Politique de confidentialité
Mis à jour le 10 octobre 2026
Ce qu’Allez viens garde sur toi, pourquoi, combien de temps, qui d’autre le voit, et comment tout récupérer ou tout effacer. Écrit à partir de ce que fait vraiment le service.
Qui est responsable
Le responsable du traitement est la société MONADE, éditrice d’Allez viens, 30 route des Brouilleaux, 33650 Saint-Médard-d’Eyrans, France. Le détail de la société est dans les Mentions légales
Nous n’avons pas de délégué à la protection des données : pour toute question sur tes données, ou pour exercer tes droits, écris à bonjour@allezviens.com
En bref
- Tout le site se consulte sans compte. Un compte ne sert qu’à garder tes sorties, suivre ton coin et recevoir des alertes.
- Aucune donnée vendue ni louée, aucune publicité ciblée, aucun traceur publicitaire sans ton accord.
- On garde le moins possible : jamais ton adresse IP en clair, jamais la liste des pages que tu as vues, jamais ta position chez nous.
- Allez viens s’adresse à tout le monde, à tout âge. Dans « Qui », un enfant n’est qu’un âge, sans prénom ni date de naissance. Avant 15 ans, un compte se crée avec l’accord d’un parent, qui donne aussi le sien pour la lettre du jeudi et pour l’accueil adapté à tes envies (article 45 de la loi Informatique et Libertés).
Ce qu’on garde, pourquoi et combien de temps
Pour chaque usage : les données, leur but, leur base légale (RGPD, article 6) et la durée de conservation telle que le service l’applique.
Ton compte
- Ce qu’on garde
- Ton adresse e-mail ; le nom que tu choisis et, si tu te connectes avec Apple ou Google, le nom et la photo qu’ils nous transmettent à la création du compte ; ma commune, ton groupe (nombre d’adultes, âges des enfants), tes envies, ta langue, tes réglages de notifications et d’affichage ; tes dates d’inscription et de dernière connexion. Tu te connectes par un lien ou un code envoyé par e-mail, ou avec Apple ou Google : aucun mot de passe. Un cookie de session te garde connecté·e.
- Pour quoi faire
- Te connecter, garder tes réglages sur tous tes appareils et partir de ton coin.
- Base légale
- L’exécution du service que tu demandes en créant un compte (contrat).
- Combien de temps
- Tant que ton compte existe. Sa suppression (« Supprimer mon compte ») est immédiate et complète ; une copie reste au plus 7 jours dans les sauvegardes de la base, puis disparaît. Une trace sans contenu (date et nombre d’éléments supprimés) est gardée un an ; ton adresse n’y reste que le temps d’envoyer la confirmation, 7 jours au plus.
Favoris, listes, « J’y vais » et suivis
- Ce qu’on garde
- Les sorties que tu enregistres et tes listes ; les séances où tu dis « J’y vais » ; les communes, pays, lieux et acteurs que tu suis ; tes demandes « Me prévenir à l’ouverture » des inscriptions. Dans une liste partagée, le prénom que tu donnes et tes votes sont visibles des personnes qui ont le lien. Sans compte, tes favoris restent dans ton navigateur.
- Pour quoi faire
- Te les montrer partout, te prévenir d’un changement, et compter, sans jamais nommer personne, combien de gens vont à une sortie (rien sous 3 personnes).
- Base légale
- Le contrat.
- Combien de temps
- Tant que ton compte existe. Une liste partagée est effacée 6 mois après sa dernière sortie (jamais « Mes sorties enregistrées »). Pour une liste créée sans compte, l’empreinte de l’adresse de l’appareil qui limite les abus est effacée au bout d’un jour.
Notifications et rappels
- Ce qu’on garde
- Si tu les actives, l’abonnement de ton navigateur ou le jeton de ton téléphone, et la langue de l’appareil ; l’historique des messages envoyés (type, canal, date).
- Pour quoi faire
- T’envoyer les rappels et alertes que tu as choisis, sur un seul canal, et respecter le silence de 21 h à 9 h.
- Base légale
- Ton consentement (l’autorisation donnée au navigateur ou au téléphone) ; le contrat pour l’alerte d’un changement sur une sortie où tu vas.
- Combien de temps
- Un appareil est oublié dès que son navigateur ou son téléphone refuse nos messages, ou quand tu le retires ; l’historique, tant que ton compte existe.
La lettre du jeudi
- Ce qu’on garde
- Ton adresse e-mail, ta commune, la version du texte que tu as accepté, les dates de demande, de confirmation et de désinscription ; sans compte, une empreinte salée de l’appareil qui limite les inscriptions à 5 par jour. Une adresse qui rejette nos e-mails ou nous signale comme indésirables est gardée sous forme d’empreinte, pour ne plus lui écrire.
- Pour quoi faire
- T’envoyer la lettre et prouver ton accord.
- Base légale
- Ton consentement, confirmé par un lien envoyé par e-mail (double confirmation) ; avec un compte, donné d’un geste.
- Combien de temps
- Une inscription jamais confirmée : 30 jours. Après ta désinscription, la preuve de ton refus est gardée 3 ans, puis effacée. La trace de chaque lettre envoyée : 60 jours. Les retours du service d’envoi (rejet, plainte) : un an.
Accueil personnalisé
- Ce qu’on garde
- Un poids par famille de sorties (concerts, nature…) appris de ce que tu ouvres, enregistres, suis ou dis « J’y vais » ; jamais une fiche, une heure ni un lieu. Sans compte, c’est coupé par défaut ; si tu l’actives, tout reste dans un cookie de ton navigateur effacé à sa fermeture, rien chez nous.
- Pour quoi faire
- Mettre en avant ce qui te plaît sur l’accueil et dans les résultats.
- Base légale
- Avec un compte, notre intérêt légitime à te proposer un accueil utile, avec un interrupteur pour le couper ; sans compte, ton consentement.
- Combien de temps
- Les poids s’effacent d’eux-mêmes avec le temps (moitié moins tous les 30 jours). « Effacer ce qui a été appris » ou couper la personnalisation supprime tout aussitôt.
Événements que tu proposes
- Ce qu’on garde
- Ce que tu envoies (lien, phrase, photo ou PDF d’une affiche, ou un e-mail à notre adresse de propositions), ce qu’on en a lu, ton adresse e-mail si tu la donnes, l’organisateur que tu dis représenter, et une empreinte salée de l’adresse de ton appareil.
- Pour quoi faire
- Lire et publier l’événement, te créditer et te prévenir quand il est en ligne ; limiter les abus.
- Base légale
- L’exécution du service que tu demandes ; notre intérêt légitime pour les limites anti-abus.
- Combien de temps
- Gardés avec la fiche qu’ils ont servi à créer. Si tu supprimes ton compte, ton adresse, ton nom et l’empreinte sont effacés ; la proposition reste sans lien avec toi. Un e-mail reçu est effacé au bout de 30 jours, l’adresse de son expéditeur dès notre réponse.
Revendiquer un profil d’organisateur ou un lieu
- Ce qu’on garde
- Ta demande et sa preuve : le code mis sur une page, l’adresse e-mail du domaine, le SIRET ou le RNA, ou un justificatif que tu déposes (dans un espace privé, lu seulement par toi et l’équipe, par des liens valables une heure).
- Pour quoi faire
- Vérifier que tu peux parler au nom de l’organisateur avant de te donner des droits.
- Base légale
- Le contrat et notre intérêt légitime à empêcher l’usurpation.
- Combien de temps
- Avec la revendication. Si tu supprimes ton compte, une demande en cours est retirée et ton nom n’y reste pas.
Signalements
- Ce qu’on garde
- Le motif, ton message et, si tu la donnes, ton adresse e-mail, pour l’accusé de réception et pour te dire ce qu’on a fait. Jamais ton adresse IP : seulement une empreinte salée de l’appareil, qui limite à un signalement par fiche et dix par jour.
- Pour quoi faire
- Corriger ou retirer un contenu, comme le demande le règlement européen sur les services numériques (DSA).
- Base légale
- Une obligation légale et notre intérêt légitime.
- Combien de temps
- Ton adresse : gardée jusqu’à notre décision, puis effacée une semaine après ; 30 jours au plus si personne ne décide. L’empreinte : 30 jours. Le signalement lui-même reste au journal de modération, sans lien avec toi si tu supprimes ton compte.
Questions aux organisateurs
- Ce qu’on garde
- Ta question, ta réponse si l’organisateur répond, et ton prénom seulement si tu choisis de le montrer. L’organisateur voit ton prénom, jamais ton adresse.
- Pour quoi faire
- Transmettre ta question et, si l’organisateur le décide, publier la réponse sur la fiche.
- Base légale
- Le contrat.
- Combien de temps
- Une question jamais publiée est effacée 6 mois après la dernière date de la sortie, ou avec ton compte. Une question publiée reste sur la fiche, sans ton nom si tu supprimes ton compte. Tu peux la retirer à tout moment.
Bénévolat
- Ce qu’on garde
- Ta demande (date, rôle, message) et ton téléphone si tu le donnes. Seuls les membres de l’organisateur voient ton e-mail et ton téléphone, jamais l’équipe d’Allez viens.
- Pour quoi faire
- Te mettre en relation avec l’organisateur.
- Base légale
- Le contrat.
- Combien de temps
- 6 mois après la dernière date de la sortie, ou avec ton compte.
« Tu y étais ? » et messages des organisateurs
- Ce qu’on garde
- Ta réponse (oui, non, finalement pas) et, si tu veux, un sourire, « Je recommande » et une note pour l’organisateur ; les messages pratiques qu’un organisateur envoie à ceux qui ont dit « J’y vais ». L’organisateur ne voit que des chiffres d’ensemble (rien sous 3 réponses) et des notes sans nom ; il ne sait jamais qui vient.
- Pour quoi faire
- Compter tes sorties faites, donner un retour à l’organisateur, te transmettre ses informations pratiques.
- Base légale
- Le contrat.
- Combien de temps
- Tant que ton compte existe.
Points et badges
- Ce qu’on garde
- Les points gagnés (sortie faite, proposition publiée, signalement corrigé…), ton niveau et tes badges, visibles par toi seul·e.
- Pour quoi faire
- Le programme de participation.
- Base légale
- Le contrat.
- Combien de temps
- Tant que ton compte existe.
Sorties pour un proche
- Ce qu’on garde
- Si tu prépares des sorties pour un proche : l’étiquette que tu choisis (« Maman »), sa commune et le programme ; rien d’autre sur une personne sans compte. Elle n’est liée à ton compte que si elle accepte elle-même ton invitation, avec son compte (invitation valable 14 jours).
- Pour quoi faire
- Préparer et imprimer son programme, et prévenir la veille.
- Base légale
- Le contrat ; le consentement de la personne aidée pour le lien et pour ses propres rappels.
- Combien de temps
- Tant que le lien existe ; chacun peut le défaire à tout moment.
Ambassadeurs du coin
- Ce qu’on garde
- Ta candidature (prénom, quelques mots, motivation), puis ton profil public (prénom, photo du compte ou initiales, commune, quelques mots) et tes choix de sorties.
- Pour quoi faire
- Choisir les ambassadeurs et montrer leurs choix.
- Base légale
- Ton consentement pour le profil public, que tu peux retirer.
- Combien de temps
- Tant que ton compte existe ; le profil n’est plus montré dès que tu retires ton accord.
Recherche et position
- Ce qu’on garde
- Une recherche en phrase (« un concert ce soir avec les enfants ») est envoyée à Claude, d’Anthropic, pour la changer en filtres : la phrase seule (300 caractères au plus) et la date du jour, jamais ta position ni ton compte. Si tu choisis « Autour de moi », ta position, arrondie à 100 m environ, reste dans un cookie effacé à la fermeture du navigateur. Ta dernière recherche reste dans un cookie de ton navigateur.
- Pour quoi faire
- Trouver les sorties près de toi.
- Base légale
- L’exécution du service ; notre intérêt légitime pour les limites anti-abus.
- Combien de temps
- La traduction d’une phrase en filtres : 24 heures, sous une empreinte de la phrase. Les compteurs anti-abus (empreinte salée de ton adresse) : 2 jours.
Mesure d’audience
- Ce qu’on garde
- Pour tout le site et pour chaque page d’événement, de lieu ou d’organisateur, des chiffres par jour : vues, visiteurs estimés, provenance, type d’appareil, « ma commune » si tu l’as choisie, et ce qui a été fait (enregistrer, billetterie, « Y aller »…). Aucun cookie. Pour compter un visiteur une fois par jour, ton navigateur tire au hasard un numéro du jour, remplacé le lendemain (sans lui, une empreinte de ton adresse et de ton navigateur), brouillé chez nous avec un secret du jour.
- Pour quoi faire
- Donner aux organisateurs et aux lieux les chiffres de leurs pages (une commune n’est nommée qu’à partir de 10 visiteurs).
- Base légale
- Notre intérêt légitime, dans l’exemption de consentement prévue par la CNIL pour la mesure d’audience.
- Combien de temps
- Le numéro du jour est remplacé le lendemain sur ton appareil ; chez nous, l’empreinte et le secret du jour sont effacés le lendemain. Les chiffres agrégés : 25 mois.
Tu peux refuser d’être compté·e, sur cet appareil, dans les Conditions d’utilisation
Protection contre les abus
- Ce qu’on garde
- Pour une adresse qui lit beaucoup de pages, une empreinte salée de l’adresse, la famille du navigateur et le nombre de lectures par heure ; sur les formulaires ouverts sans compte, la vérification anti-robot de Cloudflare Turnstile.
- Pour quoi faire
- Empêcher l’aspiration du site et les envois en masse.
- Base légale
- Notre intérêt légitime.
- Combien de temps
- Les lectures par heure : 30 jours ; les compteurs de limite : 2 jours.
Cookies et stockage du navigateur
Le site ne pose que des cookies qui servent à ce que tu demandes. Ils n’ont pas besoin de ton accord (article 82 de la loi Informatique et Libertés).
- Connexion : le cookie de session de Supabase, tant que tu restes connecté·e.
- Tes choix, gardés un an : ma commune, ton groupe et tes préférences, l’affichage, l’espace visiteur ou organisateur, un proche pour qui tu prépares, tes dernières recherches (cookies dont le nom commence par « patelin_ »).
- Le temps de ta visite seulement : ta position si tu choisis « Autour de moi » et, si tu l’actives sans compte, la personnalisation.
- Dans le stockage de ton navigateur : favoris et « J’y vais » sans compte, fiches vues récemment, listes partagées rejointes, propositions envoyées depuis cet appareil, numéro du jour de la mesure d’audience (remplacé chaque jour) ou son refus. Ils ne quittent ton appareil que si tu les rattaches à ton compte.
- L’appli des stores garde les mêmes choix sur ton téléphone.
- Outils de tiers : Google Tag Manager, et ce qu’il charge comme Google Analytics, ne se chargent qu’avec ton accord, donné ou refusé dans le bandeau d’Axeptio ; tout est refusé par défaut. « Gérer les cookies », en bas de chaque page, change ton choix à tout moment.
Qui d’autre voit tes données
Toi, l’équipe d’Allez viens quand c’est nécessaire (chaque consultation d’un compte est notée au journal), et ces prestataires, qui les traitent pour nous seulement :
- Supabase : base de données, comptes, fichiers et fonctions du serveur, en Irlande (Union européenne).
- Vercel : hébergement du site ; voit les adresses IP des visiteurs dans ses journaux techniques.
- OVHcloud : serveur de l’index de recherche, à Roubaix (France) ; il ne contient que des sorties, rien sur toi.
- Trigger.dev : fait tourner nos tâches automatiques ; voit les adresses et jetons le temps d’un envoi.
- Resend : envoi et réception des e-mails (adresse et contenu). Nos e-mails chargent leurs polices chez Google Fonts : ta messagerie contacte alors Google.
- Anthropic (Claude) : lit les phrases de recherche et ce que tu envoies pour proposer un événement (phrase, page, affiche), jamais ton adresse e-mail ni ton compte.
- Cloudflare Turnstile : vérifie que tu n’es pas un robot sur les formulaires ouverts sans compte ; reçoit ton adresse IP.
- Services de notifications : celui de ton navigateur (Google, Mozilla, Apple…) et Expo pour l’appli, avec le jeton de l’appareil et le texte du message. Dans l’appli des stores, Sentry reçoit les rapports de plantage, sans donnée personnelle.
- Google et Apple : la connexion avec leur compte, si tu la choisis.
- Axeptio : le bandeau qui recueille ton choix sur les cookies.
- Ton navigateur appelle aussi les fonds de carte d’OpenFreeMap et l’annuaire des communes de l’État (geo.api.gouv.fr), qui voient ton adresse IP. MET Norway nous donne la météo par commune, sans aucune donnée sur toi.
Nous ne vendons ni ne louons aucune donnée. L’équipe se sert de comptes de test fabriqués pour voir le site comme toi ; elle ne se connecte jamais au compte d’une vraie personne.
Transferts hors de l’Union européenne
La base de données est stockée dans l’Union européenne (Irlande) et l’index de recherche à Paris. Plusieurs prestataires sont établis hors de l’Union, notamment aux États-Unis (Vercel, Supabase, Resend, Anthropic, Cloudflare, Google), et peuvent accéder aux données depuis l’étranger. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework selon le prestataire.
Sécurité
Connexions chiffrées, aucun mot de passe à retenir ni à voler, droits vérifiés dans la base pour chaque action, fichiers privés lus par des liens temporaires, adresses IP jamais gardées en clair, journal des actions de l’équipe.
Tes droits
Tu peux à tout moment :
- accéder à tes données et en recevoir une copie ;
- les corriger, dans « Paramètres du compte » ou en nous écrivant ;
- les effacer : « Supprimer mon compte » efface tout, tout de suite ;
- les emporter : « Télécharger mes données » donne un fichier de tout ce que garde ton compte ;
- t’opposer à un traitement fondé sur notre intérêt légitime, comme la mesure d’audience ;
- retirer un accord (lettre, notifications, profil d’ambassadeur, cookies) aussi simplement que tu l’as donné ;
- demander la limitation d’un traitement, et dire ce que deviennent tes données après ta mort.
Le plus rapide, depuis ton compte : Confidentialité et téléchargement · Supprimer mon compte
Sinon, écris-nous ; nous répondons sous un mois : bonjour@allezviens.com
Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL : www.cnil.fr (s’ouvre dans un nouvel onglet)
Changements
Si cette politique change, la date en haut de page change aussi ; un changement important te sera dit sur le site ou par e-mail.