Confidentialité

Le site ne pose aucun cookie de suivi ni de publicité. Le seul cookie existant sert aux organisateurs qui se connectent à la Régie de leur événement : il garde leur session ouverte 12 heures, et rien d'autre.

Votre navigateur garde aussi, chez vous et nulle part ailleurs, trois petits souvenirs : que vous avez fermé la carte « Ton avis », les cases cochées de la liste de matériel d'une course, et le moment où un encart partenaire vous a été montré.

Pour savoir quelles pages et quels onglets servent, le site envoie un signal quand vous ouvrez une page ou un onglet, touchez un partenaire ou ouvrez une alerte. Ce signal ne porte ni nom, ni adresse e-mail, ni cookie.

Le serveur en tire un identifiant de visiteur anonyme : une empreinte chiffrée (SHA-256, avec une clé secrète) de votre adresse IP, de votre navigateur et du jour, qui change chaque nuit. Votre adresse IP et votre navigateur ne sont pas enregistrés ; seulement la page, l'onglet, la provenance du lien (un QR code, une affiche) et le type d'appareil (mobile, tablette, ordinateur ; iOS, Android…).

Aucun signal ne part si votre navigateur demande à ne pas être suivi (« Do Not Track » ou « Global Privacy Control »).

Le formulaire « Ton avis » enregistre votre note, les étiquettes choisies, votre message et, si vous la donnez, votre adresse e-mail — facultative, seulement pour vous répondre. Votre adresse IP est enregistrée avec l'avis, pour repérer les abus.

Si vous remplissez ce formulaire, votre e-mail, votre téléphone s'il est donné, le type d'événement et la page d'où vous écrivez sont transmis à l'équipe Itaku (presentation.itaku.app) pour vous recontacter. Le site lui-même n'en garde rien.

L'application Itaku enregistre un identifiant d'appareil tiré au hasard (sans lien avec votre identité), le système (iOS ou Android), la version de l'app, le jeton de notification, vos préférences de notification et les événements que vous suivez — pour vous envoyer les alertes des organisateurs. Le jeton est transmis au service de notifications d'Expo, qui les achemine. Votre adresse IP n'est pas enregistrée.

L'application n'utilise pas de mesure d'audience tierce (PostHog n'est pas activé). Ses plantages peuvent être remontés à Sentry (serveurs en Europe), sans identifiant personnel.

Le serveur d'Itaku, qui fournit le contenu des pages, signale ses erreurs techniques à Sentry pour qu'elles soient corrigées. Le site que vous lisez n'envoie rien à Sentry.

Les cartes sont dessinées avec les fonds d'OpenStreetMap (et, si vous les choisissez, d'OpenTopoMap ou d'Esri) : votre navigateur les demande directement à ces services, qui voient donc votre adresse IP. De même pour l'image d'aperçu d'une vidéo YouTube ; le lecteur (YouTube sans cookie, ou Vimeo) ne se charge que si vous appuyez sur lecture.

Les polices de caractères sont servies par le site lui-même.

Signaux d'audience : 13 mois.

Avis et adresses e-mail laissées : 24 mois.

Appareils de l'app : supprimés dès que le service de notifications signale que l'app a été désinstallée, et au plus tard après 12 mois sans activité.

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression (un avis, une adresse e-mail laissée) en écrivant à itaku.app@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Itaku n'affiche aucune publicité ciblée : les encarts « partenaires » sont ceux de l'organisateur, les mêmes pour tous. Itaku ne vend ni ne revend aucune donnée.