Protection des données
1. Responsable du traitement
Emo NightLehenmattstrasse 3534052 Basel E-mail :
La désignation complète de l'association figure dans les mentions légales.
2. Principe
Ce site ne dépose aucun cookie, n'utilise aucun service d'analyse ou de suivi et ne charge aucune police, aucun script et aucun style depuis un serveur tiers ; il n'intègre pas non plus de contenus provenant de tiers. Les polices sont hébergées sur notre propre serveur. Pour les souhaits de chansons, nous déposons un nombre aléatoire dans votre navigateur, mais seulement lorsque vous demandez une chanson ou votez pour la première fois (points 3 et 4). Il sert uniquement à distinguer votre vote de ceux d'autres appareils sur la même connexion internet, et à rien d'autre. Si vous ne le souhaitez pas, ne demandez pas de chanson et ne votez pas ; tout le reste de ce site fonctionne sans lui. Ce n'est pas non plus un cookie, et c'est pourquoi il n'y a pas de bandeau de cookies ici.
3. Ce qui est enregistré dans le navigateur
Sur les pages publiques, quatre valeurs sont enregistrées : trois dans le stockage local de votre navigateur et une dans son stockage de session. La première est emonight.lang — la langue choisie (de, fr, it ou en). Cette valeur est purement fonctionnelle, ne contient rien de personnel, n'est jamais envoyée au serveur et disparaît dès que vous effacez les données du site dans votre navigateur. La seconde est emonight.cart — votre panier, dès que vous y mettez quelque chose : quels articles, dans quelle couleur et quelle taille, combien, le pays de livraison choisi et, dès que vous passez au paiement, le numéro de la dernière commande. Contrairement à la langue, les articles et le pays de livraison sont envoyés à notre serveur, pour qu’il vérifie les prix et calcule les frais de port vers le pays choisi ; le numéro de commande n’est pas transmis et sert uniquement à vider exactement ce panier une fois le paiement confirmé. Elle disparaît quand vous videz le panier, une fois le paiement de cette commande confirmé ou quand vous effacez les données du site. La troisième est emonight.checkout — ce que vous saisissez à la caisse : nom, adresse e-mail et adresse de livraison, au fur et à mesure de la saisie ; l’acceptation des CGV n’en fait pas partie. Elle se trouve dans le stockage de session, ne vaut que pour cet onglet et disparaît avec lui, pour que le formulaire soit à nouveau rempli si vous revenez sans avoir payé. Nous l’effaçons une fois le paiement de cette commande confirmé ; ces données ne parviennent à notre serveur qu’avec la commande elle-même. La quatrième est emonight.voter — un nombre aléatoire de 32 caractères, créé seulement lorsque vous demandez une chanson ou votez pour la première fois. Elle se trouve dans le stockage local, n’est envoyée à notre serveur qu’avec les souhaits et les votes, et n’y est ni enregistrée ni journalisée (point 4). Elle disparaît quand vous effacez les données du site ; votre navigateur compte alors comme un nouvel appareil. Si votre navigateur n’autorise pas le stockage local, le nombre ne vaut que tant que la page est ouverte. Les personnes de la crew qui se connectent ont en plus le jeton du chiffre 8 dans le stockage de session de leur navigateur ; il prend fin avec la session.
4. Chansons et votes — l'adresse IP n'est pas conservée
Votre adresse IP n'est pas conservée, et le nombre aléatoire du point 3 non plus. Avec une clé aléatoire qui change chaque jour, nous combinons les deux en une empreinte (HMAC-SHA256) qui représente votre appareil pour ce jour, et l'adresse IP seule en une seconde empreinte, qui ne sert qu'à la limite par connexion internet. Si aucun nombre aléatoire valable n'est transmis, l'adresse IP seule représente l'appareil. Seules ces valeurs opaques et la date à laquelle elles se rapportent sont enregistrées, avec le souhait ou le vote.
Lorsque vous cherchez une chanson, nous n'envoyons que vos mots de recherche à MusicBrainz (MetaBrainz Foundation, États-Unis) pour trouver les chansons correspondantes — depuis notre serveur, pas depuis votre navigateur. Nous ne transmettons pas votre adresse IP, et nous n'enregistrons ni ne journalisons les mots de recherche.
La clé du jour reste en base de données pour ce seul jour et est supprimée au changement de jour (date suisse). Ensuite, plus personne ne peut recalculer les valeurs de la veille, nous y compris. Tant que la clé du jour existe, une valeur du jour pourrait être rattachée par calcul à une adresse IP — qui détient la base de données pourrait le faire. Nous ne le faisons pas, et après le changement de jour plus personne ne le peut.
But et base : la protection contre les abus. Vous disposez d'un crédit par jour et par appareil : soit vous demandez une chanson — le souhait compte en même temps comme votre vote —, soit vous votez pour un souhait existant. Si vous retirez votre vote, le crédit de vote vous revient ; le droit à un deuxième souhait le même jour, lui, ne revient pas. Sur une même connexion internet, 50 votes au plus comptent par jour ; un vote retiré libère à nouveau sa place.
Pour être honnêtes : les personnes qui partagent une connexion — le wifi d'un club, un réseau mobile — ont chacune un vote par appareil, mais se partagent les 50 votes au plus par jour. Qui efface les données du site ou ouvre un deuxième navigateur compte comme un appareil de plus ; la limite s'applique quand même.
Conservation : les votes restent, car ils sont le classement public – sauf si l’équipe supprime la soirée à laquelle ils appartiennent, ou retire un souhait isolé : les souhaits concernés et tous leurs votes disparaissent alors. Si l’équipe fusionne deux souhaits, aucun vote n’est perdu ; il compte ensuite pour le souhait qui reste. Leurs valeurs ne valent plus rien dès que la clé du jour est supprimée ; au changement de jour, nous retirons en outre des votes des jours passés la valeur servant à la limite. Les marqueurs des jours passés, qui retiennent qu'un souhait avait déjà été formulé ce jour-là, sont supprimés – même lorsque la soirée est supprimée.
5. Newsletter et inscription comme bénévole
Pour l'inscription à la newsletter, nous enregistrons : l'adresse e-mail, le prénom si vous en indiquez un, la langue choisie, le moment de votre consentement, une clé de désinscription aléatoire, un indicateur « ne pas contacter » avec le moment où il a été posé, et le moment où la ligne a été créée et modifiée pour la dernière fois. Rien de plus.
Pour l'inscription comme bénévole, nous enregistrons : le nom, l'adresse e-mail, la langue choisie, une clé de désinscription aléatoire, un indicateur « ne pas contacter » avec le moment où il a été posé, et le moment où la ligne a été créée et modifiée pour la dernière fois. Il n'y a pas de case de consentement sur cette ligne, et nous n'y enregistrons donc aucun moment de consentement : la base est votre propre offre de donner un coup de main.
But : vous informer de la prochaine soirée, et vous joindre quand nous cherchons des bénévoles. Une nouvelle inscription à la newsletter avec une adresse déjà active sur la liste ne change rien à cette ligne ; une nouvelle offre de bénévolat crée à chaque fois une ligne de plus, parce que la crew veut voir chaque offre. Les deux reçoivent exactement la même réponse qu'une première inscription — ainsi le formulaire ne révèle à personne qui figure sur la liste.
L'indicateur « ne pas contacter », nous ne le levons jamais de nous-mêmes, et les deux listes sont séparées : un indicateur sur la liste de la newsletter ne vaut pas pour la liste des bénévoles, ni inversement. Sur la liste de la newsletter, il est levé si vous vous réinscrivez avec votre consentement, ou sur votre demande par la crew. Sur la liste des bénévoles, seule la crew le lève, sur votre demande : une nouvelle offre de bénévolat ne le lève pas, et la nouvelle ligne porte l'indicateur dès le départ. Ainsi, là non plus, aucune inscription ne révèle si quelque chose était déjà enregistré pour cette adresse.
La crew peut télécharger les deux listes sous forme de fichier tableur (CSV). Il contient les mêmes informations que ci-dessus, sans la clé de désinscription. C'est une copie de vos données en dehors de ce site ; aucun autre service n'y participe.
Suppression : écrivez à l'adresse de contact du chiffre 1. La crew peut supprimer une ligne définitivement — l'adresse, son historique et un éventuel indicateur « ne pas contacter » disparaissent alors, et une inscription ultérieure est une nouvelle ligne sans passé.
6. Envoi d'e-mails — pas encore actif
Pour l'instant, nous n'envoyons aucun e-mail : les inscriptions sont uniquement enregistrées. Dès que nous commencerons, l'envoi passera par Resend (Resend Inc.) en tant que sous-traitant. Nous nommons ce service dès maintenant, signalé comme pas encore actif, afin que ce texte n'ait pas à être corrigé après coup — et pour que le chiffre 5 ne se lise pas comme la promesse d'un e-mail de confirmation.
7. Journaux du serveur et protection contre les abus
La plateforme d'hébergement et l'application voient votre adresse IP le temps d'une requête. Pour la protection contre les abus, il existe quatre compteurs par adresse : au maximum cinq inscriptions par heure, au maximum dix passages au paiement en dix minutes, une limite des requêtes pour lesquelles nous devons interroger Printful et une limite générale du nombre de requêtes. Les quatre ne gardent l'adresse qu'en mémoire vive, au plus le temps d'une fenêtre ; ils ne l'écrivent jamais en base de données ni dans un journal. Un redémarrage les oublie.
8. Connexion pour la crew
Les organisatrices et organisateurs disposent d'un espace de compte. Sont enregistrés : adresse e-mail, nom, rôle (crew ou admin), si le compte est actif et si le mot de passe doit encore être changé, un mot de passe enregistré uniquement sous forme d'empreinte, et un jeton dans le navigateur pour la durée de la session, six heures au maximum. Aucune date de dernière connexion n'est enregistrée. La crew crée, modifie et désactive elle-même ces comptes — ils ne sont pas supprimés ; le premier compte admin est créé au démarrage à partir de la configuration. Il n'existe pas de compte pour les visiteuses et visiteurs, et il n'est pas possible d'en créer un.
9. Hébergement
Le site fonctionne chez Fly.io, dans un centre de données à Amsterdam (Pays-Bas, UE). La base de données est un fichier sur un volume de ce centre de données. Hormis par les services nommés dans ce texte, les données ne quittent pas ce centre.
10. Offres externes
Un clic sur « Billets » mène à un prestataire de billetterie externe qui change selon la soirée ; un clic sur « Photos » mène à une galerie externe. À partir de ce moment, l'exploitant de ce site est responsable, selon sa propre politique de confidentialité. Nous ne leur transmettons rien de nous-mêmes et n'en recevons rien en retour.
11. Commandes dans la boutique
Vous saisissez votre nom, votre adresse e-mail et votre adresse de livraison sur notre propre page de caisse, avant de passer au paiement ; nous ne demandons pas de numéro de téléphone. Avec « Continuer vers le paiement », nous créons une commande. Elle contient ces données, les articles avec couleur, taille, prix et quantité, les montants, le pays de livraison, la langue, le numéro de commande et le moment où vous avez accepté les CGV. SumUp n’en reçoit que le montant et le numéro de commande. Lorsque SumUp nous confirme votre paiement, nous enregistrons en plus le type de moyen de paiement et les références du paiement chez SumUp. De Printful, nous enregistrons le numéro de commande, l’état de la commande et le numéro de suivi. Chaque commande a un historique (payée, transmise à Printful, expédiée …) ; il ne contient ni votre adresse ni votre adresse e-mail.
Finalité : faire fabriquer et livrer la commande, répondre aux questions et aux réclamations, effectuer les remboursements et tenir notre comptabilité. La Crew voit les commandes dans son espace de compte (point 8).
Conservation : nous effaçons votre adresse e-mail et votre adresse de livraison 90 jours après la commande, dès que la commande est terminée – expédiée, remboursée ou annulée par Printful. Une commande qui n’est pas encore terminée à ce moment garde ces données jusqu’à ce qu’elle le soit. Nous conservons votre nom, le numéro de commande et les montants pendant dix ans à compter de la commande pour la comptabilité ; ensuite, toute la commande est effacée. Une commande qui n’est pas payée contient vos données dès avant le paiement. C’est pourquoi nous effaçons votre nom, votre adresse e-mail et votre adresse de livraison dès que SumUp nous signale que le paiement a échoué ou que la page de paiement a expiré – elle reste ouverte 30 minutes –, et la commande elle-même lors du prochain passage de notre effacement. Si SumUp ne nous signale rien, nous effaçons toute la commande au plus tard lors du premier passage de notre effacement après qu’elle a atteint sept jours. Cet effacement a lieu à chaque démarrage de notre serveur, puis toutes les 24 heures ; comme le serveur est au repos tant que personne n’en a besoin, cela peut aussi arriver plus tard.
12. Paiement par SumUp
Le paiement se fait par carte via le service de paiement SumUp. La page de paiement est une page de SumUp, à sa propre adresse internet ; sur emonight.ch, aucun script de SumUp n’est chargé et aucun cookie de SumUp n’est déposé. Vous saisissez vos données de carte sur la page de paiement, directement chez SumUp. De notre part, SumUp ne reçoit que le montant et le numéro de commande (point 11). Selon sa propre politique de confidentialité, SumUp traite les données du paiement sous sa propre responsabilité, pour exécuter le paiement, prévenir la fraude et remplir ses obligations légales. Ce que SumUp collecte sur sa page et où il traite ces données est régi par la politique de confidentialité de SumUp.
13. Fabrication et envoi par Printful
Votre commande est fabriquée et expédiée par Printful. Pour cela, après la confirmation du paiement, nous transmettons à Printful votre nom, votre adresse e-mail, votre adresse de livraison et les articles commandés. Printful traite ces données sur notre mandat (en tant que sous-traitant) et vous envoie l’e-mail avec le numéro de suivi. Printful choisit lui-même le site de production où vos articles sont fabriqués.
14. Transmission aux États-Unis
Printful est une entreprise établie aux États-Unis (Printful Inc.) ; vos données peuvent donc être traitées aux États-Unis. Printful conserve ses propres copies de vos données selon ses propres règles de protection des données ; les délais du point 11 valent pour les données chez nous, pas pour ces copies.
15. Vos droits
Vous avez droit à l'information, à la rectification, à l'effacement et à l'opposition. Adressez-vous à l'adresse de contact du chiffre 1.
Nous nommons une limite ouvertement : chez nous, un souhait ou un vote est lié uniquement aux valeurs opaques du chiffre 4, pas à une personne. Nous ne pouvons donc ni vous montrer de manière fiable ni supprimer individuellement une entrée ; dès que la clé du jour est supprimée, plus personne ne le peut — et c'est précisément le but de cette conception.
16. Modifications
La version en vigueur est la version actuelle. La date en haut de cette page indique laquelle.