Politique de confidentialité

01

Qui sommes-nous

CityInEurope (cityineurope.com) est un guide gratuit et sans publicité des événements et des lieux de villes européennes : Budapest, Vienne, Prague, Bratislava, Munich, Berlin, Hambourg, Copenhague, Paris, Rome, Milan, Istanbul, Antalya, Amsterdam, Cracovie et Londres. Il est édité par Core Engineering Korlátolt Felelősségű Társaság (Core Engineering Kft. ; siège : Váci út 99, Balance Hall 3. emelet, H-1139 Budapest, Hongrie ; n° d'immatriculation : 01-09-441199), responsable du traitement des données personnelles décrites ici. Contact : hello@cityineurope.com.

02

Utiliser le site sans compte

Vous pouvez parcourir les événements et les lieux sans vous inscrire. Nous n'utilisons ni publicité ni cookies de suivi tiers, et nous ne constituons pas de profils de visiteurs.

Pour savoir quelles pages sont utiles, nous comptons les visites avec Umami, un outil d'analyse sans cookie hébergé sur notre propre serveur : il enregistre la page, le site référent, le pays et le type d'appareil de manière agrégée, ne stocke ni adresse IP ni identifiant, ne dépose aucun cookie et respecte le paramètre Do Not Track de votre navigateur.

Comme tout serveur web, le nôtre conserve un journal d'accès technique (adresse IP, adresse demandée, type de navigateur, heure). Il sert uniquement à corriger les erreurs et à repousser les abus, et il est supprimé au bout de 7 jours.

Si vous autorisez l'accès à la localisation, votre position est envoyée uniquement avec la requête de recherche pour trier les résultats par distance ; elle n'est pas stockée. Les radars que vous enregistrez sans compte restent dans le stockage local de votre navigateur.

03

Ce que nous stockons à l'inscription

Votre adresse e-mail et, si vous choisissez un mot de passe, son empreinte scrypt salée (jamais le mot de passe lui-même). Un jeton de session est conservé sous forme d'empreinte SHA-256 pendant 30 jours.

Tout ce que vous ajoutez vous-même : nom affiché, votre ville, favoris, événements auxquels vous participez et vos notes, avis, listes, radars, photos et événements que vous soumettez, âges des enfants, lieu de domicile facultatif, préférences de notification et abonnements push.

À l'inscription, nous enregistrons aussi le pays depuis lequel vous vous êtes inscrit. Il est déterminé à partir de votre adresse IP sur notre propre serveur ; l'adresse IP elle-même n'est pas stockée.

04

Connexion avec Google

Vous pouvez créer un compte avec votre adresse e-mail ou avec votre compte Google. Avec la connexion Google, nous recevons uniquement l'identifiant de votre compte Google, votre adresse e-mail et votre nom, et nous les utilisons uniquement pour créer votre compte CityInEurope et vous y connecter. Nous ne publions rien en votre nom et n'accédons ni à vos contacts, ni à vos fichiers, ni à d'autres données. Si nous proposons à l'avenir d'autres modes de connexion comme Apple ou Facebook, la même règle s'y applique.

Notre utilisation des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris aux exigences de Limited Use.

05

E-mail hebdomadaire sans compte

Vous pouvez vous abonner à l'e-mail hebdomadaire avec votre seule adresse e-mail, sans créer de compte. Nous conservons l'adresse, la ville et la langue choisies, la page depuis laquelle vous vous êtes abonné·e, ainsi que les dates d'abonnement, de confirmation et du dernier envoi. L'abonnement ne commence qu'après un appui sur le bouton de l'e-mail de confirmation (double opt-in) ; les adresses non confirmées sont supprimées après 14 jours.

Chaque e-mail contient un lien de désinscription en un clic. Après la désinscription, nous gardons seulement l'adresse et la date de désinscription, pour ne pas vous écrire à nouveau par erreur ; sur demande, nous la supprimons entièrement. La base légale est votre consentement (art. 6, par. 1, a) RGPD), que vous pouvez retirer à tout moment. L'adresse ne sert qu'à cet e-mail et n'est jamais partagée ni vendue.

06

Pourquoi nous les utilisons

Pour faire fonctionner votre compte et les fonctionnalités que vous activez : éléments enregistrés, rappels, alertes de radar, e-mail hebdomadaire et recommandations. La base juridique est l'exécution du service que vous avez demandé (RGPD, art. 6, par. 1, point b) ; les notifications facultatives reposent sur votre consentement, que vous pouvez retirer à tout moment dans Compte.

Le suivi des erreurs, les sauvegardes et la vérification automatique des contenus que vous soumettez reposent sur notre intérêt légitime à garder le service sûr, fonctionnel et exempt de contenus nuisibles (RGPD, art. 6, par. 1, point f).

07

Qui les traite

Hébergement : le site et sa base de données fonctionnent sur notre propre serveur dans l'UE, à Vienne (Autriche), loué auprès de netcup GmbH (Karlsruhe, Allemagne).

Microsoft Azure (région Suède centre, UE) : Application Insights reçoit des données techniques sur les erreurs et les requêtes (adresse de la page sans paramètres de requête, temps de réponse, détails d'erreur) afin que nous puissions corriger les problèmes ; le contenu des requêtes n'est pas envoyé et les adresses e-mail figurant dans les messages d'erreur sont masquées. Azure AI Content Safety vérifie automatiquement les textes et images que vous soumettez pour publication, tels que photos, événements proposés et titres de listes, afin de détecter les contenus violents, sexuels, haineux ou d'automutilation. Azure Blob Storage conserve des copies externes de nos sauvegardes de base de données.

Anthropic (Claude, États-Unis) : l'IA nous aide à résumer et à classer les descriptions publiques d'événements ; aucune donnée personnelle n'est envoyée pour cela. Si vous utilisez l'assistant, la question que vous saisissez est envoyée à Anthropic avec les annonces publiques correspondantes et la météo, afin que la question puisse être comprise et que de brèves justifications soient rédigées pour les suggestions. Elle n'est pas liée à votre compte, mais merci de n'y inclure aucune information personnelle.

Traduction : les descriptions publiques d'événements sont traduites automatiquement avec des services de Google et d'Anthropic ; aucune donnée personnelle n'est envoyée pour cela.

Resend achemine nos e-mails et reçoit donc votre adresse e-mail et le message. Les notifications push du navigateur transitent par le service push de l'éditeur de votre navigateur. Les statistiques de visite (Umami) restent sur notre propre serveur.

Nous ne vendons ni ne louons jamais de données personnelles et ne les partageons jamais à des fins publicitaires.

08

Contenu chargé depuis d'autres sites

Les cartes chargent leurs tuiles depuis les serveurs de tuiles de l'OpenStreetMap Foundation, et certaines photos se chargent directement depuis Wikimedia Commons ou le site de l'organisateur. Comme pour tout site web, ces serveurs voient votre adresse IP et le type de votre navigateur lorsque celui-ci récupère le fichier. Les liens vers Google Maps, les billetteries ou les organisateurs ne s'ouvrent que lorsque vous les touchez, et c'est alors la politique de confidentialité propre à ce site qui s'applique.

09

Liens partenaires

Certains liens vers des billetteries et des offres de visites (actuellement Skiddle et GetYourGuide) sont des liens d'affiliation. Ils sont marqués comme sponsorisés dans le code de la page et une mention s'affiche à côté. Si vous achetez ou réservez après avoir cliqué, le partenaire peut nous verser une commission ; le prix que vous payez reste le même.

Notre site ne dépose pour cela aucun cookie publicitaire ou de suivi et ne transmet aucune donnée personnelle au partenaire. Dès que vous ouvrez le site du partenaire, il fonctionne selon sa propre politique de confidentialité et peut déposer ses propres cookies, par exemple pour nous attribuer la vente. Nous ne recevons que des rapports agrégés (nombre de réservations et montant de la commission), pas votre identité. Les liens d'affiliation ne changent jamais les événements que nous listons ni leur classement.

10

Cookies

Uniquement des cookies strictement nécessaires : kesif_session vous maintient connecté et kesif_oauth (10 minutes) protège une connexion Google contre la falsification. Facultativement, si vous cliquez sur OK dans le petit bandeau, le stockage local de votre navigateur conserve le jour de votre première visite (sans identifiant, sans cookie) ; les visites sont alors comptées comme nouvelles ou récurrentes. Si vous refusez, rien n'est stocké. Vous pouvez retirer votre accord à tout moment en effaçant les données de ce site dans votre navigateur.

11

Combien de temps nous les conservons

Les données du compte sont conservées jusqu'à ce que vous supprimiez votre compte. Les sessions expirées sont supprimées automatiquement. Le journal d'accès du serveur est supprimé au bout de 7 jours.

Sauvegardes de la base de données : une copie sur notre propre serveur est conservée 7 jours, et une copie externe dans Azure Blob Storage (Suède centre, UE) pendant 14 jours. Pour se protéger contre la perte de données et les attaques, chaque copie externe est verrouillée pendant 13 jours afin que personne ne puisse la modifier ni la supprimer ; après 14 jours, elle est supprimée. Les données d'un compte supprimé disparaissent donc de toutes les sauvegardes au plus tard sous 30 jours.

12

Vos droits

Vous pouvez consulter et modifier vos données dans Compte et y supprimer votre compte à tout moment. Cela supprime immédiatement de notre base de données votre profil, vos sessions, vos connexions liées, vos favoris, notes, listes, radars, photos et contributions ; les copies de sauvegarde expirent comme décrit ci-dessus.

Vous disposez également d'un droit d'accès, de rectification, de portabilité, de limitation du traitement et d'opposition. Écrivez à hello@cityineurope.com. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, par exemple dans le pays de l'UE où vous vivez, ou en Hongrie, où nous avons notre siège, auprès de la Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu).

13

Enfants

Le site aide les parents à trouver des activités pour les enfants, mais les comptes sont destinés aux adultes. Les âges d'enfants que vous ajoutez sont stockés uniquement sous forme de nombres, sans prénoms.

14

Modifications

Si cette politique change de manière importante, nous mettrons à jour la date ci-dessus et, pour les membres, nous le mentionnerons dans le prochain e-mail.