Qui est responsable
Le responsable du traitement de vos données est :
- Quoi Caen, entreprise individuelle Geoffrey Kazmierczak
- 18 rue d'Hérouville, 14000 Caen, France
- SIRET : 750 256 299 00066
- contact@quoicaen.fr
Aucun délégué à la protection des données (DPO) n'est désigné : toute demande passe par l'email ci-dessus.
Ce qu'on collecte
Soumission d'un événement
Quand vous remplissez le formulaire Soumettre un événement, on collecte :
- Obligatoire : votre adresse email. On en a besoin pour vous répondre ou vous confirmer la publication.
- Facultatif : votre nom, votre téléphone, et votre rôle (organisateur, lieu, public).
- Contenu de l'événement : titre, description, catégorie, dates et horaires, lieu, adresse postale, ville, coordonnées géographiques, liens externes (billetterie, site officiel, réseaux sociaux, vidéo, Spotify, Apple Music, Deezer), photo, nom de l'organisateur.
Aucun compte n'est requis. Aucune donnée n'est collectée en dehors de ce formulaire.
Visite du site
Comme tout site, Quoi Caen génère automatiquement des journaux serveur qui contiennent votre adresse IP, votre type de navigateur (user-agent) et les pages visitées. Ces journaux sont conservés 30 jours pour la sécurité (lutte contre les attaques et les abus), puis supprimés.
Nous utilisons Plausible Analytics pour mesurer de façon agrégée l'audience du site (pages vues, provenance, villes les plus consultées). Cet outil fonctionne sans cookie et sans donnée personnelle : il ne vous identifie pas, ne vous suit pas entre deux visites ni d'un site à l'autre, et ne conserve que des statistiques anonymes hébergées dans l'Union européenne. Aucun traceur publicitaire n'est actif. Comme rien n'est stocké sur votre appareil, cette mesure est exemptée de consentement (position CNIL) : le site ne vous demande donc pas d'accepter de cookies. Voir la page Cookies pour le détail.
Pourquoi on traite ces données
- Publier votre événement après modération(intérêt légitime éditorial).
- Vous recontacter si une précision est nécessaire (exécution d'une demande pré-contractuelle).
- Empêcher le spam et les contributions hors-charte (intérêt légitime).
- Sécurité du service (intérêt légitime).
Vous n'êtes jamais inscrit à une newsletter. Pas de prospection commerciale, pas de revente de données.
Avec qui on partage
Pour faire fonctionner le site, on s'appuie sur les sous-traitants suivants :
| Sous-traitant | Rôle | Pays / encadrement |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis (Data Privacy Framework EU-US) |
| Supabase Inc. | Base de données et stockage des photos | Irlande (Union européenne) |
| Anthropic PBC | Aide à la modération (pré-tri éditorial) | États-Unis (Data Privacy Framework EU-US) |
| Geoapify GmbH | Géocodage des adresses postales | Allemagne (UE) |
Aucune donnée n'est vendue, louée ou partagée avec des partenaires commerciaux.
Liens d'affiliation
Pour financer le site, certains liens « Réserver » vers des billetteries (notamment See Tickets) sont des liens d'affiliation, suivis via la plateforme Kwanko. Si un achat suit votre clic, Quoi Caen perçoit une commission, sans surcoût pour vous : le prix reste identique.
Quoi Caen ne transmet aucune donnée personnelle à ces partenaires. C'est votre navigateur qui, en suivant le lien, se rend sur le site du partenaire. Kwanko et le site marchand y agissent comme responsables de traitement indépendants et peuvent y déposer des cookies d'attribution, selon leur propre politique de confidentialité et de consentement. Quoi Caen ne reçoit en retour que des statistiques de vente agrégées et anonymes (jamais l'identité d'un acheteur). Détail sur la page Cookies.
Transferts hors Union européenne
Vercel et Anthropic sont basés aux États-Unis. Les transferts de données sont encadrés par le Data Privacy Framework UE / États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel ces deux entreprises sont certifiées.
Combien de temps on garde
| Donnée | Durée |
|---|---|
Soumissions publiques (table submissions) | 3 ans après votre dernière interaction |
| Événements publiés | Durée illimitée (intérêt éditorial / archives) |
| Logs serveur (IP, user-agent) | 30 jours |
Cookie qc_admin_session | 30 jours |
Les fiches d'événements passés restent accessibles et indexées par les moteurs de recherche : elles font partie du patrimoine culturel local que Quoi Caen veut préserver. Vous pouvez toujours demander la suppression d'un événement vous concernant via la procédure ci-dessous.
Vos droits
Au titre du RGPD et de la Loi Informatique et Libertés, vous pouvez à tout moment :
- Accéder à vos données (demander une copie de ce qu'on détient).
- Rectifier une donnée inexacte.
- Effacer vos données (« droit à l'oubli »), sous réserve de nos obligations légales.
- Limiter le traitement.
- Vous opposer au traitement pour un motif légitime.
- Récupérer vos données dans un format réutilisable (portabilité).
- Définir des directives sur le sort de vos données après votre décès.
Pour exercer un de ces droits, envoyez un email à contact@quoicaen.fr. La réponse arrive dans un délai maximum d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL en ligne sur www.cnil.fr.
Sécurité
- Connexions chiffrées HTTPS / TLS sur l'ensemble du site.
- Cookies sensibles en
httpOnlySecureSameSite=Lax. - Authentification admin par cookie signé HMAC, non rejouable.
- Accès à la base de données par clé service uniquement, jamais exposée côté client.
- Sauvegardes automatiques quotidiennes (Supabase).
Aucun système n'est invulnérable, mais on met en œuvre ce qui peut raisonnablement l'être pour la taille du projet.
Cookies
Détail complet sur la page Cookies.
Modifications
Cette page peut évoluer (nouveau sous-traitant, nouvelle fonctionnalité…). En cas de changement substantiel, la date de mise à jour est modifiée en haut de page. Pas d'envoi d'email systématique. La version courante reste accessible à cette URL.
Loi applicable
Droit français. Règlement Général sur la Protection des Données (UE 2016/679) et Loi Informatique et Libertés modifiée.