anonymisées (PostHog) sont conservées de façon agrégée pour le suivi de la fréquentation. Si vous n'avez pas de compte, nous ne conservons aucune donnée personnelle : vos préférences restent uniquement sur votre appareil.

Cookies et traceurs

Plaqat utilise le stockage local de votre navigateur (localStorage) pour conserver votre session de connexion et vos préférences d'affichage (thème et langue).

En plus de ces usages strictement nécessaires, Plaqat propose deux services optionnels soumis à votre consentement :

• Cartographie (Mapbox) — la carte interactive des événements et lieux. Les requêtes de tuiles transitent par les serveurs de Mapbox (États-Unis, clauses contractuelles types).
• Analyse d'usage (PostHog EU)— mesure d'audience pour améliorer l'application. Les données sont hébergées en Europe.

Vous pouvez accepter ou refuser ces services via le bandeau qui s'affiche à votre première visite, et modifier vos choix à tout moment depuis le lien « Cookies » en bas de page.

Vercel Speed Insights collecte des métriques de performance (Core Web Vitals) sans identification personnelle — ce traitement est nécessaire au bon fonctionnement du service.

Portabilité de vos données

Conformément à l'article 20 du RGPD, vous pouvez exporter l'ensemble de vos données (profil, favoris, carnets, préférences) au format JSON. Le téléchargement se fait directement depuis les paramètres de votre compte, via le bouton « Exporter mes données ».

Sous-traitants techniques

Voici les services tiers qui peuvent voir transiter une partie de vos données dans le cadre du fonctionnement de Plaqat :

Cette liste est mise à jour si nous ajoutons un nouveau service. Si un changement affecte vos données, nous le signalons clairement.

Données des mineurs

Plaqat n'est pas conçu pour être utilisé par des personnes de moins de 15 ans (âge du consentement numérique en France). En créant un compte, vous confirmez avoir au moins 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

Modifications de cette politique

Si nous modifions cette politique de manière substantielle, nous vous préviendrons par email à votre prochaine connexion. La date de dernière mise à jour figure en haut de cette page.

Nous contacter

Pour toute question relative à vos données personnelles, ou pour exercer un droit RGPD, écrivez à salut@plaqat.app. Nous répondrons dans un délai d'un mois maximum, conformément au RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez aussi déposer une réclamation auprès de la CNIL, l'autorité française de protection des données : cnil.fr.