Tes données sur HarderstyleMap

Qui est responsable

Le responsable du traitement est l’éditeur de HarderstyleMap, indiqué ci-dessous. Pour toute question sur tes données, passe par la page contact et choisis « Mes données personnelles ».

Éditeur

HarderstyleMap · [email protected]

Hébergement

OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · ovhcloud.com

Droit applicable

Droit français.

En bref

• Tu peux parcourir tout le site sans compte et sans rien donner.
• Aucun outil de mesure d’audience ni traceur publicitaire n’est utilisé par défaut. Les cookies facultatifs ne fonctionnent qu’après ton accord.
• Par défaut, tes événements à venir ne sont visibles que par tes amis. Tes événements passés ne sont publics que si tu le décides.
• Les coordonnées d’un trajet ne sont montrées qu’aux personnes d’un trajet accepté.
• On ne vend jamais tes données, et on ne les donne jamais aux annonceurs.

Ce qu’on collecte, et pourquoi

Ton compte

Un pseudo, une adresse e-mail et un mot de passe (stocké seulement sous forme de hash sécurisé : on ne peut pas le lire). Si tu utilises la double authentification, obligatoire pour les comptes pro, les données de ce second facteur. En option : une photo de profil, une courte bio, ton pays, ta ville, ta date de naissance et ta langue.

Pourquoi : pour te donner un compte, le sécuriser et afficher ton profil public. La date de naissance sert seulement à vérifier que tu es majeur quand une fonction l’exige (covoiturage, événements pour adultes) ; elle n’est jamais affichée.

Préférences et alertes

Tes styles préférés, ta ville et le rayon de tes alertes, tes réglages de notifications et d’e-mails. Pourquoi : pour te montrer les événements qui comptent pour toi et t’envoyer les alertes que tu as demandées.

Abonnements et amis

Les artistes, lieux, organisations, séries, événements et ravers que tu suis. Deux ravers qui se suivent mutuellement sont amis. Pourquoi : pour te prévenir quand ils annoncent quelque chose, et te permettre de voir où vont tes amis.

Ton parcours

Pour chaque événement que tu marques : intéressé, j’y vais, j’y étais ou finalement pas là ; les sets que tu as vus ; tes notes et ton avis ; une note privée que personne d’autre que toi ne peut lire. Si tu fais un check-in pendant un événement, on garde seulement l’heure et la distance jusqu’au lieu, pas ta position.

Tu choisis qui voit chaque événement : toi seulement, tes amis ou tout le monde. Par défaut, chaque événement n’est visible que par tes amis, et tes événements passés ne deviennent publics que si tu rends ton historique public dans tes réglages. Pourquoi : pour tenir ton journal, calculer tes statistiques, tes badges et ton bilan de l’année, et les partager si tu le veux.

Covoiturage

Quand tu proposes un trajet : l’événement, ta ville et ton point de départ, l’heure, les places, la participation aux frais par place, tes règles et ton commentaire. Quand tu demandes une place : ta demande et ton message. Les coordonnées que tu choisis de partager (e-mail, téléphone ou Instagram) et les messages d’un trajet. Pourquoi : pour mettre en relation conducteurs et passagers.

Le public ne voit qu’un point de départ approximatif (arrondi à environ 1 km). Tes coordonnées ne sont montrées qu’une fois une demande acceptée, et seulement aux personnes de ce trajet. Le covoiturage est ouvert aux adultes qui ont une adresse e-mail vérifiée.

Contributions

Les événements, artistes, lieux et corrections que tu proposes, leurs sources et la décision de modération. Ton pseudo est affiché sur ce que tu as ajouté (« ajouté par »), et tes points et badges apparaissent sur ton profil et dans le classement. Pourquoi : pour vérifier chaque ajout avant publication, créditer les contributeurs et lutter contre les abus.

Comptes pro

Les pages que tu gères (artiste, organisation, agence, lieu), ton rôle, les invitations que tu envoies ou reçois, et la preuve donnée pour revendiquer une page (un e-mail sur le domaine officiel, un code publié sur le compte officiel ou un lien sur le site officiel). Pourquoi : pour s’assurer que seules les bonnes personnes gèrent une page.

Notifications et e-mails

Les notifications qu’on te montre, et quand elles ont été lues ou envoyées par e-mail. Les nouvelles et newsletters ne sont envoyées que si tu les as acceptées ; tu peux les arrêter à tout moment dans tes réglages ou avec le lien présent dans chaque e-mail.

Consentements

Chacun de tes choix sur la newsletter, les nouvelles des organisateurs, les notifications par e-mail, la mesure d’audience et les publicités personnalisées est enregistré avec sa date, pour qu’on puisse le prouver et le respecter. Le dernier choix l’emporte toujours.

Messages envoyés via la page contact

Ton adresse e-mail, le sujet et ton message, ton compte si tu es connecté, et une empreinte à clé de ton adresse IP (pas l’adresse elle-même), utilisée seulement pour limiter le nombre de messages par jour. Pourquoi : pour te répondre et protéger le formulaire du spam.

Données techniques et statistiques

Comme tout site web, notre serveur écrit des journaux techniques (adresse IP, date, page demandée, navigateur) pour garder le site sûr et corriger les problèmes. On compte les vues par page et par jour, sans savoir qui les a vues ; les artistes et organisateurs ne voient que ces totaux. Les rapports d’erreur sont envoyés à notre service de suivi des erreurs sans données personnelles.

Cookies et services externes

Sans ton accord, le site n’utilise que les cookies dont il a besoin pour fonctionner :

• sessionid : te garde connecté (deux semaines au plus), seulement une fois que tu t’es connecté.
• csrftoken : protège les formulaires contre les requêtes falsifiées (un an).
• hsm_lang_bar : retient que tu as fermé la barre qui propose la page dans une autre langue (un an), seulement si tu la fermes. La langue elle-même est dans l'adresse de la page (/fr/, /de/…), pas dans un cookie.
• messages : affiche une confirmation une fois, puis disparaît.
• __cf_bm, cf_clearance : déposés par Cloudflare seulement s’il doit vérifier qu’une visite vient d’une personne, ou si sa protection contre les robots est active ; ils durent 30 minutes environ.
• Le cookie de consentement : retient ton choix sur les cookies facultatifs, pendant six mois au plus ; ensuite, on te redemande. Tu peux le changer à tout moment sur la page cookies.

Il n’y a ni mesure d’audience ni traceur publicitaire par défaut. Si on en ajoute un, il ne fonctionnera qu’après ton accord, et tu pourras changer d’avis sur la page cookies. Les pubs sont choisies d’après la page que tu lis (son style, sa région), pas d’après un profil. Les publicités personnalisées, basées sur les artistes que tu suis ou les événements où tu vas, ne sont affichées que si tu l’acceptes explicitement.

Deux services externes sont chargés par chaque page. Les polices du site viennent d’Adobe Fonts (use.typekit.net) : ton navigateur se connecte à Adobe, qui reçoit ton adresse IP et l’adresse de la page et compte les vues pour ses licences de polices ; Adobe Fonts ne dépose pas de cookies. Le fond de carte vient de Stadia Maps, qui reçoit ton adresse IP pour envoyer les images de la carte. Adobe peut traiter ces données hors de l’Union européenne, avec les garanties exigées par le RGPD.

Le site passe par Cloudflare, qui le protège des attaques et du spam et envoie ses images plus vite : chaque requête traverse Cloudflare, qui voit ton adresse IP, la page demandée et ton navigateur. Sur la page de contact, Cloudflare Turnstile vérifie qu’une personne envoie le formulaire, le plus souvent sans rien te demander ; il reçoit pour cela ton adresse IP et des données techniques de ton navigateur, utilisées seulement pour cette vérification. Cloudflare ne dépose aucun cookie publicitaire, et peut traiter ces données hors de l’Union européenne, avec les garanties exigées par le RGPD.

Bases légales

• Le compte et les fonctions que tu utilises (abonnements, parcours, covoiturage, contributions, espaces pro) : le contrat entre toi et HarderstyleMap, c’est-à-dire les conditions d’utilisation.
• Newsletter, nouvelles des organisateurs, mesure d’audience, publicités personnalisées : ton consentement, que tu peux retirer à tout moment.
• Sécurité, mesures anti-spam et anti-abus, modération des contributions, statistiques agrégées, réponses à tes messages : notre intérêt légitime à faire tourner un site fiable et sûr.
• Conservation de certaines données quand la loi l’exige : nos obligations légales.

Qui peut voir tes données

• Tout le monde : ton pseudo, ton profil public, ce que tu as rendu public (avis, événements passés si ton historique est public, contributions, points et badges).
• Tes amis : ce que tu partages avec tes amis, comme tes événements à venir.
• Les personnes d’un trajet accepté : les coordonnées que tu as choisi de partager.
• Artistes, organisateurs, agences et lieux : seulement des totaux (vues, abonnés, ravers intéressés), jamais qui tu es.
• L’équipe HarderstyleMap : ce qui est nécessaire pour vérifier les contributions, répondre aux messages et garder le site sûr.
• Nos prestataires techniques (hébergement, protection du réseau et anti-spam, envoi des e-mails, polices, carte, suivi des erreurs) : seulement ce dont ils ont besoin pour fournir leur service.

On ne vend ni ne loue jamais tes données, et les annonceurs ne les reçoivent jamais : ils obtiennent seulement des statistiques agrégées (vues et clics par jour).

Combien de temps on les garde

• Ton compte et tout ce qui y est rattaché (préférences, abonnements, parcours, covoiturage, consentements) : tant que le compte existe. Si tu ne te connectes pas pendant trois ans, on peut le supprimer, toujours après t’avoir prévenu par e-mail.
• Quand tu supprimes ton compte, tes données personnelles sont supprimées. Les événements et corrections que tu as ajoutés restent sur la carte, parce qu’ils décrivent des événements publics, mais sans ton nom.
• Messages envoyés via la page contact : douze mois, puis ils sont supprimés automatiquement.
• Journaux du serveur (adresse IP, page demandée, date et heure) : un an, puis ils sont supprimés automatiquement.
• Les statistiques de vues des pages sont des totaux anonymes et sont gardées sans limite.

Sécurité

Les mots de passe sont hachés, chaque page est servie en HTTPS, les comptes pro doivent utiliser la double authentification, et l’accès aux données est limité à ce dont chaque personne a besoin. Aucun système n’est parfaitement sûr : si une faille met un jour tes données en danger, on te préviendra, ainsi que l’autorité de protection des données, comme la loi l’exige.

Tes droits

D’après le RGPD, tu peux à tout moment :

• obtenir une copie de tes données, dans un format réutilisable (accès et portabilité) ;
• les corriger (rectification) ou les supprimer (effacement) ;
• limiter une utilisation de tes données ou t’y opposer (limitation et opposition) ;
• retirer un consentement, sans effet sur ce qui a été fait avant ;
• donner des directives sur tes données après ta mort.

L’essentiel est entre tes mains : tes réglages de compte, tes réglages de confidentialité et tes préférences te permettent de modifier, masquer ou supprimer tes données. Pour tout le reste, écris-nous via la page contact, en choisissant « Mes données personnelles », idéalement depuis l’adresse e-mail de ton compte pour qu’on puisse vérifier que c’est bien toi. On répond sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de l’autorité de protection des données de ton pays (en France, la CNIL, cnil.fr).

Mineurs

Le site peut être utilisé par des mineurs, mais le covoiturage et les événements pour adultes sont réservés aux adultes. Si tu as moins de 15 ans, demande à un parent avant de créer un compte. Un parent qui pense que son enfant nous a donné des données sans son accord peut nous demander de les supprimer.

Changements

On met à jour cette politique quand le site change. La date en haut indique la dernière version ; les changements importants sont annoncés sur le site ou par e-mail.