Version en cours de validation : ce texte attend la relecture de notre avocat et sera mis à jour.
Politique de confidentialité de Plazia
Version du 21/10/2026 (V11). Dernière mise à jour : 21 octobre 2026
Plazia est une application de vie étudiante et associative. Cette page explique quelles données nous traitons quand tu l'utilises, pourquoi, qui peut les voir, combien de temps nous les gardons, et comment exercer tes droits. Elle décrit l'application telle qu'elle est distribuée aujourd'hui : quand une nouvelle fonction traite d'autres données, cette page est mise à jour avant sa mise en service.
En bref
- Nous ne vendons pas tes données et nous n'affichons pas de publicité.
- L'application ne contient aucun outil de mesure d'audience ni de suivi publicitaire. Sur Android, la lecture des QR codes passe par un composant de Google qui lui envoie des données techniques et des identifiants de l'appareil (voir §4).
- Ton pseudonyme est visible des étudiants et des bureaux de ton campus ; ton prénom et ton nom aussi, dès que tu les as donnés. Tes adresses e-mail, jamais.
- Ta photo de profil et ta bio (150 caractères au plus) sont facultatives. Si tu en mets une, les étudiants de ton campus peuvent la voir. Tu peux les retirer quand tu veux (voir §6).
- La loi nous impose de garder pendant un an la trace technique (date, heure, adresse IP) de chaque contenu que tu crées, modifies ou supprimes. Elle ne sert qu'à répondre à la justice (voir §2 et §5).
- Tu peux télécharger tes données et supprimer ton compte depuis l'application, à tout moment.
1. Qui est responsable de tes données
Le responsable du traitement est Paul Baldino, qui édite Plazia en attendant l'immatriculation de la société qui l'exploitera. La société reprendra alors ces traitements, et cette page sera mise à jour.
Pour toute question sur tes données : contact@plazia.fr.
2. Ce que nous traitons, pourquoi, et sur quelle base
| Données | Pourquoi | Base légale (RGPD, art. 6) |
|---|---|---|
| Compte : adresse e-mail de connexion, codes de connexion à usage unique, identifiant technique, facteur de vérification en deux étapes si tu l'actives | Te connecter et sécuriser ton compte | Exécution des conditions d'utilisation |
| Accord sur les conditions et déclaration d'âge : la version des conditions d'utilisation et de cette politique en vigueur quand tu te connectes, ta déclaration d'avoir au moins 16 ans, la date et l'heure, ton identifiant technique | Garder la preuve de ton accord et de ta déclaration d'âge | Intérêt légitime (pouvoir prouver l'accord donné) |
| Profil : pseudonyme ; adresse e-mail d'école si tu la déclares ; prénom, nom et adresse e-mail de contact, demandés à ta première réservation | Faire fonctionner ton profil, te rattacher à ton campus, permettre à un bureau de contrôler l'entrée de son événement et empêcher qu'un billet nominatif soit transmis sous un autre nom, t'écrire pour ton compte | Exécution des conditions d'utilisation |
| Photo de profil (facultative) : l'image que tu choisis dans la galerie de ton téléphone, et les dates où elle a été affichée | La montrer aux étudiants de ton campus, à côté de ton pseudonyme | Ton consentement (RGPD, art. 6.1.a), que tu peux retirer à tout moment |
| Bio (facultative) : une ligne de 150 caractères au plus, que tu écris toi-même | La montrer aux étudiants de ton campus | Ton consentement (RGPD, art. 6.1.a), que tu peux retirer à tout moment en effaçant ta bio |
| Personnes que tu bloques : l'identifiant technique de chaque personne bloquée et la date du blocage | Masquer ses commentaires pour toi, et les tiens pour elle | Exécution des conditions d'utilisation |
| Rattachement au campus : QR code, code d'invitation ou code de nomination utilisé, date, statut sur le campus (vérifié ou non) | Te donner accès à ton campus et prévenir les abus | Intérêt légitime (sécurité du service) |
| Nomination du premier président d'une association (si l'équipe Plazia t'a remis un code de nomination) : le code, gardé sous une forme qui ne permet pas de le relire ; qui l'a émis, pourquoi, quand il a été utilisé et par qui ; tes essais de saisie d'un code, pour limiter les abus ; ta nomination comme président pour l'année universitaire en cours | Ouvrir une association sur Plazia et désigner son premier président ; garder la trace de ce que fait l'équipe Plazia | Exécution des conditions d'utilisation ; pour la trace, intérêt légitime (sécurité du service) |
| Contenus : publications, commentaires, « j'aime », associations suivies | Le fil, les commentaires et les abonnements | Exécution des conditions d'utilisation |
| Recherche : le texte que tu tapes dans la recherche | Trouver des événements et des associations de ton campus | Exécution des conditions d'utilisation |
| Réservations et billets : réservations, billets (QR code), nom de chaque personne pour qui tu réserves une place, rappels d'événements | Réserver, entrer à l'événement, consulter ton historique | Exécution des conditions d'utilisation |
| Entrée aux événements : passage à l'entrée, avec l'heure et la personne qui a contrôlé ; un point de participation par passage | Contrôler l'entrée ; permettre à l'association de suivre la participation à ses événements | Exécution des conditions d'utilisation ; pour les points, intérêt légitime de l'association, auquel tu peux t'opposer en nous écrivant (section 6) |
| Entrées sur place : nom d'une personne admise sans billet, tapé à l'entrée par un membre du bureau ou la personne qu'il a chargée du contrôle, avec l'heure et le nom de cette personne | Contrôler l'entrée et tenir la liste des participants | Intérêt légitime de l'association organisatrice, qui informe ces personnes à l'entrée |
| Signalements et modération : signalements que tu fais, copie du contenu signalé (pour un profil : la bio affichée, la photo signalée et celles affichées dans les 24 heures avant le signalement), décisions, sanctions de la plateforme (suspension, bannissement) et bannissements décidés par une association | Protéger les utilisateurs et respecter nos obligations d'hébergeur | Obligation légale (règlement (UE) 2022/2065) et intérêt légitime |
| Vie associative (si tu es membre d'un bureau) : rôle, mandat, passation, actions menées au nom de l'association (publications, codes d'invitation, contrôles à l'entrée, décisions de modération, exports) | Gérer l'association dans l'application et garder la trace de ce qui est fait en son nom | Exécution des conditions d'utilisation |
| Administration des campus (si tu présides une association, as fait ou reçu une passation, as émis un code d'invitation, publies pour Plazia, ou si une décision de modération ou une sanction t'a visé) : ton pseudonyme, lu par l'équipe Plazia dans ses écrans d'administration | Ouvrir, suivre et modérer les campus et les associations | Intérêt légitime (administrer le service) |
| Coffre d'une association (si tu es membre d'un bureau) : fichiers (PDF, photos, tableurs), fiches de contacts et de prestataires, notes et budgets, avec l'auteur de chaque dépôt | Garder les documents et les contacts de l'association | Exécution des conditions d'utilisation ; pour les personnes citées dans une fiche, intérêt légitime de l'association, qui informe ces personnes au premier contact |
| Comptes qui publient pour Plazia (si tu publies pour Plazia) : ta nomination et, le cas échéant, son retrait (pour chacun, la date, le membre de l'équipe Plazia qui l'a décidé et le motif) ; les annonces Plazia que tu publies (texte, date, nombre de campus touchés, retrait éventuel) | Publier les annonces Plazia et garder la trace de qui les a écrites | Exécution des conditions d'utilisation (l'accord sur ton rôle) |
| Ouverture d'un campus ou d'une association (si tu nous as contactés, ou si nous t'avons contacté, pour ouvrir Plazia sur ton campus ou te remettre un code de nomination) : tes coordonnées (nom, adresse e-mail et, si tu le donnes, téléphone), échangées hors de l'application | Ouvrir le service sur un campus et désigner le premier président d'une association | Intérêt légitime (développement du service) ; nous t'en informons au premier contact |
| E-mails de service : ton adresse e-mail et le contenu de l'e-mail. Aujourd'hui, seuls les codes de connexion partent automatiquement. Pour le reste (suite donnée à un signalement, sanction, nouvelle version des conditions), l'application te l'indique ou nous t'écrivons depuis contact@plazia.fr | Te connecter et te prévenir de ce qui concerne ton compte | Exécution des conditions d'utilisation |
| Données techniques : adresse IP et journaux de connexion tenus par notre hébergeur | Sécurité, diagnostic, fonctionnement | Intérêt légitime (sécurité du service) |
| Trace légale de tes contributions : chaque fois que tu crées, modifies ou supprimes une publication, un commentaire, un événement ou la page d'une association, nous enregistrons ton identifiant technique, la date et l'heure, l'adresse IP et le protocole de la connexion. Ni le contenu ni sa nature ne figurent dans cette trace | Pouvoir répondre à une réquisition de l'autorité judiciaire | Obligation légale (loi n° 2004-575 du 21 juin 2004, art. 6 ; décret n° 2021-1362 du 20 octobre 2021) |
| Identité gardée après la suppression du compte (seulement si tu as contribué à l'un de ces contenus, ou si une autorité nous a demandé de conserver tes données) : prénom, nom, adresses e-mail du compte, numéro de téléphone si tu en as donné un ; pseudonyme, adresse de connexion et date de création du compte | Pouvoir répondre à une réquisition de l'autorité judiciaire | Obligation légale (mêmes textes) |
| Demandes : messages que tu nous envoies, demandes d'exercice de tes droits | Te répondre et garder la preuve de notre réponse | Obligation légale et intérêt légitime |
| Pièce d'identité montrée pour corriger un prénom ou un nom figé : vue pendant un appel vidéo, jamais copiée ni photographiée ; nous notons seulement la date et le résultat de la vérification | Vérifier que le nom demandé est le tien avant de corriger un nom inscrit sur un billet | Intérêt légitime (empêcher la revente d'un billet nominatif) ; pour répondre à ta demande, obligation légale (RGPD, art. 16) |
L'adresse e-mail de connexion et le rattachement à un campus sont nécessaires pour utiliser Plazia : sans eux, tu ne peux pas créer de compte.
Ton prénom, ton nom et une adresse e-mail de contact te sont demandés à ta première réservation, même gratuite, sur l'écran « Qui retire le billet ? ». Ton prénom et ton nom sont vérifiés à l'entrée. Dès qu'un billet est à ton nom, tu ne peux plus les modifier toi-même (§6). L'adresse de contact reçoit les e-mails de service qui concernent ton compte, sauf l'annonce d'une nouvelle version des conditions, toujours envoyée à ton adresse de connexion. Sans eux, la réservation n'aboutit pas. Si tu réserves pour d'autres personnes, tu indiques le nom de chacune : préviens-les que tu nous le transmets. L'adresse e-mail d'école et la vérification en deux étapes sont facultatives (la vérification en deux étapes est obligatoire pour les administrateurs de la plateforme et les comptes qui publient pour Plazia).
Ta photo de profil est facultative. Tu la choisis dans la galerie de ton téléphone. Quand tu en mets une alors que tu n'en as pas (la première fois, ou après l'avoir retirée), tu confirmes que c'est bien toi et que les personnes visibles sont d'accord.
Les étudiants de ton campus peuvent la voir, à côté de ton pseudonyme. Ceux d'un autre campus, jamais.
Tu peux la retirer à tout moment, et la changer trois fois par 24 heures au plus. Si ton compte est suspendu ou banni, tu ne peux plus en mettre une nouvelle, ni la retirer depuis l'application : écris-nous à contact@plazia.fr pour la faire retirer.
Une photo remplacée ou retirée n'est plus montrée dans l'application. Nous la gardons au moins 24 heures, pour pouvoir examiner un signalement fait pendant ce temps. Elle est ensuite supprimée lors d'une prochaine ouverture de ton profil dans l'application, et au plus tard à la suppression de ton compte.
Si une photo est signalée, nous pouvons en garder une copie pour l'examen, même si tu la retires ou si tu supprimes ton compte. Les durées sont celles de la copie d'un contenu signalé (§5). Si tu as supprimé ton compte, le fichier d'une photo signalée peut rester enregistré après ces durées, sans être visible d'aucun utilisateur, jusqu'à ce que nous l'effacions : tu peux demander son effacement à contact@plazia.fr. Tu peux demander cette copie par écrit (§6). Si une photo ne respecte pas les conditions d'utilisation, l'équipe Plazia peut la retirer.
Ta bio est facultative. Tu l'écris et la modifies dans « Modifier mon profil » : une ligne de 150 caractères au plus. Les étudiants de ton campus peuvent la lire, comme ton pseudonyme ; ceux d'un autre campus, jamais. N'y mets ni numéro de téléphone, ni adresse, ni information très personnelle (santé, religion, opinions politiques, vie sexuelle). Si ton compte est suspendu ou banni, tu ne peux ni la modifier ni l'effacer : écris-nous pour la faire effacer. Si elle est signalée, l'équipe Plazia peut la retirer et en garder une copie pour l'examen, même si tu l'effaces ou si tu supprimes ton compte : les durées sont celles de la copie d'un contenu signalé (§5).
Bloquer une personne : depuis le menu d'un commentaire, tu peux en bloquer l'auteur. Tu ne vois plus ses commentaires, et elle ne voit plus les tiens. Le blocage ne s'applique pas à qui modère ton campus : si elle le modère, elle voit encore tes commentaires ; si c'est toi, tu vois encore les siens. Les publications des associations et les annonces Plazia ne sont jamais masquées, même si c'est elle qui les écrit. Elle n'en est pas prévenue. Tu retrouves ta liste dans Profil, « Gérer les personnes bloquées ».
Le texte que tu tapes dans la recherche part à nos serveurs pour trouver les résultats. Nous ne l'enregistrons pas dans ton compte ; il peut figurer dans les journaux techniques de notre hébergeur (durée au §5).
L'appareil photo sert uniquement à lire les QR codes (billets, rattachement au campus).
Nous ne traitons aucune donnée à des fins publicitaires, et nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise un effet juridique à ton égard ou qui t'affecte de manière significative (RGPD, art. 22). Les points de participation servent seulement à l'association qui organise l'événement.
Un filtre automatique refuse certains mots dans les publications (annonces Plazia comprises), les commentaires, les événements, les pseudonymes, les bios et les textes des associations. Il ne s'applique pas à ton prénom ni à ton nom.
3. Qui peut voir quoi
| Donnée | Qui la voit |
|---|---|
| Pseudonyme | Les étudiants et les bureaux de ton campus ; l'équipe Plazia, dans les cas décrits plus bas |
| Statut sur le campus (vérifié ou non) et date de rattachement | Les étudiants et les bureaux de ton campus |
| Publications, commentaires, « j'aime » | Les étudiants de ton campus, selon le public de la publication |
| Annonces Plazia | Les étudiants et les bureaux de chaque campus. Leur auteur n'est pas affiché : seule l'équipe Plazia le connaît |
| Prénom et nom, une fois donnés | Les étudiants et les bureaux de ton campus. Ils s'affichent notamment dans l'organigramme d'une association, la liste de ses adhérents, la liste des participants d'un événement et sur le téléphone de la personne qui contrôle l'entrée |
| Photo de profil | Les étudiants et les bureaux de ton campus, à côté de ton pseudonyme. Ceux d'un autre campus, jamais. L'équipe Plazia ne la voit que si un signalement vise ton profil et qu'elle l'examine |
| Photo remplacée ou retirée, avant sa suppression | Toi seul. Les autres étudiants ne la voient pas ; seule une photo signalée reste visible de ceux qui examinent le signalement (ligne « Contenu signalé ») |
| Bio | Les étudiants de ton campus, comme ton pseudonyme. Ceux d'un autre campus, jamais. L'équipe Plazia ne la lit que si un signalement vise ton profil et qu'elle l'examine ; la copie gardée pour l'examen est lue par les modérateurs du bureau faîtier de ton campus et par l'équipe Plazia |
| Personnes que tu bloques | Toi seul. La personne bloquée n'est pas prévenue |
| Adresses e-mail | Toi seul parmi les utilisateurs ; l'équipe Plazia, pour t'écrire |
| Tes réservations et ton passage à l'entrée | Toi ; le bureau de l'association qui organise l'événement et ceux des associations co-organisatrices ; la personne chargée du contrôle à l'entrée, sur son téléphone, où la liste des participants est gardée pour fonctionner sans réseau |
| Noms des personnes pour qui tu réserves, noms saisis à l'entrée | Le bureau organisateur, dans la liste des participants ; la personne chargée du contrôle à l'entrée |
| Points de participation | Le bureau de l'association qui organise l'événement |
| Contenu du coffre d'une association | Les membres du bureau qui ont accès au coffre |
| Contenu signalé | Les modérateurs du bureau faîtier de ton campus ; l'équipe Plazia quand le signalement lui est transmis. Pour une publication (annonces Plazia comprises), un commentaire, une photo de profil ou une bio, une copie est gardée pour l'examen |
| Ton pseudonyme, si tu présides une association, si tu as fait ou reçu une passation, si tu as émis un code d'invitation, si tu publies pour Plazia, ou si une décision de modération ou une sanction t'a visé | L'équipe Plazia, dans ses écrans d'administration, pour tous les campus |
| Journal de modération de tous les campus : décisions des bureaux et de la plateforme, sanctions, passations, retraits d'annonces Plazia | L'équipe Plazia, dans ses écrans d'administration |
| Journal des actions de l'équipe Plazia : campus et associations créés, codes de nomination émis ou révoqués, nominations, avec leur motif | L'équipe Plazia |
| Preuve de ton accord sur les conditions et de ta déclaration d'âge | Toi, dans l'export de tes données ; Paul Baldino, s'il faut en apporter la preuve |
| Trace légale de tes contributions, identité gardée après la suppression | Aucun utilisateur, aucun bureau. Paul Baldino seul y accède, pour répondre à une réquisition de l'autorité judiciaire |
Le bureau qui organise un événement peut exporter la liste de ses participants hors de l'application. Cette copie est alors sous sa responsabilité.
En dehors de ces écrans et de ces journaux (lignes ci-dessus), l'équipe qui exploite Plazia n'accède aux données qu'en cas de besoin précis (sécurité, incident, demande de ta part, signalement transmis), et seules les personnes habilitées y ont accès.
4. Nos prestataires
Nous faisons appel à des prestataires qui traitent des données pour notre compte, selon nos instructions et sous contrat (RGPD, art. 28) :
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Base de données, authentification, fichiers, fonctions serveur | Union européenne. Un accès depuis Singapour ou les États-Unis, pour l'exploitation ou le support, est encadré par les clauses contractuelles types de la Commission européenne, intégrées au contrat de traitement de Supabase. Les fonctions serveur s'exécutent dans la région Supabase la plus proche de toi : si tu utilises Plazia hors de l'Union européenne, elles peuvent s'exécuter hors de l'Union |
| Scaleway SAS (France) | Envoi des e-mails de codes de connexion : il reçoit ton adresse e-mail et le contenu de l'e-mail | Union européenne |
| OVH SAS (France) | Hébergement du site plazia.fr (il traite l'adresse IP des visiteurs du site) et de la boîte contact@plazia.fr (il héberge les messages que tu nous écris) | France |
Tu peux obtenir une copie des garanties qui encadrent ces transferts en écrivant à contact@plazia.fr.
Sur Android, la lecture des QR codes utilise ML Kit, un composant de Google intégré à l'application. La lecture se fait sur ton téléphone. ML Kit envoie à Google des informations techniques (modèle et système de l'appareil, identifiants de l'appareil et de l'installation, version de l'application, performances et erreurs de la lecture), à des fins de diagnostic et de statistiques d'usage. Google indique ne pas les transférer à des tiers. Source : documentation de Google.
Apple (App Store) et Google (Google Play) distribuent l'application. Ils traitent tes données de compte Apple ou Google sous leur propre responsabilité, selon leurs politiques.
Nous communiquons des données aux autorités lorsque la loi l'exige, sur réquisition. Si une autorité nous demande de conserver des données, nous les gardons le temps de sa demande, un an au plus par demande.
5. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte et profil | Tant que ton compte existe. Un compte inactif pendant 3 ans est anonymisé. Après la suppression : voir les deux lignes suivantes |
| Photo de profil | Tant que tu la gardes. Remplacée ou retirée : au moins 24 heures, puis supprimée lors d'une prochaine ouverture de ton profil dans l'application, et au plus tard à la suppression de ton compte |
| Bio | Tant que tu la gardes ; effacée à la suppression de ton compte. Une copie gardée pour l'examen d'un signalement suit la ligne « Copie d'un contenu signalé » |
| Personnes que tu bloques | Tant que ton compte existe ; effacées à sa suppression. Si quelqu'un t'a bloqué, ton identifiant technique reste dans sa liste tant que son compte existe |
| Identité gardée après la suppression du compte, si tu as contribué à un contenu (§2) | Prénom, nom, adresses e-mail et téléphone : 5 ans après la suppression. Pseudonyme, adresse de connexion et date de création du compte : 1 an après la suppression |
| Preuve de ton accord sur les conditions et de ta déclaration d'âge | Tant que ton compte existe, puis 5 ans après sa suppression |
| Trace légale de tes contributions (identifiant, date, heure, adresse IP, protocole) | 1 an après chaque opération |
| Données qu'une autorité nous a demandé de conserver | Le temps de sa demande, 1 an au plus par demande. La trace de la demande elle-même : 6 ans |
| Publications, commentaires, « j'aime », abonnements | Tant que ton compte existe ; à sa suppression, voir la page de suppression |
| Traces de ce que tu as fait au nom d'une association | 3 ans après la fin de ton mandat |
| Preuve de la suppression d'un compte | 5 ans : l'identifiant technique du compte et la date seulement |
| Réservations, billets, passages à l'entrée, noms des personnes inscrites et entrées sur place | 3 ans après l'événement |
| Points de participation | 1 an après l'événement |
| Historique de rattachement au campus | 3 ans |
| Codes de nomination | Supprimés 30 jours après leur utilisation, leur révocation ou leur expiration (un code expire 7 jours après son émission) |
| Essais de saisie d'un code de nomination | 1 jour |
| Journal des actions de l'équipe Plazia (campus et associations créés, codes de nomination émis ou révoqués, nominations), avec leur motif | 3 ans après l'acte |
| Nomination et retrait d'un compte qui publie pour Plazia, trace des annonces Plazia (auteur, date, retrait) | 1 an après la fin du rôle ; pour la trace d'une annonce, 1 an après son retrait |
| Texte d'une annonce Plazia retirée | Effacé 1 an après son retrait |
| Coordonnées échangées pour ouvrir un campus ou une association | 3 ans après le dernier contact |
| Copie d'un contenu signalé (publication, commentaire, photo ou bio de profil) | 30 jours après un classement sans suite ; 1 an après une décision de retrait ou d'examen ; sans décision, 1 an au plus après le dernier signalement. Un signalement de mise en danger d'un mineur ou de menace classé par l'association est réexaminé par l'équipe Plazia : la copie est alors gardée jusqu'à cette décision, 1 an au plus après le dernier signalement. La suppression de ton compte ne raccourcit pas ces durées. Si une autorité nous a demandé de conserver les données de ton compte, cette copie est gardée aussi le temps de sa demande, 1 an au plus par demande, même au-delà de ces durées. Si tu as supprimé ton compte, le fichier d'une photo signalée peut rester enregistré après ces durées, sans être visible d'aucun utilisateur, jusqu'à ce que nous l'effacions : tu peux demander son effacement à contact@plazia.fr |
| Signalements et décisions de modération | 1 an après la décision, puis anonymisés pour les statistiques |
| Sanctions et bannissements (de la plateforme ou d'une association) | 1 an après leur fin ; bannissement définitif : 5 ans, puis réexamen |
| Traces d'ouverture d'un signalement par un modérateur | 1 an |
| Contenu du coffre d'une association | Tant que l'association le garde ; effacé après 3 ans sans dépôt ni consultation, et 1 an après la fermeture de l'association dans Plazia. Un fichier retiré du coffre reste enregistré jusqu'à ce que nous l'effacions : tu peux demander son effacement à contact@plazia.fr |
| File des e-mails de service | 30 jours |
| Journaux techniques de l'hébergeur, dont ceux de la recherche | 7 jours |
| Sauvegardes de la base, faites chaque jour par notre hébergeur | 7 jours : une donnée effacée y subsiste jusque-là |
| Copies chiffrées de la base, faites avant chaque mise à jour de nos serveurs ou intervention manuelle sur la base, gardées sur un ordinateur de l'équipe Plazia, en France | 7 jours au plus : une donnée effacée y subsiste jusque-là |
| Demandes d'exercice de tes droits | 5 ans après notre réponse, pour en garder la preuve |
| Pièce d'identité montrée pour corriger un nom | Aucune copie n'est gardée. La date de la vérification et son résultat figurent au registre des demandes (ligne « Demandes d'exercice de tes droits ») |
Quand tu supprimes ton compte, voir la section 6 et la page plazia.fr/suppression-compte.
6. Tes droits
Tu disposes des droits prévus par le RGPD (art. 15 à 22) :
- Accès et portabilité : dans l'onglet Profil, touche « Exporter ou supprimer mes données », puis « Exporter mes données » : tu reçois un fichier au format JSON, qui contient aussi la preuve de ton accord sur les conditions et la trace légale de tes contributions des 12 derniers mois. Ton profil y figure, bio comprise, et ta photo de profil actuelle y est jointe quand l'application peut la lire ; sinon, demande-la par écrit à contact@plazia.fr. Une photo remplacée ou retirée que nous gardons encore, et la copie gardée pour l'examen d'un signalement, n'y sont pas : demande-les par écrit à contact@plazia.fr. Nous les examinons au cas par cas, sans révéler qui a fait le signalement. Tu peux aussi nous écrire ;
- Rectification : modifie ton pseudonyme, ta bio et tes adresses e-mail d'école et de contact dans l'application. Ton prénom et ton nom se modifient aussi dans l'application, tant qu'aucun billet n'est à ton nom. Dès qu'un billet à ton nom est confirmé (même gratuit), remboursé ou utilisé, ils sont figés : ils servent à contrôler l'entrée, et un billet nominatif ne se revend pas. Les billets que tu prends pour d'autres personnes ne les figent pas. Une réservation expirée non plus. Ils restent figés après l'événement. Pour les corriger ensuite (faute de frappe, accent, changement d'état civil), écris à contact@plazia.fr depuis l'adresse de ton compte ; si une pièce d'identité est nécessaire, elle est décrite plus bas. Pour ton adresse de connexion, écris-nous aussi ;
- Effacement : supprime ton compte depuis le même écran, ou écris-nous (si tu as activé la vérification en deux étapes, la suppression complète se fait depuis l'application, avec un code), y compris pour effacer une partie de tes données sans supprimer ton compte (sauf ton prénom et ton nom seuls, tant qu'un billet est à ton nom : supprime alors ton compte, qui les efface). Tu peux aussi retirer ta photo à tout moment, et effacer ta bio, depuis « Modifier mon profil » (si ton compte est suspendu ou banni, écris-nous pour ta photo et ta bio). Certaines données restent gardées après l'effacement, parce que la loi l'impose ou pour garder une preuve : voir le §5 et la page de suppression ;
- Retrait de ton consentement : pour ta photo de profil, retire-la à tout moment depuis ton profil (si ton compte est suspendu ou banni, écris-nous pour la faire retirer) ; pour ta bio, efface-la dans « Modifier mon profil » (si ton compte est suspendu ou banni, écris-nous). Ce qui a été fait avant ton retrait reste valable. Une photo ou une bio signalée avant ton retrait reste gardée pour l'examen (§5) ;
- Limitation et opposition : pour les traitements fondés sur l'intérêt légitime, écris-nous ;
- Directives après ton décès : tu peux nous indiquer ce que tu souhaites pour tes données (loi n° 78-17 du 6 janvier 1978, art. 85).
Pour exercer un droit : contact@plazia.fr, depuis l'adresse de ton compte si possible. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe (RGPD, art. 12). Nous ne te demanderons un justificatif d'identité qu'en cas de doute raisonnable, avec une exception : corriger un prénom ou un nom déjà inscrit sur un billet. Comme un billet nominatif ne se revend pas, nous vérifions alors que le nom demandé est bien le tien. Tu nous montres une pièce d'identité en cours de validité, lors d'un appel vidéo de quelques minutes. Nous la regardons ; nous n'en gardons ni copie, ni photo, ni numéro. Nous ne te demandons pas pourquoi tu corriges ton nom. Aucune pièce n'est demandée pour une simple correction de forme (majuscules, accents, espaces, tirets, apostrophes).
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : www.cnil.fr.
7. Âge minimum
Plazia est réservée aux personnes d'au moins 16 ans. Si tu as moins de 16 ans, ne crée pas de compte. À la connexion, tu déclares avoir au moins 16 ans : cette déclaration est enregistrée avec sa date (voir §2). Un parent qui constate qu'un enfant de moins de 16 ans utilise Plazia peut nous écrire : après avoir vérifié son lien avec l'enfant, nous supprimerons le compte.
8. Sécurité
- Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS).
- Chaque table de la base est protégée par des règles d'accès qui limitent ce que chaque utilisateur peut lire et écrire.
- Aucune clé secrète n'est présente dans l'application.
- Les administrateurs de la plateforme et les comptes qui publient pour Plazia n'agissent qu'après une vérification en deux étapes ; tu peux l'activer aussi pour ton compte, dans l'onglet Profil, rubrique « Réglages », ligne « Vérification en deux étapes ».
- La base est sauvegardée chaque jour par notre hébergeur. Avant chaque mise à jour de nos serveurs et avant toute intervention manuelle sur la base, nous en faisons aussi une copie complète, chiffrée, gardée 7 jours au plus sur un ordinateur de l'équipe Plazia, en France.
En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL et, si nécessaire, les personnes concernées (RGPD, art. 33 et 34).
9. Cookies et traceurs
L'application n'utilise aucun traceur publicitaire ni aucun outil de mesure d'audience ; le composant ML Kit décrit au §4 envoie des données techniques et des identifiants de l'appareil à Google, à des fins de diagnostic. Le site plazia.fr ne dépose aucun cookie. Les e-mails de codes de connexion sont envoyés par Scaleway, sans mesure des ouvertures ni des clics.
Le site internet plazia.fr
Cette politique concerne l'application. Le site plazia.fr (inscription à la liste d'attente, formulaire annonceurs, lien de téléchargement) traite d'autres données, avec d'autres prestataires : il a sa propre politique, confidentialité du site.
10. Modifications
Nous pouvons faire évoluer cette politique, par exemple à l'ouverture de la messagerie ou du paiement en ligne. Nous te prévenons par e-mail, à ton adresse de connexion, avant tout changement important. Chaque version porte un numéro et une date, en haut de cette page.
11. Contact
contact@plazia.fr — Paul Baldino.