Politique de confidentialité de l’application « Le Fest’Ouazé »

Dernière mise à jour : 5 octobre 2026

 

Cette politique explique quelles données l’application mobile « Le Fest’Ouazé » (Android et iPhone) traite, pourquoi, combien de temps, et comment exercer tes droits.

1. Qui sommes-nous ?

• Éditeur de l’application et responsable du traitement pour tout ce que fait l’application (SOS, notifications, statistiques, contenus, vote, données du téléphone) : Ocall, 21B rue de Rennes, 35830 Betton, France.

• Achats (billetterie et rechargement cashless) : ils se font dans les modules de Weezevent, sur le compte Weezevent du Comité des Fêtes et d’Animations culturelles de Mouazé, organisateur du Fest’Ouazé, Mouazé (35250). Le Comité est responsable du traitement de tes données d’achat ; Weezevent agit pour lui comme sous-traitant, et reste responsable, pour son propre compte, de la preuve légale des ventes (voir 2.6). L’application ne fait qu’afficher le module de Weezevent : elle ne voit et ne garde aucune donnée d’achat ni de carte bancaire, et Ocall ne les reçoit pas. Seuls les cookies de Weezevent restent sur ton téléphone, sans que l’application les lise (voir 2.6).

• Contact pour toute question sur les données de l’application : contact.festouaze@gmail.com. Pour tes données d’achat, voir 2.6 et 6.

• Hébergement des serveurs de l’application (festouaze.ocall.fr, api-fest.ocall.fr) : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH agit comme sous-traitant d’Ocall, et les données sont hébergées dans l’Union européenne.

 

L’application ne demande ni compte ni inscription. Elle peut afficher, à son ouverture, un écran partenaire : l’image d’un partenaire du festival, c’est-à-dire du contenu promotionnel, sans pistage ni SDK publicitaire (voir 2.4).

2. Données traitées, finalités et bases légales

2.1 Alerte SOS (seulement si tu confirmes l’envoi)

• Données envoyées à la sécurité du festival, via les serveurs de l’application :

  • ta position précise (latitude, longitude, précision en mètres), ou un message « signal indisponible » si la localisation est refusée ou perdue ;

  • un identifiant aléatoire de l’appareil (commençant par app_), créé par l’application au premier lancement et gardé sur le téléphone, sans lien avec ton identité civile ;

  • la plateforme (Android ou iPhone), le modèle de l’appareil, la version du système et la version de l’application ;

  • la date et l’heure de l’alerte.

• Cet identifiant n’est envoyé qu’avec une alerte SOS, et aucune autre fonction de l’application ne le transmet.

• Finalité : permettre à l’organisateur du festival et à son équipe de sécurité de te localiser et de te porter assistance. L’identifiant permet aussi de relier plusieurs alertes venant du même téléphone et de repérer les usages abusifs.

• Bases légales : la sauvegarde des intérêts vitaux des personnes (art. 6.1.d du RGPD) et l’intérêt légitime à assurer la sécurité du public et à prévenir les abus (art. 6.1.f).

• Accès à la position : avec ton autorisation, l’application peut lire ta position dans trois cas distincts, toujours au premier plan et seulement quand tu le demandes (pas en arrière-plan) :

  • SOS : lorsque l’écran SOS est ouvert, pour afficher ta position (tu peux la dicter aux secours) et l’envoyer seulement si tu confirmes l’alerte ;

  • « Ma position » (carte des navettes ou plan du site) : pour t’afficher sur la carte ; ta position reste sur le téléphone, mais les tuiles de carte du quartier sont alors téléchargées (voir 2.6) ;

  • Arrêt de navette le plus proche (écran Navettes) : au tap sur cette action, l’application lit une seule fois ta position sur le téléphone, calcule sur le téléphone quel arrêt (déjà chargé depuis l’API) est le plus proche, et n’envoie, ne stocke ni n’inscrit dans des journaux ta position (voir 2.6). Tu peux refuser : les numéros d’urgence (112, 15, 17, 18, et 114 par SMS) restent utilisables, et l’écran Navettes reste utilisable sans l’aide « arrêt le plus proche ».

• Les appels et SMS d’urgence partent directement de ton téléphone vers les secours publics. L’application ne les intercepte pas.

2.2 Notifications du festival (facultatives)

• Données : un jeton de notification propre à ton appareil, avec la plateforme (Android ou iPhone), enregistré sur les serveurs de l’application.

• Service utilisé : Firebase Cloud Messaging (Google) pour l’acheminement, avec le service Firebase Installations sur lequel il repose. Google agit comme sous-traitant d’Ocall.

• Quand : le jeton et l’identifiant d’installation Firebase ne sont créés que si tu actives les alertes du festival dans l’application et autorises les notifications du téléphone. Firebase transmet alors à Google des informations techniques nécessaires à l’acheminement (version de l’application, modèle et système de l’appareil).

• Finalité : t’envoyer les infos du festival (changements d’horaires, informations en direct). L’historique des messages envoyés est affiché dans l’application.

• Base légale : ton consentement (art. 6.1.a).

• Retrait : si tu désactives les alertes ou refuses l’autorisation, l’application demande la suppression de ton jeton aux serveurs et supprime le jeton Firebase de l’appareil.

• Pas de mesure d’audience ni de publicité par Google : Google Analytics for Firebase est désactivé et n’est pas intégré à l’application. L’application n’utilise pas l’identifiant publicitaire de ton téléphone.

2.3 Comptage des applications ouvertes (statistiques internes)

• Tant que l’application est ouverte au premier plan, elle signale sa présence aux serveurs : à l’ouverture, à chaque retour au premier plan, puis environ toutes les cinq minutes. Rien n’est envoyé quand l’application est en arrière-plan.

• Ce signal contient seulement la plateforme (Android ou iPhone) et un numéro de session tiré au sort à chaque lancement. Ce numéro n’est gardé qu’en mémoire, n’est jamais enregistré sur le téléphone et change à chaque nouveau lancement. Il n’est lié ni à ton appareil, ni à l’identifiant du SOS, ni à ton identité, et ton adresse IP n’est pas enregistrée avec lui.

• Finalité : établir des statistiques internes sur le nombre d’applications ouvertes et assurer le bon fonctionnement du service. Ce signal ne sert ni à la publicité, ni au suivi, et n’est partagé avec personne.

• Base légale : l’intérêt légitime d’Ocall à connaître la fréquentation de l’application et à en assurer le fonctionnement (art. 6.1.f).

2.4 Consultation des contenus et journaux techniques

• L’application télécharge les contenus publics du festival (programme, FAQ, carte, buvette, navettes, horaires, notifications publiées, météo, images de l’écran d’ouverture, logos des partenaires et mécènes) depuis les serveurs de l’application. Elle n’y joint aucune donnée personnelle saisie par toi.

• Écran d’ouverture (écran partenaire) : à son ouverture, l’application peut afficher une information du festival, ou l’image d’un partenaire du festival (par exemple une banque ou un commerce local). L’image d’un partenaire est du contenu promotionnel : elle est signalée dans l’application par la mention « Partenaire », et le nom ou le logo du partenaire est visible sur l’image elle-même (« Information » est réservé aux contenus du festival lui-même). Plusieurs partenaires peuvent être programmés, chacun pour une période : les images sont téléchargées depuis api-fest.ocall.fr (y compris celles des partenaires programmés pour plus tard), puis gardées sur ton téléphone. Aucun pistage ni SDK publicitaire : l’application n’utilise aucun traceur, aucun identifiant publicitaire ni aucun SDK publicitaire pour l’écran partenaire, et aucune donnée n’est transmise au partenaire. Pour l’écran partenaire, ni l’affichage ni le clic ne sont comptés (le signal de présence décrit en 2.3 est un traitement distinct, qui ne le concerne pas). Il n’y a pas de ciblage : la liste des partenaires est la même pour tout le monde. Si plusieurs partenaires sont programmés au même moment, l’application en choisit un au hasard sur ton téléphone, sans rien savoir de toi, et ce choix n’est envoyé à personne. L’image elle-même n’est pas cliquable : si tu touches le bouton « Voir l’offre », le lien du partenaire s’ouvre dans ton navigateur, et son site relève alors de sa propre politique de confidentialité. Les images partenaires affichées à l’ouverture sont choisies et vérifiées à l’avance par l’organisation du festival. L’écran se ferme tout seul au bout de quelques secondes (il n’y a plus de bouton « Passer » ni de lien « Signaler ce contenu » sur cet écran). Pour toute question ou réclamation sur un contenu, tu peux écrire à contact.festouaze@gmail.com depuis les coordonnées indiquées dans l’application (conservation : voir 5).

• Mode testeur (équipe du festival) : si un membre de l’équipe active le mode testeur caché, l’application crée un code de test aléatoire, envoyé seulement pour obtenir l’heure simulée du mode test, et effacé quand le mode est désactivé.

• Comme pour tout site web, le serveur reçoit ton adresse IP et des informations techniques de connexion (type d’application, date et heure), qui sont inscrites dans ses journaux.

• Finalité : faire fonctionner le service et en assurer la sécurité.

• Base légale : l’intérêt légitime (art. 6.1.f).

• Vote Tremplin : pour les requêtes de vote, l’adresse IP est masquée dans les journaux des serveurs, qui sont effacés au bout de 7 jours, comme les autres journaux.

2.5 Données stockées uniquement sur ton téléphone

• Ces données restent sur ton appareil, ne sont envoyées à personne, et l’application les exclut des sauvegardes Android :

  • tes favoris ;

  • tes réglages de rappels ;

  • ton choix concernant les alertes du festival ;

  • un simple indicateur indiquant si tu as déjà ouvert l’historique des notifications (pour éteindre le point de la cloche) ;

  • une copie locale des contenus, pour un affichage plus rapide ou hors connexion ;

  • l’identifiant aléatoire de l’appareil, envoyé uniquement avec une alerte SOS (2.1) ;

  • si tu utilises le vote Tremplin, l’identifiant de vote (2.7). Il est gardé dans le stockage sécurisé du téléphone (Keystore sur Android, trousseau sur iPhone) et n’est envoyé qu’aux adresses du vote.

• Les rappels (15 minutes avant un concert favori, avant le dernier départ des navettes) sont des notifications locales, programmées sur le téléphone, seulement si tu as autorisé les notifications. Ils ne quittent pas le téléphone.

• La position utilisée pour « arrêt de navette le plus proche » n’est pas stockée sur le téléphone : elle sert uniquement au calcul du moment, puis est oubliée (voir 2.1 et 2.6).

• Tu effaces ces données en désinstallant l’application ou en vidant ses données dans les réglages du téléphone. Exception sur iPhone : l’identifiant de vote est rangé dans le trousseau d’Apple, qui peut le conserver même après la désinstallation de l’application. Ni Ocall ni l’application désinstallée ne peuvent l’effacer à distance. Sur demande (section 6), nous effaçons les données rattachées à cet identifiant sur nos serveurs : l’identifiant resté sur le téléphone ne permet alors plus de retrouver aucune donnée.

2.6 Services tiers affichés ou ouverts depuis l’application

• Weezevent, rechargement du bracelet cashless : ce module est fourni par Weezevent et s’affiche dans l’application depuis les serveurs de Weezevent (weezevent.com et api.nemopay.net, la plateforme cashless de Weezevent, anciennement Nemopay). Les informations que tu y saisis (par exemple ton e-mail, ton compte cashless et les données de paiement) sont transmises directement à Weezevent. Ni l’application ni Ocall ne les reçoivent. Les rôles, les droits et les cookies sont les mêmes que pour la billetterie, décrits ci-dessous : le Comité est responsable de ces données, Weezevent est son sous-traitant et garde pour son propre compte la preuve légale des transactions.

• Billetterie Weezevent (seulement quand le festival l’active) :

  • l’écran « Billetterie » affiche le module de vente de billets de Weezevent. Il est chargé depuis les serveurs de Weezevent (weezevent.com et ses sous-domaines), dans une fenêtre web intégrée à l’application. Le bouton « Ouvrir dans le navigateur » ouvre le site de Weezevent dans ton navigateur ;

  • pour acheter un billet, tu saisis dans ce module ton identité (nom, prénom, et celle des autres détenteurs de billets si le formulaire le demande), ton adresse e-mail, les autres informations éventuellement demandées par le formulaire de vente, et tes données de paiement. Ces informations sont transmises directement à Weezevent, et les données bancaires vont aux prestataires de paiement de Weezevent, certifiés PCI-DSS. Ni l’application ni Ocall ne les reçoivent : l’application ne lit pas le contenu de ce module et ne garde ni billet ni donnée de paiement ;

  • ce que l’application transmet à Weezevent : rien d’autre que ce qu’envoie toute page web, c’est-à-dire ton adresse IP et les informations techniques de connexion (type de téléphone et de navigateur, page d’origine festouaze.ocall.fr). Aucun identifiant de l’application ne lui est envoyé : ni l’identifiant du SOS, ni celui du vote, ni le jeton de notification ;

  • qui est responsable : le compte Weezevent de la billetterie et du cashless est celui du Comité des Fêtes et d’Animations culturelles de Mouazé, organisateur du Fest’Ouazé, Mouazé (35250). Le Comité est responsable du traitement de tes données d’achat (billets, rechargements, identité et e-mail saisis dans ces modules) : il décide pourquoi et comment elles sont utilisées, par exemple pour gérer tes billets, le contrôle à l’entrée, ton compte cashless, les remboursements et le service après-vente. Weezevent est son sous-traitant pour la vente : il collecte et héberge ces données pour le compte du Comité, comme l’indique sa politique de confidentialité. Weezevent conserve aussi, pour son propre compte et comme responsable de traitement, les informations des transactions, comme preuve légale de la vente, pendant 5 ans après l’événement. Selon Weezevent, ses données sont hébergées chez Amazon Web Services en Irlande (Union européenne). Sa politique de confidentialité : https://weezevent.com/fr/politique-de-confidentialite/ ;

  • exercer tes droits sur tes achats : écris à contact.festouaze@gmail.com. Ocall n’a pas accès à ces données, mais transmet ta demande au Comité, qui y répond. Tu peux aussi écrire directement à Weezevent (délégué à la protection des données : dpo@weezevent.com), notamment pour la preuve légale des ventes qu’il conserve. Indique l’e-mail utilisé pour l’achat ;

  • cookies : comme un navigateur, la fenêtre web garde sur ton téléphone les cookies et données web déposés par Weezevent (cookies techniques, par exemple de connexion, et cookies de statistiques agrégées pour l’organisateur, selon Weezevent). Ils sont communs aux écrans Cashless et Billetterie : une connexion faite dans l’un peut être reconnue dans l’autre. Ils restent sur le téléphone jusqu’à leur expiration, ou jusqu’à ce que tu les effaces avec le bouton « Effacer mes données de paiement » des Réglages, s’il est proposé sur ton téléphone. Ce bouton te déconnecte du cashless et de la billetterie sur ce téléphone ; ton solde et tes billets ne sont pas touchés, et rien n’est supprimé chez Weezevent. L’application ne lit pas ces cookies et ne les envoie à personne d’autre. Vider les données de l’application dans les réglages du téléphone, ou la désinstaller, les efface aussi.

• Carte des navettes :

  • la bibliothèque cartographique (Leaflet) et les polices de caractères sont intégrées à l’application et ne sont téléchargées depuis aucun service tiers ;

  • le fond de carte provient d’OpenStreetMap. Ton téléphone le télécharge depuis les serveurs de l’OpenStreetMap Foundation (https://tile.openstreetmap.org), qui reçoivent ton adresse IP, l’heure, la zone de carte affichée, ainsi qu’un identifiant de l’application (« FestOuaze/1.0.0 ») et l’adresse du site de l’application. L’OSMF traite ces données pour son propre compte : https://osmfoundation.org/wiki/Privacy_Policy ;

  • si tu touches « Ma position », ta position s’affiche sur la carte, qui se centre dessus. Ta position elle-même n’est envoyée à personne, mais les tuiles téléchargées correspondent alors au quartier où tu te trouves ;

  • Arrêt de navette le plus proche (écran Navettes, distinct de « Ma position » et du SOS) : si tu touches l’action pour trouver l’arrêt le plus proche, l’application demande alors l’autorisation de localisation (premier plan uniquement), lit une seule fois ta position sur le téléphone, et calcule sur le téléphone quel arrêt déjà chargé depuis l’API est le plus proche. Ta position n’est ni envoyée aux serveurs, ni stockée, ni inscrite dans des journaux. Si tu refuses, l’écran Navettes reste utilisable sans cette aide. Il n’y a pas de localisation en arrière-plan pour cette fonction.

• Plan interactif :

  • le plan du site est dessiné dans l’application à partir des données publiées par le festival sur les serveurs de l’application. Comme pour la carte des navettes, la bibliothèque cartographique (Leaflet) et les polices de caractères sont intégrées à l’application ;

  • son fond de carte provient lui aussi d’OpenStreetMap : les serveurs de l’OpenStreetMap Foundation (https://tile.openstreetmap.org) reçoivent alors les mêmes informations que pour la carte des navettes (ton adresse IP, l’heure, la zone de carte affichée, l’identifiant de l’application et l’adresse du site de l’application), pour leur propre compte ;

  • la position n’est lue que si tu touches « Ma position » : elle s’affiche alors sur le plan. Elle n’est envoyée à personne, mais les tuiles téléchargées correspondent alors à la zone où tu te trouves ;

  • si ce plan n’est pas disponible, l’application affiche à la place une carte en ligne publiée par le festival, soit sur les serveurs de l’application, soit sur le service uMap de l’association OpenStreetMap France (https://umap.openstreetmap.fr), distincte de l’OpenStreetMap Foundation (à défaut, une image du plan intégrée à l’application). Lorsque cette carte s’affiche, le service qui l’héberge et le fournisseur du fond de carte (par exemple OpenStreetMap France, tile.openstreetmap.fr) reçoivent ton adresse IP et les informations techniques de connexion (dont le type de navigateur et de téléphone), pour leur propre compte et selon leurs propres politiques. OpenStreetMap France : https://www.openstreetmap.fr/mentions-legales/.

• Itinéraire : le bouton ouvre l’application de cartes du téléphone (par exemple Google Maps), qui applique sa propre politique de confidentialité.

• Liens externes (réseaux sociaux des artistes et des groupes du Tremplin : Instagram, Spotify, YouTube, Facebook, sites web ; sites des partenaires et des mécènes, depuis l’écran d’ouverture ou la page « Partenaires & mécènes ») : ils s’ouvrent hors de l’application, dans ton navigateur, et relèvent des politiques de ces sites. L’application n’ajoute aucun paramètre de suivi à ces liens et ne compte pas les clics. Les logos de la page « Partenaires & mécènes » sont téléchargés depuis api-fest.ocall.fr, comme les autres images de l’application.

  • Playlists du festival (Spotify, Deezer) : les boutons « Écouter sur Spotify » et « Écouter sur Deezer » ouvrent la playlist dans l’application Spotify ou Deezer si elle est installée sur ton téléphone, sinon dans ton navigateur. L’application n’intègre aucun outil (SDK) de Spotify ou de Deezer et ne leur transmet aucune donnée : le lien ne contient aucun identifiant. Ce que tu fais ensuite dans Spotify ou Deezer relève de leurs propres politiques de confidentialité.

  • Questionnaire de fin de festival : le bouton du questionnaire ouvre dans ton navigateur un formulaire en ligne hébergé par un service tiers choisi par le festival (par exemple Framaforms ou Google Forms). L’application ne transmet aucune donnée à ce service : le lien ne contient aucun identifiant. Si tu réponds, tes réponses sont reçues par le festival par l’intermédiaire de ce service, pour améliorer les prochaines éditions ; le questionnaire indique lui-même quelles informations il demande, qui les reçoit et combien de temps elles sont gardées. Répondre est facultatif.

• Photos des groupes du Tremplin : elles sont hébergées chez OVH, sur le serveur de l’API de l’application (api-fest.ocall.fr). Elles ne sont chargées depuis aucun service tiers.

2.7 Vote « Tremplin » (facultatif)

• Quand : le bouton « Voter » n’apparaît que lorsque le festival ouvre le vote. Voter est facultatif, ouvert à tous, même à distance, et l’application n’utilise pas ta position pour le vote. Chaque installation de l’application peut voter une fois par soirée, pour un seul groupe. Le vote est définitif.

• Données :

  • un identifiant de vote aléatoire, créé par l’application la première fois que tu ouvres le vote, puis gardé sur le téléphone (voir 2.5). Il est distinct de l’identifiant du SOS et du numéro de session du signal de présence, et n’est envoyé qu’aux adresses du vote. Le serveur n’en conserve qu’une empreinte (hash) ;

  • la soirée et le groupe choisis, la date et l’heure du vote ;

  • la plateforme (Android ou iPhone) et la version de l’application ;

  • le résultat d’une vérification d’authenticité de l’application et de l’appareil (un résumé du verdict, jamais le jeton de vérification lui-même) ;

  • une empreinte irréversible (hash salé) de ton adresse IP, calculée séparément pour chaque soirée, sans conservation de l’adresse elle-même (voir aussi 2.4).

• Finalité : garantir un vote par personne et par soirée, détecter et annuler les votes frauduleux, et afficher les résultats. Ces données ne servent pas à la publicité, seulement à des statistiques internes.

• Base légale : l’intérêt légitime d’Ocall à garantir un vote loyal (art. 6.1.f du RGPD).

• Vérification d’authenticité :

  • Android : Google Play Integrity. Quand tu ouvres une soirée dont le vote est ouvert, l’application prépare la vérification auprès de Google Play. Quand tu confirmes ton vote, elle demande un verdict. D’après la documentation de Google, ce service reçoit une empreinte de la demande (elle ne contient ni l’identifiant de vote ni ton choix en clair), des informations sur l’application (nom du paquet, version, certificat de signature), le statut de licence Google Play de l’application pour les comptes connectés sur l’appareil, et des informations d’attestation de l’appareil générées par les services Google Play. L’application ne transmet à Google aucune donnée d’identité. Google agit ici comme un tiers, pour son propre compte : le Play Store exécute ses propres traitements, régis par les conditions d’utilisation de Google Play et par les règles de confidentialité de Google (https://policies.google.com/privacy). D’après Google, ces données sont chiffrées, ne sont transmises à aucun autre tiers et sont supprimées au terme d’une durée de conservation fixe. Sources : https://developer.android.com/google/play/integrity/overview et https://developer.android.com/google/play/integrity/terms#data-safety.

  • iPhone : Apple App Attest (si la version iPhone de l’application utilise ce service). Apple reçoit des informations techniques sur l’application et l’appareil, sans aucune donnée d’identité, et agit comme un tiers, pour son propre compte, selon sa politique de confidentialité (https://www.apple.com/legal/privacy/fr-ww/).

• Ce que l’application ne fait pas : elle ne relie jamais l’identifiant de vote à l’identifiant du SOS, au jeton de notification ou au numéro de session.

• Exercer tes droits : Ocall ne peut pas relier un vote à ton identité sans ton aide (art. 11 du RGPD). Pour exercer tes droits sur un vote, communique l’identifiant de vote, affiché dans l’application, rubrique « Mes données » de l’écran Confidentialité (bouton « Copier » disponible). Tant que tu n’as pas ouvert le vote, aucun identifiant n’existe.

• Fiches des stores : l’App Store et Google Play demandent de déclarer les données par grandes catégories, pour toute l’application. Sur l’App Store, la catégorie « Interactions avec le produit » apparaît donc comme liée à toi, à cause du vote. Le signal de présence, lui, reste un numéro de session éphémère, non lié et sans adresse IP enregistrée, comme décrit en 2.3. Sur Google Play, les identifiants de l’appareil apparaissent comme partagés, à cause de la vérification Google Play Integrity (Google étant un tiers).

3. Destinataires

• Les personnes habilitées d’Ocall.

• L’organisateur du Fest’Ouazé et son équipe de sécurité, qui reçoivent les alertes SOS pour te porter assistance.

• OVH SAS, hébergeur des serveurs (sous-traitant).

• Seulement si tu utilises le module cashless ou la billetterie : Weezevent, qui reçoit directement ce que tu y saisis, en tant que sous-traitant du Comité des Fêtes et d’Animations culturelles de Mouazé, organisateur du Fest’Ouazé (Mouazé, 35250), responsable de tes données d’achat. Weezevent garde aussi la preuve légale des ventes pour son propre compte (voir 2.6). Ces données ne passent ni par l’application ni par Ocall.

• Google (Firebase Cloud Messaging et Firebase Installations), pour l’acheminement des notifications, seulement si tu les actives (sous-traitant).

• L’OpenStreetMap Foundation, qui fournit les fonds de carte des navettes et du plan du site, et reçoit l’adresse IP et l’identifiant de l’application lors de leur affichage (pour son propre compte).

• L’association OpenStreetMap France, seulement si le plan de secours en ligne s’affiche (service uMap et fond de carte), qui reçoit l’adresse IP et les informations techniques de connexion (pour son propre compte).

• Google (Google Play Integrity), sur Android, et Apple (App Attest), sur iPhone si ce service est utilisé, pour la vérification d’authenticité du vote Tremplin, seulement si tu ouvres le vote. Ce sont des tiers qui traitent ces données pour leur propre compte (voir 2.7).

• Les résultats du vote sont affichés dans l’application sous forme de pourcentages, ou du nom du ou des gagnants, sans aucune donnée individuelle. L’administration du Tremplin (votes détaillés, votes suspects, exports sans empreinte) est réservée aux personnes habilitées d’Ocall et de l’équipe d’organisation du festival.

• Seulement si tu réponds au questionnaire de fin de festival : le service de questionnaire en ligne choisi par le festival et le Comité des Fêtes et d’Animations culturelles de Mouazé, qui reçoit tes réponses. Elles ne passent ni par l’application ni par Ocall (voir 2.4, « Liens externes »).

• Les autorités, sur réquisition légale.

 

Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Elles ne servent à aucun suivi publicitaire entre applications ou sites.

4. Transferts hors de l’Union européenne

• OVH : les serveurs de l’application sont hébergés en France (Union européenne).

• Google (Firebase) : Firebase Cloud Messaging peut traiter des données aux États-Unis. Google LLC déclare être certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework), ce qui couvre ces transferts. Les conditions de traitement des données de Firebase prévoient en complément les clauses contractuelles types de la Commission européenne lorsque ce cadre n’est pas disponible. Sources : https://firebase.google.com/support/privacy, https://firebase.google.com/terms/data-processing-terms, https://firebase.google.com/terms/firebase-sccs, et la liste officielle des entités certifiées : https://www.dataprivacyframework.gov/list.

• Google (Play Integrity) : Google traite ces données pour son propre compte et peut les traiter aux États-Unis. Google LLC est certifiée au Data Privacy Framework UE–États-Unis (https://www.dataprivacyframework.gov/list).

• Apple (App Attest), si ce service est utilisé : Apple traite ces données pour son propre compte et peut les traiter hors de l’Union européenne, selon sa politique de confidentialité.

• OpenStreetMap Foundation : elle est établie au Royaume-Uni et y stocke ses données, avec des serveurs aux Pays-Bas. Ses tuiles sont distribuées par un réseau mondial de serveurs de cache, et le serveur qui répond dépend de ce réseau. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne (décision d’exécution (UE) 2021/1772, renouvelée par la décision (UE) 2025/2574 du 19 décembre 2025, valable jusqu’au 27 décembre 2031).

• OpenStreetMap France : association établie en France. Ses serveurs uMap et de tuiles sont en France (Union européenne).

5. Durées de conservation

Donnée

Durée

Signal de présence (numéro de session, plateforme)

10 minutes après le dernier signal reçu

Journaux des serveurs (adresse IP, données de connexion)

7 jours

Alertes SOS (position, identifiant de l’appareil, informations techniques)

30 jours après la fin du festival

Jeton de notification

Jusqu’au retrait de ton consentement (désactivation des alertes ou refus de l’autorisation) ou jusqu’à la désinstallation de l’application

Vote Tremplin : empreinte de l’adresse IP, empreinte de l’identifiant de vote, détail de la vérification d’authenticité

Supprimés 30 jours après la soirée concernée

Vote Tremplin : vote lui-même (groupe, date, plateforme, version de l’application)

Conservé ensuite sous forme anonyme, pour l’historique du tremplin

Vote Tremplin : jetons à usage unique (empreinte de l’identifiant de vote, soirée, plateforme)

Valables 5 minutes, supprimés au plus tard 1 jour après leur expiration

Vote Tremplin : clés d’authenticité iPhone (App Attest)

Supprimées 30 jours après leur dernière utilisation

Identifiant de vote sur le téléphone

Jusqu’à une demande de suppression (effacement des données rattachées sur nos serveurs) ; Android l’efface à la désinstallation ; sur iPhone il peut subsister après la désinstallation (trousseau, voir 2.5)

Données stockées sur le téléphone

Jusqu’à la désinstallation ou jusqu’à ce que tu les effaces

E-mails reçus sur l’adresse de contact (demandes, exercice des droits, signalements de contenus partenaires)

Supprimés au plus tard 12 mois après leur traitement

Données d’achat Weezevent (billetterie, cashless)

Fixées par le Comité des Fêtes et d’Animations culturelles de Mouazé, responsable de ces données ; preuve légale des ventes conservée par Weezevent 5 ans après l’événement (voir 2.6)

6. Tes droits

• Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (pour les traitements fondés sur l’intérêt légitime) et, le cas échéant, de portabilité.

• Tu peux retirer ton consentement aux notifications à tout moment, sans remettre en cause les traitements déjà effectués.

• Pour exercer ces droits sur les données de l’application, écris à Ocall : contact.festouaze@gmail.com. Indique si possible le code de l’appareil affiché sur l’écran SOS, pour que nous retrouvions les données qui s’y rattachent. Nous répondons dans un délai d’un mois (art. 12 du RGPD).

• Achats (billetterie et cashless) : le Comité des Fêtes et d’Animations culturelles de Mouazé, organisateur du Fest’Ouazé, Mouazé (35250), est responsable de tes données d’achat. Pour exercer tes droits, écris à contact.festouaze@gmail.com : nous transmettons ta demande au Comité, qui y répond. Tu peux aussi t’adresser à Weezevent (dpo@weezevent.com), notamment pour la preuve légale des ventes.

• Le numéro de session du signal de présence n’est relié à personne : il ne permet pas de retrouver des données te concernant.

• Vote Tremplin : pour retrouver ton vote, joins l’identifiant de vote affiché dans la rubrique « Mes données » de l’écran Confidentialité. Ces demandes ne peuvent aboutir qu’avant la suppression automatique, 30 jours après la soirée : ensuite, le vote est anonyme. Le vote étant définitif, une demande d’effacement porte sur les données de rattachement (empreintes et détail de la vérification). Si l’identifiant est resté sur ton iPhone après la désinstallation, l’effacement de ces données côté serveur fait qu’il ne renvoie plus à aucune donnée.

• Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Retirer une autorisation

• Notifications : dans l’application (Réglages), ou dans les réglages du téléphone : Applications > Le Fest’Ouazé > Notifications (Android), ou Réglages > Notifications > Le Fest’Ouazé (iPhone).

• Position : Réglages du téléphone > Applications > Le Fest’Ouazé > Autorisations > Position (Android), ou Réglages > Confidentialité et sécurité > Service de localisation > Le Fest’Ouazé (iPhone). Cela concerne le SOS, « Ma position » et « arrêt de navette le plus proche ».

• Effacer toutes les données locales : désinstaller l’application.

8. Mineurs

• L’application est utilisable sans compte et ne vise pas spécialement les enfants.

• En France, un mineur de moins de 15 ans ne peut consentir seul à un traitement fondé sur le consentement (art. 45 de la loi Informatique et Libertés). L’activation des notifications par un mineur de moins de 15 ans suppose donc l’accord d’un titulaire de l’autorité parentale.

• La carte de la buvette mentionne des boissons alcoolisées, dont la vente est interdite aux mineurs.

9. Sécurité

Les échanges entre l’application et les serveurs sont chiffrés (HTTPS). L’application n’autorise pas les connexions non chiffrées. L’accès aux alertes SOS est réservé aux personnes habilitées d’Ocall et à l’équipe de sécurité du festival. Pour le vote, le serveur ne garde aucune adresse IP en clair dans la base de données ni dans les journaux de l’application de vote, et ne stocke jamais les jetons de vérification d’authenticité.

10. Modifications

Cette politique peut évoluer, par exemple lors de l’ajout d’une fonctionnalité. La date de mise à jour figure en tête de page. En cas de changement important, nous t’en informerons dans l’application.