Politique de confidentialité

Festmate aide les groupes d’amis (les « crews ») à préparer un festival et à le vivre ensemble : programme, chat, carte partagée, dépenses, covoiturage, couchage et plus encore. L’appli fonctionne sur iOS, Android et sur le web à l’adresse go.festmate.app. Cette politique explique quelles données personnelles Festmate traite, pourquoi, qui d’autre y a accès, combien de temps elles sont conservées et ce que vous pouvez faire.

1. Responsable du traitement

Festmate est édité par Teddy Valente, développeur indépendant établi dans l’Union européenne, sans société. Au sens du Règlement général sur la protection des données (RGPD), Teddy Valente est responsable du traitement des données décrites ici. Pour nous écrire : hello@festmate.app.

2. Ce que nous collectons et pourquoi

Votre compte

• Votre adresse e-mail, votre nom affiché, une bio facultative, votre avatar (une icône, ou une photo que vous importez) et votre langue.
• Votre mot de passe, si vous en choisissez un, conservé uniquement sous forme de hachage irréversible. Vous pouvez aussi vous connecter avec un lien reçu par e-mail.
• Si vous vous connectez avec Google ou Apple : le nom, l’adresse e-mail et l’identifiant de compte qu’ils nous transmettent. Avec « Masquer mon adresse e-mail » d’Apple, nous ne recevons qu’une adresse relais. Pour Apple, nous gardons aussi un jeton qui nous permet de révoquer l’accès de Festmate quand vous supprimez votre compte.
• Pour chaque appareil ou navigateur depuis lequel vous vous connectez : son adresse IP, le modèle d’appareil ou le navigateur, et sa dernière utilisation. Cela vous garde connecté et nous aide à repérer un usage abusif de votre compte.

Pourquoi : pour fournir le service auquel vous vous êtes inscrit (RGPD, art. 6.1.b).

Vos crews et vos plans

• Les crews dont vous faites partie et votre rôle dans chacun.
• Ce que vous créez dans un crew : messages du chat et des trajets, photos, réactions, artistes favoris, dépenses et remboursements, budgets, listes de bagages et de matos, trajets, couchage, heures d’arrivée, tenues et commentaires, thèmes, sondages, plans, ainsi que les billets et documents du festival que vous importez.

Pourquoi : c’est ce que fait Festmate (art. 6.1.b).

Coordonnées de paiement (facultatif)

Un IBAN, un BIC ou un lien de paiement (par exemple PayPal.me ou Revolut) que vous ajoutez pour que les membres de votre crew puissent vous rembourser. Les membres de votre crew peuvent le voir.

Pourquoi : régler les dépenses au sein de votre crew, à votre demande (art. 6.1.b).

Position (facultatif)

• Position en direct, seulement si vous activez le partage de position dans un crew. Tant qu’il est activé, votre appareil envoie sa position précise toutes les quelques secondes, y compris quand l’appli est en arrière-plan ou que votre téléphone est verrouillé. Sur Android, une notification reste visible pendant tout ce temps. Nous ne gardons que votre dernière position et la supprimons 15 minutes après sa dernière mise à jour. Désactiver le partage l’arrête immédiatement.
• Les lieux que vous choisissez de partager : une épingle déposée dans le chat, un point de rendez-vous, l’emplacement de votre couchage.

Votre téléphone ou votre navigateur vous demande d’abord l’autorisation, et vous pouvez la retirer à tout moment dans ses réglages.

Pourquoi : votre consentement (art. 6.1.a), que vous retirez en désactivant le partage.

Niveau de batterie (facultatif)

Si vous activez le partage de batterie dans un crew, le niveau de batterie de votre téléphone est visible par ce crew pendant que vous partagez votre position, pour qu’il sache quand votre téléphone est sur le point de s’éteindre.

Pourquoi : votre consentement (art. 6.1.a).

Fiche d’urgence (facultatif, données de santé)

• Votre groupe sanguin, vos allergies et vos médicaments, ainsi que le nom et le numéro de téléphone d’une personne à prévenir. Ce sont des données de santé : nous ne les traitons que parce que vous choisissez de remplir la fiche.
• Vos crews ne voient la fiche que si vous activez son partage avec eux.
• La fiche a aussi un lien privé, par exemple pour la montrer à un secouriste. Toute personne qui a ce lien peut voir la fiche : partagez-le avec prudence. Vous pouvez vider la fiche à tout moment.

Pourquoi : votre consentement explicite (art. 6.1.a et 9.2.a), que vous retirez en vidant la fiche.

Notifications

Un jeton de notification fourni par Apple (iOS), Google Firebase (Android) ou votre navigateur, et le nom de votre appareil. Ils servent uniquement à vous envoyer les notifications que vous avez activées.

Pourquoi : pour fournir le service (art. 6.1.b).

Abonnement calendrier (facultatif)

Si vous abonnez une appli de calendrier à votre programme du festival, nous créons un lien privé qui liste vos artistes favoris. Toute personne qui a ce lien peut lire cette liste. Vous pouvez le révoquer dans les paramètres de votre profil.

Sécurité des crews

Si vous bloquez quelqu’un, nous enregistrons le blocage. Si vous signalez un message, nous enregistrons le signalement et examinons le message.

Pourquoi : notre intérêt légitime à protéger les crews (art. 6.1.f).

Rapports de plantage et journaux serveur

• Quand l’appli ou l’appli web rencontre une erreur, un rapport de plantage est envoyé à Sentry. Il contient des informations techniques (l’erreur, le modèle d’appareil, les versions du système et de l’appli, les derniers écrans visités) et votre identifiant numérique Festmate, pour faire le lien avec une demande d’aide. Il ne contient ni votre nom, ni votre adresse e-mail, ni votre adresse IP, ni capture d’écran.
• Nos serveurs tiennent des journaux classiques : adresse IP, navigateur, page demandée et heure. Les mots de passe, jetons et liens de connexion en sont filtrés.

Pourquoi : notre intérêt légitime à faire fonctionner Festmate et à le sécuriser (art. 6.1.f).

Statistiques d’usage anonymes

Les applis comptent la fréquence d’utilisation de certaines fonctions, par exemple l’ouverture du chat ou d’une action rapide. Chaque compteur est par crew, par plateforme et par jour. Il ne contient aucun identifiant d’utilisateur ou d’appareil, ni aucun contenu.

Pourquoi : notre intérêt légitime à améliorer Festmate (art. 6.1.f).

Ce site (festmate.app)

• Liste d’attente : si vous vous y inscrivez, votre adresse e-mail, la page d’où vous venez et une empreinte irréversible de votre adresse IP (pour bloquer les abus).
• Visites : nous comptons les pages vues avec Umami, un outil de mesure d’audience que nous hébergeons nous-mêmes. Il ne dépose aucun cookie. Les applis Festmate et go.festmate.app ne l’utilisent pas.

Pourquoi : votre consentement pour la liste d’attente (art. 6.1.a), et notre intérêt légitime à savoir comment le site est utilisé (art. 6.1.f).

Ce que nous ne collectons pas

Vos contacts, votre historique de navigation ou un quelconque identifiant publicitaire. Les applis n’utilisent ni votre appareil photo ni votre micro : les photos viennent du sélecteur de photos de votre téléphone.

3. Ce que voient vos crews

Les membres d’un crew voient votre nom affiché, votre avatar et votre bio, ainsi que tout ce que vous publiez dans ce crew. Selon les réglages que vous choisissez pour chaque crew, ils voient aussi vos artistes favoris, vos photos dans l’album partagé, votre position et votre niveau de batterie, et votre fiche d’urgence. Ils voient aussi vos coordonnées de paiement si vous en avez ajouté. Les autres utilisateurs de Festmate, hors de vos crews, ne voient rien de tout cela.

4. Qui d’autre traite vos données

Nous ne vendons pas vos données. Ces prestataires en traitent une partie pour faire fonctionner Festmate. Sauf mention contraire, ils ne l’utilisent que pour la tâche indiquée :

• Scaleway (Paris, France) : héberge nos serveurs, la base de données et les fichiers importés, et détient donc toutes les données ci-dessus.
• Resend (États-Unis) : envoie nos e-mails (liens de connexion, confirmations, messages liés aux crews, export de vos données). Il reçoit votre adresse e-mail et le contenu de l’e-mail.
• Google Firebase Cloud Messaging et Apple Push Notification service : acheminent les notifications sur Android et iOS. Ils reçoivent votre jeton de notification et le texte de la notification.
• Le service de notifications de votre navigateur (de Google, Mozilla, Apple ou Microsoft) : achemine les notifications web, si vous les autorisez dans votre navigateur.
• Sentry (données stockées en Allemagne) : rapports de plantage, comme décrit plus haut.
• Google et Apple, si vous choisissez de vous connecter avec eux. Leurs propres politiques de confidentialité s’appliquent à votre compte Google ou Apple.
• Fournisseurs de cartes : Plans d’Apple sur iOS, Google Maps sur Android et OpenStreetMap sur le web affichent les cartes. Ils reçoivent l’adresse IP de votre appareil et la zone de la carte que vous regardez, pas les positions de votre crew. Sur Android, Google Maps collecte aussi des informations techniques sur votre appareil, ses propres rapports de plantage et vos défilements et zooms sur la carte, que Google utilise pour faire fonctionner et améliorer ses services, selon sa propre politique de confidentialité.

Pour compléter les informations sur les festivals (programmes, dates, lieux, FAQ, météo, taux de change), nos serveurs utilisent aussi Anthropic (Claude), Brave Search, Browserless, OpenStreetMap Nominatim, Open-Meteo et la Banque centrale européenne. Ils ne reçoivent que des informations sur les festivals, jamais votre compte, vos messages ou votre position.

Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Nous pouvons aussi communiquer des données si la loi l’exige, par exemple en réponse à une décision de justice.

5. Durées de conservation

6. Supprimer votre compte

Dans l’appli, allez dans Paramètres › Supprimer le compte. Sur le web, connectez-vous sur go.festmate.app et ouvrez Supprimer le compte depuis votre profil. Si vous ne pouvez plus vous connecter, écrivez à hello@festmate.app depuis l’adresse e-mail de votre compte et nous le supprimerons pour vous.

• Immédiatement : vous êtes déconnecté sur tous vos appareils et vos liens de connexion cessent de fonctionner. Les notifications s’arrêtent, et le lien de votre fiche d’urgence et vos liens de calendrier ne fonctionnent plus. Si vous utilisiez « Se connecter avec Apple », nous demandons à Apple de révoquer l’accès de Festmate. Nous vous envoyons par e-mail une copie des informations de votre compte et de vos crews.
• Sous 24 heures : votre adresse e-mail, votre nom, votre bio et votre avatar sont effacés. Vous quittez tous vos crews, ce qui supprime votre position, votre niveau de batterie, vos heures d’arrivée, votre place de couchage, vos billets, vos documents et vos tenues. Votre fiche d’urgence, vos coordonnées de paiement, vos artistes favoris, vos notifications, vos liens de calendrier et vos connexions Google ou Apple sont aussi supprimés.
• Ce qui reste : les messages et photos que vous avez publiés dans les chats, ainsi que les dépenses et remboursements auxquels vous avez participé, restent dans le crew sous le nom « Utilisateur supprimé ». Ainsi, les conversations et les comptes restent cohérents pour les autres. Supprimez d’abord vos messages si vous voulez qu’ils disparaissent, ou demandez-nous de le faire.

Nos sauvegardes de la base de données sont conservées 30 jours : les données supprimées en disparaissent donc au plus tard 30 jours après.

Si vous changez d’avis, écrivez-nous dans les 24 heures et nous pourrons restaurer votre compte.

7. Vos droits

Le RGPD vous donne le droit :

• d’accéder à vos données personnelles et d’en obtenir une copie ;
• de les faire rectifier (vous pouvez modifier l’essentiel dans l’appli) ;
• de les faire effacer ;
• de limiter leur traitement ou de vous y opposer, notamment quand il repose sur notre intérêt légitime ;
• de les recevoir dans un format portable ;
• de retirer votre consentement à tout moment, en désactivant un partage, en vidant votre fiche d’urgence ou en retirant une autorisation. Cela ne remet pas en cause le traitement effectué avant ;
• d’introduire une réclamation auprès d’une autorité de protection des données, notamment celle du pays de l’UE où vous résidez (en France, la CNIL).

Pour exercer ces droits, écrivez à hello@festmate.app. Nous répondons sous un mois. Nous pouvons vous demander d’écrire depuis l’adresse e-mail de votre compte, pour vérifier que la demande vient bien de vous.

8. Sécurité

Tous les échanges entre les applis et nos serveurs passent par HTTPS. Nos serveurs sont en France et seul l’éditeur y a accès. Sur votre téléphone, votre jeton de connexion est conservé dans le trousseau iOS ou protégé par le Keystore Android, et la déconnexion efface les données de Festmate de l’appareil. Aucun système n’est parfaitement sûr, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données.

9. Enfants

Festmate ne s’adresse pas aux moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

10. Modifications de cette politique

Quand nous modifions cette politique, nous changeons la date en haut de cette page. Pour les changements importants, nous vous prévenons dans l’appli ou par e-mail avant leur entrée en vigueur.

11. Contact

Pour toute question sur cette politique ou sur vos données : hello@festmate.app.