Politique de confidentialité

Pépite en bref

Pépite est un service de découverte d'événements culturels à Paris. La version actuelle propose la consultation libre du catalogue sans compte ; la création d'un compte permet de synchroniser vos favoris entre vos appareils. Cette page décrit, en langage clair, ce que nous collectons, pourquoi, où les données sont stockées, et comment vous pouvez les supprimer.

Pépite respecte le Règlement général sur la protection des données (RGPD). Vous trouverez plus bas la liste de nos sous-traitants techniques.

Ce que nous collectons

Pour les visiteurs anonymes

Si vous n'avez pas créé de compte, Pépite ne stocke aucune donnée personnelle vous concernant sur ses serveurs. Vos préférences (favoris, listes, thèmes choisis) sont enregistrées uniquement dans le stockage local de votre navigateur, sur votre appareil. Vercel, notre hébergeur, peut conserver temporairement votre adresse IP dans ses journaux techniques, à des fins de sécurité et de prévention des abus.

Pour les utilisateurs connectés

Si vous créez un compte, nous stockons :

• Votre adresse email (pour la connexion sans mot de passe).
• Un nom d'utilisateur, lorsque vous en choisirez un — uniquement nécessaire pour les listes publiques (à venir).
• Vos favoris (événements et lieux), pour les retrouver entre vos appareils.
• Plus tard, lorsque ces fonctionnalités existeront : vos listes partageables et vos abonnements aux notifications de mise en vente de billets.

Nous ne demandons jamais votre nom légal, votre adresse postale, votre numéro de téléphone, ni de données financières. Pépite ne vend pas de billets et n'a pas besoin de ces informations.

Pourquoi nous collectons ces données

Tout ce que nous stockons sert au fonctionnement direct de l'application : identifier votre compte, synchroniser vos favoris, et — à terme — vous prévenir quand un événement qui vous intéresse ouvre sa billetterie. Nous n'utilisons pas ces données à des fins publicitaires, nous ne les revendons pas, et nous ne les partageons pas avec des partenaires marketing.

La base juridique de ce traitement est l'exécution du service que vous nous demandez en créant un compte (article 6.1.b RGPD).

Où sont stockées vos données

Vos données vivent en Europe. Notre base de données (Supabase) est hébergée à Zurich, Suisse, dans une région classée adéquate par la Commission européenne pour le RGPD. Les emails de connexion partent depuis Resend, hébergé en Irlande. Notre code et l'hébergement web tournent chez Vercel ; les journaux techniques de Vercel transitent par leurs serveurs aux États-Unis, conformément au cadre Data Privacy Framework UE-US.

Comment supprimer vos données

À tout moment, depuis votre profil dans Pépite (« Supprimer mon compte »), vous pouvez supprimer définitivement votre compte. La suppression est immédiate et concerne :

• Votre adresse email et votre nom d'utilisateur.
• Vos favoris d'événements et de lieux synchronisés.
• Lorsqu'elles existeront : vos listes, vos abonnements aux notifications, et tout ce qui est rattaché à votre compte.

Les listes que vous avez partagées par URL (sans compte) restent accessibles aux personnes qui possèdent le lien — elles ne sont pas liées à votre compte et ne contiennent aucune donnée personnelle.

Vous pouvez aussi nous contacter pour exercer vos autres droits RGPD : accès, rectification, portabilité, opposition, limitation du traitement.

Cookies et traceurs

Pépite utilise le stockage local de votre navigateur (localStorage) pour conserver votre session de connexion, vos préférences d'affichage et — si vous n'êtes pas connecté — vos favoris locaux.

En plus de ces usages strictement nécessaires, Pépite propose deux services optionnels soumis à votre consentement :

• Cartographie (Mapbox) — la carte interactive des événements et lieux. Les requêtes de tuiles transitent par les serveurs de Mapbox (États-Unis, clauses contractuelles types).
• Analyse d'usage (PostHog EU) — mesure d'audience pour améliorer l'application. Les données sont hébergées en Europe.

Vous pouvez accepter ou refuser ces services via le bandeau qui s'affiche à votre première visite, et modifier vos choix à tout moment depuis le lien « Cookies » en bas de page.

Vercel Speed Insights collecte des métriques de performance (Core Web Vitals) sans identification personnelle — ce traitement est nécessaire au bon fonctionnement du service.

Portabilité de vos données

Conformément à l'article 20 du RGPD, vous pouvez exporter l'ensemble de vos données (profil, favoris, listes, préférences) au format JSON depuis vos paramètres de compte. Cette fonctionnalité sera disponible prochainement. En attendant, contactez-nous à bonjour@pepiteparis.app pour toute demande d'export.

Sous-traitants techniques

Voici les services tiers qui peuvent voir transiter une partie de vos données dans le cadre du fonctionnement de Pépite :

Cette liste est mise à jour si nous ajoutons un nouveau service. Si un changement affecte vos données, nous le signalons clairement.

Données des mineurs

Pépite n'est pas conçu pour être utilisé par des personnes de moins de 15 ans (âge du consentement numérique en France). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

Modifications de cette politique

Si nous modifions cette politique de manière substantielle, nous vous préviendrons par email à votre prochaine connexion. La date de dernière mise à jour figure en haut de cette page.

Nous contacter

Pour toute question relative à vos données personnelles, ou pour exercer un droit RGPD, écrivez à bonjour@pepiteparis.app. Nous répondrons dans un délai d'un mois maximum, conformément au RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez aussi déposer une réclamation auprès de la CNIL, l'autorité française de protection des données : cnil.fr.