Confidentialité

En bref

• Shotai garde le strict nécessaire pour faire marcher tes évènements.
• Pas de publicité, pas de mesure d’audience, pas de cookie. Tes données ne sont ni vendues, ni louées.
• Un évènement, ses photos et ses invités sans compte sont gardés tant que l’un de ses organisateurs a un compte, et effacés 2 mois après l’évènement sinon. Un e-mail prévient les organisateurs environ 7 jours avant.
• Tu peux supprimer ton compte toi-même, à tout moment.

Qui est responsable ?

Ce que nous gardons

Si tu as un compte

• Ton e-mail, et ton mot de passe si tu en crées un. Il est enregistré sous une forme illisible, même pour nous.
• Si tu te connectes avec Google : nous ne gardons que ton adresse e-mail.
• Ton profil : ton pseudo et, si tu les remplis, ton nom, ta photo, ta bio, un lien et ta date de naissance. Seuls l’e-mail et le pseudo sont indispensables pour avoir un compte.
• Tes liaisons (les personnes avec qui tu es relié), tes notifications et tes réglages.
• Les évènements que tu organises ou auxquels tu réponds, et ce que tu y publies.
• L’historique de tes connexions : la date, l’adresse IP, le navigateur, et le moyen utilisé (e-mail ou Google).
• Si tu actives les notifications : l’adresse d’envoi que ton navigateur fournit pour cet appareil, et le nom du navigateur.

Si tu réponds sans compte

• Ton prénom et ton nom, nécessaires pour répondre.
• Ta référence invité (INV-…), qui te rend tes réponses sur un autre appareil, et ton e-mail si tu le donnes pour la recevoir et suivre l’évènement ; avec lui, le lien de confirmation qu’on t’a envoyé (valable 7 jours) et la date où tu l’as ouvert.
• Ta réponse, tes votes, et ce que tu publies : photos, mots du Thread d’or, participation déclarée à une cagnotte.
• L’historique de tes visites : la date, l’adresse IP et le navigateur, notés quand ta session se renouvelle.

Si tu organises sans compte

Si un organisateur t’invite par e-mail

Dans une cagnotte

Pour tout visiteur

Ce que nous ne gardons pas

Pourquoi, et sur quelle base

• Faire marcher Shotai : ton compte, tes évènements, tes réponses, les widgets, ton profil et la recherche de personnes. Base : le service que tu utilises, selon nos conditions d’utilisation.
• T’envoyer les e-mails d’un évènement : l’invitation, ta référence quand tu la demandes, les nouvelles (date ou lieu modifiés, mots des organisateurs) et les relances (réponse « Peut-être », cagnotte). Si tu réponds ou organises sans compte, l’e-mail que tu donnes les reçoit dès que tu l’as donné, ainsi que l’avertissement avant effacement, même si tu n’as pas encore ouvert le lien de confirmation. Base : le service que tu utilises. Un lien en bas de chaque e-mail permet de ne plus recevoir les nouvelles et les relances ; ta référence, elle, t’est envoyée chaque fois que tu la demandes.
• Réunir tes réponses sans compte et ton compte, quand tu te connectes avec l’e-mail que tu avais donné et confirmé, quand tu crées ton compte depuis la page de confirmation de cet e-mail, ou que tu tapes ta référence invité : tu n’apparais pas deux fois dans un évènement. Base : le service que tu utilises.
• Prévenir les organisateurs par e-mail, une fois, quelques jours avant l’effacement de leur évènement, pour qu’ils puissent garder leurs photos. Base : le service que tu utilises.
• Les notifications sur ton téléphone ou ton ordinateur. Base : ton accord, que tu donnes en les activant et retires en les coupant.
• Protéger le site et ses utilisateurs : historique des connexions, journaux techniques, lutte contre les abus. Base : notre intérêt légitime à garder Shotai sûr.
• Répondre à tes demandes et aux signalements, et respecter la loi. Base : nos obligations légales.

Qui voit tes données

Les autres utilisateurs

• Ton profil est public : toute personne qui a son adresse le voit, et on peut le trouver par la recherche de personnes. Il montre ce que tu y as rempli, ta date de naissance comprise, et les évènements publics que tu organises, où tu es invité ou auxquels tu réponds. Si tu as donné ta date de naissance, ton âge apparaît aussi sur les évènements que tu organises.
• Ton e-mail n’apparaît pas sur ton profil.
• Ta référence invité ou organisateur n’est montrée qu’à toi.
• Dans un évènement, l’organisateur voit ton nom et ta réponse ; les autres personnes qui y ont accès aussi, sauf s’il réserve la liste aux organisateurs. Ce que tu publies dans un évènement est visible de tous ceux qui y ont accès.

L’éditeur

Nos prestataires, pour ce dont ils ont besoin

• Hostinger International Ltd (Chypre, Union européenne) : héberge le serveur, la base de données et les photos, en France, et envoie les e-mails.
• Backblaze (centre de données d’Amsterdam, Pays-Bas) : garde la copie de secours des sauvegardes et des photos. Elle est chiffrée avant de partir : Backblaze ne peut pas la lire.
• Google : la connexion avec Google, si tu la choisis ; les suggestions d’adresses et la recherche d’un lieu (notre serveur lui envoie le texte tapé) ; la carte Google Maps, que ton navigateur charge sur la page d’un évènement qui peut montrer le plan de son lieu, et les petites icônes des sites ajoutés en lien — Google reçoit alors ton adresse IP.
• Giphy : les GIF s’affichent depuis ses serveurs, qui reçoivent ton adresse IP. Les mots que tu tapes pour chercher un GIF passent par notre serveur : Giphy ne sait pas qui cherche.
• Apple, Google ou Mozilla, selon ton navigateur : ils acheminent les notifications jusqu’à ton appareil. Leur contenu est chiffré : ils ne peuvent pas le lire.
• Lydia, Wero, PayPal ou ta banque : seulement si tu ouvres un moyen de paiement d’une cagnotte. Tu quittes alors Shotai.

Hors de l’Union européenne

Combien de temps

• Un évènement, ses widgets, son Thread d’or, sa cagnotte et les réponses : gardés tant que l’un de ses organisateurs a un compte ; effacés 2 mois après la fin de l’évènement si aucun n’en a (plus tard si sa cagnotte court encore ; sans date, à compter de sa dernière activité). Ses photos et fichiers suivent dans la semaine.
• Si Shotai propose un jour un compte premium, les évènements de ses organisateurs seront gardés sans limite de durée.
• Environ 7 jours avant l’effacement, ses organisateurs reçoivent un e-mail qui les prévient, avec la date et un lien vers l’évènement, pour qu’ils aient le temps de télécharger leurs photos. Un organisateur dont on ne connaît pas l’adresse, ou qui s’est désinscrit des e-mails de Shotai, n’est pas prévenu ; un évènement supprimé par ses organisateurs non plus.
• Un évènement supprimé par son organisateur : il disparaît aussitôt du site, et ses données sont effacées pour de bon 2 mois après sa suppression, que ses organisateurs aient un compte ou non.
• Invités sans compte : ton nom, tes réponses, ta référence invité, ta session et l’historique de tes visites partent avec ton dernier évènement. L’e-mail et sa confirmation, eux, sont effacés 7 jours après la fin de ton dernier évènement, et aussitôt si tes réponses rejoignent un compte ; le lien de confirmation, lui, ne marche que 7 jours.
• Organisateurs sans compte : l’e-mail donné pour recevoir ta référence organisateur est gardé jusqu’à l’effacement de ton évènement (ou sa suppression), pour pouvoir te prévenir avant ; il est effacé ensuite, comme ta référence organisateur, et aussitôt si tu te crées un compte.
• Les e-mails des personnes invitées par e-mail : effacés avec l’évènement.
• Ton compte : gardé tant que tu ne le supprimes pas. Désactivé, il est gardé jusqu’à ce que tu le réactives ou le supprimes.
• À la suppression du compte : ton pseudo, ton e-mail, ton mot de passe, ton nom, ta bio, ton lien et ta date de naissance sont effacés aussitôt, avec tes liaisons, tes notifications, tes appareils et l’historique de tes connexions ; ta photo de profil quitte le serveur dans les jours qui suivent. Les évènements que tu organisais restent ouverts à leurs invités, sans ton nom, puis sont effacés comme ceux créés sans compte, 2 mois après leur fin (ils restent tant qu’un co-organisateur a un compte). Ce que tu as publié dans les évènements des autres y reste, signé « Utilisateur supprimé », jusqu’à l’effacement de l’évènement. Tu peux aussi supprimer tes évènements toi-même avant.
• L’historique des connexions et les journaux techniques du serveur : 12 mois.
• Les sauvegardes de sécurité, chiffrées : celle de chaque nuit est gardée 30 jours, celle du début de chaque mois 6 mois. Une donnée effacée du site disparaît donc aussi des sauvegardes, au plus tard 6 mois après.
• Les adresses désinscrites des e-mails : gardées pour respecter ce choix.

Tes droits

Sécurité

Les mineurs

Cookies et stockage dans ton navigateur

• ta session, pour rester connecté, avec ou sans compte ;
• le mot de passe d’un évènement que tu as déjà saisi, pour ne pas te le redemander ;
• ce que tu as déjà vu (l’intro d’une invitation, un bandeau fermé) et tes préférences d’affichage ;
• tes réglages de notifications sur cet appareil.

Changements