Politique de confidentialité
Dernière mise à jour : octobre 2026
L'Agenda (lagenda-concerts.fr) s'engage à protéger la vie privée de ses utilisateurs. Cette politique décrit les données que nous collectons, pourquoi nous les collectons et comment vous pouvez exercer vos droits.
01Responsable du traitement
- Pierre Lebeau
- Contact : pierre.lbu@gmail.com
02Données collectées
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email, mot de passe (Firebase Auth) | Création et gestion de compte | Exécution du contrat | Durée du compte + 3 ans |
| Identifiant Google (Google OAuth) | Connexion simplifiée | Consentement | Durée du compte + 3 ans |
| Adresse email (newsletter) | Envoi de la newsletter hebdomadaire | Consentement | Jusqu'au désabonnement |
Identifiant client anonyme (_ga_cid) |
Statistiques d'audience agrégées (GA4) | Intérêt légitime | 14 mois |
| Pages visitées, durée de session | Amélioration du site | Intérêt légitime | 14 mois |
03Cookies et stockage local
L'Agenda n'utilise pas de cookies tiers. Les données suivantes sont stockées dans
le navigateur via localStorage :
_ga_cid: identifiant client anonyme pour les statistiques (GA4 Measurement Protocol), renouvelé après 13 mois_ga_sid,_ga_sid_last,_ga_sn,_ga_auth_sid: identifiant et compteur de visite (une visite expire après 30 minutes d'inactivité)favorites: liste des concerts favoris (stockée uniquement en local)nb-theme: préférence de thème (clair / sombre)lagenda:ville: la ville dont vous consultez l'agenda (choisie dans la liste, par un lien de ville, ou déduite de votre connexion)lagenda:ville-ip: la ville déduite de votre connexion, pour savoir si vous la corrigez ensuitelagenda:ville-ip-vu: la date d'une recherche de ville qui n'a rien donné (connexion hors de France), pour ne pas la refaire avant 7 jours
Deux valeurs ne vivent que le temps de l'onglet (sessionStorage), effacées à sa
fermeture : lagenda:ville-msg (le message « Concerts à … » affiché après un
changement de ville) et lagenda:ville-evt (la mesure de ce changement, envoyée
depuis la page suivante).
Les mesures d'audience sont transmises via un proxy first-party (/api/ping)
vers Google Analytics 4 : pages vues, temps de lecture, site d'origine, clics sur les
concerts, ville choisie. Votre adresse IP sert uniquement à en déduire le pays et la ville ; Google
Analytics ne la conserve pas. Si vous êtes connecté, l'identifiant technique de votre
compte (pseudonyme, jamais votre nom ni votre e-mail) est joint pour distinguer les
usages des membres de ceux des visiteurs.
Choix de la ville. À votre première visite sur la page d'accueil, et
seulement si vous n'avez pas encore choisi de ville, votre navigateur interroge le service
GeoJS (get.geojs.io) pour connaître la ville approximative de votre connexion
et vous montrer l'agenda le plus proche. GeoJS reçoit donc votre adresse IP ; c'est un
service tiers dont les serveurs peuvent se trouver hors de l'Union européenne. Les robots
et outils de mesure ne l'interrogent jamais. Nous ne
recevons ni votre adresse IP ni la réponse de GeoJS : seule la ville retenue est gardée,
dans votre navigateur, et comptée dans la mesure d'audience. Vous pouvez en changer à
tout moment. Le bouton « Autour de moi » utilise la position de
votre appareil, uniquement si vous cliquez dessus et l'autorisez ; elle ne quitte pas
votre navigateur. Si vous tapez une commune où nous ne suivons aucune salle, son nom est
envoyé au service public geo.api.gouv.fr pour trouver la ville la plus proche.
04Partage des données
Vos données ne sont ni vendues ni partagées à des fins commerciales. Elles sont hébergées par :
- Firebase / Google Cloud (authentification, base de données) — serveurs UE
- Google Analytics 4 (statistiques anonymisées)
- GeoJS (ville approximative de la connexion, à la première visite ; serveurs possiblement hors UE)
- geo.api.gouv.fr (service public français : nom d'une commune tapée dans le choix de ville)
05Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement de votre compte et de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer au traitement de vos données à des fins statistiques
- Retrait du consentement : vous désabonner de la newsletter à tout moment
Pour exercer ces droits, contactez-nous à pierre.lbu@gmail.com. Nous répondrons dans un délai de 30 jours.
06Sécurité
Les mots de passe sont gérés par Firebase Authentication et ne sont jamais stockés en clair. Les communications sont chiffrées via HTTPS. L'accès aux données est restreint aux administrateurs du site.
07Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de changement substantiel, les utilisateurs connectés seront informés par email.