Politique de confidentialité

En bref

localz vous aide à trouver des événements. Vous pouvez parcourir tout le site sans compte, et nous ne vous suivons pas : il n'y a aucun outil de mesure d'audience, aucune publicité et pas un seul script de pistage tiers sur ces pages. Nous ne demandons des données personnelles qu'à trois endroits — lorsque vous créez un compte, lorsque vous nous écrivez et lorsque vous activez les notifications du week-end — et cette politique explique ce qu'elles deviennent dans chacun de ces cas.

Qui est responsable de vos données

Le responsable du traitement des données personnelles décrites dans cette politique est :

Société: Прайс Екс ЕООД (Pricex Ltd)
Numéro d’entreprise (ЕИК): 206487271
Siège social: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
E-mail: [email protected]

Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont chaque fonctionnalité a besoin pour fonctionner. Rien ici n'est acheté à qui que ce soit, et rien n'est recoupé pour constituer un profil de vous.

Votre compte

Pour publier un événement, il vous faut un compte. Nous conservons le nom que vous indiquez, votre adresse e-mail et votre mot de passe — le mot de passe uniquement sous forme d'empreinte cryptographique, de sorte que personne chez localz ne peut le lire. Nous notons également quand vous avez confirmé votre adresse, car publier exige une adresse confirmée. Nous utilisons ces données pour faire fonctionner votre compte et vous contacter à son sujet. Nous n'envoyons pas d'e-mails commerciaux.

Les événements que vous publiez

Un événement que vous soumettez est public : son titre, sa description, ses dates, son image, le nom et l'adresse du lieu et le lien de billetterie sont visibles de tous. Votre nom et votre adresse e-mail ne figurent pas sur la page de l'événement et ne font pas partie de ce qui est publié. N'inscrivez pas dans une annonce des informations personnelles que vous n'êtes pas prêt à rendre publiques.

Les messages que vous nous envoyez

Le formulaire de contact demande votre nom, votre adresse e-mail et votre message afin que nous puissions vous répondre. Le message nous est transmis par e-mail et est aussi inscrit dans le journal de l'application. Votre adresse IP sert à limiter le nombre de messages envoyés depuis un même endroit en une heure, ce qui empêche le formulaire de devenir un relais vers les boîtes aux lettres d'autrui.

Notifications du week-end

Si vous activez les notifications, votre navigateur nous remet un abonnement : une adresse chez le service push de l'éditeur de votre navigateur, deux clés qui chiffrent le message, la ville que vous avez choisie et votre langue. Si vous étiez connecté à ce moment-là, l'abonnement est rattaché à votre compte. Nous ne nous en servons que pour une chose : le récapitulatif du week-end pour cette ville. Vous pouvez le désactiver dans l'application ou dans les réglages du navigateur, ce qui y met fin.

Données techniques

Tant que vous êtes connecté, l'enregistrement de votre session contient votre adresse IP et la chaîne user-agent du navigateur, ce qui nous permet de reconnaître votre session et d'y mettre fin partout lorsque vous changez de mot de passe. Nos serveurs et nos journaux d'erreurs enregistrent également des données de requête, dont des adresses IP, que nous utilisons pour faire tourner le site et enquêter sur les abus.

Localisation

Le bouton « Me localiser » de la carte demande votre position au navigateur et s'en sert pour recentrer la carte devant vous. Ces coordonnées restent dans votre navigateur : elles ne nous sont jamais envoyées et ne sont pas conservées.

Nos bases légales

Le RGPD nous impose une base légale pour chaque usage. Les nôtres sont :

L'exécution d'un contrat — faire fonctionner votre compte et publier les événements que vous soumettez.
Votre consentement — les notifications du week-end, que vous activez vous-même et pouvez désactiver à tout moment.
Nos intérêts légitimes — garder le service disponible et sûr, prévenir l'abus du formulaire de contact et de la page de connexion, et republier des annonces publiques d'événements pour qu'on puisse les trouver.
Des obligations légales — lorsque la loi nous impose de conserver ou de communiquer quelque chose.

Pas de pistage, pas de publicité

Nous n'utilisons ni Google Analytics ni aucun autre outil de mesure, nous n'affichons pas de publicité, nous ne posons aucun cookie publicitaire ou de reciblage et nous n'autorisons aucun pistage comportemental tiers sur le site. Nous ne vendons, ne louons ni n'échangeons de données personnelles, et nous ne constituons pas de profils publicitaires.

Les photos des événements sont copiées sur nos propres serveurs plutôt que chargées depuis leur site d'origine. C'est en partie pour que les annonces ne se cassent pas, et en partie pour que le site d'origine n'apprenne jamais que vous avez regardé l'événement.

Cookies

Nous utilisons un petit nombre de cookies, tous nécessaires au fonctionnement du site. Aucun ne sert à la publicité ni à la mesure d'audience.

Un cookie de session, qui vous garde connecté et protège les formulaires contre la falsification de requête inter-site. Il expire avec votre session.
Un cookie de langue, posé lorsque vous choisissez une langue dans le sélecteur, afin que le site continue de vous parler dans cette langue à votre prochaine visite.

Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur. Les bloquer vous déconnectera et le site cessera de retenir votre langue, mais vous pourrez toujours parcourir les événements.

Qui d'autre voit vos données

Nous ne partageons pas de données personnelles, sauf là où une partie du service ne peut pas fonctionner sans cela :

Notre hébergeur, qui exploite les serveurs sur lesquels tournent le site et sa base de données. Ces serveurs se trouvent en Europe.
Notre prestataire d'e-mail, qui achemine les messages liés au compte, comme les réinitialisations de mot de passe et les confirmations d'adresse.
Le service push de l'éditeur de votre propre navigateur, qui remet la notification à votre appareil — et seulement si vous avez activé les notifications.
OpenStreetMap, dont les serveurs fournissent les tuiles de la carte. Lorsqu'une carte se charge, votre navigateur demande ces tuiles directement, si bien qu'OpenStreetMap voit votre adresse IP et la partie de la carte que vous regardez. Leurs conditions régissent cette requête ; nous n'en recevons rien.
Les autorités publiques, lorsque la loi nous oblige à répondre à une demande valable.

Personne d'autre. En particulier, aucun annonceur, aucun courtier en données et aucune société de mesure d'audience.

Événements issus de sources publiques

La plupart des annonces sur localz ne sont pas écrites par nous. Elles sont recueillies auprès de sources publiques — portails municipaux de données ouvertes, calendriers de salles et sites de billetterie — et republiées avec mention de la source. Une telle annonce peut contenir les données personnelles de quelqu'un, généralement un organisateur ou un artiste nommé dans l'événement. Nous les traitons pour tenir un annuaire d'événements, ce qui relève de notre intérêt légitime à rendre les événements publics trouvables.

Si une annonce vous nomme et que vous souhaitez la voir corrigée ou retirée, écrivez-nous et nous y donnerons suite.

Combien de temps nous les conservons

Nous ne conservons les données personnelles que le temps que dure la finalité pour laquelle elles ont été collectées :

Données de compte — jusqu'à ce que vous supprimiez votre compte. La suppression efface l'enregistrement de votre compte et retire du site les événements que vous avez publiés.
Sessions — jusqu'à leur expiration ou votre déconnexion.
Un abonnement aux notifications — jusqu'à ce que vous désactiviez les notifications, ou que le service push de votre navigateur nous indique que l'abonnement n'existe plus.
Journaux de l'application — 14 jours, après quoi ils sont supprimés automatiquement.
Les messages que vous nous envoyez — aussi longtemps que nous en avons besoin pour traiter le sujet de votre message.

Comment nous les protégeons

Le site est servi en HTTPS. Les mots de passe ne sont conservés que sous forme d'empreintes, jamais en clair, et changer de mot de passe déconnecte toutes les autres sessions. La base de données n'est pas joignable depuis internet, et l'accès aux serveurs est limité aux personnes qui les exploitent. Aucun système n'est parfaitement sûr, mais nous ne demandons pas de données dont nous n'avons pas besoin, et c'est ce qui aide le plus.

Transferts hors de l'EEE

Le site et sa base de données tournent sur des serveurs situés en Europe. La seule exception régulière est l'acheminement des notifications : si vous les activez, le message passe par le service push de l'éditeur de votre navigateur, qui peut être exploité hors de l'EEE. Cela ne concerne que les personnes qui activent les notifications, et le contenu de la notification est chiffré de sorte que seul votre navigateur peut le lire.

Vos droits

Le RGPD vous permet de nous demander de :

Vous donner une copie des données personnelles que nous détenons sur vous.
Corriger ce qui est inexact ou incomplet à votre sujet — vous pouvez aussi modifier vous-même votre nom et votre adresse e-mail dans votre profil.
Effacer vos données. Vous pouvez supprimer votre compte à tout moment depuis votre profil ; s'il subsiste quelque chose vous concernant ailleurs, dites-le-nous et nous le retirerons.
Cesser d'utiliser vos données un temps, pendant qu'un différend à leur sujet est tranché.
Vous remettre les données que vous nous avez fournies dans un format lisible par machine.
Arrêter un traitement que nous fondons sur nos intérêts légitimes.
Retirer un consentement que vous avez donné — désactiver les notifications fait exactement cela, et cela n'affecte pas ce qui a été fait auparavant.

Écrivez à l'adresse ci-dessous pour exercer l'un de ces droits. Nous répondons dans un délai d'un mois. Nous pourrons devoir d'abord vérifier qui vous êtes, afin de ne pas remettre vos données à quelqu'un d'autre.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir la Commission bulgare pour la protection des données personnelles (cpdp.bg), ou l'autorité de contrôle du pays de l'UE où vous résidez.

Enfants

localz ne s'adresse pas aux enfants. Il faut avoir au moins 16 ans pour créer un compte, et nous ne collectons pas sciemment de données personnelles d'enfants en dessous de cet âge. Si vous pensez qu'un enfant nous a confié ses données, dites-le-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le site évolue. La date en bas indique toujours la dernière modification. Si un changement affecte sensiblement la façon dont nous traitons vos données personnelles, nous le signalerons sur le site plutôt que d'attendre que vous le remarquiez.

Nous contacter

Vos questions sur cette politique, ou une demande concernant vos données, peuvent être envoyées via la page de contact ou à l'adresse ci-dessous.

[email protected]

Dernière mise à jour le 2026-08-26