Politique de confidentialite

Derniere mise a jour : 21 mars 2026

Cette politique couvre le site OutLive Admin, les espaces admin et organisateur, les routes API Next.js associees, ainsi que les traitements realises pour administrer la plateforme OutLive et piloter certaines fonctionnalites de l'application mobile, notamment les invitations et les notifications push.

Elle explique quelles donnees nous traitons, pourquoi nous les utilisons, avec quels prestataires elles peuvent etre partagees, et quels sont vos droits.

1. Responsable du traitement

Le service OutLive est responsable des traitements realises via ce site pour l'administration de la plateforme, la gestion des comptes organisateurs, la moderation des contenus et l'envoi de communications operationnelles.

2. Donnees traitees

Selon votre usage du service, nous pouvons traiter les categories suivantes :

• Donnees de compte et d'authentification : adresse email, mot de passe gere par Supabase Auth, identifiants de session, role, informations de compte necessaires a l'acces admin ou organisateur.
• Donnees de profil et d'organisation : nom, prenom, email, organisateur rattache, permissions et historique d'acces.
• Donnees de gestion de contenu : evenements, lieux, organisateurs, multi-evenements, categories, tags, descriptions, horaires, tarifs, liens externes, demandes utilisateur, feedbacks et contenus de moderation.
• Medias et fichiers : images televersees dans le cadre des fiches evenement, lieu ou organisateur.
• Donnees d'invitations et d'audit : email du destinataire, token d'invitation, date d'expiration, role invite, journaux d'actions d'equipe et traces d'administration.
• Donnees de notifications push : token push, plateforme (`ios`, `android`, `web`), identifiant d'appareil si fourni, version d'application si fournie, journaux d'envoi et contenu des notifications operationnelles.
• Donnees techniques : cookies de session, preference de theme, etat de certaines interfaces, donnees de cache local, journaux techniques, informations de navigateur et donnees de consultation du site.
• Donnees liees aux imports : URLs source, identifiants de pages Facebook, contenu public de pages evenement ou agenda, et donnees extraites lors des imports ou du scraping assiste.

3. Finalites des traitements

• ouvrir et securiser l'acces aux espaces admin et organisateur ;
• gerer les roles, equipes, invitations et habilitations ;
• creer, modifier, publier, moderer ou supprimer les contenus OutLive ;
• traiter les demandes utilisateur et les feedbacks ;
• televerser et servir les images liees aux contenus ;
• envoyer des emails d'invitation et des notifications push relatives au service ;
• exploiter les outils d'import depuis une URL, Facebook ou un agenda, et eventuellement enrichir ces imports via une extraction assistee par IA ;
• assurer la maintenance, la securite, l'audit et la prevention des abus ;
• mesurer l'usage du site et ameliorer l'experience d'administration.

4. Bases legales

• Execution du service et mesures precontractuelles : gestion des comptes, invitations, acces aux espaces et administration des contenus.
• Interet legitime : securite, journalisation, prevention des fraudes, moderation, support, pilotage de la plateforme et mesure d'audience raisonnable du site.
• Consentement ou choix utilisateur lorsque requis : par exemple pour certaines notifications poussees selon les preferences configurees dans l'application mobile.
• Obligations legales : lorsque la loi impose la conservation ou la communication de certaines informations.

5. Prestataires et services tiers

Nous ne vendons pas vos donnees personnelles. Nous les partageons uniquement avec les prestataires necessaires au fonctionnement du service ou lorsque la loi l'impose.

• Supabase : authentification, base de donnees, stockage d'images et gestion des sessions. Politique de confidentialite de Supabase
• Vercel : hebergement du site et mesure d'audience via Vercel Analytics. Politique de confidentialite de Vercel
• Google Firebase Cloud Messaging (FCM) : envoi des notifications push vers les appareils Android. Informations de confidentialite Firebase
• Apple Push Notification service (APNs) : envoi des notifications push vers les appareils iOS. Politique de confidentialite Apple
• Resend : envoi des emails d'invitation lorsque la fonctionnalite email est activee sur le projet. Politique de confidentialite Resend
• OpenAI : uniquement si l'option de scraping assiste par IA est configuree. Dans ce cas, l'URL source, le titre, la description, les metadonnees Open Graph/Twitter et une partie du contenu textuel de la page analysee peuvent etre transmises a OpenAI pour extraire des informations structurees sur un evenement. Politique de confidentialite OpenAI
• Meta / Facebook Graph API : uniquement si vous utilisez les outils d'import Facebook. Dans ce cas, l'identifiant de page Facebook et les donnees publiques d'evenements demandees a l'API peuvent etre traites. Politique de confidentialite Meta

6. Cookies, session et stockage local

Le site utilise des cookies et mecanismes techniques de stockage local pour :

• maintenir votre session d'authentification Supabase ;
• faire fonctionner certaines API protegees cote navigateur ;
• memoriser des preferences d'interface, comme le theme ;
• conserver certains etats d'interface et caches locaux utiles au confort d'usage.

Ces mecanismes sont principalement techniques et necessaires au fonctionnement du service. Le site embarque egalement Vercel Analytics pour mesurer l'usage et la performance du produit.

7. Durees de conservation

Nous conservons les donnees pendant la duree necessaire aux finalites operationnelles, contractuelles et legales du service. Certaines durees sont deja automatisees dans la plateforme :

• Invitations organisateur : expiration automatique apres 7 jours si elles ne sont pas acceptees.
• Logs de notifications : suppression automatique au-dela de 90 jours.
• Tokens push inactifs : suppression automatique au-dela d'1 an sans mise a jour.
• Evenements approuves passes : certains evenements passes peuvent etre purges automatiquement 30 jours apres leur date.
• Comptes, contenus, images et journaux d'audit : conservation pendant la duree necessaire a l'exploitation du service, a la gestion des acces, au suivi editorial et a la securite, puis suppression ou anonymisation lorsque cela n'est plus necessaire.

8. Securite

• communications chiffrees via HTTPS ;
• authentification et sessions gerees via Supabase ;
• segmentation des acces admin / organisateur et controles RLS cote base ;
• journalisation de certaines actions sensibles de gestion d'equipe ;
• restriction des acces aux cles serveur et aux integrations tierces.

Aucun systeme n'offre une securite absolue, mais nous cherchons a limiter l'acces aux donnees au strict necessaire.

9. Transferts hors Union europeenne

Certains prestataires mentionnes ci-dessus peuvent traiter des donnees en dehors de l'Union europeenne, notamment selon leur infrastructure ou la configuration du projet. Lorsque c'est le cas, nous nous appuyons sur les mecanismes contractuels et garanties proposes par ces prestataires.

10. Vos droits

Sous reserve de la legislation applicable, vous disposez notamment des droits suivants :

• droit d'acces ;
• droit de rectification ;
• droit a l'effacement ;
• droit a la limitation du traitement ;
• droit a la portabilite ;
• droit d'opposition ;
• droit de definir des directives sur le sort de vos donnees apres votre deces ;
• droit d'introduire une reclamation aupres de la CNIL.

Pour exercer vos droits, ecrivez-nous a lazbutton@proton.me.

11. Modifications de cette politique

Cette politique peut evoluer pour refleter les changements du service, des integrations tierces ou des obligations legales. Toute mise a jour substantielle sera publiee sur cette page avec une nouvelle date de mise a jour.

12. Autorite de controle

Si vous estimez que le traitement de vos donnees personnelles n'est pas conforme a la reglementation applicable, vous pouvez introduire une reclamation aupres de la CNIL.