Confidentialité

L'éditeur du site et de l'app, qui publie Get The Prog à titre personnel (voir les mentions légales). Pour toute question : contact@gettheprog.com.

• ·Ton compte — adresse email, nom d'utilisateur, nom affiché, mot de passe si tu t'inscris sans Google, photo de profil si tu t'inscris avec, et la ville autour de laquelle tu sors, demandée juste après l'inscription : c'est d'elle que partent les concerts de l'accueil. Sans elles, pas de compte. S'y ajoutent, si tu les renseignes, une bio et les genres que tu écoutes ; ces genres ne sont montrés à personne, ils servent à te proposer des artistes.
• ·Ton usage du service — les artistes que tu suis et les alertes de nouvelles dates choisies pour eux, les salles que tu suis, les membres que tu suis, les évènements que tu mets en favori ou où tu dis aller, ton carnet (les concerts où tu étais, tes notes, tes avis, les membres que tu y tagues), tes listes, et les propositions et votes que tu publies dans « Vos idées ».
• ·Ta dernière activité — l'heure de ta dernière action connectée et du début de ta visite, et les concerts pour lesquels on t'a déjà demandé « Tu étais à … ? » : de quoi ne te poser la question qu'une fois par visite, et jamais deux fois pour le même concert. Ces dates ne sont montrées à personne.
• ·Tes signalements — quand tu signales un avis : lequel, le motif si tu en choisis un, une copie du texte signalé et la décision prise. Ton nom n'est jamais montré à l'auteur de l'avis ; seule l'administration le voit, avec le nombre de tes signalements et la part de ceux jugés fondés, pour repérer les signalements abusifs.
• ·Tes notifications — les messages de la cloche (nouvelles dates d'un artiste ou d'une salle que tu suis, décision sur un de tes signalements, retrait d'un de tes avis) et le moment où tu les as lus. Les alertes de nouvelles dates sont choisies à partir de ta ville, qui reste privée. L'app demande la permission des notifications à la fin de ton arrivée, mais n'envoie encore rien sur ton téléphone : aucun identifiant de notification n'est enregistré.
• ·Ta position — seulement dans l'app, si tu appuies sur « Utiliser ma position » à ton arrivée : elle est envoyée une fois pour trouver la ville la plus proche où il y a des concerts, puis oubliée, sans être gardée ni journalisée. Seule la ville que tu choisis ensuite est enregistrée sur ton compte, et elle reste privée.
• ·Sur ton téléphone — dans l'app, ton jeton de connexion, gardé dans le trousseau iOS ou le Keystore Android pour que tu restes connecté, et effacé quand tu te déconnectes.
• ·Ton adresse IP — le temps d'une requête, pour te proposer une ville à ton arrivée, limiter les abus et compter les visites.
• ·Les erreurs techniques — quand le site, l'app ou le serveur plante : le type d'erreur et l'endroit du code, la page ou l'écran concerné sans ses paramètres, ton navigateur ou ton modèle de téléphone et son système, la version du site ou de l'app, et les dernières étapes qui ont précédé l'erreur (pages ouvertes, clics, appels au serveur). Ni ton adresse IP, ni ton compte, ni ce que tu as saisi : une adresse email qui apparaîtrait dans un message d'erreur est masquée avant l'envoi.

Ton profil (/membres/ton-pseudo) est visible par tout le monde, avec ou sans compte : pseudo, nom affiché, photo, bio, année d'inscription, abonnés et abonnements, artistes suivis, ton carnet et tes stats, tes avis, tes listes et les concerts où tu dis aller. Il n'est pas proposé aux moteurs de recherche. Ta ville, tes genres, tes favoris sans « J'y vais » et ton adresse email n'y figurent jamais. Ta ville sert à l'accueil et à tes alertes, pas à te présenter : sur le site, ton profil ne l'affiche pas, même à toi ; dans l'app, ton propre profil la montre, à toi seul.

Tu ne peux taguer « avec qui » que des membres que tu suis. Un tag n'ajoute rien au carnet de la personne taguée : il s'affiche sur ton entrée, et sur la sienne seulement si ce concert est aussi dans son carnet.

Le Fil montre à ceux qui te suivent tes avis, les concerts où tu dis aller et tes étapes (10ᵉ, 100ᵉ concert, nouvelle salle préférée) ; « Autour de toi » montre à tous les membres connectés les avis laissés sur les concerts d'une ville. Ce sont les mêmes informations que ton profil, rien de plus. Les cœurs que tu poses sur un avis sont enregistrés : leur nombre s'affiche, pas qui les a posés.

La page d'un artiste montre à tous la note moyenne de ses concerts, un avis mis en avant et, sur une page à part, tous les avis publiés sur ses concerts, avec le nom et la photo de leur auteur. Le nombre d'abonnés d'un artiste s'affiche ; parmi eux, un membre ne voit nommés que ceux qu'il suit déjà, et de même pour les membres qui vont à une de ses dates.

• ·Faire fonctionner ton compte : connexion, confirmation de ton adresse email, mot de passe oublié, favoris, artistes, salles et membres suivis, carnet, stats et listes de ton profil, Fil, suggestions près de chez toi, ville proposée d'après ta position si tu le demandes dans l'app, « Vos idées » — exécution des conditions d'utilisation.
• ·Limiter les abus (créations de comptes en série, envois automatisés) — intérêt légitime de l'éditeur à protéger le service.
• ·Modérer les avis signalés, garder la trace des décisions et repérer les signalements abusifs — obligation légale de retirer les contenus illicites signalés, et intérêt légitime de l'éditeur à faire respecter les conditions d'utilisation.
• ·Mesurer l'audience du site et l'usage de ses fonctions (pages vues, provenance, type d'appareil, temps de chargement des pages, clics vers les billetteries et les sites extérieurs, favoris, « j'y vais », abonnements et réglages d'alertes, partages, notes données aux concerts, recherches et filtres choisis), avec Umami hébergé par l'éditeur, sans cookie et sans lien avec ton compte — intérêt légitime de l'éditeur à connaître l'usage du service.
• ·Repérer et corriger les erreurs du site, de l'app et du serveur — intérêt légitime de l'éditeur à faire fonctionner le service.

• ·L'hébergeur du site — OVH SAS, qui stocke les données pour le compte de l'éditeur.
• ·Google — seulement si tu choisis « Continuer avec Google », sur le site ou dans l'app, qui nous transmet ton identifiant Google, ton email, ton nom et ta photo de profil ; dans l'app, ils arrivent dans un jeton d'identité signé par Google, que le serveur vérifie avant de s'en servir (voir sa politique de confidentialité). Les transferts hors Union européenne qu'il implique sont encadrés par le cadre de protection des données UE–États-Unis.
• ·Cloudflare — seulement si tu t'inscris par email, sur le site ou dans l'app : son test anti-robot Turnstile analyse ton navigateur (dans l'app, la page du test qui s'y ouvre) et ton adresse IP pour écarter les inscriptions automatisées (voir sa politique de confidentialité). Les transferts hors Union européenne qu'il implique sont encadrés par le cadre de protection des données UE–États-Unis.
• ·Resend — envoie les emails du site (confirmation de ton adresse à l'inscription, lien « Mot de passe oublié ») : il reçoit ton adresse email et le contenu de l'email (voir sa politique de confidentialité). Les transferts hors Union européenne qu'il implique sont encadrés par le cadre de protection des données UE–États-Unis.
• ·Sentry — reçoit les erreurs techniques décrites plus haut, qu'il stocke dans l'Union européenne (voir sa politique de confidentialité). Les accès depuis les États-Unis qu'il peut impliquer sont encadrés par le cadre de protection des données UE–États-Unis.

• ·Ton compte et ce qui s'y rattache — jusqu'à sa suppression, possible à tout moment depuis Paramètres.
• ·Tes propositions dans « Vos idées » — restent en ligne après la suppression du compte, sans auteur.
• ·Tes signalements — conservés avec la décision prise, comme trace de la modération ; à la suppression de ton compte, ils restent sans ton nom.
• ·Un lien « Mot de passe oublié » — 1 heure, ou jusqu'à ce qu'il serve ; on n'en garde qu'une empreinte, qui ne permet pas de le reconstituer.
• ·Ta position — le temps de trouver la ville la plus proche, jamais enregistrée.
• ·Ton jeton de connexion dans l'app — sur ton téléphone, jusqu'à ta déconnexion ; il n'ouvre plus de session au bout de 14 jours.
• ·Ton adresse IP — quelques minutes, en mémoire seulement.
• ·Statistiques de visite — sans adresse IP ; l'identifiant de visite change chaque mois, ce qui les rend anonymes au-delà.
• ·Les erreurs techniques — 30 jours, puis Sentry les supprime.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Pour les exercer, écris à contact@gettheprog.com.

Tu peux aussi adresser une réclamation à la CNIL : cnil.fr.