Politique de confidentialité

En bref

localz vous aide à trouver des événements. Vous pouvez parcourir tout le site sans compte. Il n'y a ni publicité ni pistage qui vous suit de site en site ; la seule mesure d'audience consiste en des statistiques de pages vues avec Google Analytics, qui ne fonctionne que si vous l'acceptez. Nous ne demandons des données personnelles qu'à quatre occasions — lorsque vous créez un compte, lorsque vous nous écrivez, lorsque vous signalez une annonce et lorsque vous activez les notifications du week-end — et cette politique explique ce qu'il en advient dans chaque cas.

Qui est responsable de vos données

Le responsable du traitement des données personnelles décrites dans cette politique est :

Société: Прайс Екс ЕООД (Pricex Ltd)
Numéro d’entreprise (ЕИК): 206487271
Siège social: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
E-mail: [email protected]

Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont chaque fonctionnalité a besoin pour fonctionner. Rien ici n'est acheté à qui que ce soit, et rien n'est recoupé pour constituer un profil de vous.

Votre compte

Pour publier un événement, il vous faut un compte. Nous conservons le nom que vous indiquez, votre adresse e-mail et votre mot de passe — le mot de passe uniquement sous forme d'empreinte cryptographique, de sorte que personne chez localz ne peut le lire. Nous notons également quand vous avez confirmé votre adresse, car publier exige une adresse confirmée. Nous utilisons ces données pour faire fonctionner votre compte et vous contacter à son sujet. Nous n'envoyons pas d'e-mails commerciaux.

Les événements que vous publiez

Un événement que vous soumettez est public : son titre, sa description, ses dates, son image, le nom et l'adresse du lieu et le lien de billetterie sont visibles de tous. Votre nom et votre adresse e-mail ne figurent pas sur la page de l'événement et ne font pas partie de ce qui est publié. N'inscrivez pas dans une annonce des informations personnelles que vous n'êtes pas prêt à rendre publiques.

Les messages que vous nous envoyez

Le formulaire de contact demande votre nom, votre adresse e-mail et votre message afin que nous puissions vous répondre. Le message est envoyé par e-mail à notre boîte d'assistance et n'est pas inscrit dans nos journaux. Votre adresse IP sert à limiter le nombre de messages pouvant être envoyés depuis un même endroit en une heure, ce qui empêche que le formulaire serve de relais vers les boîtes de réception d'autres personnes.

Signalements concernant une annonce

Si vous signalez un événement ou un lieu, le formulaire de signalement nous transmet le lien vers l'annonce, votre explication ainsi que le nom et l'adresse e-mail que vous indiquez. Le signalement est envoyé par e-mail à notre boîte d'assistance afin que nous puissions examiner l'annonce et vous informer de notre décision. Comme pour le formulaire de contact, votre adresse IP sert à limiter le nombre de signalements pouvant être envoyés depuis un même endroit.

Notifications du week-end

Si vous activez les notifications, votre navigateur nous remet un abonnement : une adresse chez le service push de l'éditeur de votre navigateur, deux clés qui chiffrent le message, la ville que vous avez choisie et votre langue. Si vous étiez connecté à ce moment-là, l'abonnement est rattaché à votre compte. Nous ne nous en servons que pour une chose : le récapitulatif du week-end pour cette ville. Vous pouvez le désactiver dans l'application ou dans les réglages du navigateur, ce qui y met fin.

Données techniques

Chaque visite ouvre une session, même si vous n'êtes pas connecté. L'enregistrement de session contient votre adresse IP et l'identifiant de votre navigateur (user-agent) ; il est supprimé après l'expiration de la session, 120 minutes après votre dernière requête. Il nous permet de reconnaître votre session, de protéger les formulaires et de fermer toutes les sessions lorsque vous changez de mot de passe. Nos serveurs et les journaux de l'application enregistrent aussi des données de requête, y compris des adresses IP, que nous utilisons pour faire fonctionner le site et enquêter sur les abus.

Lorsqu'une erreur se produit sur le site, un rapport d'erreur est envoyé à notre système de suivi des erreurs (Sentry, que nous hébergeons nous-mêmes au lieu d'utiliser le service en nuage de Sentry). Avant l'envoi, les cookies, le contenu des formulaires, les paramètres d'URL, les adresses e-mail et les jetons en sont retirés. Le rapport conserve le chemin de la page et le type de navigateur, ce dont nous avons besoin pour trouver la panne.

Localisation

Le bouton « Me localiser » de la carte demande votre position au navigateur et s'en sert pour recentrer la carte devant vous. Ces coordonnées restent dans votre navigateur : elles ne nous sont jamais envoyées et ne sont pas conservées.

Nos bases légales

Le RGPD nous impose une base légale pour chaque usage. Les nôtres sont :

L'exécution d'un contrat — faire fonctionner votre compte et publier les événements que vous soumettez.
Votre consentement — pour les notifications du week-end, que vous activez vous-même, et pour les statistiques Google Analytics, qui ne fonctionnent qu'après votre clic sur Accepter. Vous pouvez retirer l'un comme l'autre à tout moment.
Nos intérêts légitimes — garder le service disponible et sûr, prévenir l'abus du formulaire de contact et de la page de connexion, et republier des annonces publiques d'événements pour qu'on puisse les trouver.
Les obligations légales — lorsque la loi nous impose de conserver ou de communiquer quelque chose, ainsi que le traitement des signalements de contenus illicites au titre du règlement européen sur les services numériques.

Statistiques (uniquement avec votre consentement), pas de publicité

Si vous cliquez sur Accepter dans le bandeau cookies, nous utilisons Google Analytics 4 pour compter les pages vues. Tant que vous ne l'avez pas fait, le script de Google Analytics n'est pas chargé du tout. Google reçoit alors l'adresse de la page sans paramètres de requête, l'adresse du site d'où vous venez sans son chemin, un identifiant aléatoire stocké dans les cookies _ga et des informations techniques telles que le navigateur et la région approximative. Il s'agit de données pseudonymes, et non de données anonymes. Nous ne les relions pas à votre compte. Nous n'affichons aucune publicité, n'utilisons aucun cookie publicitaire ou de reciblage et n'autorisons aucun autre pistage comportemental par des tiers. Nous ne vendons, ne louons ni n'échangeons de données personnelles.

Les photos des événements sont copiées sur nos propres serveurs plutôt que chargées depuis leur site d'origine. C'est en partie pour que les annonces ne se cassent pas, et en partie pour que le site d'origine n'apprenne jamais que vous avez regardé l'événement.

Cookies

Nous utilisons un petit nombre de cookies et d'entrées dans le stockage du navigateur. Les quatre premiers cookies sont nécessaires au fonctionnement du site ou à un service que vous avez demandé ; les cookies Google Analytics sont facultatifs et ne sont déposés que si vous les acceptez.

localz-session — identifie votre session, pour que vous restiez connecté et que les formulaires fonctionnent. Il expire avec la session.
XSRF-TOKEN — protège les formulaires contre la falsification de requêtes intersites (CSRF). Il expire avec la session.
remember_web_… — déposé uniquement si vous choisissez de rester connecté lors de la connexion. Il vous garde connecté jusqu'à 400 jours, ou jusqu'à ce que vous vous déconnectiez.
locale — déposé lorsque vous choisissez une langue dans le sélecteur, afin que le site continue de s'adresser à vous dans cette langue lors de votre prochaine visite. Il dure jusqu'à 400 jours.
Cookies de Google Analytics 4 (_ga et _ga_ZEDHG1P9J0), déposés uniquement après votre clic sur Accepter, pour des statistiques de visites. Fournisseur : Google Ireland Ltd. Les cookies durent jusqu’à 13 mois et Google conserve les données d’analyse 14 mois. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de page.

Votre navigateur conserve aussi pour nous trois petits réglages dans son stockage local : votre choix concernant les cookies (cookie_consent, 12 mois), l'affichage ou non de la carte et les thèmes selon lesquels vous avez filtré. Ils ne quittent jamais votre appareil et vous pouvez les effacer dans les réglages de votre navigateur.

Le site installe aussi un service worker, un petit script dans votre navigateur. Il conserve une page hors ligne et l'icône du site dans le Cache Storage du navigateur afin qu'une page puisse s'afficher sans connexion, et il achemine les notifications push si vous les activez. Il ne contient aucune donnée personnelle. Vous pouvez le supprimer, avec son cache, à tout moment en effaçant les données du site dans les paramètres du navigateur.

Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur. Les bloquer vous déconnectera et le site cessera de retenir votre langue, mais vous pourrez toujours parcourir les événements.

Qui d'autre voit vos données

Nous ne partageons pas de données personnelles, sauf là où une partie du service ne peut pas fonctionner sans cela :

Hetzner Online GmbH, notre hébergeur, qui exploite les serveurs sur lesquels fonctionnent le site, sa base de données et l'envoi des e-mails. Ces serveurs se trouvent en Allemagne.
Cloudflare, Inc., placé devant le site pour le distribuer rapidement et le protéger contre les attaques. Toutes les requêtes passent par Cloudflare, qui voit donc votre adresse IP et les pages que vous demandez. Cloudflare agit sur nos instructions, en tant que sous-traitant.
Google Ireland Ltd, pour Google Analytics, uniquement si vous l'acceptez (voir « Statistiques » ci-dessus).
Le service push de l'éditeur de votre propre navigateur, qui remet la notification à votre appareil — et seulement si vous avez activé les notifications.
OpenStreetMap, dont les serveurs fournissent les tuiles de la carte. Lorsqu'une carte se charge, votre navigateur demande ces tuiles directement, si bien qu'OpenStreetMap voit votre adresse IP et la partie de la carte que vous regardez. Leurs conditions régissent cette requête ; nous n'en recevons rien.
Les autorités publiques, lorsque la loi nous oblige à répondre à une demande valable.

Personne d'autre. En particulier, aucun annonceur et aucun courtier en données. Nos polices de caractères sont servies depuis nos propres serveurs : le chargement d'une page ne contacte donc ni Google Fonts ni aucun autre service de polices.

Événements issus de sources publiques

La plupart des annonces sur localz ne sont pas rédigées par nous. Elles proviennent de sources publiques — portails de données ouvertes des villes, agendas de salles et sites de billetterie — et sont republiées avec la source indiquée sur la page de chaque événement. Une telle annonce peut contenir des données personnelles, généralement celles d'un organisateur ou d'un artiste cité dans l'événement. Nous les traitons pour tenir un annuaire d'événements, ce qui relève de notre intérêt légitime à rendre les événements publics faciles à trouver.

Si une annonce vous nomme et que vous souhaitez la voir corrigée ou retirée, écrivez-nous et nous y donnerons suite.

Combien de temps nous les conservons

Nous ne conservons les données personnelles que le temps que dure la finalité pour laquelle elles ont été collectées :

Données du compte — jusqu'à la suppression de votre compte. Sa suppression efface définitivement l'enregistrement de votre compte, les événements que vous avez publiés et leurs images, ainsi que vos abonnements aux notifications.
Sessions — supprimées après leur expiration, 120 minutes après votre dernière requête, ou lorsque vous vous déconnectez.
Un abonnement aux notifications — jusqu'à ce que vous désactiviez les notifications, ou que le service push de votre navigateur nous indique que l'abonnement n'existe plus.
Journaux de l'application — 14 jours, après quoi ils sont supprimés automatiquement.
Messages et signalements que vous nous envoyez — conservés dans notre boîte d'assistance le temps nécessaire pour traiter l'objet de votre message.

Comment nous les protégeons

Le site est servi en HTTPS. Les mots de passe ne sont conservés que sous forme d'empreintes, jamais en clair, et changer de mot de passe déconnecte toutes les autres sessions. La base de données n'est pas joignable depuis internet, et l'accès aux serveurs est limité aux personnes qui les exploitent. Aucun système n'est parfaitement sûr, mais nous ne demandons pas de données dont nous n'avons pas besoin, et c'est ce qui aide le plus.

Transferts hors de l'EEE

Le site, sa base de données et ses e-mails fonctionnent sur des serveurs situés en Allemagne. Certains prestataires peuvent traiter des données hors de l'EEE : Cloudflare et Google (pour Google Analytics, uniquement si vous l'acceptez) sont des sociétés américaines certifiées au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), que la Commission européenne reconnaît comme offrant un niveau de protection adéquat. Si vous activez les notifications, le message transite aussi par le service push de l'éditeur de votre navigateur, qui peut se trouver hors de l'EEE. Le contenu de la notification est chiffré de sorte que seul votre navigateur puisse le lire.

Vos droits

Le RGPD vous permet de nous demander de :

Vous donner une copie des données personnelles que nous détenons sur vous.
Corriger ce qui est inexact ou incomplet à votre sujet — vous pouvez aussi modifier vous-même votre nom et votre adresse e-mail dans votre profil.
Effacer vos données. Vous pouvez supprimer votre compte à tout moment depuis votre profil ; s'il subsiste quelque chose vous concernant ailleurs, dites-le-nous et nous le retirerons.
Cesser d'utiliser vos données un temps, pendant qu'un différend à leur sujet est tranché.
Vous remettre les données que vous nous avez fournies dans un format lisible par machine.
Arrêter un traitement que nous fondons sur nos intérêts légitimes.
Retirer un consentement donné — désactiver les notifications, ou refuser les statistiques dans « Paramètres des cookies », revient exactement à cela, sans effet sur ce qui a été fait auparavant.

Écrivez à l'adresse ci-dessous pour exercer l'un de ces droits. Nous répondons dans un délai d'un mois. Nous pourrons devoir d'abord vérifier qui vous êtes, afin de ne pas remettre vos données à quelqu'un d'autre.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir la Commission bulgare pour la protection des données personnelles (cpdp.bg), ou l'autorité de contrôle du pays de l'UE où vous résidez.

Enfants

localz ne s'adresse pas aux enfants. Il faut avoir au moins 16 ans pour créer un compte, et nous ne collectons pas sciemment de données personnelles d'enfants en dessous de cet âge. Si vous pensez qu'un enfant nous a confié ses données, dites-le-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le site évolue. La date en bas indique toujours la dernière modification. Si un changement affecte sensiblement la façon dont nous traitons vos données personnelles, nous le signalerons sur le site plutôt que d'attendre que vous le remarquiez.

Nous contacter

Vos questions sur cette politique, ou une demande concernant vos données, peuvent être envoyées via la page de contact ou à l'adresse ci-dessous.

[email protected]

Dernière mise à jour le 2026-10-25