LES COMPTES EN BÊTA
Uniquement les données nécessaires à chaque rôle.
01Données de compte et de rôle
Nous conservons votre adresse e-mail, nom affiché, rôle, informations d’authentification, preuves d’acceptation ainsi que votre ville et votre pays principaux de danse, obligatoires. Les styles de danse restent facultatifs. Votre zone principale de danse est privée et sert à adapter le service localement ; elle ne vous abonne à aucun e-mail.
02Projets enregistrés privés
Les identifiants des événements enregistrés lorsque vous êtes connecté se synchronisent de manière privée avec votre compte. Les favoris anonymes restent dans le navigateur jusqu’à la connexion et peuvent être exportés ou effacés séparément.
03La publicité reste désactivée
L’inscription ne vous abonne jamais. Les rappels d’événements enregistrés, les sélections de danse et les promotions d’organisateurs disposent de choix et de traces de retrait séparés. Les lieux des sélections et des promotions sont choisis séparément, et les organisateurs ne voient que des statistiques agrégées d’éligibilité protégeant la vie privée.
04Visites Passport vérifiées
Si vous rejoignez le Dance Passport d’un organisateur, nous conservons la version de ses conditions acceptée, le registre des tampons, l’état des récompenses et les présences vérifiées aux événements. Le personnel d’accueil voit un nom affiché et l’éligibilité à l’événement, jamais votre adresse e-mail. Les valeurs QR de courte durée ne sont conservées que sous forme de hachages et ne figurent pas dans les exports.
Nos règles de mise en œuvre
La confidentialité fait partie de l’architecture.
Le minimum nécessaireVotre zone principale de danse est obligatoire pour proposer un service local, mais ce n’est ni une adresse postale précise ni une localisation en temps réel. Numéro de téléphone, date de naissance et informations similaires ne sont pas demandés sans finalité réelle. Un organisateur peut placer un repère sur le lieu d’un événement.
Privé par défautLes événements enregistrés, la zone principale de danse, les lieux de notification, les préférences et les participations sont privés. Les professeurs vérifiés doivent publier explicitement leur profil dans l’annuaire, peuvent le masquer à nouveau et ne dévoilent jamais l’adresse e-mail de leur compte.
Consentements séparésComptes, messages de service, sélections de danse, promotions d’organisateurs et statistiques disposent de contrôles et de décisions de base légale séparés. Les e-mails facultatifs permettent un désabonnement en un clic propre à chaque catégorie.
Campagnes encadréesUne campagne géographique doit être liée à un événement publié de l’organisateur. Le consentement, la pertinence du lieu, les droits liés au rôle, la modération, les limites d’envoi et les plafonds hebdomadaires de sollicitation sont revérifiés avant l’envoi.
Suppression définieLa suppression du compte retire immédiatement ses données de la base active. Les preuves d’envoi sont minimisées et les sauvegardes de la base expirent selon le calendrier opérationnel documenté.
Accès restreintLes accès des organisateurs et des administrateurs reposent sur le moindre privilège, des limites d’authentification strictes et des journaux d’audit.
Services cartographiquesLes tuiles des cartes publiques proviennent d’OpenStreetMap. Les recherches d’adresse sont envoyées par notre serveur à Nominatim uniquement lorsqu’un organisateur approuvé ou un administrateur appuie sur le bouton de recherche ; elles sont limitées en fréquence et mises en cache.
Statistiques facultatives du site
Lorsque cette fonctionnalité est activée, notre bannière de confidentialité demande votre accord avant de commencer les mesures facultatives. Aucun compte n’est nécessaire. Accepter permet de mesurer les visites des pages publiques, le pays approximatif, la catégorie d’appareil et la catégorie générale de provenance. Refuser ne change ni votre accès, ni votre compte, ni vos choix de newsletters. Vous pouvez modifier les paramètres de confidentialité de ce navigateur à tout moment.
Nous mémorisons le choix et sa version de politique dans le cookie interne sd_analytics_consent pendant au maximum 180 jours, sans identifiant unique. Après acceptation, un cookie séparé, aléatoire et signé, sd_analytics_browser, dure au maximum 30 jours. Ce n’est pas votre cookie de connexion. Une visite prend fin après 30 minutes d’inactivité. Notre serveur conserve uniquement un hachage avec clé de l’identifiant facultatif du navigateur, la version, la date et la source du consentement, ainsi que les mesures minimisées. Nous ne relions pas les statistiques à votre compte, votre e-mail, vos participations ou vos événements enregistrés.
Le serveur utilise temporairement l’adresse IP de la connexion pour déterminer localement le pays et prévenir les abus ; les statistiques ne conservent pas l’IP brute et ne l’envoient pas à un prestataire externe de géolocalisation. Des compteurs de prévention des abus fondés sur une clé sont conservés séparément pendant au maximum un jour. Le pays est approximatif et peut être influencé par un VPN. Nous conservons des catégories générales d’appareils et de provenance, pas les chaînes brutes des agents utilisateurs ni les URL référentes. Les pages privées, paramètres de requête et fragments d’URL sont exclus. Cette fonctionnalité n’utilise ni pixels publicitaires, ni suivi entre sites, ni empreinte numérique du navigateur.
Les mesures et les preuves de consentement du navigateur expirent sous 30 jours ; un nettoyage automatique supprime les enregistrements expirés. Les sauvegardes existantes sont renouvelées après 14 jours et les données statistiques restaurées doivent être purgées avant utilisation. Le retrait du consentement arrête les futures mesures facultatives et efface le cookie facultatif du navigateur ; les mesures déjà collectées expirent selon ce calendrier. Les traitements nécessaires au service et à sa sécurité continuent séparément. Les signaux Do Not Track et Global Privacy Control désactivent les mesures facultatives.
Les rapports décrivent les navigateurs ayant consenti, pas l’ensemble des visiteurs ni un décompte exact des personnes. Les rapports de l’ensemble du site sont réservés aux administrateurs. Les données de pays utilisent IP Geolocation by DB-IP, la base Lite sous licence CC BY 4.0 conservée localement. Ces informations ne modifient pas les conditions juridiques et les exigences relatives à l’opérateur pour sortir de la bêta fermée.
DROITS LIÉS AU COMPTE
Consulter. Corriger. Exporter. Supprimer.
Les utilisateurs connectés peuvent immédiatement exporter les données de leur compte, y compris les lieux choisis, et supprimer définitivement leur compte. Les demandes de correction, de limitation, d’opposition et d’examen humain sont traitées via le contact chargé de la confidentialité.
Avis de bêta ferméeLe produit dispose désormais de contrôles techniques de confidentialité, mais n’est pas juridiquement prêt pour des inscriptions publiques sans restriction. Avant le lancement public, cet avis doit identifier le responsable du traitement ou l’opérateur, l’adresse postale de contact, le pays d’établissement, l’autorité de contrôle, les sous-traitants, les garanties de transfert et les durées de conservation confirmées.