Politique de confidentialité

Dernière mise à jour : 29 juillet 2026

L'essentiel, en trois phrases.

Viens Danser collecte le strict minimum pour fonctionner : de quoi vous reconnaître d'une visite à l'autre, et ce que vous choisissez d'y mettre. Il n'y a aucun traceur publicitaire, aucun cookie tiers, aucun outil de mesure extérieur : le seul cookie déposé est celui de votre session. Un compteur de pages vues, interne et anonyme, indique à l'éditeur quels écrans servent — il ne pose aucun cookie et n'enregistre pas votre adresse IP (voir Compteur de pages vues). Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs.

Qui est responsable de vos données

Le responsable du traitement est l'éditeur du service Viens Danser, qui édite le service à titre non professionnel et ne rend pas publique son identité (voir les mentions légales).

Il est joignable à l'adresse suivante pour toute question ou demande relative à vos données. Son identité complète est communiquée sur simple demande écrite adressée à cette adresse, ainsi qu'à la CNIL ou à toute autorité qui la requiert.

Adresse affichée en image, afin de limiter sa collecte automatique par les robots publicitaires : elle est à recopier dans votre logiciel de messagerie.

Le service ne relève pas des cas de désignation obligatoire d'un délégué à la protection des données : aucun délégué n'a été désigné.

Quelles données, pour quoi faire

Aucune donnée n'est achetée à un tiers : tout provient de votre utilisation du service. Le tableau ci-dessous récapitule l'intégralité des traitements.

Données	Pourquoi	Base légale	Conservation
Identité légère par appareil : un identifiant interne et sa date de création, portés par un cookie de session signé	Vous permettre d'utiliser le service et de constituer une liste d'événements sans créer de compte	Intérêt légitime : fournir le service demandé	Cookie : 1 an. Identité conservée tant qu'elle porte des contenus
Date de première venue et date de dernier accès du compte (et, pour un compte nommé, sa date d'inscription)	Distinguer un compte actif d'un compte dormant : c'est ce qui permet d'appliquer la suppression des comptes inactifs annoncée ci-dessous, et de comprendre l'usage réel du service	Intérêt légitime : administration du service	Durée de vie du compte
Compte nommé : identifiant, pseudonyme, adresse email, mot de passe (jamais stocké en clair), photo et courte présentation si vous en ajoutez	Créer votre compte, vous authentifier depuis n'importe quel appareil, afficher votre profil	Exécution du contrat (conditions d'utilisation)	Durée de vie du compte
Jeton de vérification d'email et sa date d'expiration	Vérifier que l'adresse fournie vous appartient — la connexion reste refusée jusque-là	Exécution du contrat ; sécurité du service	Effacé dès la vérification, ou à l'expiration du jeton
Événements que vous ajoutez : texte des fiches, affiches et images importées, liens sources, lien entre l'événement et votre compte	Constituer l'agenda collaboratif et votre liste personnelle	Exécution du contrat	Jusqu'au retrait de l'événement de votre liste. Un événement que plus personne ne suit et qui n'est pas publié est supprimé automatiquement, image comprise
Préférences de découverte : styles de danse et départements choisis	Vous proposer des événements pertinents, y compris sans aucun événement en liste	Intérêt légitime : pertinence du service	Jusqu'à modification par vous, ou suppression de l'identité
Suggestions masquées (« pas pour moi ») et leur date	Ne plus vous proposer un événement écarté, et améliorer la pertinence des suggestions	Intérêt légitime : pertinence du service	Jusqu'à suppression de l'événement ou de l'identité
Connexions entre comptes : demandes envoyées, reçues, acceptées	Vous permettre de suivre d'autres danseurs et organisateurs	Exécution du contrat	Jusqu'au retrait de la connexion, ou suppression du compte
Liens de partage que vous créez (une liste de soirées, ou une soirée) : le code du lien, ce qu'il montre, votre compte comme auteur, la date de création, le nombre d'ouvertures et la date de la dernière — le compteur ne dit jamais qui a ouvert le lien	Afficher « partagé par » à la personne qui reçoit le lien, et vous permettre de retrouver puis de reprendre vos liens depuis « Mes partages »	Intérêt légitime : fournir le partage demandé	Jusqu'à suppression par vous ; un lien qui n'a plus été ouvert depuis 180 jours est purgé automatiquement
Email hebdomadaire de suggestions : votre accord, la date du dernier envoi, un jeton de désinscription	Vous envoyer, si vous l'avez demandé, un récapitulatif hebdomadaire	Consentement (activation volontaire dans vos réglages)	Jusqu'au retrait de votre accord ou la désinscription en un clic
Journal des ajouts : date de l'ajout et, pour les ajouts effectués sans compte, l'adresse IP	Faire respecter les plafonds journaliers, protéger le service contre les abus et les robots	Intérêt légitime : sécurité et intégrité du service	48 heures, puis purge automatique
Journaux techniques du serveur : adresse IP, date, page appelée, erreurs	Faire fonctionner le service, diagnostiquer les pannes, détecter les attaques	Intérêt légitime : sécurité et bon fonctionnement	6 mois au maximum
Compteur de pages vues : nom de la page ouverte, objet regardé le cas échéant (soirée, profil, liste partagée), identifiant de session s'il en existe un, et à défaut une empreinte technique valable une journée. Jamais l'adresse IP (voir Compteur de pages vues)	Savoir quelles pages servent et lesquelles ne servent à personne, pour améliorer le service	Intérêt légitime : amélioration du service	Conservé sans limite de durée, car un compteur de visites qui perd son passé perd son sens. Les données étant anonymes une fois la journée écoulée, la conservation ne présente pas de risque pour les personnes

Le service ne collecte pas votre position géographique. Les suggestions « près de chez vous » reposent uniquement sur les départements que vous renseignez, et sur ceux des événements de votre liste. Aucune coordonnée GPS n'est demandée ni enregistrée.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée, et aucune décision automatisée n'est prise à votre égard : les suggestions sont un simple filtre par style et par département, elles ne produisent aucun effet juridique.

Ce qui est visible publiquement

Viens Danser est un agenda partagé : une partie de ce que vous y mettez est visible par d'autres, y compris par des personnes non inscrites et par les moteurs de recherche.

Votre profil : pseudonyme, photo, présentation et événements associés sont accessibles à l'adresse publique de votre profil.
Les événements publiés : leur fiche, leur affiche et leurs liens sources sont publics, et peuvent être partagés hors du service.

Restent en revanche privés : votre adresse email, votre mot de passe, vos préférences de découverte, vos suggestions masquées et vos réglages de notification.

Vous choisissez ce que vous publiez : n'importez pas d'affiche contenant des données personnelles que vous ne souhaitez pas rendre publiques (numéro de téléphone, adresse privée, photographie de personnes identifiables sans leur accord).

L'analyse automatique des affiches et des liens

Lorsque vous soumettez une affiche ou l'adresse d'une page pour pré-remplir une fiche d'événement, ce contenu est transmis à un service d'intelligence artificielle tiers, Google Gemini, qui en extrait les informations utiles (titre, date, lieu, description).

Sont transmis : l'image que vous importez, ou l'adresse (URL) que vous collez — que Google récupère alors lui-même.
Ne sont transmis ni votre identifiant, ni votre email, ni aucune autre donnée de votre compte.
Cette transmission n'a lieu qu'à votre initiative, au moment où vous demandez l'analyse. Vous pouvez toujours saisir une fiche à la main pour l'éviter.

Les informations extraites sont ensuite modifiables par vous avant enregistrement, et peuvent comporter des erreurs.

Cookies

Un seul cookie est déposé : vd_session. Il contient un identifiant de session signé, il est HttpOnly (inaccessible aux scripts), transmis uniquement en HTTPS en production, et sa durée est d'un an.

Ce cookie est strictement nécessaire à la fourniture du service : sans lui, il est impossible de vous reconnaître d'une page à l'autre. À ce titre, il ne requiert pas votre consentement préalable, et c'est la raison pour laquelle aucune bannière de cookies ne vous est présentée.

Aucun cookie publicitaire, aucun cookie tiers, aucun outil de mesure extérieur n'est utilisé, et aucun cookie n'est déposé pour mesurer l'audience (le compteur décrit ci-dessous n'en a pas besoin). Vous pouvez supprimer le cookie de session à tout moment depuis votre navigateur : vous serez simplement déconnecté.

Compteur de pages vues

Pour savoir quelles pages servent réellement — et lesquelles ne servent à personne — l'application compte les pages ouvertes. Cette mesure est interne : elle n'est calculée que sur notre propre serveur, et n'est consultable que par l'éditeur. Aucun service extérieur n'y a accès.

Ce qui est enregistré à chaque page ouverte :

le nom de la page (« Suggestions », « Ajouter »…) et, s'il y en a un, l'objet regardé : l'identifiant d'une soirée, un profil public, ou le code d'une liste partagée ;
l'identifiant interne de votre session si vous en avez déjà une — aucun nouveau cookie n'est posé pour la mesure ;
si vous n'avez pas de session, une empreinte technique temporaire calculée à partir de votre adresse IP et de votre navigateur. Cette empreinte sert uniquement à ne pas vous compter dix fois dans la même journée. Elle est calculée avec une clé aléatoire renouvelée chaque jour et jamais conservée : dès le lendemain, l'empreinte n'est plus rattachable à quoi que ce soit, y compris par l'éditeur.

Votre adresse IP n'est jamais enregistrée par ce compteur, pas plus que l'adresse des pages visitées hors du site, l'origine de votre visite ou le contenu de vos recherches. La mesure ne permet ni de reconstituer votre parcours d'un jour sur l'autre, ni de vous suivre sur d'autres sites.

Base légale : intérêt légitime (améliorer le service). S'agissant d'une mesure d'audience interne, limitée à cette finalité, sans recoupement ni suivi entre sites, elle ne requiert pas votre consentement préalable — c'est pourquoi aucune bannière ne vous est présentée.

Qui a accès aux données

Les données ne sont accessibles qu'à :

l'éditeur du service, pour son administration et sa modération ;
l'hébergeur du serveur, en tant que prestataire technique (voir les mentions légales) ;
le prestataire d'envoi d'emails, pour l'acheminement des messages de vérification d'adresse et de l'email hebdomadaire ;
Google Ireland Limited / Google LLC, pour la seule analyse des affiches et des liens que vous soumettez (voir ci-dessus) ;
les autorités judiciaires ou administratives, lorsqu'une réquisition légale l'impose.

Aucune donnée n'est vendue, louée, échangée, ni transmise à des fins publicitaires ou de profilage commercial.

Transferts hors Union européenne

L'analyse des affiches et des liens implique un transfert de ce contenu vers Google, dont les traitements peuvent avoir lieu en dehors de l'Union européenne, et notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : décision d'adéquation applicable aux entités certifiées au titre du EU-US Data Privacy Framework, complétée le cas échéant par les clauses contractuelles types de la Commission européenne.

Aucun autre transfert hors Union européenne n'est effectué : le reste de vos données réside sur le serveur du service.

Inscription aux nouveaux articles du blog

Le blog (viensdanser.app/blog) propose une inscription pour être prévenu par email de la parution d'un nouvel article. Elle est indépendante du compte et de l'agenda hebdomadaire des soirées : on peut s'y inscrire sans compte, et se désinscrire de l'un sans toucher à l'autre.

Données enregistrées : l'adresse email, un prénom si vous en donnez un, la date de l'inscription et celle de la confirmation. Rien d'autre — ni contenu lu, ni article consulté, ni ouverture des emails.
Base légale : votre consentement, que vous pouvez retirer à tout moment.
Confirmation obligatoire : lorsque l'inscription se fait sans compte, un email de confirmation est envoyé et aucun autre message ne part avant que le lien n'ait été ouvert. C'est ce qui empêche qu'une adresse soit inscrite par quelqu'un d'autre. Si vous êtes connecté à un compte dont l'adresse est déjà vérifiée, cette étape est inutile et n'a pas lieu.
Désinscription : un lien figure dans chaque envoi. Il fonctionne sans connexion et sans justification.
Conservation : une inscription non confirmée est supprimée au bout de 7 jours. Une inscription active est conservée jusqu'à votre désinscription ; après celle-ci, la ligne est conservée à seule fin de ne pas vous réinscrire par erreur et de pouvoir prouver que le retrait a bien été enregistré.

Les envois sont assurés par le service d'envoi d'emails du site (voir Qui a accès aux données). Si cette liste devait un jour être confiée à un outil d'emailing tiers, cette page serait mise à jour avant tout transfert.

Durées de conservation

Les durées propres à chaque donnée figurent dans le tableau ci-dessus. S'y ajoutent deux règles générales :

Compte inactif : un compte sans aucune connexion pendant 3 ans peut être supprimé, après information préalable par email lorsque l'adresse est connue et vérifiée.
Suppression : lorsqu'un compte est supprimé, ses liens vers les événements et ses connexions le sont également ; les événements que plus personne ne suit et qui ne sont pas publiés sont ensuite supprimés automatiquement, avec leurs images. Les lignes du compteur de pages vues perdent alors leur rattachement au compte et ne désignent plus personne.

Des sauvegardes de la base peuvent conserver une copie des données quelques semaines au-delà de leur suppression, le temps de leur rotation ; elles ne sont utilisées qu'en cas d'incident.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition au traitement, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment pour l'email hebdomadaire.

Une partie de ces droits s'exerce directement dans l'application : modifier votre profil et vos préférences, retirer un événement de votre liste, désactiver l'email hebdomadaire (ou vous désinscrire en un clic depuis le lien présent dans chaque envoi).

Pour tout le reste — et notamment la suppression de votre compte, qui n'est pas encore automatisée dans l'interface — écrivez à l'adresse de contact indiquée en haut de cette page. Votre demande est traitée dans un délai maximal d'un mois. Une vérification de votre identité peut être nécessaire, par exemple la confirmation depuis l'adresse email rattachée au compte.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes.

Sécurité

Les échanges avec le service sont chiffrés en HTTPS.
Les mots de passe ne sont jamais stockés en clair : ils sont transformés par une fonction de dérivation à clé (PBKDF2-HMAC-SHA256, 600 000 itérations, sel aléatoire par compte), conformément aux recommandations en vigueur.
Le cookie de session est signé, HttpOnly et limité au site (SameSite=Lax).
L'accès aux données de la base est réservé à l'éditeur.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL et, le cas échéant, les personnes concernées sont informées dans les conditions prévues aux articles 33 et 34 du RGPD.

Mineurs

La création d'un compte est réservée aux personnes âgées de 15 ans ou plus. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est nécessaire. Consulter l'agenda ne requiert aucun compte.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page. Toute modification substantielle — nouvelle donnée collectée, nouveau destinataire, nouvelle finalité — sera signalée dans l'application, et votre consentement recueilli à nouveau lorsqu'il est requis.