Politique de confidentialité
Dernière mise à jour : 31 octobre 2026 · Version 2026-11
- Vous pouvez consulter tout le site sans compte : aucune donnée personnelle ne vous est demandée.
- Avec un compte, nous conservons très peu de choses : votre adresse e-mail, votre mot de passe (sous forme chiffrée), vos fêtes favorites, vos préférences de rappel et, si vous le souhaitez, un pseudo et un département.
- Les notifications ne sont envoyées que si vous les avez activées. Vous pouvez les couper à tout moment.
- Votre position GPS, si vous l’utilisez, reste sur votre appareil.
- Aucune revente de données, aucun suivi, aucune mesure d’audience. Le site n’affiche pas de publicité à ce jour (voir l’article 9).
- Vous pouvez télécharger vos données et supprimer votre compte en quelques clics depuis « Mon compte ».
1. Qui est responsable de vos données ?
Le responsable du traitement est Matthieu RAFFIER, éditeur du site « Ça Votive ! » (cavotive.com), à titre non professionnel. Contact pour toute question ou demande relative à vos données : contact@cavotive.com. L’éditeur n’est pas tenu de désigner un délégué à la protection des données.
2. Quelles données, pourquoi et combien de temps ?
Seule la création d’un compte implique de nous confier des données personnelles.
| Données | Pourquoi | Fondement | Durée de conservation |
|---|---|---|---|
| Visite du site sans compte : adresse IP, date et pages demandées, type de navigateur (journaux techniques de l’hébergeur et des services tiers de l’article 5) | Afficher le site, assurer sa sécurité | Intérêt légitime ; obligation légale pour l’hébergeur | Un an au plus chez l’hébergeur ; durée propre à chaque service tiers |
| Favoris et préférences sur votre appareil (sans compte) : fêtes mises en favori (voir l’article 7) | Retrouver vos favoris | Fonctionnement du service que vous demandez | Sur votre appareil, jusqu’à ce que vous les effaciez |
| Votre position (fonction « Autour de moi », facultative) | Calculer les distances | Votre demande | Aucune : elle reste dans votre navigateur et n’est ni envoyée ni enregistrée |
| Compte : adresse e-mail, mot de passe (chiffré), mode de connexion, dates de création et de dernière connexion | Créer et sécuriser votre compte, vous reconnaître | Exécution des conditions d’utilisation | Jusqu’à la suppression du compte ; suppression automatique après 24 mois sans connexion ; inscription jamais confirmée : 7 jours |
| Connexion avec Google (si vous la choisissez) : adresse e-mail et identifiant transmis par Google | Vous connecter sans mot de passe supplémentaire | Exécution des conditions d’utilisation | Comme le compte |
| Profil : pseudo et département (facultatifs) | Personnaliser votre compte | Exécution des conditions d’utilisation | Comme le compte |
| Favoris du compte : liste des fêtes que vous suivez | Les retrouver sur tous vos appareils ; vous rappeler les fêtes suivies | Exécution des conditions d’utilisation | Comme le compte |
| Préférences de rappel : notifications activées ou non, rappel une semaine avant, rappel la veille | Respecter vos choix | Votre consentement (article 3) | Comme le compte |
| Jeton de notification de l’appareil (application Android, si vous activez les notifications) et journal des rappels déjà envoyés | Vous envoyer les rappels, sans doublon | Votre consentement (article 3) | Jeton : jusqu’à votre déconnexion, la désinstallation de l’application ou la suppression du compte ; journal : 30 jours après la fête |
| Preuve de vos accords : acceptation des conditions et de la présente politique, déclaration d’âge (15 ans ou plus), numéros de version et date | Démontrer que les conditions ont été acceptées | Intérêt légitime | Comme le compte |
| Vérification anti-robot (Cloudflare Turnstile) lors d’une inscription, d’une connexion ou d’une demande de nouveau mot de passe : adresse IP et signaux techniques du navigateur | Empêcher les inscriptions et connexions automatisées | Intérêt légitime (sécurité du service) | Durée propre à Cloudflare ; nous ne conservons que le résultat de la vérification, pas les signaux |
| Journaux de connexion et de sécurité tenus par le prestataire de comptes : adresse IP, navigateur, date | Sécurité du compte, lutte contre la fraude | Intérêt légitime | Durée limitée, fixée par le prestataire |
| E-mails de service : confirmation d’adresse, nouveau mot de passe (votre adresse e-mail et le contenu du message) | Vous les envoyer | Exécution des conditions d’utilisation | Durée de traitement par la messagerie de l’hébergeur |
| Vos messages adressés à l’éditeur | Vous répondre | Votre demande ; intérêt légitime | Le temps du traitement, puis 12 mois au plus |
Nous n’envoyons aucun message commercial, nous ne faisons aucun profilage et nous ne prenons aucune décision automatisée à votre sujet. Vos données ne sont ni vendues, ni cédées à des fins publicitaires. Lorsque vous supprimez votre compte, vos données de compte sont effacées immédiatement.
3. Notifications push
Les rappels sont envoyés par l’application Ça Votive ! pour Android (à venir sur Google Play), jamais sans votre accord :
- vous devez activer les notifications dans « Mon compte » (elles sont désactivées par défaut) et les autoriser sur votre téléphone ;
- pour chaque fête que vous suivez, vous choisissez de recevoir un rappel une semaine avant son début, la veille, ou les deux. Pour les courses camarguaises regroupées par commune, le rappel est envoyé la veille de chaque course ;
- vous pouvez retirer votre consentement à tout moment : en désactivant les notifications dans « Mon compte », dans les réglages de votre téléphone, en vous déconnectant ou en supprimant votre compte ;
- pour acheminer la notification, nous transmettons le jeton de votre appareil et le texte du message (nom et date de la fête) au service Firebase Cloud Messaging de Google, qui agit comme sous-traitant (voir l’article 5).
4. Âge minimum
La création d’un compte est réservée aux personnes de 15 ans ou plus : une déclaration d’âge est demandée à l’inscription et conservée avec la preuve de vos accords. En dessous de 15 ans, seul un titulaire de l’autorité parentale peut ouvrir un compte, sous sa responsabilité. Si nous apprenons qu’un compte a été ouvert en méconnaissance de cette règle, nous le supprimons.
5. Qui reçoit vos données ?
Seul l’éditeur accède aux données des comptes. Pour faire fonctionner le service, les prestataires suivants interviennent. Lorsqu’ils agissent pour notre compte, ils sont sous-traitants et ne peuvent utiliser les données que sur nos instructions.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| LWS | Hébergement des pages du site et envoi des e-mails de service | Adresse IP et journaux techniques de chaque visite ; adresse e-mail et contenu des e-mails de service | France |
| Supabase | Base de données du site et comptes (connexion, profils, favoris, préférences) | Toutes les données de compte ; adresse IP des connexions au service | Union européenne. Le prestataire propose un accord de sous-traitance (article 28 du RGPD) et des clauses contractuelles types |
| Cloudflare Turnstile | Vérifier que vous n’êtes pas un robot (formulaires de connexion, d’inscription, de nouveau mot de passe) | Adresse IP, signaux techniques du navigateur | Mondial |
| OpenStreetMap (Fondation OpenStreetMap) | Fond de carte (tuiles d’images) | Adresse IP et zone de carte affichée | Royaume-Uni et partenaires |
| Google (si vous choisissez « Continuer avec Google ») | Authentification | Les données de votre compte Google, selon sa propre politique | Mondial |
| Google — Firebase Cloud Messaging (application Android, si vous activez les notifications) | Acheminer les notifications vers votre téléphone | Jeton de l’appareil, texte du message (nom et date de la fête) | Mondial |
Liens vers d’autres services. Les boutons « Itinéraire » ouvrent Google Maps avec les coordonnées du lieu de l’événement, et les fiches peuvent renvoyer vers le site ou la page Facebook de l’organisateur. Ces services appliquent leurs propres règles : ce sont des services distincts, dont l’éditeur n’est pas le sous-traitant.
Transferts hors de l’Union européenne. Certains prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (décision d’adéquation, cadre de protection des données UE–États-Unis ou clauses contractuelles types). Pour des services comme les cartes, la donnée en cause se limite à l’adresse IP et aux informations techniques que tout navigateur envoie.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie de vos données ;
- rectification : corriger des données inexactes ;
- effacement : faire supprimer vos données ;
- limitation du traitement dans les cas prévus par la loi ;
- opposition au traitement fondé sur l’intérêt légitime ;
- portabilité : récupérer vos données dans un format réutilisable ;
- retrait de vos accords à tout moment (notifications : article 3 ; autres : en supprimant votre compte) ;
- droit de définir des directives sur le sort de vos données après votre décès.
Comment les exercer ? Directement depuis « Mon compte » : modifier votre profil et vos préférences, télécharger toutes vos données (fichier au format JSON) et supprimer votre compte. Pour toute autre demande, écrivez à contact@cavotive.com. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour une demande complexe, avec information préalable).
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, cnil.fr.
7. Cookies et stockage sur votre appareil
Le site ne dépose aucun cookie et n’utilise aucun traceur publicitaire ni de mesure d’audience. Il enregistre seulement, dans le stockage local de votre navigateur, des éléments indispensables ou que vous avez demandés. Ils ne sont pas lus par d’autres sites.
| Nom | Contenu | Utilité |
|---|---|---|
cv_fav | Liste des fêtes mises en favori | Retrouver vos favoris ; vidée à la déconnexion et à la suppression du compte |
sb-…-auth-token | Session de connexion (si vous êtes connecté) | Rester connecté ; supprimée à la déconnexion |
Le vérificateur Cloudflare Turnstile, chargé uniquement sur les formulaires de connexion, d’inscription et de mot de passe oublié, peut utiliser le stockage de votre navigateur pour fonctionner. Il ne sert qu’à la sécurité de ces formulaires et n’est utilisé par nous à aucune autre fin. Vous pouvez effacer toutes ces données à tout moment depuis les réglages de votre navigateur (« données de sites »).
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais conservés en clair : seul un condensé chiffré est stocké. Chaque personne n’accède qu’à ses propres données (favoris, profil, préférences) : ce cloisonnement est imposé par les règles de sécurité de la base de données, et pas seulement par l’interface. Un dispositif anti-robot protège les formulaires et des limites freinent les abus. En cas de violation de données susceptible d’entraîner un risque pour vous, nous le signalerions à la CNIL dans les 72 heures et vous informerions directement lorsque le risque est élevé.
9. Évolutions de cette politique
Cette politique est datée et numérotée (version actuelle : 2026-11). Le site n’affiche pas de publicité à ce jour. Avant toute publicité, boutique en ligne ou autre fonction utilisant d’autres données, elle sera mise à jour (et, le cas échéant, un bandeau de consentement aux cookies sera mis en place) et votre accord vous sera redemandé à votre prochaine connexion.
| Version | Date | Changement |
|---|---|---|
| 2026-11 | 31 octobre 2026 | Première version : comptes visiteurs (e-mail et mot de passe, ou Google), favoris synchronisés, rappels par notification, vérification anti-robot |
10. Nous contacter
Pour toute question sur cette politique ou sur vos données : contact@cavotive.com. Les mentions légales du site sont ici.