Légal
Politique de confidentialité
Fetera sert à organiser un événement privé — un anniversaire, un week-end, un mariage — et à en partager le déroulé avec les personnes invitées. Cette page explique, sans détour, quelles données on vous demande, pourquoi, et comment les reprendre.
Pas de revente ni de publicitéVos données ne sont ni vendues ni utilisées à des fins publicitaires. Aucun SDK de tracking tiers n'est intégré à l'app.
Visible par vos invités, pas par le mondeVos données d'événement ne sont visibles que par les membres du même événement — jamais publiques.
Hébergement européenLe serveur qui fait tourner Fetera est hébergé dans l'Union européenne.
Vous gardez la mainAccès, correction ou suppression : une réponse par email suffit à faire valoir vos droits.
Qui traite vos données
Fetera est éditée par Maxime Tajan, développeur indépendant, qui agit comme responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question sur cette politique ou sur vos données, écrivez à maxime.fetera@outlook.com.
Ce que nous collectons
Fetera ne demande que ce dont l'app a besoin pour fonctionner. Voici l'inventaire complet.
À la création de votre compte
| Donnée | Détail |
|---|---|
| Prénom & nom | Affichés aux autres membres de vos événements. |
| Adresse email | Sert d'identifiant de connexion et de canal de contact. |
| Mot de passe | Jamais stocké en clair ; seule une empreinte chiffrée est conservée côté serveur. |
| Téléphone | Facultatif — vous pouvez laisser ce champ vide. |
Pour chaque événement
| Donnée | Détail |
|---|---|
| Nom, dates, lieu | Ce que vous ou l'organisateur saisissez pour décrire l'événement. Quand le lieu est choisi parmi les suggestions de Google, son identifiant Google et ses coordonnées sont enregistrés avec lui, pour ouvrir l'adresse exacte dans l'app de cartes. |
| Description & photo de couverture | Facultatives, ajoutées par l'organisateur. La photo est stockée chez OVHcloud (région Paris, France) après suppression des métadonnées EXIF, y compris la géolocalisation embarquée. Elle est visible par les membres et, via le lien d'invitation, par quiconque ouvre la page publique. |
| Code d'invitation | Un code à 7 caractères visible par l'organisateur, qui sert à faire rejoindre l'événement. Si l'organisateur autorise les participants à inviter, ils le voient aussi, et peuvent partager le lien et le QR code d'invitation. |
| Mot de passe d'événement | Facultatif. Si l'organisateur en définit un, il est demandé à toute personne qui rejoint l'événement, en plus du code. Il est stocké chiffré. L'organisateur le voit et peut le changer ou le retirer ; les participants autorisés à inviter le voient aussi. Il n'apparaît ni dans le lien d'invitation, ni sur la page publique. Pour limiter les tentatives, le nombre de mots de passe erronés saisis depuis votre compte est retenu 15 minutes. |
| Programme | Titres, lieux, jours et horaires des moments que l'organisateur ajoute à l'agenda de l'événement : jour et heure de début (ou « toute la journée »), et le cas échéant jour et heure de fin. Comme pour l'événement, un lieu choisi parmi les suggestions de Google est enregistré avec son identifiant Google et ses coordonnées ; un lieu saisi librement (« Chez Marie ») reste un simple texte. L'organisateur peut les modifier ou les supprimer à tout moment. |
| Pseudo & photo de membre | Facultatifs, propres à chaque événement — distincts de votre nom de compte. La photo est stockée chez OVHcloud (Paris) sans métadonnées EXIF/GPS, et supprimée avec l'adhésion ou l'événement. |
| Rôle dans l'événement | Organisateur ou participant, propre à chaque événement — jamais attaché à votre compte. Qui crée un événement en est organisateur. Un organisateur peut nommer un autre membre organisateur, ou repasser un organisateur participant, mais jamais changer son propre rôle. Le changement n'envoie pas de notification : le membre voit son nouveau rôle à la prochaine ouverture de l'événement. Seul le rôle actuel est conservé, pas l'historique des changements. |
| Retrait & bannissement | Un organisateur peut retirer un membre de l'événement, y compris un autre organisateur : son adhésion, son pseudo et sa photo de membre sont supprimés, et il peut revenir avec le code d'invitation. Il peut aussi le bannir : l'adhésion est supprimée de la même façon, et nous conservons, tant que l'événement existe ou jusqu'à ce que l'organisateur lève le bannissement, le lien entre votre compte et l'événement, le nom que vous y portiez et la date du bannissement, pour refuser que votre compte le rejoigne à nouveau. Seul l'organisateur voit la liste des personnes bannies. |
| Infos pratiques | Les cartes (accès, hébergement, consignes…) que l'organisateur ajoute à l'événement, texte et images. Il peut les modifier ou les supprimer à tout moment. |
| Annonces | Les messages que l'organisateur publie au groupe, texte et images, conservés dans l'événement. Seul le texte, réduit à un extrait, est envoyé en notification aux autres membres. L'organisateur peut ensuite modifier une annonce (texte et images) ou la supprimer ; une modification n'envoie pas de nouvelle notification, et une notification déjà reçue garde l'extrait d'origine. Une annonce reste dans l'événement si son auteur en est retiré ou banni, sans plus afficher son nom. |
| Images de galerie | Les images que l'organisateur joint à la description, aux infos pratiques ou aux annonces (dix par élément au plus). Comme la photo de couverture, elles sont stockées chez OVHcloud (Paris) sans métadonnées EXIF/GPS, en deux tailles, visibles par les membres de l'événement et supprimées avec l'élément qui les porte. |
Données techniques
| Donnée | Détail |
|---|---|
| Jetons de connexion | Stockés sur votre appareil pour vous garder connecté, sans redemander votre mot de passe. |
| Adresse IP | Traitée le temps de la requête par le serveur, comme pour tout service web. |
| Jeton de notification | Créé seulement si vous acceptez les notifications, demandées après votre première entrée dans un événement. |
| Langue du téléphone | Envoyée avec chaque requête et enregistrée avec le jeton de notification, pour que les messages du serveur et les notifications vous parviennent dans la langue de votre téléphone. Rien d'autre n'en est déduit. |
Accès demandés à votre appareil
| Accès | Détail |
|---|---|
| Caméra | Demandée uniquement au moment où vous appuyez sur « scanner un QR code », jamais au lancement. L'image est analysée sur votre téléphone le temps d'y lire le code : aucune photo n'est enregistrée ni envoyée à nos serveurs. Vous pouvez refuser et saisir le code à la main. |
| Photos | Aucune permission d'accès à votre galerie. Quand vous choisissez une photo de couverture ou de membre, l'app n'obtient que le fichier que vous avez sélectionné dans le sélecteur système. |
| Notifications | Demandée après votre première entrée dans un événement. Un refus n'empêche rien d'autre de fonctionner. |
Mesure d'usage & diagnostic
L'application utilise PostHog, un outil de mesure d'audience hébergé dans l'Union européenne, pour comprendre comment Fetera est utilisé et corriger ce qui plante. Il reçoit :
| Donnée | Détail |
|---|---|
| Votre identité | Une fois connecté, votre identifiant de compte, votre prénom, votre nom, votre email et votre téléphone lui sont transmis, afin de rattacher l'usage observé à un compte. |
| Écrans consultés | Le nom de chaque écran ouvert dans l'app. |
| Actions dans l'app | Création de compte, connexion, création ou suppression d'un événement, arrivée dans un événement, partage d'invitation, publication, modification ou suppression d'une annonce, ajout, modification ou suppression d'un moment du programme ou d'une info pratique. Ces événements portent l'identifiant de l'événement concerné et des indicateurs techniques (par exemple : un lieu a-t-il été renseigné, un moment dure-t-il toute la journée, a-t-il une fin, s'étend-il sur plusieurs jours, longueur d'un texte) — jamais le contenu lui-même, ni les dates ou horaires. |
| Enregistrement de session | Un enregistrement de votre navigation dans l'app est réalisé. Tous les champs de saisie et toutes les images y sont masqués : ce que vous tapez et les photos affichées n'y figurent pas. |
| Rapports d'erreur | Quand l'application rencontre une erreur, le détail technique de celle-ci est transmis automatiquement. |
Ce que nous ne collectons pas : pas de géolocalisation de votre téléphone — les seules coordonnées enregistrées sont celles d'un lieu que l'organisateur choisit pour son événement ou un moment du programme — pas d'accès à votre répertoire de contacts, pas d'identifiant publicitaire, aucune revente de données. L'app n'accède qu'à la photo que vous choisissez via le sélecteur système — elle ne demande aucune permission galerie. La caméra ne sert qu'à lire un QR code, sur l'écran où vous le demandez.
Pourquoi nous les utilisons
- Créer et sécuriser votre compte, vous authentifier à chaque ouverture de l'app.
- Vous permettre de créer un événement, d'y inviter des personnes et de le gérer.
- Afficher à chaque membre les informations de l'événement — programme, participants, réglages — selon son rôle d'organisateur ou de participant.
- Vous notifier des mises à jour d'un événement auquel vous participez, si vous l'avez autorisé.
- Assurer la sécurité du service et prévenir les usages abusifs.
- Comprendre comment l'application est utilisée et diagnostiquer les erreurs, afin de l'améliorer.
Ces traitements reposent sur l'exécution du contrat qui nous lie quand vous utilisez Fetera (RGPD art. 6.1.b), et sur notre intérêt légitime à sécuriser et améliorer le service. Les notifications reposent sur votre consentement, que vous pouvez retirer à tout moment dans les réglages de votre téléphone.
Avec qui c'est partagé
Vos données ne sont ni vendues, ni cédées à des fins publicitaires. Elles sont partagées avec les prestataires techniques strictement nécessaires au fonctionnement de l'app, et avec personne d'autre. Concrètement :
- Au sein d'un événement, les membres voient votre nom (ou pseudo) et votre photo d'événement, comme dans n'importe quel groupe privé.
- L'organisateur d'un événement voit en plus le code d'invitation, la liste de ses membres et celle des personnes qu'il a bannies. Les participants voient aussi le code quand l'organisateur les autorise à inviter.
- Notre hébergeur, situé dans l'Union européenne, héberge techniquement les données — il n'y accède pas pour son propre compte.
- OVHcloud (Object Storage, région Paris / France) stocke les photos de couverture et de membre et les images de galerie. Il agit pour notre compte et n'utilise pas ces fichiers pour le sien.
- PostHog, sur son infrastructure européenne, reçoit les données de mesure d'usage et de diagnostic décrites plus haut, dont votre nom, votre email et votre téléphone. Il agit pour notre compte et n'utilise pas ces données pour le sien.
- Google Places propose des lieux pendant que l'organisateur remplit le champ « Lieu » d'un événement ou d'un moment. Notre serveur lui transmet le texte saisi, la langue de l'app et un identifiant de recherche aléatoire, puis, si une suggestion est choisie, demande son adresse et ses coordonnées. Ni votre identité, ni votre adresse IP, ni la position de votre téléphone ne lui sont transmises.
- Apple et Google acheminent les notifications vers votre téléphone : ils reçoivent le jeton de votre appareil et le contenu de la notification.
- Quand une invitation est partagée par lien (SMS, messagerie), ce lien ouvre une page publique qui affiche le nom de l'événement, le nom de son organisateur, sa date, son lieu, son nombre de participants et, le cas échéant, sa photo de couverture. Toute personne qui reçoit le lien voit ces informations, y compris sans installer l'application — ce sont les mêmes que celles déjà accessibles avec le code d'invitation.
- Si vous ouvrez une invitation depuis un téléphone Android sans avoir l'application, l'adresse de cette page accompagne le lien de téléchargement transmis à Google Play, afin que l'application vous ramène sur le bon événement après son installation. Aucune autre donnée n'est transmise, et rien n'est transmis sur iOS.
- Nous ne transmettons vos données à une autorité que si la loi nous y oblige.
Combien de temps
- Votre compte et ses données sont conservés tant qu'il reste actif.
- Les données d'un événement sont conservées tant que l'événement existe ; l'organisateur peut le désactiver à tout moment, et supprimer avant cela un moment du programme, une info pratique ou une annonce, qui disparaît alors pour tous les membres. La photo de couverture, les photos de membre et les images de galerie sont supprimées avec l'événement ; une photo de membre l'est aussi si l'adhésion disparaît — y compris quand l'organisateur retire ou bannit le membre —, une image de galerie avec l'annonce ou l'info pratique qui la porte, ou dès que l'organisateur la retire d'une annonce ou d'une info pratique. Une URL déjà ouverte peut rester en cache navigateur jusqu'à un an (`Cache-Control: immutable`).
- En cas de suppression de compte, vos données personnelles sont effacées sous 30 jours, sauvegardes techniques comprises.
- Un bannissement est conservé tant que l'événement existe, jusqu'à ce que l'organisateur le lève, ou jusqu'à la suppression de votre compte.
- Les données de mesure d'usage et les enregistrements de session sont conservés chez PostHog selon la durée de rétention configurée sur notre compte, indépendamment de la vie de l'événement.
Sécurité
Toutes les communications entre l'app et le serveur passent exclusivement par HTTPS chiffré — l'app n'utilise aucun chiffrement propriétaire. La connexion repose sur des jetons à durée de vie limitée, et votre mot de passe n'est jamais conservé en clair.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Pour exercer l'un de ces droits, écrivez à maxime.fetera@outlook.com. Nous répondons sous un mois. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr), l'autorité française de protection des données.
Supprimer mon compte
Vous pouvez demander la suppression complète de votre compte Fetera et des données personnelles associées à tout moment, gratuitement.
Comment faire
Écrivez à maxime.fetera@outlook.com depuis l'adresse email de votre compte, avec pour objet « Suppression de compte ». Nous vérifions que la demande provient bien du titulaire du compte avant de la traiter — c'est pour cela que l'email doit venir de cette adresse.
Ce qui est supprimé, et sous quel délai
Sous 30 jours, sauvegardes techniques comprises :
- Votre compte : prénom, nom, email, téléphone et mot de passe.
- Votre profil dans chaque événement : pseudo et photo de membre.
- Votre jeton de notification, si vous en aviez activé.
Cas particulier — vous organisez un événement : supprimer votre compte ne supprime pas les événements que vous avez créés — ils restent visibles par les autres participants, sans organisateur s'ils n'en ont pas d'autre. Si vous voulez qu'un événement disparaisse complètement, supprimez-le vous-même avant de demander la suppression de votre compte (dans l'événement : Réglages → Supprimer l'événement).
Mineurs
Fetera n'est pas destinée aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de cet âge sans le consentement d'un titulaire de l'autorité parentale.
Hébergement & transferts
Vos données sont hébergées sur des serveurs situés dans l'Union européenne, y compris celles confiées à PostHog, dont nous utilisons l'infrastructure européenne, et les photos stockées chez OVHcloud en région Paris (France). Les notifications transitent par Apple et Google, et les recherches de lieu par Google Places, dont les infrastructures sont mondiales. En dehors de ces cas, aucune donnée n'est transférée hors de l'UE ; si cela devait changer, cette politique serait mise à jour pour le préciser avant tout transfert.
Modifications de cette politique
Cette politique peut évoluer avec l'application. La date en haut de page indique sa dernière mise à jour. En cas de changement important dans la façon dont vos données sont traitées, nous vous en informerons dans l'app avant qu'il ne prenne effet.