Politique de confidentialité

By Night (by-night.fr) est un agenda gratuit des sorties en France : concerts, spectacles, expositions, festivals… Vous pouvez le consulter sans compte ; un compte vous permet de publier vos événements, d'enregistrer des favoris et de commenter. Cette page explique quelles données personnelles nous collectons pour cela, ce que nous en faisons et comment exercer vos droits.

Le responsable du traitement est ARNOVA, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 942 070 392, dont le siège est situé 200 rue de la Croix Nivert, 75015 Paris, éditrice du site (voir les mentions légales). Pour toute question sur vos données, écrivez à [email protected] ou par courrier à cette adresse. By Night ne vend ni ne loue vos données.

• Votre compte : nom d'utilisateur, adresse e-mail et mot de passe (conservé sous une forme hachée, illisible), ainsi que, si vous les renseignez, vos prénom, nom, ville, description, site web et photo de profil.
• Votre connexion avec Google, Facebook ou X, si vous la choisissez : voir la section ci-dessous.
• Votre activité : les événements que vous publiez, importez ou exportez, vos favoris et vos commentaires.
• La sélection du week-end, si vous la demandez depuis votre compte : votre ville, la date de votre demande et la dernière semaine envoyée. Elle vous est envoyée chaque jeudi par e-mail ; vous pouvez vous désinscrire à tout moment par le lien de chaque envoi ou depuis votre compte.
• Vos messages : les avis que vous nous envoyez depuis votre espace, les e-mails que vous écrivez à [email protected], et les demandes de retrait de contenu (adresse e-mail, message, pages concernées).
• Les journaux techniques : à chaque page demandée, nos serveurs enregistrent votre adresse IP, la date et l'heure, l'adresse de la page, la page d'où vous venez, votre navigateur et la réponse du serveur. Ils servent à faire fonctionner le site, à le protéger des abus et à diagnostiquer les pannes.
• La sécurité : le formulaire d'inscription est protégé contre les inscriptions automatisées par Cap, un contrôle anti-robots installé sur nos serveurs : votre navigateur résout un petit calcul pendant que vous remplissez le formulaire, sans cookie ni transmission à un tiers, et votre adresse IP n'est utilisée que pour limiter le nombre de tentatives ; le formulaire de signalement compte les envois de chaque adresse IP pour en limiter le nombre ; les erreurs techniques sont transmises à notre outil de suivi des erreurs (Sentry), sans votre adresse IP, pour être corrigées.
• Les contenus de tiers : la page Facebook de By Night, sur les agendas, et les vidéos YouTube intégrées à certaines descriptions d'événements ne sont chargées que si vous cliquez pour les afficher. Facebook (Meta) ou Google reçoit alors votre adresse IP et les informations de votre navigateur, et peut déposer ses propres cookies, notamment si vous êtes connecté à votre compte chez eux. Il en va de même pour la carte Google Maps d'un événement, chargée quand vous cliquez sur « Afficher la carte ». La carte des agendas, affichée quand vous cliquez sur « Voir sur la carte », est téléchargée depuis OpenFreeMap (Hyperknot, en Hongrie), qui reçoit alors votre adresse IP, sans déposer de cookie.
• La mesure d'audience et la publicité : le site mesure sa fréquentation avec Google Analytics, chargé par Google Tag Manager, et affiche des publicités Google AdSense. Le bandeau de consentement, fourni par Google, vous permet d'accepter ou de refuser ces usages : sans votre accord, aucun cookie de mesure d'audience ou de publicité n'est déposé et seules des publicités limitées peuvent s'afficher. Vous pouvez changer d'avis à tout moment depuis le lien « Gérer mes cookies » en bas de page. Les cookies déposés sont décrits dans notre politique de cookies.
• La mesure d'audience sans cookie : Umami, installé sur nos propres serveurs, compte les visiteurs de chaque page et les clics sur les liens de billetterie, sans cookie ni conservation de votre adresse IP. Ces chiffres, sans rien qui vous identifie, sont montrés à l'organisateur de l'événement.

Vous pouvez créer votre compte ou vous connecter avec votre compte Google, Facebook ou X au lieu d'un mot de passe. Le réseau choisi vous demande alors votre accord, puis nous transmet les seules informations suivantes :

• Google (autorisations « email » et « profile ») : votre identifiant Google, votre adresse e-mail, vos prénom et nom et l'adresse de votre photo de profil.
• Facebook (autorisations « public_profile » et « email ») : votre identifiant Facebook, votre adresse e-mail, vos prénom et nom et l'adresse de votre photo de profil.
• X (autorisations « users.read », « users.email », « tweet.read » et « offline.access ») : votre identifiant X, votre nom, votre nom d'utilisateur, votre adresse e-mail et l'adresse de votre photo de profil. X exige l'autorisation « tweet.read » pour lire un profil : By Night ne lit pas vos publications.

Avec ces informations, le réseau nous remet des jetons de connexion. Nous conservons le tout dans votre compte, et nous nous en servons uniquement pour :

• créer votre compte By Night ou vous reconnaître lorsque vous vous connectez à nouveau ;
• pré-remplir votre nom d'utilisateur, vos prénom, nom et adresse e-mail ;
• afficher votre photo de profil tant que vous n'en avez pas choisi une autre.

By Night ne publie rien en votre nom, ne lit ni vos contacts, ni vos publications, ni aucune autre donnée de votre compte, et ne demande aucune autre autorisation. Ces informations ne sont jamais vendues, ni utilisées pour de la publicité, ni pour établir un profil, ni pour entraîner un modèle d'intelligence artificielle, et ne sont partagées avec personne d'autre que les prestataires techniques nommés plus bas, pour le seul fonctionnement du site.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris leurs exigences d'utilisation limitée (Limited Use).

Vous pouvez dissocier un réseau à tout moment depuis l'onglet « Réseaux sociaux » de votre compte : ses informations et ses jetons sont alors effacés de By Night. Vous pouvez aussi retirer l'accès de By Night depuis votre compte Google, les paramètres de Facebook ou ceux de X.

Vos données ne sont accessibles qu'à ARNOVA et à ses prestataires techniques, dans la limite de ce qui est nécessaire à leur mission :

• OVH (hébergement des serveurs et des fichiers, en France), où sont aussi installés nos journaux techniques, notre outil de suivi des erreurs (Sentry) et notre contrôle anti-robots (Cap) ;
• Cloudflare (diffusion des pages et protection du site) ;
• Mailjet (envoi des e-mails : confirmation d'adresse, mot de passe oublié, suite donnée à un signalement, sélection du week-end) ;
• Google (cartes, vidéos YouTube, mesure d'audience et publicité) ;
• Meta (page Facebook, si vous l'affichez) ;
• Hyperknot (OpenFreeMap, en Hongrie : la carte des agendas, si vous l'affichez) ;
• Google, Meta et X pour la connexion avec ces réseaux, si vous la choisissez.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis (Cloudflare, Google, Meta, X) ; ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation « Data Privacy Framework » ou clauses contractuelles types de la Commission européenne).

Votre nom d'utilisateur, votre photo de profil, votre description et vos publications (événements, commentaires) sont visibles par tous sur votre profil public. Votre adresse e-mail ne l'est jamais.

Le site n'est accessible qu'en HTTPS, les mots de passe sont hachés et l'accès aux serveurs et à la base de données est réservé à l'éditeur. En cas de violation de données présentant un risque pour vous, nous la notifions à la CNIL dans les 72 heures et vous en informons si ce risque est élevé.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, du droit de vous opposer à leur traitement, du droit de retirer votre consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez modifier vos informations depuis votre compte, exporter vos événements depuis votre espace, et supprimer votre compte depuis l'onglet « Supprimer le compte ». Pour exercer vos autres droits, écrivez à [email protected] : nous vous répondons dans un délai d'un mois, sans vous demander de pièce d'identité sauf doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Nous pouvons modifier cette politique pour suivre l'évolution du site ou de la loi. La date de dernière mise à jour figure en haut de cette page.