Vos données

Règles de confidentialité

Dernière mise à jour : 30 juin 2026 · Version 1.0

Discovent est un agenda d'événements locaux libre, auto-hébergeable et fédéré. Le logiciel est conçu pour traiter le minimum de données : pas de pistage publicitaire, pas de revente, pas de cookies de traçage tiers, et pas de bannière à cliquer. Cette page explique ce qui est traité, pourquoi, combien de temps, vers qui, et comment exercer vos droits.

L'essentiel. Vous pouvez consulter l'agenda sans compte. Votre adresse IP n'est jamais enregistrée ni journalisée. La géolocalisation ne sert qu'à afficher les événements près de vous. Aucun cookie analytique ou publicitaire n'est posé. Les fonctions de compte (favoris, amis, contributions) reposent sur une connexion via un fournisseur d'identité externe.

1. Qui est responsable du traitement

Discovent est un logiciel libre et auto-hébergeable (chacun peut l'installer sur son propre serveur). Le responsable de traitement, au sens du RGPD, est l'exploitant de l'instance que vous utilisez. Pour l'instance officielle discovent.fr, il s'agit de Remi Dionisi-Alarcon, joignable à contact@discovent.org.

D'autres instances, exploitées par des tiers indépendants, peuvent exister. Chaque exploitant est alors responsable des données de ses propres utilisateurs et peut publier sa propre politique. La présente politique décrit le fonctionnement du logiciel et s'applique à l'instance officielle ci-dessus.

2. Données traitées

Donnée	Pourquoi	Base légale
Compte : adresse e-mail, nom affiché, identifiant public (handle), photo de profil (fournie par votre fournisseur de connexion)	Vous authentifier et rattacher vos contributions, favoris et amis	Exécution du service
Position de référence (domicile / quartier)	Centrer l'agenda et la carte sur votre zone ; définie à l'inscription, depuis votre position ou une ville saisie	Consentement
Position ponctuelle lors du filtre « près de moi »	Classer les événements par distance, à votre demande	Consentement
Marquages (« j'y vais » / « ça m'intéresse »), favoris (lieux, organisateurs, mots-clés), alertes, masquages	Composer votre agenda personnel et vos préférences	Exécution du service
Amis et groupes d'amis	Partager des événements et voir l'agenda de vos amis	Exécution du service
Événements et corrections que vous publiez (avec historique des modifications)	Alimenter l'agenda collaboratif et garantir son intégrité	Intérêt légitime
Session de connexion (cookie technique)	Vous garder connecté, de façon sécurisée	Strictement nécessaire

Nous ne pratiquons aucun profilage publicitaire, aucune revente de données et n'utilisons aucun cookie analytique ou tiers.

3. Adresse IP, cookies et stockage local

Adresse IP. Elle n'est utilisée que de façon éphémère, en mémoire, pour limiter le rythme des requêtes de géocodage (anti-abus). Elle n'est ni enregistrée en base, ni inscrite dans des journaux.

Cookies. Seuls des cookies strictement nécessaires sont posés : le cookie de session (sécurisé, httpOnly) et un cookie anti-CSRF temporaire lors de la connexion. Étant indispensables au service, ils sont exemptés de consentement — d'où l'absence de bannière. Des informations fonctionnelles (thème, filtres, position d'agenda) peuvent être conservées localement dans votre navigateur.

4. Géolocalisation

La position n'est utilisée que lorsque vous l'autorisez : pour définir votre zone de référence à l'inscription, ou pour classer les événements par distance lors du filtre « près de moi ». Vous pouvez refuser ou révoquer l'autorisation à tout moment dans les réglages de votre navigateur ou appareil — l'agenda reste consultable par recherche de lieu ou de ville.

5. Contributions, profil public et fédération

Discovent est collaboratif et fédéré. Les événements et corrections que vous publiez sont publics, horodatés et conservés dans un historique. Si vous publiez sous un identifiant public (handle), une page de profil publique peut exister et présenter, selon vos réglages de visibilité, votre nom et les événements que vous avez marqués. Discovent étant compatible avec le fediverse (ActivityPub) et les calendriers standards (.ics), les contenus publics peuvent être diffusés vers d'autres instances ou services, où ils échappent à notre maîtrise. Ne publiez donc que des informations destinées à être publiques.

6. Destinataires et services tiers

Vos données ne sont ni vendues ni louées. L'instance officielle est hébergée dans l'Union européenne. Selon la configuration de l'instance, certaines fonctions peuvent faire appel à des services tiers :

Fournisseur de connexion (OpenID Connect) — pour vous authentifier ; reçoit votre e-mail, nom et photo. L'instance officielle propose Pocket ID (fournisseur auto-hébergé, données conservées dans l'UE) et Google (hors UE) ; vous choisissez celui que vous utilisez.
Service de géocodage (Nominatim / OpenStreetMap) — pour convertir une adresse ou une ville en coordonnées ; hébergé dans l'UE.
Enrichissement par IA (optionnel) — pour structurer le contenu d'événements publics (les événements personnels en sont exclus) ; désactivable, ou remplaçable par une IA locale.
Instances fédérées (ActivityPub) — pour les seuls contenus publics que vous diffusez.
Autorités compétentes — uniquement en cas d'obligation légale.

Certains services tiers (fournisseur de connexion, IA) peuvent être situés hors UE selon la configuration de l'instance. L'instance officielle privilégie des options minimisant ces transferts.

7. Durées de conservation

Compte, favoris, amis, position de référence : conservés tant que votre compte existe.
Session de connexion : expire automatiquement (par défaut au bout de 7 jours) et est purgée chaque jour.
Position ponctuelle (filtre distance) : utilisée à la volée, non rattachée à votre compte.
Contributions publiques : conservées dans l'historique de l'agenda même après la fermeture du compte, mais dissociées de votre identité (anonymisées).

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Certains de ces droits s'exercent pour l'instant en nous contactant à contact@discovent.org ; nous donnons suite dans les délais légaux.

Vous pouvez aussi introduire une réclamation auprès de la CNIL.

9. Sécurité

Le logiciel applique des mesures raisonnables : échanges chiffrés, cookies durcis, sessions courtes, adresse IP non persistée, étanchéité des contenus personnels vis-à-vis de l'IA. Aucun système n'étant infaillible, une sécurité absolue ne peut être garantie.

10. Enfants

Le service n'est pas destiné aux enfants de moins de 15 ans et ne collecte pas sciemment leurs données.

11. Modifications

Cette politique peut évoluer. Toute modification importante sera signalée sur cette page, avec mise à jour de la date en tête de document.

12. Contact

Pour toute question relative à vos données : contact@discovent.org.