Confidentialité

Naviguer sans compte

Tu peux chercher et lire toutes les pages publiques sans te connecter. Ce faisant, le site garde deux choses dans ton navigateur : tes réglages (langue, thème, format d'heure) et le lieu que tu as choisi, si tu en as défini un. Les deux vivent dans ton propre navigateur plutôt que sur le serveur, et effacer les données du site les supprime.

Ta position approximative est estimée à partir de ton adresse réseau pour que « près de toi » et les horaires de la page veuillent dire quelque chose dès la première visite. Cette estimation est faite à chaque requête et n'est pas conservée à ton sujet. Choisir une ville toi-même la remplace, et c'est ce choix que le site utilise ensuite.

Avec un compte

Un compte conserve ton adresse e-mail, un nom affiché et un identifiant généré. Si tu t'es connecté avec GitHub, Google ou Facebook, le site conserve le fait que ton compte est lié à ce fournisseur ; il ne reçoit ni ne conserve jamais ton mot de passe là-bas. Si tu utilises plutôt un mot de passe ici, seule une empreinte cryptographique en est conservée. Le mot de passe lui-même n'est jamais écrit et ne peut pas être retrouvé à partir de ce qui l'est.

Se connecter crée une session. Seule une empreinte du secret de session est conservée, si bien qu'une copie de la base n'est pas une copie des connexions de tout le monde. Les sessions expirent après inactivité, et réinitialiser ton mot de passe met fin à toutes les sessions sur tous les appareils, y compris celui qui l'a demandé.

Ce que tu fais avec un compte est conservé parce que c'est la fonction même : les événements que tu enregistres, ce sur quoi tu votes, les lieux, artistes, personnes et organisations que tu suis, et les événements que tu publies. Les événements enregistrés peuvent être exposés comme un flux d'agenda, et l'adresse de ce flux est la clé : qui la détient peut lire la liste, ce qui explique qu'elle puisse être régénérée à tout moment.

E-mail

Des e-mails sont envoyés pour un petit nombre de raisons, et seulement celles que tu as déclenchées : vérifier une adresse, réinitialiser un mot de passe, se connecter par lien. Un lien envoyé expire, et en demander un nouveau annule ceux du même type restés en attente.

Ce qui n'est pas collecté

Il n'y a pas d'analytique tierce, pas de traceurs publicitaires et pas de profilage entre sites. Les pages vues sont comptées par événement afin de classer les annonces populaires ; ces compteurs sont agrégés et sont écartés après une période de conservation plutôt que gardés indéfiniment.

Les tuiles de carte sont récupérées par ton navigateur directement auprès du fournisseur de cartes, qui voit donc la requête comme pour n'importe quel site intégrant une carte. Les polices sont chargées depuis Google Fonts sur la même base.

Tes données

Tu peux modifier ou supprimer ce que tu as publié, te désabonner de ce que tu suis, et vider tes événements enregistrés à tout moment depuis le site lui-même.