Politique de confidentialité

Cette politique s'applique au site airdancia.com et à l'application mobile AIRDancia (iOS et Android), qui affiche le site dans une vue web. Ce qui vaut pour le site vaut pour l'application ; quand l'application fait quelque chose en plus (position de l'appareil, calendrier, Face ID, notifications), un paragraphe « Dans l'application » le précise.

1. Qui est responsable

• Nicolas Dourouze, entrepreneur individuel (EI), exploitant sous le nom commercial AIRDancia
• Adresse : Allée des Tournesols, 33480 Castelnau-de-Médoc
• SIRET : 801 385 436 00028
• Email : [email protected] ; téléphone : 07 67 79 48 60

Il n'y a pas de délégué à la protection des données désigné : votre interlocuteur est l'adresse ci-dessus.

2. Ce que nous traitons, et pourquoi

2.1 Quand vous consultez le site sans compte

• Adresse IP et données techniques de la requête (navigateur, langue, page demandée) : pour servir la page, protéger le site (pare-feu, limitation du nombre de requêtes) et détecter les abus. Nous ne les conservons pas dans un journal ; elles transitent par notre prestataire de protection (Cloudflare, section 6) et par les journaux techniques de l'hébergeur.
• Mesure d'audience sans cookie (Umami) : pages consultées, pays, type d'appareil. L'outil est installé sur notre propre serveur (section 6) ; il ne dépose aucun cookie et ne transmet rien à un tiers. Base : intérêt légitime.
• Google Analytics : uniquement si vous cliquez « Tout accepter » sur le bandeau. Tant que vous n'avez pas accepté, aucun script Google ne s'exécute et rien ne part vers Google (section 9).
• Journal des erreurs de navigation : quand une page échoue dans votre navigateur (script en erreur, chargement trop lent), il nous envoie le chemin de la page, la famille de navigateur, le type d'erreur et si vous étiez connecté. Aucune adresse IP n'est enregistrée.
• Compteur de vues : le site compte les consultations des fiches (événements, écoles, lieux, profils) pour les montrer aux organisateurs. Vos consultations de vos propres fiches ne sont pas comptées.

2.2 Quand vous créez un compte et l'utilisez

Ce que vous nous donnez. Obligatoires : adresse e-mail, pseudonyme, type de compte, année de naissance (pour vérifier l'âge minimum, section 12). Facultatifs : date de naissance complète (obligatoire seulement pour acheter des crédits, section 2.6), genre, ville et code postal, pays, familles et styles de danse, niveaux, rôle (leader / follower), présentation, photo de profil, téléphone, liens vers vos réseaux sociaux.

Ce que produit votre usage.

• Adresse IP d'inscription (enregistrée une fois, jamais modifiée), adresse IP et date de la dernière connexion (écrasées à chaque connexion) et date de dernière activité. Elles servent à repérer les inscriptions automatisées et les faux comptes, notamment les inscriptions depuis des adresses de centres de données ou de VPN. Un compte signalé peut être placé en vérification ; aucune décision n'est prise automatiquement : une personne regarde.
• Contrôles anti-robots à l'inscription : champ piège invisible, mesure du temps de remplissage, vérification que le domaine de votre e-mail existe, et un test Cloudflare Turnstile (section 6). Rien n'en est conservé au-delà de l'inscription.
• Empreinte de votre adresse e-mail (forme normalisée, pour empêcher la création de plusieurs comptes avec la même boîte), effacée avec le compte.
• Confirmation de l'adresse e-mail : un lien vous est envoyé ; un compte non confirmé sous 7 jours est mis en pause jusqu'au clic sur ce lien.
• Inscription jamais terminée : un compte qui n'a pas choisi son type de compte dans les 7 jours suivant l'inscription est supprimé automatiquement, après un e-mail d'information.
• Statut Contributeur : un contributeur qui ne publie rien pendant 30 jours redevient membre simple. Rien n'est supprimé.
• Notifications de votre espace : conservées 90 jours, puis effacées.
• Crédits et historique de crédits (gagnés, achetés, dépensés) : conservés tant que le compte existe.
• Mesure d'audience : à l'inscription, l'identifiant de votre compte est associé à votre session Umami, ce qui nous permet de suivre le parcours d'un membre (pages, actions du compte) pour mesurer l'usage du site et repérer les comportements anormaux : faux profils, inscriptions automatisées, revendications de fiches injustifiées, extraction massive de contenus. Ces données ne servent jamais à de la publicité et ne sont transmises à personne.
• E-mails que nous vous envoyons (bienvenue, confirmation, notifications importantes, reçus) : acheminés par notre prestataire d'envoi, Brevo (section 6). Ces e-mails contiennent un petit pixel qui nous indique s'ils ont été ouverts. Nous regardons ce chiffre globalement, pour vérifier que nos messages arrivent bien et ne tombent pas dans les courriers indésirables ; nous ne l'utilisons pas pour suivre une personne en particulier.
• E-mails de relance : si vous n'êtes pas revenu sur AIRDancia depuis plus d'un mois, nous pouvons vous écrire pour vous présenter les prochaines soirées près de chez vous, dans les danses de votre profil, et notre application mobile. Chacun de ces e-mails contient un lien pour ne plus en recevoir ; votre refus est enregistré sur votre compte.

2.3 Quand vous vous connectez avec Google, Facebook ou Apple

Vous pouvez créer votre compte ou vous connecter par Google, Facebook ou, dans l'application, Apple. Nous recevons alors du fournisseur votre adresse e-mail, votre nom d'affichage et, pour Google et Facebook, votre photo de profil si vous l'autorisez. Nous ne recevons jamais votre mot de passe chez ces fournisseurs. Nous conservons le nom du fournisseur utilisé pour votre premier accès, afin de vous proposer la bonne méthode de connexion et d'adapter la procédure de suppression de compte.

Dans l'application : les connexions Google et Facebook s'ouvrent dans le navigateur du téléphone, jamais dans l'application elle-même ; seul un jeton de connexion à usage unique, valable 60 secondes, revient vers l'application. La connexion Apple utilise la feuille native d'Apple. Un cookie technique de 5 minutes accompagne l'aller-retour.

2.4 Quand vous publiez (événements, écoles, lieux, annonces, photos)

• Ce que vous publiez est public : titre, description, dates, lieu, affiche, nom de l'organisateur, et le pseudonyme de votre compte comme auteur. Ces contenus sont indexés par notre moteur de recherche interne (Meilisearch, sur notre propre serveur) et par les moteurs de recherche du web.
• Relecture : la première publication d'un nouveau contributeur est relue par nous avant sa mise en ligne. Ensuite, un programme installé sur notre serveur de traitement (section 6) relève régulièrement les contenus récemment publiés et l'adresse e-mail de leur auteur pour repérer le spam et nous alerter. Aucune intelligence artificielle n'intervient dans ce contrôle ; la décision est humaine.
• Organisateurs invités : si vous déclarez comme co-organisateur une personne qui n'est pas membre, avec son e-mail, elle reçoit une invitation de notre part (5 au plus par événement). Son e-mail est conservé dans la fiche de l'événement tant qu'elle y figure.
• Photos : celles que vous téléversez (profil, affiche, lieu, école) sont publiques et hébergées sur nos serveurs.

2.5 Fiches créées à partir de sources publiques

Une grande partie de l'agenda est constituée à partir de sources publiques : pages et événements Facebook publics, annuaires de la danse en ligne, sites d'organisateurs. Nous en relevons les informations de l'événement (titre, dates, lieu, affiche, prix, nom de l'organisateur ou de l'école tel qu'il apparaît publiquement, lien vers la source). Les affiches sont lues par un service d'intelligence artificielle (Google Gemini, section 6) pour en extraire dates, styles et tarifs ; ce service ne reçoit que l'affiche et le texte public de l'annonce, jamais de données de nos membres.

Si vous êtes organisateur, professeur ou gérant d'un lieu et que votre nom figure sur une fiche créée ainsi, vous pouvez à tout moment revendiquer la fiche (elle devient la vôtre), demander sa correction ou vous y opposer en écrivant à [email protected] ou via le bouton « Signaler » de la fiche (réservé aux membres connectés). Base légale : notre intérêt légitime à tenir un agenda complet de la danse. Les liens vers les pages Facebook d'origine ne sont pas affichés publiquement.

2.6 Quand vous achetez des crédits ou vous abonnez (site uniquement)

• Le paiement se fait sur une page hébergée par Stripe (section 6). Nous ne voyons ni ne conservons aucune donnée bancaire : ni numéro de carte, ni date d'expiration, ni cryptogramme, ni derniers chiffres.
• Apple Pay, Google Pay et Link : selon votre appareil, la page de Stripe peut vous proposer de payer avec le portefeuille de votre téléphone ou de votre navigateur (Apple Pay, Google Pay) ou avec Link, le service de Stripe qui enregistre vos moyens de paiement pour les réutiliser. Ces services sont exploités par Apple, Google et Stripe, qui les gèrent selon leurs propres conditions et politiques de confidentialité. Stripe précise que l'activation de Google Pay peut conduire Google à utiliser des données collectées à des fins d'analyse. Nous ne conservons rien de ces services, hormis les identifiants de transaction et de client.
• Nous transmettons à Stripe votre identifiant de membre, votre e-mail, le montant, le produit et le numéro de l'achat, et, pour un pack, un repère indiquant que vous avez coché la case de livraison immédiate (voir plus bas). Stripe nous renvoie des identifiants de transaction et de client.
• Nous tenons un registre des achats : membre, produit, montant, date, identifiants Stripe, statut et, pour un pack, la trace de la case de livraison immédiate (voir plus bas) ainsi que la date d'envoi de la confirmation de commande. Il est conservé dix ans (obligation comptable) et survit à la suppression de votre compte, sous une forme qui ne vous identifie plus directement (votre identifiant est remplacé par une empreinte).
• L'achat est réservé aux majeurs : votre date de naissance complète est alors nécessaire (elle reste dans votre profil, modifiable).
• Remboursements et contestations de paiement sont inscrits au registre.
• Case de livraison immédiate (packs) : avant le paiement d'un pack, une case, vide par défaut, vous permet de demander la livraison immédiate des crédits en reconnaissant que vous perdrez votre droit de rétractation pour ce pack dès que vous en utiliserez un crédit. Nous enregistrons que vous l'avez cochée : date, heure (UTC) et version du texte, sans adresse IP. C'est la preuve de votre demande expresse. L'abonnement n'a pas de case.
• E-mails liés à votre commande, indispensables au contrat ou imposés par la loi : la confirmation de chaque commande (avec les informations légales de la vente et le formulaire de rétractation), la confirmation d'une résiliation ou d'une reprise d'abonnement, l'accusé de réception d'une rétractation et, pour l'abonnement annuel, un rappel avant chaque reconduction. Stripe peut aussi vous adresser un reçu ou une facture.
• Rétractation en ligne : si vous vous rétractez depuis votre espace (« Renoncer au contrat ici »), nous vous demandons votre nom et prénom et l'adresse e-mail où recevoir l'accusé de réception, comme la loi le prévoit. Nous conservons la déclaration (nom, prénom, adresse e-mail, achat concerné, date et heure, remboursement) comme preuve, dix ans, y compris après la suppression de votre compte (section 8).

Dans l'application : aucun achat n'est proposé. Aucune donnée de paiement n'y est traitée.

2.7 Dans l'application : ce que le téléphone fournit

• Position de l'appareil (« Autour de moi ») : uniquement si vous l'autorisez, et uniquement quand l'application est ouverte (jamais en arrière-plan). Elle est envoyée au site pour centrer l'agenda sur l'endroit où vous êtes, enregistrée sur votre compte jusqu'à la position suivante, et ignorée au bout de 30 minutes. Sans autorisation, l'agenda part de la ville de votre profil. La position n'apparaît jamais dans une adresse web.
• Calendrier : si vous l'autorisez, l'application inscrit dans le calendrier de votre téléphone les événements auxquels vous participez, et les en retire si vous vous désinscrivez. Cela se passe sur votre téléphone ; nous ne lisons pas votre calendrier.
• Face ID / empreinte : pour vous reconnecter sans retaper votre mot de passe. La vérification est faite par votre téléphone ; nous ne recevons aucune donnée biométrique. Le jeton de session est rangé dans le stockage sécurisé de l'appareil.
• Notifications push : si vous les acceptez, un jeton de notification propre à votre appareil est enregistré sur votre compte (5 appareils au plus). Les notifications sont remises par le service Expo Push, qui les transmet à Apple ou à Google (section 6). Vous pouvez les couper dans les réglages du téléphone.
• Mises à jour de l'application : au lancement, l'application interroge le service Expo Updates pour récupérer d'éventuelles corrections sans passer par le store (système d'exploitation et jeton aléatoire, sans lien avec votre compte).
• Photos : l'application ne prend aucune photo de son propre chef. Les photos que vous publiez passent par les formulaires du site, avec le sélecteur du téléphone, uniquement quand vous choisissez une image. Sur Android, l'accès à la caméra est désactivé ; sur iOS, le système peut vous demander l'accès à l'appareil photo ou à la galerie au moment où vous choisissez une image.
• Partage entrant : quand vous partagez un lien vers AIRDancia depuis une autre application, le lien est ouvert dans l'app. Rien n'est conservé.
• Aucun suivi publicitaire, aucun identifiant publicitaire, aucun outil de mesure tiers dans l'application.

2.8 Quand vous nous écrivez

Le formulaire de contact et les adresses @airdancia.com reçoivent ce que vous nous envoyez. Nous le conservons le temps de traiter votre demande et, pour les réclamations, tant qu'elles peuvent avoir une suite.

2.9 Parrainage et partage

• Quand vous ouvrez un lien d'invitation ou un lien de partage d'un membre, un cookie de 30 jours mémorise le code de ce membre. Si vous vous inscrivez dans ce délai et confirmez votre e-mail, le membre qui vous a invité et vous-même recevez un crédit. Le cookie est effacé dès qu'il a servi.
• Pour éviter les clics artificiels, une empreinte de votre adresse IP (hachée, non réversible) est gardée 30 minutes dans un cache technique. La table des clics ne contient ni adresse IP ni donnée du navigateur.
• Sur votre compte, un simple indicateur note si vous vous êtes inscrit depuis la même adresse IP que votre parrain. C'est un signal de contrôle ; il ne bloque rien.

2.10 Groupes et conversations

Ce qui existe. Des groupes rattachés à un cours d'école (sur invitation de l'école), à un événement (dès que vous indiquez y participer), au covoiturage d'un événement ou à un lieu ; des groupes entre contacts créés par un membre ; des conversations à deux, qui commencent par une demande que le destinataire lit puis accepte ou non (un refus n'est pas signalé à l'expéditeur, une acceptation l'est).

Ce que nous traitons. Le texte de vos messages et leur date, la conversation concernée, les messages épinglés, le dernier message que vous avez lu dans chaque conversation (pour le nombre de non-lus), vos demandes de conversation et leur réponse, vos signalements et les mesures de modération vous concernant, et, pour les cours d'école, les séances auxquelles vous avez indiqué ne pas pouvoir venir. Pour chaque message, nous conservons aussi l'adresse IP et la date d'envoi pendant un an : c'est une obligation légale des hébergeurs (identification de l'auteur d'un contenu à la demande d'une autorité). Elles sont gardées un an même si le message ou le compte est supprimé entre-temps, puis effacées automatiquement.

• Qui voit vos messages. Ils ne sont pas publics. Dans un groupe : ses membres et ses responsables (gestionnaires et professeurs pour une école, organisateur titulaire d'un compte Pro pour son événement, créateur pour un groupe entre contacts). Dans une conversation à deux : l'autre participant seulement. Nous n'y accédons que pour traiter un signalement ou un problème technique ; nous ne lisons pas les conversations privées.
• Liens. Seuls les liens vers airdancia.com et vers les grands réseaux sociaux (Facebook, Instagram, YouTube, TikTok, WhatsApp, X, Snapchat) sont acceptés ; les autres sont refusés à l'envoi, de façon automatique.
• Modération. Tout membre peut signaler un message ; le signalement nous parvient et nous le traitons. Un message signalé par le responsable du groupe est masqué aussitôt ; un membre signalé par deux personnes différentes dans une même conversation ne peut plus y écrire. Ces mesures sont réversibles, et la personne concernée en est informée avec leur motif ; elle peut les contester en écrivant à [email protected].
• Diffusion instantanée. Pour que les messages arrivent sans recharger la page, notre serveur de traitement (OVH, section 6) transmet à votre navigateur un simple signal « nouveau message dans telle conversation ». Le texte des messages ne passe pas par ce serveur.
• Supprimer, modifier. Vous pouvez modifier ou supprimer vos messages ; un message modifié porte la mention « modifié ». Un message supprimé disparaît des conversations (seules sa date et l'adresse IP restent, le temps de l'obligation légale ci-dessus).
• Si vous supprimez votre compte, vos messages restent visibles de leurs destinataires, sans votre pseudonyme (affiché « Inactif »). Vous pouvez demander leur retrait à [email protected].
• Aucune intelligence artificielle n'analyse ces messages.

3. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données.
• Nous ne faisons pas de publicité ciblée et n'utilisons aucun pixel publicitaire (ni Facebook, ni régie).
• Nous ne prenons aucune décision automatisée produisant des effets juridiques sur vous, et aucun service d'intelligence artificielle ne traite les données de nos membres.
• Nous ne stockons aucune donnée bancaire.
• Nous ne lisons pas vos conversations privées et ne les analysons pas : nous n'en voyons que ce qui nous est signalé (section 2.10).

4. Bases légales

5. Combien de temps

6. Qui reçoit vos données

Nous faisons appel aux prestataires suivants. Aucun ne reçoit plus que ce qui est nécessaire à sa mission.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi nous y oblige.

7. Transferts hors de l'Union européenne

Cloudflare, Google, Apple, Expo et le groupe Stripe sont établis aux États-Unis. Cloudflare, Google, Stripe, Inc. et Expo déclarent leur certification au cadre de protection des données UE-États-Unis (Data Privacy Framework) ; Apple encadre ses transferts par les clauses contractuelles types de la Commission européenne, que Stripe utilise également. Le détail figure dans la politique de confidentialité de chacun.

8. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis la page de suppression (phrase de confirmation, et mot de passe si vous en avez un). La suppression est immédiate : profil, données de compte, adresses IP, notifications, crédits, jetons de notification et empreinte d'e-mail sont effacés, et vos sessions sont fermées. Un e-mail de confirmation vous est envoyé juste avant.

Ce qui reste après la suppression :

• Vos publications (événements, écoles, lieux, annonces) restent en ligne, rattachées à un compte technique anonyme « membre supprimé », parce qu'elles font partie de l'agenda commun. Si vous souhaitez aussi leur retrait, demandez-le à [email protected], avant ou après la suppression.
• Le registre des achats (section 2.6), pseudonymisé, pendant dix ans. Si vous vous êtes rétracté en ligne, la déclaration (nom, prénom et adresse e-mail que vous y avez indiqués) est conservée avec lui, pendant dix ans, parce qu'elle justifie le remboursement.
• Chez Stripe : les transactions et les données de paiement relèvent de sa propre politique de confidentialité (section 6).
• Vos messages dans les groupes et conversations, visibles de leurs destinataires sous le nom « Inactif », et l'adresse IP de chaque message pendant un an (section 2.10).

9. Cookies et traceurs

Sur le site

Lors de nos vérifications, un visiteur qui ne se connecte pas ne reçoit aucun cookie. Le test anti-robots du formulaire d'inscription charge un script de Cloudflare (challenges.cloudflare.com), soumis à la politique de confidentialité de Cloudflare.

Le bandeau propose « Tout refuser » et « Tout accepter » à égalité. Vous pouvez changer d'avis via le lien « Gérer les cookies » en bas de page ; en cas de retrait, les cookies Google déjà déposés sont supprimés. Nous n'utilisons aucun cookie publicitaire.

Dans l'application : l'application n'utilise pas de cookies tiers. Le jeton de session est rangé dans le stockage sécurisé du téléphone. La vue web intégrée porte les mêmes cookies techniques que le site.

10. Sécurité

• Chiffrement HTTPS sur tout le site et entre l'application et le site.
• Site placé derrière Cloudflare : pare-feu applicatif, filtrage des robots, limitation des tentatives de connexion ; le serveur d'origine refuse toute requête qui ne vient pas de Cloudflare.
• Mots de passe hachés (mécanisme natif de WordPress) ; nous ne pouvons pas les lire.
• Blocage des tentatives de connexion répétées (extension Limit Login Attempts, fonctionnement local).
• Double authentification activée sur le compte d'administration.
• Clés et secrets (paiement, services) hors du code et hors de la base de données.
• Contrôle d'intégrité des fichiers du site, avec alerte en cas de modification inattendue.
• Sauvegardes régulières de la base de données et des fichiers.
• Pour les paiements : aucune donnée bancaire ne transite par nos serveurs.

11. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment (cookies : lien « Gérer les cookies » ; notifications, position, calendrier : réglages du téléphone). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

• La plupart de vos données se modifient directement dans votre espace membre.
• Suppression du compte : Supprimer mon compte
• Pour tout le reste : [email protected]. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité (par exemple en écrivant depuis l'adresse e-mail de votre compte).
• Vous pouvez introduire une réclamation auprès de la CNIL.

12. Mineurs

Le site et l'application sont ouverts à partir de 15 ans (article 45 de la loi Informatique et Libertés). En dessous, l'inscription nécessite l'accord d'un parent ou d'un tuteur, à nous communiquer à [email protected]. L'achat de crédits est réservé aux majeurs.

13. Modifications

Nous pouvons modifier cette politique. La date en tête de page indique la version en vigueur. En cas de changement important, les membres sont prévenus par e-mail ou par une notification dans leur espace.

14. Contact

• Email : [email protected]
• Téléphone : 07 67 79 48 60
• Adresse postale : Nicolas Dourouze, entrepreneur individuel (EI), AIRDancia, Allée des Tournesols, 33480 Castelnau-de-Médoc

15. Voir aussi

• Conditions Générales d'Utilisation
• Supprimer mon compte
• Mentions légales