Déclaration de confidentialité

Remarques générales

Les remarques suivantes te donnent un aperçu simple de ce qui advient de tes données personnelles lorsque tu consultes ce site web. Les données personnelles sont toutes les données permettant de t’identifier personnellement. Tu trouveras des informations détaillées sur la protection des données dans notre politique de confidentialité, présentée sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?
Le traitement des données sur ce site web est effectué par l’exploitant du site. Tu trouveras ses coordonnées dans la section « Remarque concernant le responsable » de cette politique de confidentialité.

Comment collectons-nous tes données ?
D’une part, tes données sont collectées lorsque tu nous les communiques. Il peut s’agir, par exemple, des données que tu saisis dans un formulaire de contact.

D’autres données sont collectées automatiquement ou avec ton consentement, lors de ta visite sur le site web, par nos systèmes informatiques. Il s’agit principalement de données techniques (par exemple, le navigateur Internet, le système d’exploitation ou l’heure de consultation de la page). Ces données sont collectées automatiquement dès que tu accèdes à ce site web.

À quoi utilisons-nous tes données ?
Une partie des données est collectée afin de garantir la mise à disposition du site web sans erreur. D’autres données peuvent être utilisées pour analyser ton comportement d’utilisateur. Si des contrats peuvent être conclus ou amorcés par l’intermédiaire du site web, les données transmises sont également traitées pour les offres contractuelles, les commandes ou d’autres demandes de prestation.

Quels sont tes droits concernant tes données ?
Tu as le droit, à tout moment et gratuitement, d’obtenir des informations sur l’origine, les destinataires et la finalité de tes données personnelles enregistrées. Tu as également le droit d’exiger la rectification ou la suppression de ces données. Si tu as donné ton consentement au traitement des données, tu peux le retirer à tout moment avec effet pour l’avenir. En outre, tu as le droit, dans certaines circonstances, d’exiger la limitation du traitement de tes données personnelles. Tu disposes également d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Pour cela, ainsi que pour toute autre question sur la protection des données, tu peux nous contacter à tout moment.

Outils d’analyse et outils de tiers
Lors de ta visite sur ce site web, ton comportement de navigation peut faire l’objet d’une analyse statistique. Cette analyse est principalement réalisée à l’aide de programmes dits d’analyse.

Tu trouveras des informations détaillées sur ces programmes d’analyse dans la politique de confidentialité ci-dessous.

Cloudflare
Nous utilisons le service « Cloudflare ». Le fournisseur est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (ci-après « Cloudflare »).

Cloudflare propose un réseau mondial de diffusion de contenu avec DNS. Sur le plan technique, le transfert d’informations entre ton navigateur et notre site web passe par le réseau de Cloudflare. Cela permet à Cloudflare d’analyser le trafic entre ton navigateur et notre site web et de servir de filtre entre nos serveurs et les éventuels trafics malveillants provenant d’Internet. Cloudflare peut également utiliser des cookies ou d’autres technologies permettant de reconnaître les internautes, mais uniquement aux fins décrites ici.

Le recours à Cloudflare repose sur notre intérêt légitime à assurer une mise à disposition aussi fiable et sécurisée que possible de notre offre en ligne (art. 6, al. 1, let. f du RGPD).

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Tu trouveras ici des précisions et d’autres informations sur la sécurité et la protection des données chez Cloudflare : https://www.cloudflare.com/privacypolicy/.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes en matière de protection des données lors des traitements de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Tu trouveras de plus amples informations auprès du fournisseur en suivant ce lien : https://www.dataprivacyframework.gov/participant/5666.

Traitement des données pour le compte d’un responsable
Nous avons conclu un contrat de sous-traitance pour l’utilisation du service susmentionné. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que ce service traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

Supabase
Nous hébergeons la base de données de ce site web et de notre application chez Supabase. Le fournisseur est Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513 (ci-après « Supabase »).

Toutes les données que tu nous fournis par l’intermédiaire de ce site web ou de l’application, ou qui sont générées lors de leur utilisation, sont enregistrées chez Supabase, notamment les données de compte et de profil, les réservations, les messages et les contenus téléversés. Notre base de données est hébergée dans la région Europe (Francfort-sur-le-Main, Allemagne) ; les données de contenu restent donc au sein de l’Union européenne.

Cette utilisation a pour finalité l’exécution du contrat conclu avec nos utilisateurs et utilisatrices (art. 6, al. 1, let. b du RGPD), ainsi que la mise à disposition sécurisée et efficace de notre offre dans notre intérêt (art. 6, al. 1, let. f du RGPD).

Nous avons conclu un contrat de sous-traitance (AVV) avec Supabase. Pour en savoir plus, consulte la politique de confidentialité de Supabase : https://supabase.com/privacy.

Protection des données
Les responsables de ces pages prennent très au sérieux la protection de tes données personnelles. Nous traitons tes données à caractère personnel de manière confidentielle, conformément aux dispositions légales en matière de protection des données et à la présente politique de confidentialité.

Lorsque tu utilises ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données qui permettent de t'identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons ton attention sur le fait que la transmission de données sur Internet (par exemple, lors de communications par e-mail) peut présenter des failles de sécurité. Il n'est pas possible de protéger totalement les données contre l'accès de tiers.

Informations sur le responsable du traitement
Le responsable du traitement des données sur ce site web est :

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Allemagne

Téléphone : 0152 24893845
E-mail : hi@udansa.com

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple, des noms, des adresses e-mail ou autres).

Durée de conservation
Sauf si une durée de conservation plus précise est indiquée dans la présente politique de confidentialité, tes données à caractère personnel sont conservées jusqu'à ce que la finalité de leur traitement cesse d'exister. Si tu demandes leur suppression ou si tu retires ton consentement au traitement des données, tes données sont supprimées, sauf si nous disposons d'autres motifs légalement autorisés pour conserver tes données à caractère personnel (par exemple, des délais de conservation prévus par le droit fiscal ou commercial). Dans ce dernier cas, la suppression intervient lorsque ces motifs cessent d'exister.

Informations générales sur les bases juridiques du traitement des données sur ce site web
Si tu as consenti au traitement des données, nous traitons tes données à caractère personnel sur la base de l'art. 6, par. 1, point a du RGPD ou de l'art. 9, par. 2, point a du RGPD, si des catégories particulières de données au sens de l'art. 9, par. 1 du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données repose également sur l'art. 49, par. 1, point a du RGPD. Si tu as consenti au stockage de cookies ou à l'accès à des informations sur ton terminal (par exemple, via la prise d'empreinte numérique de l'appareil), le traitement des données repose en outre sur l'art. 25, par. 1 du TDDDG. Tu peux retirer ton consentement à tout moment. Si tes données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons sur la base de l'art. 6, par. 1, point b du RGPD. Nous traitons également tes données, si cela est nécessaire au respect d'une obligation légale, sur la base de l'art. 6, par. 1, point c du RGPD. Le traitement des données peut également reposer sur notre intérêt légitime, conformément à l'art. 6, par. 1, point f du RGPD. Les bases juridiques applicables dans chaque cas sont précisées dans les paragraphes suivants de la présente politique de confidentialité.

Destinataires des données à caractère personnel
Dans le cadre de nos activités commerciales, nous collaborons avec différentes entités externes. Il peut parfois être nécessaire de leur transmettre des données à caractère personnel. Nous ne transmettons des données à caractère personnel à des entités externes que si cela est nécessaire à l'exécution d'un contrat, si nous y sommes légalement tenus (par exemple, la transmission de données aux autorités fiscales), si nous avons un intérêt légitime à cette transmission au sens de l'art. 6, par. 1, point f du RGPD ou si une autre base juridique l'autorise. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d'un contrat de sous-traitance valide. En cas de traitement conjoint, un accord de traitement conjoint est conclu.

Retrait de ton consentement au traitement des données
De nombreuses opérations de traitement des données ne sont possibles qu'avec ton consentement explicite. Tu peux retirer à tout moment un consentement déjà donné. La licéité du traitement des données effectué avant le retrait n'est pas affectée par celui-ci.

Droit d'opposition à la collecte des données dans des cas particuliers et à la prospection directe (art. 21 du RGPD)
SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L'ART. 6, PAR. 1, POINT E OU F DU RGPD, TU AS À TOUT MOMENT LE DROIT DE T'OPPOSER AU TRAITEMENT DE TES DONNÉES À CARACTÈRE PERSONNEL POUR DES RAISONS LIÉES À TA SITUATION PARTICULIÈRE. CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. TU TROUVERAS DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT. SI TU T'OPPOSES AU TRAITEMENT, NOUS NE TRAITERONS PLUS TES DONNÉES À CARACTÈRE PERSONNEL, SAUF SI NOUS POUVONS DÉMONTRER L'EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX JUSTIFIANT LE TRAITEMENT ET PRÉVALANT SUR TES INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT EST NÉCESSAIRE À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU SENS DE L'ART. 21, PAR. 1 DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE prospection directe, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL TE CONCERNANT À DE TELLES FINS DE PUBLICITÉ. CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI TU T’Y OPPOSES, TES DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 2 DU RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées disposent d’un droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où elles résident habituellement, où elles travaillent ou où la violation présumée a été commise. Ce droit d’introduire une réclamation s’exerce sans préjudice de tout autre recours administratif ou judiciaire.

Droit à la portabilité des données
Tu as le droit de recevoir, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de ton consentement ou en exécution d’un contrat, ou de les faire transmettre à un tiers. Si tu demandes le transfert direct des données à un autre responsable du traitement, celui-ci n’aura lieu que dans la mesure où cela est techniquement possible.

Droit d’accès, de rectification et d’effacement
Dans le cadre des dispositions légales en vigueur, tu as à tout moment le droit d’obtenir gratuitement des informations sur tes données à caractère personnel enregistrées, leur origine et leurs destinataires, ainsi que sur la finalité du traitement des données, et, le cas échéant, le droit de les faire rectifier ou effacer. Tu peux nous contacter à tout moment à ce sujet ou pour toute autre question relative aux données à caractère personnel.

Droit à la limitation du traitement
Tu as le droit de demander la limitation du traitement de tes données à caractère personnel. Tu peux nous contacter à tout moment à ce sujet. Le droit à la limitation du traitement s’applique dans les cas suivants :

Si tu contestes l’exactitude des données à caractère personnel que nous avons enregistrées, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de cette vérification, tu as le droit de demander la limitation du traitement de tes données à caractère personnel.
Si le traitement de tes données à caractère personnel est ou a été illicite, tu peux demander la limitation du traitement des données au lieu de leur effacement.
Si nous n’avons plus besoin de tes données à caractère personnel, mais que tu en as besoin pour exercer, faire valoir ou défendre des droits en justice, tu as le droit de demander la limitation du traitement de tes données à caractère personnel au lieu de leur effacement.
Si tu as formé une opposition au titre de l’art. 21, par. 1 du RGPD, il convient de mettre en balance tes intérêts et les nôtres. Tant qu’il n’a pas été établi quels intérêts prévalent, tu as le droit de demander la limitation du traitement de tes données à caractère personnel.
Si tu as limité le traitement de tes données à caractère personnel, ces données ne peuvent, à l’exception de leur conservation, être traitées qu’avec ton consentement, ou pour faire valoir, exercer ou défendre des droits en justice, ou pour protéger les droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme les commandes ou les demandes que tu nous envoies en tant qu’exploitant du site, cette page utilise un chiffrement SSL ou TLS. Tu peux reconnaître une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas qui s’affiche dans la barre de ton navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que tu nous transmets ne peuvent pas être lues par des tiers.

Paiements chiffrés sur ce site Web
Si, après la conclusion d’un contrat payant, tu es tenu de nous transmettre tes données de paiement (par exemple, ton numéro de compte en cas de prélèvement automatique), ces données sont nécessaires au traitement du paiement.

Les paiements effectués avec les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) sont exclusivement traités au moyen d’une connexion SSL ou TLS chiffrée. Tu peux reconnaître une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas qui s’affiche dans la barre de ton navigateur.

Lorsque la communication est chiffrée, les données de paiement que tu nous transmets ne peuvent pas être lues par des tiers.

Opposition aux courriels publicitaires
Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre des mentions légales pour l’envoi de publicités et de documents d’information qui n’ont pas été expressément demandés. Les exploitants du site se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple au moyen de courriels indésirables.

Cookies
Notre site Internet utilise des « cookies ». Les cookies sont de petits fichiers de données qui n’endommagent pas ton appareil. Ils sont enregistrés sur ton appareil soit temporairement, pendant la durée d’une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de ta visite. Les cookies permanents restent enregistrés sur ton appareil jusqu’à ce que tu les supprimes toi-même ou que ton navigateur les supprime automatiquement.

Les cookies peuvent provenir de nous (cookies internes) ou d’entreprises tierces (cookies tiers). Les cookies tiers permettent d’intégrer certains services d’entreprises tierces au sein de sites Internet (par exemple, des cookies destinés au traitement des paiements).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités des sites Internet ne fonctionneraient pas sans eux (par exemple, le processus de commande ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires au déroulement du processus de communication électronique, à la mise à disposition de certaines fonctionnalités que tu souhaites (par exemple, le processus de commande) ou à l’optimisation du site Internet (par exemple, les cookies de mesure de l’audience) sont enregistrés sur la base de l’art. 6, paragraphe 1, point f du RGPD, sauf indication d’une autre base juridique. L’exploitant du site Internet a un intérêt légitime à enregistrer les cookies nécessaires afin de fournir ses services de manière techniquement irréprochable et optimisée. Si ton consentement à l’enregistrement de cookies et à l’utilisation de technologies similaires de reconnaissance a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, paragraphe 1, point a du RGPD et § 25, paragraphe 1 du TDDDG) ; tu peux retirer ton consentement à tout moment.

Tu peux configurer ton navigateur pour être informé de l’installation de cookies et n’autoriser les cookies qu’au cas par cas, refuser leur acceptation dans certains cas ou de manière générale, ainsi qu’activer leur suppression automatique à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site Internet.

Tu trouveras dans la présente politique de confidentialité des informations sur les cookies et les services utilisés sur ce site Internet.

Consentement aux cookies et aux technologies similaires
Notre site Internet recueille ton consentement à l’enregistrement de cookies non nécessaires et à l’utilisation de technologies similaires au moyen de son propre système de gestion du consentement. Aucun service d’un prestataire tiers n’est chargé à cette fin : lorsque tu accèdes au site Internet, aucune connexion à des serveurs externes n’est établie pour recueillir ton consentement.

Nous enregistrons ta décision dans le cookie « udansa-consent » sur ton appareil. Il contient un identifiant généré de manière aléatoire, la date et l’heure de ta décision, la version de la demande de consentement et les catégories choisies ; il est valable douze mois, après quoi nous te demanderons à nouveau ton consentement. Afin de pouvoir prouver les consentements accordés (art. 7, paragraphe 1 du RGPD), nous enregistrons également sur notre serveur le même identifiant, la date et l’heure, les catégories choisies, la langue de la page, le pays d’où provient la visite et le type de navigateur. L’adresse IP n’est pas enregistrée. Le journal est supprimé au bout de trois ans.

Tant que tu n’as pas donné ton consentement, seuls les cookies techniquement nécessaires sont installés. Les services de la catégorie « Statistiques » (Google Analytics, Sentry Session Replay) ne sont chargés qu’après que tu as donné ton consentement.

Tu peux modifier ou retirer ton consentement à tout moment, avec effet pour l’avenir. Pour cela, utilise le lien « Paramètres des cookies » dans le pied de page de ce site Internet. Tu y trouveras également un aperçu complet de tous les cookies utilisés, avec leur fournisseur, leur finalité et leur durée de conservation.

La base juridique de la gestion du consentement est l’art. 6, paragraphe 1, point c du RGPD, en lien avec le § 25, paragraphe 1 du TDDDG ; l’enregistrement du consentement repose sur notre obligation de preuve prévue à l’art. 7, paragraphe 1 du RGPD.

Fichiers journaux du serveur
Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que ton navigateur nous transmet automatiquement. Il s’agit des informations suivantes :

Type et version du navigateur
Système d’exploitation utilisé
URL référente
Nom d’hôte de l’ordinateur accédant au site
Heure de la requête au serveur
Adresse IP
Ces données ne sont pas recoupées avec d’autres sources de données.

La collecte de ces données repose sur l’art. 6, paragraphe 1, point f du RGPD. L’exploitant du site Internet a un intérêt légitime à assurer une présentation techniquement irréprochable et l’optimisation de son site Internet ; les fichiers journaux du serveur doivent donc être collectés.

Demande par e-mail, téléphone ou fax
Si tu nous contactes par e-mail, téléphone ou fax, ta demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), est enregistrée et traitée chez nous afin de répondre à ta demande. Nous ne transmettons pas ces données sans ton consentement.

Le traitement de ces données repose sur l’art. 6, paragraphe 1, point b du RGPD si ta demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, paragraphe 1, point f du RGPD) ou sur ton consentement (art. 6, paragraphe 1, point a du RGPD), si celui-ci a été demandé ; tu peux retirer ton consentement à tout moment.

Les données que vous nous avez transmises par le biais de demandes de contact sont conservées chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur conservation ou que la finalité de leur conservation ait disparu (par exemple, après le traitement complet de votre demande). Les dispositions légales impératives, en particulier les délais légaux de conservation, restent inchangées.

Inscription sur ce site
Vous pouvez vous inscrire sur ce site afin d’utiliser des fonctionnalités supplémentaires. Nous utilisons les données saisies à cette fin uniquement pour vous permettre d’utiliser l’offre ou le service concerné auquel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies dans leur intégralité. Dans le cas contraire, nous refuserons l’inscription.

Pour vous informer des changements importants, par exemple concernant l’étendue de l’offre ou des changements rendus nécessaires par des raisons techniques, nous utilisons l’adresse e-mail indiquée lors de l’inscription.

Le traitement des données saisies lors de l’inscription a pour finalité l’exécution de la relation d’utilisation établie par l’inscription et, le cas échéant, la préparation d’autres contrats (art. 6, par. 1, point b du RGPD).

Nous conservons les données recueillies lors de l’inscription tant que vous êtes inscrit sur ce site, puis nous les supprimons. Les délais légaux de conservation restent inchangés.



Connexion avec Clerk
Pour l’inscription et la connexion à l’application udansa et sur udansa.com, nous utilisons le service d’authentification « Clerk ». Le prestataire est Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, États-Unis (ci-après « Clerk »).

Clerk traite, pour notre compte, les données nécessaires à la création et à la gestion du compte (par exemple, adresse e-mail, nom, empreinte du mot de passe, date et heure de connexion, adresse IP) et assure également, sur le plan technique, les options de connexion via Google, Facebook et Apple décrites ci-dessous. Le traitement est fondé sur l’art. 6, par. 1, point b du RGPD, car il est nécessaire à l’exécution du contrat d’utilisation conclu avec vous.

Nous avons conclu avec Clerk un contrat de sous-traitance. Le transfert des données aux États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne ainsi que sur la certification de Clerk dans le cadre du « EU-US Data Privacy Framework » (DPF). Pour plus d’informations, consultez la politique de confidentialité de Clerk : https://clerk.com/legal/privacy.

Connexion avec Google
Vous pouvez choisir de vous connecter ou de vous inscrire dans l’application udansa et sur udansa.com avec votre compte Google. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).

Si vous choisissez de vous connecter via Google, vous serez redirigé vers la page de connexion de Google. Une fois la connexion réussie, Google nous transmet, ou transmet à Clerk, les données nécessaires à la création de votre compte udansa (par exemple, nom, adresse e-mail, photo de profil). Nous ne recevons jamais votre mot de passe Google.

L’utilisation de cette option de connexion repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD, que vous donnez en sélectionnant activement cette option et que vous pouvez retirer à tout moment pour l’avenir en supprimant la liaison dans les paramètres de votre compte ou dans votre compte Google, parmi les applications connectées.

Le transfert des données aux États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Google est certifié dans le cadre du « EU-US Data Privacy Framework » (DPF). Pour plus d’informations, consultez les pages du prestataire : https://www.dataprivacyframework.gov/participant/5780 et la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Connexion avec Facebook
Vous pouvez choisir de vous connecter ou de vous inscrire dans l’application udansa et sur udansa.com avec votre compte Facebook. Le prestataire est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (ci-après « Meta »).

Si vous choisissez de vous connecter via Facebook, vous serez redirigé vers la page de connexion de Facebook. Une fois la connexion réussie, Meta nous transmet, ou transmet à Clerk, les données nécessaires à la création de votre compte udansa (par exemple, nom, adresse e-mail, photo de profil). Nous ne recevons jamais votre mot de passe Facebook.

L’utilisation de cette option de connexion repose sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD, que vous donnez en sélectionnant activement cette option et que vous pouvez retirer à tout moment pour l’avenir en supprimant la liaison dans les paramètres de votre compte ou dans votre compte Facebook, parmi les applications connectées.

Le transfert des données aux États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez des précisions à l’adresse https://www.facebook.com/legal/EU_data_transfer_addendum. Meta est certifié dans le cadre du « EU-US Data Privacy Framework » (DPF). Pour plus d’informations, consultez https://www.dataprivacyframework.gov/participant/4452 et la politique de confidentialité de Meta : https://www.facebook.com/privacy/policy/.

Connexion avec Apple
Vous pouvez choisir de vous connecter ou de vous inscrire dans l’application udansa avec votre identifiant Apple (« Sign in with Apple »). Le prestataire est Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irlande (ci-après « Apple »).

Une fois la connexion réussie, Apple nous transmet, ou transmet à Clerk, les données nécessaires à la création de votre compte udansa (par exemple, nom et adresse e-mail, ou adresse e-mail de transfert anonymisée fournie par Apple si vous choisissez l’option « Masquer mon adresse e-mail »). Nous ne recevons jamais vos identifiants Apple.

L’utilisation de cette option de connexion repose sur votre consentement au sens de l’art. 6, par. 1, point a du RGPD, que vous donnez en sélectionnant activement cette option et que vous pouvez retirer à tout moment pour l’avenir en supprimant le lien dans les paramètres de votre compte ou dans les apps connectées à votre identifiant Apple.

Le transfert de données vers les États-Unis repose, le cas échéant, sur les clauses contractuelles types de la Commission européenne. Pour plus d’informations, consulte la politique de confidentialité d’Apple : https://www.apple.com/legal/privacy/de-ww/.

Connexion via TikTok (TikTok Login Kit)
Dans l’application udansa, tu peux te connecter ou t’inscrire avec ton compte TikTok (ce que l’on appelle TikTok Login Kit). Le fournisseur est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (ci-après « TikTok »).

Si tu choisis de te connecter via TikTok, tu seras redirigé vers la page de connexion de TikTok, où ton consentement te sera demandé. Une fois la connexion réussie, TikTok nous transmet les données nécessaires à la création ou à la mise en correspondance de ton compte utilisateur udansa, par exemple ton identifiant TikTok unique, ton nom d’affichage et ta photo de profil, selon les autorisations demandées et celles que tu as accordées à TikTok (scopes). Nous ne recevons jamais ton mot de passe TikTok : la connexion s’effectue exclusivement auprès de TikTok.

L’utilisation de TikTok Login Kit repose sur ton consentement au sens de l’art. 6, par. 1, point a du RGPD, que tu donnes en sélectionnant activement cette option de connexion. Tu peux retirer ce consentement à tout moment pour l’avenir en supprimant le lien entre ton compte udansa et TikTok dans les paramètres de ton compte ou en révoquant l’accès dans les apps connectées de ton compte TikTok.

Dans la mesure où des données à caractère personnel sont transférées vers des pays tiers (notamment les États-Unis), ce transfert repose sur les clauses contractuelles types de la Commission européenne. Pour plus d’informations, consulte la politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Ce site Web utilise les fonctionnalités du service d’analyse Web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site Web d’analyser le comportement des visiteurs. L’exploitant du site Web reçoit différentes données d’utilisation, comme les pages consultées, la durée des visites, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont regroupées dans un identifiant utilisateur et associées à l’appareil concerné du visiteur du site Web.

Nous pouvons également enregistrer, entre autres, les mouvements de ta souris et de défilement ainsi que tes clics avec Google Analytics. Google Analytics utilise en outre différentes méthodes de modélisation pour compléter les ensembles de données collectés et recourt à des technologies d’apprentissage automatique pour analyser les données.

Google Analytics utilise des technologies permettant de reconnaître l’utilisateur afin d’analyser son comportement (par exemple, les cookies ou l’empreinte numérique de l’appareil). Les informations collectées par Google sur l’utilisation de ce site Web sont généralement transférées vers un serveur de Google aux États-Unis et y sont stockées.

L’utilisation de ce service repose sur ton consentement au sens de l’art. 6, par. 1, point a du RGPD et de l’art. 25, par. 1 du TDDDG. Tu peux retirer ton consentement à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Tu trouveras les détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations, tu peux consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation de l’adresse IP
L’anonymisation des adresses IP de Google Analytics est activée. Ainsi, ton adresse IP est tronquée par Google dans les États membres de l’Union européenne ou dans les autres États parties à l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et tronquée là-bas. À la demande de l’exploitant de ce site Web, Google utilisera ces informations pour évaluer ton utilisation du site Web, établir des rapports sur l’activité du site Web et fournir à l’exploitant du site Web d’autres services liés à l’utilisation du site Web et d’Internet. L’adresse IP transmise par ton navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google.

Module complémentaire de navigateur
Tu peux empêcher la collecte et le traitement de tes données par Google en téléchargeant et en installant le module complémentaire de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Pour plus d’informations sur la manière dont Google Analytics traite les données des utilisateurs, consulte la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Traitement des données pour le compte d’un tiers
Nous avons conclu avec Google un contrat de traitement des données pour le compte d’un tiers et appliquons intégralement les exigences strictes des autorités allemandes chargées de la protection des données lors de l’utilisation de Google Analytics.

Google Ads
Dans notre application udansa-connect, nous utilisons Google Ads, un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads n’est pas utilisé sur ce site Web.

Google Ads nous permet de diffuser des annonces publicitaires et d’évaluer quelles annonces ont conduit à une inscription (mesure des conversions). Un cookie est alors installé ou une technologie de reconnaissance comparable est utilisée.

L’utilisation de ce service repose sur ton consentement conformément à l’art. 6, al. 1, let. a du RGPD et au § 25, al. 1 du TDDDG. Tu peux retirer ton consentement à tout moment.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Tu trouveras les détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF) : https://www.dataprivacyframework.gov/participant/5780.

Pixel Meta
Dans notre application udansa-connect, nous utilisons le pixel d’action des visiteurs de Meta. Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (ci-après « Meta »). Le pixel Meta n’est pas utilisé sur ce site Web.

Le pixel Meta nous permet de savoir quelles actions les utilisateurs et utilisatrices effectuent dans l’application (par ex. consultation d’une page, inscription terminée), afin de mesurer l’efficacité de nos publicités. Les données collectées sont anonymes pour nous, mais Meta peut les associer à ton compte Meta et les utiliser à ses propres fins publicitaires.

L’utilisation de ce service repose sur ton consentement conformément à l’art. 6, al. 1, let. a du RGPD et au § 25, al. 1 du TDDDG. Tu peux retirer ton consentement à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur nos espaces et transmises à Meta, nous sommes conjointement responsables avec Meta (art. 26 du RGPD). Tu trouveras l’accord à l’adresse https://www.facebook.com/legal/controller_addendum. Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types : https://www.facebook.com/legal/EU_data_transfer_addendum. Meta est certifiée DPF : https://www.dataprivacyframework.gov/participant/4452.

Tu trouveras de plus amples informations dans la politique de confidentialité de Meta : https://www.facebook.com/privacy/policy/.

Données de la newsletter
Si tu souhaites recevoir la newsletter proposée sur le site Web, nous avons besoin de ton adresse e-mail ainsi que d’informations nous permettant de vérifier que tu es bien le titulaire de l’adresse e-mail indiquée et que tu acceptes de recevoir la newsletter. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Nous utilisons ces données exclusivement pour envoyer les informations demandées et ne les transmettons pas à des tiers.

Le traitement des données saisies dans le formulaire d’inscription à la newsletter repose exclusivement sur ton consentement (art. 6, al. 1, let. a du RGPD). Tu peux retirer à tout moment le consentement donné pour le stockage des données et de l’adresse e-mail, ainsi que pour leur utilisation aux fins de l’envoi de la newsletter, par exemple en cliquant sur le lien « Se désabonner » dans la newsletter. Le retrait du consentement n’affecte pas la licéité des opérations de traitement des données déjà effectuées.

Les données que tu nous as fournies pour recevoir la newsletter sont conservées par nos soins ou par le prestataire de services de newsletter jusqu’à ce que tu te désabonnes de la newsletter, puis supprimées de la liste de diffusion après le désabonnement ou lorsque la finalité du traitement a cessé d’exister. Nous nous réservons le droit de supprimer ou de bloquer les adresses e-mail de notre liste de diffusion à notre discrétion, dans le cadre de notre intérêt légitime conformément à l’art. 6, al. 1, let. f du RGPD.

Les données que nous avons stockées à d’autres fins ne sont pas concernées.

Après ton désabonnement de la liste de diffusion, ton adresse e-mail peut être enregistrée dans une liste noire chez nous ou auprès du prestataire de services de newsletter, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire sont utilisées uniquement à cette fin et ne sont pas recoupées avec d’autres données. Cette mesure sert à la fois tes intérêts et notre intérêt à respecter les exigences légales applicables à l’envoi de newsletters (intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD). La durée de conservation dans la liste noire n’est pas limitée. Tu peux t’opposer à cette conservation si tes intérêts prévalent sur notre intérêt légitime.

Envoi de newsletters aux clients existants
Si tu commandes des produits ou des services chez nous et que tu nous communiques ton adresse e-mail à cette occasion, nous pouvons ensuite utiliser cette adresse e-mail pour t’envoyer des newsletters, à condition de t’en avoir informé au préalable. Dans ce cas, la newsletter contiendra uniquement des publicités directes pour nos propres produits ou services similaires. Tu peux résilier ton abonnement à cette newsletter à tout moment. Un lien correspondant figure à cet effet dans chaque newsletter. Dans ce cas, la base juridique de l’envoi de la newsletter est l’art. 6, al. 1, let. f du RGPD, en lien avec le § 7, al. 3 de l’UWG.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être enregistrée dans une liste noire afin d’éviter de futurs envois. Les données de cette liste noire sont utilisées uniquement à cette fin et ne sont pas recoupées avec d’autres données. Cela sert à la fois tes intérêts et les nôtres, en nous permettant de respecter les exigences légales relatives à l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD). L’enregistrement dans la liste noire n’est soumis à aucune limite de durée. Tu peux t’opposer à cet enregistrement si tes intérêts prévalent sur notre intérêt légitime.

Brevo (envoi de newsletters et d’e-mails)
Pour l’envoi de notre newsletter ainsi que des e-mails de confirmation et de notification, nous utilisons Brevo. Le fournisseur est Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne (ci-après « Brevo »).

Brevo traite pour notre compte ton adresse e-mail, ton nom, ta langue ainsi que des informations relatives à l’opération concernée (par exemple, une confirmation de réservation). Dans le cadre des campagnes de newsletter, Brevo peut analyser si et quand un e-mail a été ouvert et quels liens ont été cliqués.

La base juridique est ton consentement conformément à l’art. 6, par. 1, point a du RGPD pour la newsletter, ou l’art. 6, par. 1, point b du RGPD pour les e-mails de confirmation et de notification envoyés dans le cadre d’une relation contractuelle.

Nous avons conclu avec Brevo un contrat de sous-traitance. Pour en savoir plus : https://www.brevo.com/de/legal/privacypolicy/.

Lorsque tu t’inscris à la newsletter sur ce site Web, les informations que tu saisis sont transmises à Brevo par l’intermédiaire d’un service de Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Suède. Lovable traite ton adresse e-mail et ton prénom exclusivement en qualité de sous-traitant et conformément à nos instructions.

Resend
Nous envoyons certains e-mails de service, par exemple le résultat de notre test de style de danse, par l’intermédiaire de Resend. Le fournisseur est Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Les données traitées sont ton adresse e-mail, ton prénom et le contenu de l’e-mail concerné. La base juridique est l’art. 6, par. 1, point a du RGPD (consentement) ou l’art. 6, par. 1, point b du RGPD. Le transfert des données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Pour en savoir plus : https://resend.com/legal/privacy-policy.

Google Fonts
Cette page utilise des polices Google Fonts, fournies par Google, afin d’assurer une présentation uniforme des polices. Lorsque tu consultes une page, ton navigateur charge les polices nécessaires dans son cache afin d’afficher correctement les textes et les polices.

À cette fin, le navigateur que tu utilises doit se connecter aux serveurs de Google. Google apprend ainsi que cette adresse IP a permis d’accéder à ce site Web. L’utilisation de Google Fonts repose sur l’art. 6, par. 1, point f du RGPD. L’exploitant du site Web a un intérêt légitime à présenter de manière uniforme les caractères sur son site Web. Si un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a du RGPD et l’art. 25, par. 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens du TDDDG. Tu peux retirer ton consentement à tout moment.

Si ton navigateur ne prend pas en charge Google Fonts, une police standard de ton ordinateur sera utilisée.

Pour en savoir plus sur Google Fonts, consulte https://developers.google.com/fonts/faq et la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée dans le cadre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes de protection des données lors des traitements effectués aux États-Unis. Toute entreprise certifiée dans le cadre du DPF s’engage à respecter ces normes de protection des données. Pour en savoir plus, consulte le fournisseur en suivant ce lien : https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Nous intégrons des cartes d’OpenStreetMap et utilisons son service de recherche d’adresses (Nominatim). Le fournisseur est OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni (ci-après « OSMF »). La Commission européenne a adopté une décision d’adéquation pour le Royaume-Uni : le niveau de protection des données qui y est appliqué correspond à celui de l’Union européenne.

Lorsque tu consultes une page contenant une carte, une connexion est établie avec les serveurs de l’OSMF. Ton adresse IP et des informations sur la zone de la carte affichée sont alors transmises. Si tu recherches un lieu dans notre application ou sur ce site Web, ou si tu utilises la fonction de localisation de ton appareil, le terme de recherche que tu as saisi ou les coordonnées obtenues sont également transmis à Nominatim afin de déterminer le lieu et le pays correspondants.

Nous utilisons OpenStreetMap afin de présenter nos offres en ligne de manière attrayante et de faciliter la localisation des lieux indiqués. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD. Si un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a du RGPD et l’art. 25, par. 1 du TDDDG. Tu peux retirer ton consentement à tout moment.

Pour en savoir plus, consulte la politique de confidentialité de l’OSMF : https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Nous n’utilisons pas Google Maps. Nous créons uniquement un lien vers Google Maps si tu souhaites afficher l’itinéraire vers un lieu d’événement ; les données ne sont transmises à Google que lorsque tu cliques sur ce lien.

Cloudflare Turnstile
Nous utilisons Cloudflare Turnstile (ci-après « Turnstile ») sur ce site Web. Le fournisseur est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (ci-après « Cloudflare »).

Turnstile sert à vérifier si les données saisies sur ce site Web (par exemple dans un formulaire de contact) le sont par une personne ou par un programme automatisé. À cette fin, Turnstile analyse le comportement du visiteur du site Web à partir de différents critères.

Cette analyse commence automatiquement dès que le visiteur accède à un site Web sur lequel Turnstile est activé. Pour effectuer cette analyse, Turnstile évalue différentes informations (par exemple l’adresse IP, le temps passé par le visiteur sur le site Web ou les mouvements de souris effectués par l’utilisateur). Les données recueillies lors de l’analyse sont transmises à Cloudflare.

Le stockage et l’analyse des données reposent sur l’art. 6, par. 1, point f du RGPD. L’exploitant du site Web a un intérêt légitime à protéger ses offres Web contre l’exploration automatisée abusive et les SPAM. Si un consentement a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a du RGPD et de l’article 25, paragraphe 1 du TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple l’empreinte numérique de l’appareil) au sens du TDDDG. Tu peux retirer ton consentement à tout moment.

Le traitement des données repose sur des clauses contractuelles types que tu trouveras ici : https://www.cloudflare.com/cloudflare-customer-scc/.

Tu trouveras davantage d’informations sur Cloudflare Turnstile dans la politique de confidentialité, à l’adresse https://www.cloudflare.com/cloudflare-customer-dpa/.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Tu trouveras de plus amples informations auprès du fournisseur, en suivant ce lien : https://www.dataprivacyframework.gov/participant/5666.

Sentry (analyse des erreurs)
Nous utilisons Sentry pour détecter et corriger les erreurs techniques. Le fournisseur est Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis (ci-après « Sentry »).

Si une erreur survient dans ton navigateur ou dans notre application, Sentry nous transmet un rapport d’erreur. Celui-ci contient des informations techniques telles que le message d’erreur, le déroulement du programme, le type de navigateur, le système d’exploitation et l’adresse consultée. Nous avons désactivé la collecte automatique de ton adresse IP. Les données sont traitées sur des serveurs situés dans l’Union européenne.

La base juridique est l’art. 6, par. 1, point f du RGPD. Nous avons un intérêt légitime à détecter et à corriger les erreurs dans notre offre.

En outre, Sentry peut créer des enregistrements de session (« Session Replay »), qui permettent de reconstituer le déroulement des opérations jusqu’à une erreur. Cet enregistrement n’a lieu que si tu as consenti à la catégorie Statistiques. La base juridique est alors l’art. 6, par. 1, point a du RGPD ; tu peux retirer ton consentement à tout moment dans les paramètres des cookies.

Le transfert des données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. L’entreprise est également certifiée au titre du « EU-US Data Privacy Framework ». Pour en savoir plus : https://sentry.io/privacy/.

Cloudinary (images et vidéos)
Les images et vidéos de ce site Web et de notre application sont diffusées et stockées par l’intermédiaire de Cloudinary. Le fournisseur est Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, États-Unis (ci-après « Cloudinary »).

Lorsque tu consultes une page, ton navigateur charge les images directement depuis les serveurs de Cloudinary. Ton adresse IP ainsi que des informations techniques sur ton navigateur et ton terminal sont alors transmises à Cloudinary. Si tu téléverses toi-même des images, celles-ci sont stockées chez Cloudinary.

La base juridique est l’art. 6, par. 1, point f du RGPD ; nous avons un intérêt légitime à diffuser nos contenus rapidement et de manière fiable. Dans la mesure où le stockage des contenus téléversés sert à l’exécution du contrat, la base juridique est l’art. 6, par. 1, point b du RGPD.

Nous avons conclu avec Cloudinary un contrat de sous-traitance. Le transfert des données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Pour en savoir plus : https://cloudinary.com/privacy.

Traitement des données clients et contractuelles
Nous collectons, traitons et utilisons les données personnelles des clients et les données contractuelles afin d’établir, de définir le contenu et de modifier nos relations contractuelles. Nous collectons, traitons et utilisons les données personnelles relatives à l’utilisation de ce site Web (données d’utilisation) uniquement dans la mesure nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour le facturer. La base juridique est l’art. 6, par. 1, point b du RGPD.

Les données clients collectées sont supprimées à la fin de la commande ou de la relation commerciale et à l’expiration des éventuelles durées légales de conservation applicables. Les durées légales de conservation ne sont pas affectées.

Transmission de données lors de la conclusion d’un contrat pour les boutiques en ligne, les commerçants et l’expédition de marchandises
Lorsque vous commandez des marchandises auprès de nous, nous transmettons vos données personnelles à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules sont communiquées les données dont le prestataire concerné a besoin pour accomplir sa mission. La base juridique est l’art. 6, par. 1, point b du RGPD, qui autorise le traitement des données nécessaire à l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement conformément à l’art. 6, par. 1, point a du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail du statut d’expédition de votre commande. Vous pouvez retirer votre consentement à tout moment.

Transmission de données lors de la conclusion d’un contrat pour les services et les contenus numériques
Nous ne transmettons des données personnelles à des tiers que si cela est nécessaire dans le cadre de l’exécution du contrat, par exemple à l’établissement de crédit chargé du traitement du paiement.

Les données ne sont pas transmises au-delà de ce qui précède, sauf si vous avez expressément consenti à leur transmission. Vos données ne sont pas communiquées à des tiers sans consentement exprès, notamment à des fins publicitaires.

Le traitement des données repose sur l’art. 6, par. 1, point b du RGPD, qui autorise le traitement des données nécessaire à l’exécution d’un contrat ou de mesures précontractuelles.

Services de paiement
Nous intégrons sur notre site Web des services de paiement proposés par des entreprises tierces. Lorsque vous effectuez un achat auprès de nous, vos données de paiement (par exemple, nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Les conditions contractuelles et les politiques de confidentialité respectives des prestataires concernés s’appliquent à ces transactions. Les services de paiement sont utilisés sur la base de l’art. 6, par. 1, point b du RGPD (exécution du contrat) et dans l’intérêt d’un processus de paiement aussi fluide, pratique et sécurisé que possible (art. 6, par. 1, point f du RGPD). Lorsque votre consentement est demandé pour certaines opérations, le traitement des données repose sur l’art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants sur ce site Web :

Stripe
Pour les clients situés dans l’UE, le prestataire est Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »).

Nous utilisons Stripe pour traiter les paiements des réservations de cours et d’événements ainsi que des abonnements Premium que vous souscrivez sur notre site Web ou dans la partie Web de notre application. Pour les abonnements Premium, nous transmettons à Stripe votre adresse e-mail, votre identifiant utilisateur et le produit choisi. Vous saisissez directement vos données de paiement et votre adresse de facturation auprès de Stripe. Nous ne recevons pas vos données de paiement complètes. Stripe calcule la TVA à partir de l’adresse de facturation et établit la facture. Stripe nous communique le statut de votre abonnement, sa durée et les données de facturation. La base juridique est l’art. 6, par. 1, point b du RGPD. La conservation des données de facturation repose sur l’art. 6, par. 1, point c du RGPD, en lien avec les délais de conservation prévus par le droit fiscal et commercial.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://stripe.com/de/privacy et https://stripe.com/de/guides/general-data-protection-regulation.

Vous pouvez consulter les détails à ce sujet dans la politique de confidentialité de Stripe, accessible au lien suivant : https://stripe.com/de/privacy.

Paddle
Les abonnements Premium que vous avez souscrits sur notre site Web ou dans la partie Web de notre application avant le 05.11.2026 continueront d’être gérés par Paddle jusqu’à leur terme. Le prestataire est Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Royaume-Uni (ci-après « Paddle »). Paddle agit en qualité de vendeur de la prestation (Merchant of Record) et prend en charge le traitement des paiements et la facturation.

Nous transmettons à Paddle votre adresse e-mail, votre identifiant utilisateur ainsi que les informations relatives au produit choisi. Vous saisissez directement vos données de paiement auprès de Paddle. Nous ne les recevons pas. La base juridique est l’art. 6, par. 1, point b du RGPD. La Commission européenne a adopté une décision d’adéquation concernant le Royaume-Uni. Pour plus d’informations : https://www.paddle.com/legal/privacy.

RevenueCat
Nous gérons avec RevenueCat les achats effectués dans notre application (achats intégrés via l’App Store ou Google Play) ainsi que les abonnements Premium souscrits sur notre site Web. Le prestataire est RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, États-Unis (ci-après « RevenueCat »).

RevenueCat traite, pour notre compte, votre identifiant utilisateur ainsi que les informations relatives à l’achat et au statut de votre abonnement, afin que nous puissions vous donner accès aux fonctionnalités débloquées sur tous vos appareils. Pour les achats effectués sur notre site Web, nous transmettons à RevenueCat votre identifiant utilisateur et l’identifiant de votre abonnement auprès de Stripe ; RevenueCat récupère auprès de Stripe les informations relatives à l’abonnement (produit, durée, statut, montant). Nous ne transmettons ni votre adresse e-mail ni votre nom. La base juridique est l’art. 6, par. 1, point b du RGPD.

Nous avons conclu un contrat de sous-traitance avec RevenueCat. Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Pour en savoir plus : https://www.revenuecat.com/privacy.

Les sections suivantes s’appliquent à notre application udansa-connect, qui vous permet de créer un profil de danse, de trouver des partenaires de danse et d’échanger avec d’autres personnes. L’application s’adresse aux adultes. Les sections précédentes s’appliquent également, notamment celles concernant l’inscription, l’hébergement, les prestataires de paiement et vos droits.

Données de profil
Lors de la création de votre profil, nous traitons les informations que vous fournissez vous-même : prénom et nom, sexe, votre date de naissance et votre taille si vous le souhaitez, votre niveau de danse, votre rôle (mener, suivre ou les deux), vos styles de danse, vos langues, votre lieu ainsi que des informations facultatives telles qu’une description, vos objectifs, vos disponibilités et votre chanson préférée. Vous pouvez également définir des préférences de recherche, comme le sexe souhaité, la tranche d’âge, le niveau et les styles de votre partenaire idéal.

Ces données sont visibles par les autres utilisateurs de l’application dans la mesure où vous les avez renseignées. Dans les paramètres, vous pouvez choisir d’afficher ou non votre âge et votre statut d’activité. La base juridique est l’art. 6, par. 1, point b du RGPD, car les données de profil constituent l’essentiel du service que vous avez demandé ; les informations facultatives supplémentaires sont fondées sur l’art. 6, par. 1, point a du RGPD.

Données de localisation
Afin de vous montrer des partenaires de danse et des offres à proximité, nous traitons votre lieu. Vous pouvez le saisir vous-même ou utiliser la localisation de votre appareil. Si vous utilisez la localisation, l’application vous demande une seule fois l’autorisation et détermine votre position uniquement à ce moment-là ; aucun suivi permanent ou en arrière-plan n’a lieu.

Nous enregistrons le lieu, le pays ainsi que les coordonnées, à partir desquelles nous calculons la distance par rapport aux autres profils. Les autres utilisateurs voient uniquement une indication de distance arrondie et votre lieu, jamais vos coordonnées exactes. Pour convertir les coordonnées en nom de lieu, nous transmettons les coordonnées à Nominatim (voir la section OpenStreetMap). La base juridique est votre consentement conformément à l’art. 6, par. 1, point a du RGPD, que vous pouvez retirer à tout moment dans les paramètres système de votre appareil.

Photos
Vous pouvez téléverser une photo de profil, une image d’arrière-plan et d’autres images dans une galerie, ainsi qu’envoyer des images dans le chat. Les images sont stockées chez Cloudinary (voir la section correspondante). Les images envoyées dans le chat sont stockées en tant que contenus protégés et supprimées automatiquement au bout de 90 jours. La base juridique est l’art. 6, par. 1, point b du RGPD.

Messages et groupes
L’application vous permet d’échanger des messages individuels et de groupe, de réagir aux messages et de participer à des sondages. Nous enregistrons le contenu de vos messages, leur date et heure, leur statut de lecture ainsi que les éventuelles modifications, afin que la conversation reste disponible sur vos appareils. Nous enregistrons également la date de votre dernière activité ; vous pouvez désactiver l’affichage de ce statut dans les paramètres.

La base juridique est l’art. 6, par. 1, point b du RGPD. Veuillez noter que les messages ne sont pas chiffrés de bout en bout ; ils sont stockés sur nos serveurs et analysés automatiquement dans le cadre du contrôle des contenus décrit ci-dessous.

Traduction automatique des messages
Si vous écrivez à une personne qui a choisi une autre langue, nous traduisons automatiquement votre message afin qu’elle puisse le comprendre. À cette fin, le texte du message est transmis par l’intermédiaire de l’interface d’IA de Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Suède, à un modèle linguistique fourni par Google ; un modèle d’OpenAI est utilisé à défaut. La traduction est mise en cache afin que le même texte n’ait pas à être transmis plusieurs fois. La base juridique est l’art. 6, par. 1, point b du RGPD.

Contrôle automatique des contenus
Afin de protéger nos utilisateurs contre le harcèlement et les contenus illicites, les contenus sont contrôlés automatiquement avant leur publication.

À cette fin, nous transmettons les textes, c’est-à-dire les messages, les textes de profil, les noms et les options de sondage, à OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Avant leur téléversement, nous transmettons les images à Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, France, qui les examine afin de détecter des contenus interdits.

Si le contrôle détecte une infraction, le contenu n’est pas publié et l’incident est consigné à des fins de preuve. Ce contrôle est une vérification préalable automatisée, mais ne constitue pas une décision automatisée produisant des effets juridiques au sens de l’art. 22 du RGPD. Si vous estimez qu’un contenu a été bloqué à tort, contactez-nous à l’adresse hi@udansa.com ; nous examinerons alors le cas personnellement.

La base juridique est l’art. 6, par. 1, point f du RGPD. Nous avons un intérêt légitime à préserver notre plateforme des contenus illicites et relevant du harcèlement, et à respecter nos obligations légales.

Suggestions de partenaires de danse (profilage)
Pour que les profils qui te correspondent s’affichent en premier, nous évaluons automatiquement dans quelle mesure deux profils sont compatibles. Cette évaluation prend en compte : les styles de danse en commun, les rôles complémentaires, le niveau de danse, la fréquence d’entraînement, la distance, la dernière activité, les objectifs et événements en commun, ainsi que les préférences de recherche que tu as indiquées, notamment la tranche d’âge. Le résultat s’affiche sous forme de pourcentage de compatibilité.

En complément, nous créons une représentation mathématique de ton profil à partir des informations de ton profil, c’est-à-dire ton prénom, ton texte de présentation, tes styles de danse, ton rôle, ton niveau, tes objectifs et ta ville, ainsi que de tes scans musicaux des 90 derniers jours. Cette représentation, appelée embedding, permet de trouver des profils similaires. Ce calcul est effectué par l’intermédiaire de l’interface d’IA de Lovable Labs AB, à l’aide d’un modèle de Google.

Cette procédure constitue un profilage au sens du RGPD. Elle sert uniquement à ordonner les suggestions et n’a aucun effet juridique à ton égard. Elle ne constitue pas une décision automatisée au sens de l’art. 22 du RGPD. La base juridique est l’art. 6, par. 1, point b du RGPD, car la mise en relation avec des partenaires de danse adaptés est l’objectif de l’application. Tu peux t’opposer au traitement en vertu de l’art. 21 du RGPD.

Visites de profil
Lorsque tu ouvres le profil d’une autre personne, nous enregistrons cette visite une fois par jour. La personne concernée peut voir qui a visité son profil. De même, les autres personnes peuvent voir lorsque tu as consulté leur profil. La base juridique est l’art. 6, par. 1, point f du RGPD. L’intérêt légitime réside dans la transparence habituelle d’une plateforme de mise en relation et dans la prise de contact.

Signalement et blocage
Tu peux bloquer d’autres personnes et signaler des personnes ou des offres. En cas de signalement, nous traitons les informations que tu nous fournis ainsi que les données liées au contenu signalé, et les transmettons par e-mail à notre équipe d’assistance. La base juridique est l’art. 6, par. 1, point f du RGPD, ainsi que le respect de nos obligations en vertu du Digital Services Act (art. 6, par. 1, point c du RGPD).

Reconnaissance musicale (scan de chanson)
Le scan de chanson te permet de reconnaître la musique autour de toi et de découvrir quelles danses lui correspondent. Lorsque tu lances un scan, l’application enregistre un court extrait à l’aide du microphone de ton appareil. L’enregistrement commence uniquement si tu déclenches toi-même le scan.

L’extrait est transmis au service de reconnaissance musicale AudD (https://audd.io) pour identifier le titre, ainsi qu’à l’interface d’IA de Lovable Labs AB, qui l’analyse à l’aide d’un modèle de Google afin de déterminer les danses correspondantes, la mesure et le tempo. Sur les appareils Apple, la reconnaissance du titre s’effectue également au moyen de la fonction intégrée à l’appareil ShazamKit, sans que des données nous soient transmises.

Nous ne conservons pas l’enregistrement audio lui-même. Nous conservons le résultat du scan, c’est-à-dire le titre, l’interprète, le tempo, le genre et les danses correspondantes, ainsi que la date et l’heure. Tu peux consulter l’historique de tes scans dans l’application. Les caractéristiques musicales détectées contribuent aux suggestions de partenaires de danse décrites ci-dessus.

La base juridique est ton consentement conformément à l’art. 6, par. 1, point a du RGPD, que tu donnes en déclenchant le scan et en accordant l’autorisation d’utiliser le microphone. Tu peux retirer ton consentement à tout moment dans les réglages système de ton appareil.

Fonction de dictée
Tu peux dicter des messages au lieu de les taper. Sur les appareils mobiles, la reconnaissance vocale de ton système d’exploitation se charge de la conversion. Dans certains navigateurs, l’enregistrement est alors transmis au fabricant du navigateur concerné. La fonction ne démarre que si tu la déclenches expressément. La base juridique est l’art. 6, par. 1, point a du RGPD.

Notifications push
Si tu autorises les notifications push, nous t’informons de l’arrivée de nouveaux messages, de demandes de contact et d’autres événements. Pour cela, nous enregistrons un identifiant d’appareil (jeton push), la plateforme et un identifiant de ton appareil. L’envoi s’effectue par l’intermédiaire de Firebase Cloud Messaging de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Le texte de la notification peut contenir un aperçu du message. Tu peux choisir dans l’application les événements qui déclenchent une notification. Tu peux révoquer l’autorisation générale dans les réglages système de ton appareil. Lorsque tu te désinscris, nous supprimons le jeton. La base juridique est ton consentement conformément à l’art. 6, par. 1, point a du RGPD.

Autorisations sur ton appareil
Selon la fonction utilisée, l’application demande les autorisations suivantes : appareil photo et photothèque (photos de profil et de chat), localisation (recherche dans un périmètre donné), microphone (scan de chanson), reconnaissance vocale (fonction de dictée), notifications (push), calendrier (ajout des rendez-vous confirmés), contacts (sélection d’une seule personne à inviter), ainsi que Face ID ou empreinte digitale (verrouillage de l’application).

Les autorisations ne sont demandées que lorsque tu utilises la fonction correspondante et peuvent être révoquées à tout moment dans les réglages système. Nous ne consultons ni ne transmettons ton carnet d’adresses : lorsque tu invites quelqu’un, tu sélectionnes exactement une personne dans la boîte de dialogue système. Ses coordonnées sont utilisées uniquement sur ton appareil pour créer l’invitation. Le verrouillage par Face ID ou empreinte digitale est vérifié exclusivement sur ton appareil. Nous ne recevons jamais de données biométriques.

Notification interne lors des inscriptions
Nous informons automatiquement notre équipe des nouvelles inscriptions dans notre système interne de messagerie. Le nom, l’adresse e-mail et la langue de la personne nouvellement inscrite sont alors transmis à Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande ; le transfert technique est assuré par Lovable Labs AB. La base juridique est l’art. 6, par. 1, point f du RGPD ; notre intérêt légitime est d’accompagner rapidement les nouveaux membres.

Suppression de ton compte
Tu peux supprimer ton compte à tout moment dans les paramètres de l’application. Tes données de profil, tes photos, tes indications de localisation, tes profils de danse et de recherche, ton historique de scan, tes jetons push, les visites de ton profil et tes listes de blocage seront alors supprimés. Ton compte auprès de notre service d’authentification ainsi que ton inscription auprès du prestataire d’envoi de newsletters seront également supprimés.

Pour des raisons juridiques, les éléments suivants ne seront pas supprimés, mais dissociés de ton identité : les messages déjà envoyés, afin que la conversation reste lisible pour tes interlocuteurs et interlocutrices ; les infractions à nos règles consignées ; ainsi que les informations dont nous avons besoin pour respecter les délais légaux de conservation en matière fiscale et commerciale, notamment les données de paiement et de facturation conformément au § 147 AO et au § 257 HGB. Nous conservons également une preuve de la réalisation de la suppression.

Si tu souhaites obtenir des informations sur tes données ou en recevoir une copie dans un format transférable, écris à hi@udansa.com.

Les sections suivantes complètent la section 9. Elles décrivent les fonctionnalités de notre application udansa-connect, qui nous permettent de t’informer des nouveautés dans ta scène de danse, de partager des contenus et des invitations, et de faciliter les rendez-vous pour danser. Nous déployons ces fonctionnalités progressivement ; certaines d’entre elles ne sont donc peut-être pas encore disponibles pour tout le monde. Le traitement décrit dans chaque cas n’a lieu que lorsqu’une fonctionnalité est disponible pour toi.

Sauf indication contraire, nous stockons les données dans notre base de données chez Supabase, à Francfort-sur-le-Main (voir la section 2). Les autres destinataires sont, selon les cas décrits, Google pour l’envoi de notifications push (Firebase Cloud Messaging, voir « Notifications push » dans la section 9), Brevo pour l’envoi d’e-mails (voir la section 6), Cloudinary pour les images d’aperçu (voir la section 7), ainsi que les autres utilisateurs et utilisatrices, dans la mesure où tu rends des contenus visibles pour eux. Tes droits, notamment ton droit d’opposition en vertu de l’art. 21 du RGPD et ton droit de retirer ton consentement à tout moment, sont détaillés dans la section 3.

Jours de visite et fuseau horaire
Lorsque tu ouvres l’application, nous enregistrons une fois par jour que tu as utilisé l’application ce jour-là (jour de visite). Nous enregistrons la date, l’heure du premier accès ce jour-là et si ce premier accès a eu lieu pendant la journée ou la nuit (entre 22 h et 6 h). Un jour de visite commence à 4 h, heure locale, afin qu’une soirée dansante qui se termine après minuit compte encore pour la veille. Nous n’enregistrons ni la durée de ton utilisation, ni les contenus consultés, ni un identifiant de ton appareil.

Pour connaître ton heure locale, l’application transmet le fuseau horaire configuré sur ton appareil lorsqu’elle s’ouvre. Nous enregistrons le fuseau horaire dans ton profil, avec l’heure à laquelle ton appareil a signalé pour la dernière fois un changement de fuseau horaire. Pour le décompte des jours de visite, nous ne prenons en compte un nouveau fuseau horaire que lorsque ton appareil l’a signalé sans changement pendant 30 jours, afin qu’un voyage ne modifie pas le décompte.

Nous utilisons ces informations pour n’envoyer des notifications qu’à des heures raisonnables dans ta région, en limiter le nombre, t’indiquer dans l’application ce qui est nouveau depuis ta dernière visite et évaluer l’utilisation de notre application sous forme agrégée (par exemple, le nombre d’utilisateurs et d’utilisatrices actifs par semaine et par région). Pour ces évaluations, nous utilisons uniquement des totaux, et non des profils individuels.

La base juridique est l’art. 6, par. 1, let. b du RGPD, dans la mesure où ces informations sont nécessaires aux fonctionnalités de l’application que tu utilises, et l’art. 6, par. 1, let. f du RGPD pour le reste. Notre intérêt légitime est d’envoyer les notifications avec modération et au moment approprié de la journée, ainsi que d’améliorer notre offre à partir de chiffres d’utilisation agrégés. La lecture du fuseau horaire sur ton appareil est nécessaire pour t’envoyer les notifications que tu souhaites à l’heure locale (§ 25, al. 2, n° 2 du TDDDG).

Nous supprimons les jours de visite individuels dès que six mois civils complets se sont écoulés. Ensuite, nous conservons uniquement, pour chaque mois civil, le nombre de tes jours de visite et le nombre de jours de visite nocturnes. Ces chiffres mensuels et les informations relatives au fuseau horaire dans ton profil sont supprimés avec ton compte.

Uniquement si tu as consenti à la catégorie « Statistiques » dans l’application, nous enregistrons également, pour un jour de visite, les sections de l’application (par exemple, Découvrir ou Messages) dans lesquelles tes visites ont commencé ce jour-là. La base juridique est ton consentement (art. 6, par. 1, let. a du RGPD et § 25, al. 1 du TDDDG), que tu peux retirer à tout moment avec effet pour l’avenir. Cette information est supprimée avec le jour de visite et n’est pas prise en compte dans les chiffres mensuels.

Origine de ton inscription
Pour comprendre par quels moyens les gens découvrent udansa et attribuer correctement les invitations, nous enregistrons une seule fois, après ton inscription, l’origine de celle-ci. Pour cela, l’application ou ton navigateur conserve dans la mémoire locale de ton appareil la manière dont tu as accédé à udansa : les paramètres de campagne du lien consulté (utm_source, utm_medium, utm_campaign), le cas échéant, l’identifiant de clic d’une publicité, le site référent, la page consultée, les informations de notre site web indiquant l’événement ou le cours depuis lequel tu es arrivé, ainsi qu’un code d’invitation si tu as suivi un lien contenant un code d’invitation.

Dans les sept jours suivant ton inscription, l’application nous transmet une seule fois les informations suivantes : le canal (invitation, lien partagé, lien de groupe, publicité, notre site web, autre campagne, site référent, boutique d’applications ou accès direct), le code d’invitation de la personne dont tu as utilisé le lien, les paramètres de campagne, le type et l’identifiant de la première page consultée (par exemple, un événement spécifique), la plateforme (iOS, Android ou Web) et le moment où l’accès a été enregistré. Nous ne transmettons ni adresse IP, ni identifiant d’appareil, ni identifiant de clic d’une publicité, ni adresse complète de la page consultée, ni texte libre. Si un code d’invitation a été utilisé lors de ton inscription, nous indiquons également dans l’invitation correspondante le canal et, si le code provenait du lien consulté, le type et l’identifiant de la page consultée à cette occasion (par exemple, un événement, jamais l’identifiant d’un plan de danse ou d’un profil) ; nous supprimons cette information sur la page lorsque tu supprimes ton compte.

La base juridique est l’art. 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est de savoir quels parcours et quels contenus partagés entraînent des inscriptions, et d’attribuer les invitations. Dans la mesure où une invitation donne droit à des avantages dans le cadre de notre programme d’invitation, l’art. 6, paragraphe 1, point b du RGPD constitue également une base juridique. Le stockage de ces informations sur ton appareil permet d’associer à ton inscription le lien que tu as consulté et l’invitation à laquelle tu as répondu (§ 25, paragraphe 2, point 2 du TDDDG).

Nous conservons les informations relatives à l’origine jusqu’à ce que tu supprimes ton compte. Tu peux supprimer à tout moment les informations stockées dans la mémoire locale de ton appareil en effaçant les données du site Web dans ton navigateur ou les données de l’application.

Événements d’utilisation dans l’application
L’application nous transmet quelques événements seulement. Seuls sont enregistrés le type d’événement, une courte référence technique (par exemple l’identifiant d’une notification ou l’endroit dans l’application), ton identifiant d’utilisateur et l’heure, jamais de contenu.

Seul un événement est nécessaire pour les notifications. L’application nous le signale donc sans consentement distinct : tu as ouvert une notification push. Nous avons besoin de cette information pour faire une pause après plusieurs notifications non ouvertes. La base juridique est l’art. 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est de ne pas te submerger de notifications.

L’application ne nous transmet les événements destinés uniquement à l’analyse que si tu as consenti à la catégorie « Statistiques » : le fait que la question concernant l’autorisation d’envoyer des notifications ou l’indication renvoyant aux paramètres système t’a été affichée, et ta réaction, avec à chaque fois l’endroit dans l’application (par exemple la configuration ou les paramètres) et la plateforme ; le fait que tu as partagé un contenu à l’extérieur ; les cartes affichées ou utilisées dans la section « Aujourd’hui » ; et le fait qu’une invitation t’a été proposée. La base juridique est alors ton consentement (art. 6, paragraphe 1, point a du RGPD et § 25, paragraphe 1 du TDDDG), que tu peux retirer à tout moment.

Nous supprimons automatiquement les événements au bout de 90 jours, et au plus tard lorsque tu supprimes ton compte.

Planification des notifications
Un processus automatisé planifie les rappels destinés à t’inciter à utiliser l’application, par exemple ceux concernant une demande en attente, de nouvelles personnes susceptibles de te correspondre, la lettre hebdomadaire ou des conseils pour débuter. Il décide, selon des règles fixes, si, quand et par quel canal un rappel est envoyé. Actuellement, les règles sont notamment les suivantes : un seul rappel push de ce type au maximum par jour et trois au maximum par semaine ; envoi uniquement entre 10 h et 20 h selon ton heure locale, et envoi de la lettre hebdomadaire le jeudi entre 17 h et 19 h ; après cinq rappels consécutifs non ouverts, une pause est observée jusqu’à ce que tu rouvres l’application ; des intervalles minimaux sont prévus entre les rappels de même type ; pour un même contenu, aucune notification push et aucun e-mail ne sont envoyés simultanément. Si nous ne connaissons pas ton fuseau horaire, nous le déduisons du pays où tu te trouves ; si cela n’est pas possible de manière univoque, nous n’envoyons les rappels que pendant un créneau horaire commun à tous les fuseaux horaires de ce pays, ou nous ne les envoyons pas du tout. Les notifications concernant un nouveau message, une demande de contact ou son acceptation ne sont pas concernées par ces règles et continuent d’être envoyées immédiatement.

Le contenu des rappels est tiré des données déjà présentes dans l’application, par exemple tes demandes et tes messages, tes styles de danse et ta ville, ainsi que les profils et les programmes de danse d’autres utilisateurs et utilisatrices qui sont visibles pour toi. Afin de vérifier l’utilité de nos rappels, nous ne faisons pas parvenir une partie des rappels planifiés concernant les découvertes, les offres et les conseils pour débuter, sélectionnée au hasard, et nous notons uniquement que le rappel n’a pas été envoyé (groupe témoin). Pendant une phase d’essai, le processus peut également se contenter de consigner les décisions sans envoyer de rappels.

Nous consignons chaque décision avec ton identifiant d’utilisateur, le type et la référence du motif (par exemple l’identifiant d’une demande), le type de rappel, la décision (envoyé ou retenu en raison de la période de repos, du nombre maximal, d’une pause ou du groupe témoin), le canal, la date du calendrier local et l’heure. Pour les rappels effectivement envoyés, nous enregistrons également le canal et, si tu ouvres une notification push, l’heure à laquelle tu l’as ouverte. Pour respecter les limites maximales, nous créons une entrée pour ta journée locale à chaque notification push envoyée.

L’envoi de notifications push repose sur ton consentement (art. 6, paragraphe 1, point a du RGPD, voir « Notifications push » à la section 9). La planification, la consignation et l’analyse des ouvertures reposent sur l’art. 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est d’envoyer les rappels uniquement lorsqu’un motif réel le justifie, en nombre limité et au moment opportun, et d’en vérifier l’utilité. Il ne s’agit pas d’une décision automatisée produisant des effets juridiques à ton égard ou t’affectant de manière significative d’une façon similaire (art. 22 du RGPD).

Nous supprimons le registre des décisions et les informations relatives aux rappels envoyés au bout de 180 jours, et les entrées relatives au nombre maximal au bout de 14 jours, et au plus tard lorsque tu supprimes ton compte.

Thèmes de notification et autorisation d’envoyer des notifications
Dans les paramètres de l’application, tu définis séparément, pour chaque thème, si tu souhaites recevoir des notifications à ce sujet, notamment « T’attend » (demandes en attente et messages non lus), « Découvertes » (nouvelles personnes dans ta scène de danse), « Lettre hebdomadaire », « Conseils pour débuter », « Tu cherches encore ? », « Viens avec nous » (confirmations de participation à ton programme de danse) et « Invitations ». Si tu avais désactivé le thème « Rappels », ces thèmes restent également désactivés. Nous conservons ton choix jusqu’à ce que tu le modifies ou que tu supprimes ton compte.

Le thème « Cours et événements pour toi » comprend des indications sur les cours et les événements proposés par des écoles de danse et d’autres prestataires, correspondant à tes styles de danse et à ta localité. Il est désactivé par défaut ; tu peux l’activer sans sélection préalable lors de la configuration des notifications ou dans les paramètres. Il en va de même pour le thème « Actualités de udansa », qui concerne les offres et les actualités de notre part. La base juridique pour ces deux thèmes est ton consentement (art. 6, paragraphe 1, point a du RGPD), que tu peux retirer à tout moment en désactivant le thème. Tu reçois ces notifications uniquement sous forme de notifications push et dans l’application, pas par e-mail. Nous ne transmettons pas tes données aux prestataires des cours et des événements.

Pour que tu puisses recevoir des notifications, l’application te demande, lors de la configuration et à cinq moments opportuns, si tu souhaites autoriser les notifications : après ta première demande de contact, lorsque tu ouvres une demande, lorsqu’une demande est acceptée, lorsque tu crées un programme de danse ou que tu choisis « J’y vais » pour un événement, et lors de ta deuxième visite. Chacun de ces moments ne donne lieu à une demande qu’une seule fois au maximum ; au total, l’application te le demande cinq fois au maximum sur une période de 30 jours, avec un intervalle d’au moins deux jours et, dans l’application, uniquement tant que ton appareil peut encore afficher la demande du système. Le fait que tu autorises ou non les notifications ne change rien aux autres fonctions de l’application ; aucune récompense n’est prévue en contrepartie. Si tu as refusé les notifications sur ton appareil, l’application affiche au maximum une fois tous les sept jours une indication qui ouvre les paramètres système. Pour gérer ces intervalles, l’application enregistre sur ton appareil la date à laquelle elle t’a posé la question ou affiché l’indication, les moments auxquels elle t’a déjà posé la question, la date à laquelle tu as choisi « Plus tard » et le jour où tu as ouvert l’application pour la première fois sur cet appareil. Ces informations restent sur ton appareil ; leur enregistrement est nécessaire au fonctionnement de la fonctionnalité que tu utilises (§ 25, paragraphe 2, point 2 du TDDDG). Tu accordes et retires l’autorisation uniquement depuis ton appareil.

Boîte de réception « Actualités »
Nous ajoutons également dans ta boîte de réception « Actualités » de l’application les notifications programmées, les étapes des invitations et les messages similaires, même si aucune notification push n’a été envoyée. Pour chaque entrée, nous enregistrons le type de notification, des références techniques telles que des identifiants, des chiffres et des dates (pas de textes ni de noms), la destination dans l’application ainsi que les dates de création et de lecture. L’application compose le texte affiché et les noms des autres personnes uniquement lorsque tu ouvres la boîte de réception ; les entrées concernant des personnes qui ont supprimé leur compte, ont été bloquées ou que tu as bloquées ne sont pas affichées. Tu es la seule personne à voir ta boîte de réception. La base juridique est l’art. 6, paragraphe 1, point b du RGPD. Nous supprimons automatiquement les entrées au bout de 180 jours, ou au plus tard lorsque ton compte est supprimé.

E-mails de l’application : consentement, confirmation et désinscription
Lors de l’inscription, nous t’indiquons que nous t’enverrons à ton adresse e-mail des notifications concernant ton compte et, occasionnellement, des informations sur udansa, et que tu peux à tout moment t’opposer à l’utilisation de ton adresse e-mail pour l’envoi de telles informations, dans les paramètres ou via le lien figurant dans chaque e-mail, sans que cela entraîne d’autres frais que ceux liés à la transmission selon les tarifs de base. Nous t’envoyons des notifications concernant ton compte, par exemple pour t’indiquer qu’une demande attend ta réponse, qu’un message n’a pas été lu ou qu’un rendez-vous approche, sur la base de l’art. 6, paragraphe 1, point b du RGPD. Dans la mesure où nous t’envoyons sans ton consentement des informations sur nos propres services udansa, par exemple pour t’aider à configurer ton profil, cela repose sur l’art. 6, paragraphe 1, point f du RGPD, en lien avec le § 7, paragraphe 3 de l’UWG ; notre intérêt légitime est la publicité directe pour nos propres services.

Tu reçois par e-mail la lettre hebdomadaire, des conseils pour commencer et reprendre l’utilisation de l’application ainsi que des informations sur les nouvelles personnes qui te correspondent, uniquement si tu as donné ton consentement explicite (« Lettre hebdomadaire et conseils par e-mail »). L’application te le propose sans sélection préalable dans les paramètres et à certains moments opportuns, au maximum deux fois à ces occasions. Après ton accord, nous t’envoyons un e-mail avec un lien de confirmation (double opt-in) ; nous n’enverrons ces e-mails qu’après que tu auras cliqué sur ce lien. Le lien est valable sept jours et ne peut être utilisé qu’une seule fois. Sur la base de ce consentement, tu recevras au maximum deux e-mails de ce type par semaine ; si tu n’utilises pas l’application pendant une période prolongée, tu recevras au maximum trois récapitulatifs mensuels. Nous ne t’envoyons pas par e-mail d’offres d’écoles de danse et d’autres prestataires, ni d’offres promotionnelles de udansa, sur la base de ce consentement. La base juridique de l’envoi est ton consentement conformément à l’art. 6, paragraphe 1, point a du RGPD, qui constitue également le consentement requis au titre du § 7, paragraphe 2 de l’UWG.

Pour gérer et prouver votre consentement, nous enregistrons dans les paramètres de votre compte : son statut (non donné, demandé, confirmé ou retiré), les dates et heures de la demande, de la confirmation et du retrait, l’endroit dans l’application où vous avez donné votre accord, la version et la langue du texte de consentement que vous avez accepté (au moment de la demande, puis à nouveau lors de la confirmation), une valeur de hachage du code de confirmation à usage unique (le code lui-même figure uniquement dans l’e-mail ; la valeur de hachage est supprimée après confirmation ou retrait), le nombre de fois et la dernière date à laquelle l’application vous a demandé votre accord, ainsi que le nombre d’e-mails de confirmation demandés en une journée (cinq au maximum par jour). La conservation de ces données aux fins de preuve du consentement repose sur l’article 6, paragraphe 1, point c du RGPD, en lien avec l’article 7, paragraphe 1 du RGPD. Pour respecter la limite de deux e-mails par semaine, nous enregistrons également le type et la date et l’heure de chaque e-mail envoyé sur la base de votre consentement ; nous supprimons les enregistrements datant de plus de 30 jours lors du prochain envoi. Toutes ces données sont supprimées avec votre compte.

Vous pouvez retirer votre consentement à tout moment en appuyant sur un bouton dans les paramètres ou en utilisant le lien figurant dans chacun de ces e-mails. Ce lien mène à une page de désinscription, sans connexion nécessaire. Elle indique ce qui prend fin et ce qui continue, et vous désinscrit uniquement lorsque vous appuyez sur le bouton correspondant ; le simple fait d’ouvrir la page, par exemple par un vérificateur de liens de votre messagerie, ne change rien. Seule une signature dans le lien autorise la désinscription ; la page n’affiche aucune information vous concernant. Le lien de désinscription figurant dans les autres e-mails d’udansa mène également à cette page. Chacun de ces e-mails contient aussi une mention de votre droit d’opposition et un lien de désinscription pour le sujet concerné ; celui-ci met uniquement fin à l’envoi des e-mails correspondants, vos paramètres de notifications push restent inchangés. Nous enregistrons les sujets auxquels vous vous êtes désinscrit par e-mail dans vos paramètres de notification ; vous pouvez y annuler votre désinscription.

Nous envoyons l’e-mail de confirmation et les e-mails mentionnés via Brevo (voir « Brevo » à la section 6). À cette fin, Brevo traite pour notre compte votre adresse e-mail, votre nom, votre langue et le contenu de l’e-mail. Si vous retirez votre consentement, nous supprimons votre adresse e-mail de notre liste de diffusion de newsletters chez Brevo et ne l’y ajoutons ensuite plus automatiquement.

Lettre hebdomadaire, lettre mensuelle et rappels pour commencer et revenir
La lettre hebdomadaire « Ton week-end dansant » arrive le jeudi entre 17 h et 19 h, selon l’heure locale, si vous avez utilisé l’application au cours des 30 derniers jours et si vous n’avez pas désactivé le sujet « Lettre hebdomadaire ». Elle mentionne vos relations qui vont danser le week-end (uniquement les programmes de danse que vous êtes autorisé à voir avec leur nom), jusqu’à trois nouvelles personnes avec leur ville ou la distance, les demandes en attente et les messages non lus ainsi que, uniquement si vous avez activé le sujet « Cours et événements pour toi », les soirées dansantes correspondant à vos styles de danse. Nous l’envoyons uniquement si au moins deux de ces rubriques contiennent des informations : sous forme de notification push, sinon par e-mail avec votre consentement confirmé, sinon uniquement dans votre boîte de réception. Si vous n’avez pas utilisé l’application depuis 90, 120 ou 150 jours, nous vous envoyons une lettre mensuelle par e-mail avec votre consentement confirmé, au maximum une tous les 25 jours, jamais sous forme de notification push et sans offres de prestataires.

Nous envoyons aux nouveaux membres un rappel le premier, le troisième, le septième et le 14e jour après leur inscription, mais uniquement lorsqu’il y a une raison concrète de le faire, par exemple une demande en attente, une nouvelle personne dans votre style de danse ou des programmes de danse dans votre région ; en l’absence de raison, le rappel n’est pas envoyé. Nous envoyons au maximum deux rappels pour une configuration incomplète et deux pour un profil incomplet ; nous ne vous rappelons pas de compléter votre profil si vous avez désactivé « Compléter mon profil ». Si vous n’avez pas utilisé l’application depuis 3, 10, 30 ou 60 jours, vous recevez au maximum un rappel par période d’absence et par palier, là encore uniquement s’il y a une raison concrète. Nous signalons également la présence d’une nouvelle personne dans votre style de danse dans un rayon de 50 kilomètres (au maximum une fois tous les trois jours) et indiquons qu’une de vos relations va danser aujourd’hui ou demain. Vous recevez des rappels sur les cours et les événements uniquement si le sujet « Cours et événements pour toi » est activé, uniquement sous forme de notification push et dans l’application.

Tous ces rappels sont soumis aux règles de la section « Planification des notifications » et aux sujets de notification que vous avez choisis. Vous ne les recevez par e-mail qu’avec votre consentement confirmé ; seuls les rappels pour terminer la configuration et compléter votre profil sont également envoyés par e-mail sans consentement, avec une mention de votre droit d’opposition (voir ci-dessus). Nous ne vous présentons comme nouvelle personne dans les rappels adressés à d’autres que si vous avez terminé la configuration et ajouté une vraie photo, si votre profil n’est pas privé, si vous n’avez pas masqué votre statut d’activité et s’il n’existe entre vous ni blocage ni relation ; nous utilisons alors le nom sous lequel vous apparaissez publiquement dans l’application, ainsi que votre ville ou une distance arrondie au kilomètre près. Vos programmes de danse n’apparaissent dans ces rappels que pour vos relations et uniquement si vous avez choisi « Mes relations ». Nous n’indiquons jamais combien de personnes se trouvent dans une région.

La base juridique des notifications push est votre consentement (article 6, paragraphe 1, point a du RGPD) ; celle des e-mails est votre consentement ou, pour les rappels concernant la configuration et le profil, l’article 6, paragraphe 1, point f du RGPD, en lien avec le § 7, paragraphe 3 de l’UWG ; celle des entrées dans la boîte de réception et de la mention d’autres membres est l’article 6, paragraphe 1, point b du RGPD, car faire connaissance avec d’autres danseuses et danseurs est l’objectif de l’application.

Section « Aujourd’hui » et question danse du jour
En haut de la rubrique Découvrir, l’app te montre ce qui t’attend (demandes en attente, messages non lus et nouvelles connexions sans message), ce qui a changé depuis ta dernière visite (jusqu’à trois nouvelles personnes avec leur ville ou la distance qui vous sépare, ainsi que le nombre de fois où ton profil a été consulté), et une question de danse du jour. Nous déterminons la date de ta dernière visite à partir de tes jours de visite. Nous affichons uniquement les profils dont la configuration est terminée et qui comportent une vraie photo. Les personnes qui ont rendu leur profil privé ou masqué leur statut d’activité n’apparaissent pas, pas plus que celles avec lesquelles un blocage est en place.

Tu peux répondre à la question de danse en choisissant une des réponses proposées, mais ce n’est pas obligatoire. Pour chaque question, nous enregistrons une réponse avec ton identifiant utilisateur, ton jour de visite et l’heure. Si la question revient au bout de 30 jours, tu vois ta réponse précédente. Les autres ne voient jamais ta réponse individuellement, mais uniquement la répartition de toutes les réponses en pourcentage, à partir de cinq réponses et uniquement pour celles données avant le début de leur propre journée. Ainsi, le résultat ne change pas pendant que quelqu’un le regarde et aucune réponse individuelle ne peut être identifiée. Nous conservons tes réponses jusqu’à la suppression de ton compte. La base juridique est l’art. 6, par. 1, point b du RGPD.

Question de bienvenue, « Tes premiers pas » et premières réussites
Lors de la configuration, l’app te demande, sans présélection, si tu acceptes que des danseuses et danseurs de ta région te souhaitent la bienvenue. Ta réponse (« Oui, avec plaisir » ou « Je préfère ne pas ») est facultative. Nous l’enregistrons dans ton profil, mais les autres ne la voient pas. Pour le moment, nous ne l’utilisons pour aucune autre fonctionnalité. Avant de mettre en place un message de bienvenue pour les nouveaux membres, nous compléterons cette déclaration. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD), que tu peux retirer à tout moment en écrivant à hi@udansa.com.

La carte « Tes premiers pas » te montre les premières étapes que tu as déjà franchies, par exemple la configuration de ton profil, l’ajout d’une photo, l’enregistrement d’un événement ou d’un cours, l’identification d’un morceau ou la participation à un sondage, ta première connexion et ta première conversation. Elle se base sur des données déjà présentes dans l’app. Toi seul peux la voir et nous ne la comparons à celle de personne d’autre. L’app souligne une seule fois ta première connexion, ta première conversation et ton premier programme de danse par un bref message, s’ils datent de 14 jours au plus, et ajoute une entrée à ta boîte de réception. Tu ne reçois ni notification push ni e-mail à ce sujet. Pour que le message ne s’affiche qu’une seule fois, nous enregistrons lequel de ces moments tu as vu et à quel moment, jusqu’à la suppression de ton compte. La base juridique est l’art. 6, par. 1, point b du RGPD.

Partage de liens, aperçus de liens et code d’invitation
Tu peux partager des événements, des cours, des programmes de danse, les résultats de l’analyse d’un morceau, des groupes, ton invitation et, si tu l’autorises, ton profil vers l’extérieur, à l’aide de la fonction de partage de ton appareil, par exemple dans une messagerie. Les liens partagés mènent à une fonctionnalité sur notre serveur chez Supabase (voir la section 2). Lorsqu’une messagerie ou un réseau social (par exemple WhatsApp, iMessage, Telegram, Facebook ou Instagram) récupère un tel lien pour afficher un aperçu, elle affiche un titre, une brève description et une image d’aperçu. Les images d’aperçu ne montrent jamais de personne. Elles sont créées par Cloudinary à partir de l’image de l’événement ou du cours, avec la date et le lieu, ou à partir de notre logo. Dans l’aperçu d’un profil que tu as autorisé à partager ou d’un programme de danse pour lequel tu as choisi de faire apparaître ton prénom, le titre peut contenir ton prénom. En règle générale, les messageries enregistrent ces aperçus dans leurs conversations. Nous n’avons aucun contrôle à ce sujet. Un résultat d’analyse d’un morceau partagé affiche le titre, les danses correspondantes et le tempo, mais aucune information sur la personne qui a effectué l’analyse. Les personnes qui ouvrent le lien sont redirigées vers la page publique correspondante.

Nous comptabilisons les consultations des liens partagés sans données permettant d’identifier des personnes. Pour chaque jour, nous enregistrons uniquement le nombre de consultations par type de contenu et mode de partage, en distinguant les ouvertures par une personne des récupérations d’aperçu par un service. Nous n’enregistrons ni code d’invitation, ni adresse IP, ni identifiant d’appareil à cette fin. Lors de l’accès, nos serveurs traitent votre adresse IP et des informations sur votre navigateur pour des raisons techniques, afin de répondre à la demande (voir « Fichiers journaux du serveur » dans la section 4). La base juridique est l’art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans la fourniture d’aperçus de liens pertinents et dans la mesure du nombre de consultations des contenus partagés.

Les liens que tu partages depuis l’app vers l’extérieur contiennent ton code d’invitation personnel ainsi que des informations indiquant si le lien a été partagé et par quel moyen (utm_source, utm_medium). Lorsqu’une personne ouvre un tel lien, la page consultée enregistre dans la mémoire locale de l’appareil le code, le type et l’identifiant de la page, ainsi que le fait qu’il s’agissait d’un lien d’invitation, afin que l’inscription qui suit puisse être attribuée au lien (voir « Origine de ton inscription »). Un code déjà enregistré à cet endroit n’est pas écrasé. Seul le code d’un lien d’invitation est utilisé automatiquement après l’inscription et peut donner droit à des avantages dans le cadre de notre programme d’invitation. Pour tous les autres liens partagés, par exemple ceux menant à des événements, des cours, des programmes de danse, des groupes, des profils ou des morceaux, le code sert uniquement à mesurer quels contenus partagés entraînent des inscriptions. Il ne procure aucun avantage, ni pour toi ni pour la nouvelle personne. La base juridique est l’art. 6, par. 1, point f du RGPD. Pour le programme d’invitation, il s’agit de l’art. 6, par. 1, point b du RGPD. L’enregistrement du code sur l’appareil est effectué conformément au § 25, al. 2, point 2 du TDDDG.

Liens vers les boutiques d’applications et référence d’installation sur Android
Lorsque tu ouvres notre application dans le navigateur d’un appareil mobile, une bannière te signale l’application au maximum une fois tous les sept jours ; ton navigateur enregistre sur ton appareil la date de sa dernière apparition. Les liens vers Google Play, par exemple dans la bannière, dans l’invite à activer les notifications du navigateur ou sur la page d’invitation, contiennent dans le paramètre « referrer » des informations indiquant que le lien vient de nous (utm_source, utm_medium) et, si un code d’invitation ou le code d’un lien partagé est enregistré sur ton appareil, ce code, ainsi que le type et, le cas échéant, l’identifiant de la page sur laquelle il a été enregistré. Les liens vers l’App Store d’Apple ne contiennent pas ces informations ; tu saisis toi-même un code d’invitation lors de la configuration. Dans Safari, la bannière d’Apple pour notre application reçoit la page consultée et le code, afin que l’application installée ouvre cette même page.

Google Play transmet ce paramètre à l’application après l’installation via l’interface Play Install Referrer. Notre application Android le lit une seule fois, lors du premier démarrage, et le traite comme un lien consulté : elle préremplit le champ du code d’invitation lors de la configuration avec un code d’invitation, le code d’un autre lien partagé sert uniquement à la mesure, et les paramètres de campagne et identifiants de clic sont intégrés aux informations sur l’origine de ton inscription. L’application ne conserve pas le texte lu ; elle enregistre uniquement sur ton appareil la date à laquelle elle l’a lu et le code qu’elle a repris. Elle ne lit pas d’identifiant publicitaire ni d’autres identifiants de ton appareil. La base juridique est l’art. 6, par. 1, point f du RGPD, et, pour les avantages du programme d’invitation, l’art. 6, par. 1, point b du RGPD ; notre intérêt légitime consiste à associer une installation au lien qui en est à l’origine. La lecture du paramètre et son enregistrement sur ton appareil servent à cette attribution (§ 25, al. 2, no 2 TDDDG).

Programme d’invitation
La fonction d’invitation te fournit un code d’invitation personnel et un lien d’invitation. Toute personne qui ouvre ton lien voit ton prénom et ta photo de profil sur la page d’invitation. Si quelqu’un s’inscrit via ton lien ou saisit ton code lors de la configuration, nous enregistrons une invitation avec ton code, l’identifiant utilisateur de la personne invitée, la date et le canal (voir « Origine de ton inscription »). Les avantages ne sont accordés que pour les invitations effectuées par cette voie d’invitation explicite.

Nous enregistrons deux étapes pour chaque invitation. E1 : le profil de la personne invitée est complet (configuration terminée, vraie photo, style de danse et lieu) ; elle reçoit alors 30 jours Premium. E2 : la personne invitée a ensuite sa première connexion ou une conversation dans laquelle vous échangez tous les deux avec une troisième personne qui utilise udansa depuis au moins 30 jours ; tu reçois alors 7 jours Premium, crédités 7 jours après E2. Si la personne invitée supprime son compte ou est bloquée pendant cette période d’attente, tes jours sont annulés. Les jours sont accordés pour un maximum de trois personnes invitées en 30 jours et de dix en 365 jours ; au-delà, nous enregistrons E2 sans accorder de jours. Si un abonnement payant est en cours, nous conservons les jours sous forme de crédit jusqu’à son expiration. Si la personne invitée souscrit un abonnement, tu reçois des jours Premium supplémentaires comme auparavant. Un système automatisé vérifie toutes les heures si une étape a été atteinte, à partir du profil, de la photo, des connexions et de l’indication que les deux personnes ont écrit dans une conversation, jamais à partir du contenu. Pour chaque étape, nous enregistrons la personne qui reçoit la récompense, le canal de l’invitation, la date à laquelle l’étape a été atteinte, le type et le nombre de jours, la période d’attente, si les jours ont été crédités ou annulés, ainsi que la date à laquelle nous avons envoyé une notification à ce sujet. Pour lutter contre les abus, nous examinons les codes qui génèrent plus de cinq nouvelles invitations en une journée.

Dans l’application, tu vois tes invitations uniquement sous forme d’étapes anonymes (inscription, profil terminé, première connexion) et le nombre de jours obtenus, sans nom, identifiant ni date. Si une personne invitée a supprimé son compte, il est indiqué qu’elle n’est plus sur udansa ; si des jours sont annulés pour une autre raison, nous ne la précisons pas. Lorsqu’une personne que tu as invitée atteint une étape, tu reçois une notification et une entrée dans ta boîte de réception, sans nom dans les deux cas ; nous informons la personne bénéficiaire des jours crédités par une notification. Nous envoyons ces notifications uniquement entre 10 h et 20 h, heure locale. La personne invitée voit le statut de son propre cadeau. Après ta première connexion, l’application ajoute une seule fois un rappel à inviter quelqu’un dans ta boîte de réception ; si tu masques la carte d’invitation, l’application le mémorise sur ton appareil et ne l’affiche pas pendant 30 jours.

La base juridique est l’art. 6, par. 1, point b du RGPD (participation au programme d’invitation selon ses conditions) et, pour les vérifications visant à prévenir les abus, l’art. 6, par. 1, point f du RGPD. Nous conservons une invitation et ton étape E2 jusqu’à la suppression de ton compte en tant que personne qui invite, et l’étape E1 de la personne invitée jusqu’à ce qu’elle supprime son compte ; la personne invitée conserve son cadeau même si tu supprimes ton compte.

Aperçu public du profil
Si tu l’autorises expressément, ton profil dispose d’un aperçu public que tu peux, par exemple, partager avec une annonce de recherche de partenaire. Cette fonction est désactivée par défaut. L’aperçu affiche uniquement ton prénom (ou ton nom d’utilisateur si tu as masqué ton nom), une photo, tes styles de danse, ton niveau de danse, ta ville et si tu recherches une partenaire ou un partenaire de danse, jamais ton nom de famille, ta description ni ton âge. Toute personne disposant du lien peut le consulter sans compte, mais il est inaccessible aux moteurs de recherche (noindex). L’aperçu se trouve sous un identifiant généré de manière aléatoire, et non sous ton identifiant utilisateur ; nous enregistrons cet identifiant et la date d’autorisation dans ton profil. Les profils privés, bloqués et supprimés ne disposent pas d’aperçu.

Vous pouvez retirer le partage à tout moment dans l’application. L’identifiant sera alors supprimé, les anciens liens n’afficheront plus l’aperçu et un nouveau partage générera un nouvel identifiant. Les aperçus que les messageries ont déjà enregistrés dans des discussions y resteront visibles. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment en annulant le partage.

Liens de groupe créés par les membres
Si le groupe l’autorise, ses membres peuvent créer et partager des liens d’invitation vers leur groupe, sous forme de code QR ou à imprimer. Pour chaque lien, nous enregistrons le groupe, une valeur de hachage du lien généré aléatoirement (et non le lien lui-même), la personne qui l’a créé, le moyen par lequel il a quitté l’application (partage, copie, code QR ou impression), le nombre de fois où il a été utilisé, sa date d’expiration et, le cas échéant, sa révocation. Un lien est valable 30 jours et permet d’ouvrir le groupe au maximum 50 fois ; chaque membre peut créer au maximum 20 liens par heure. La personne qui ouvre le lien voit, avant de rejoindre le groupe, le nom sous lequel la personne qui l’a créé apparaît publiquement dans l’application et, à partir de trois membres, le nombre de membres. Si quelqu’un rejoint le groupe via votre lien, vous recevez une notification avec son nom public, dans la limite de trois notifications par heure. Si quelqu’un s’inscrit via un lien de groupe, nous indiquons le lien de groupe et le groupe comme source de son inscription (voir « Source de votre inscription »).

Un lien ouvre le groupe uniquement tant que la personne qui l’a créé en est membre ; si elle quitte le groupe ou en est exclue, nous révoquons ses liens. À cette fin, nous indiquons dans l’historique des adhésions si l’adhésion a pris fin à la suite d’un départ ou d’une exclusion ; une personne exclue ne peut pas revenir via le lien d’un autre membre, mais uniquement via un lien de l’administration du groupe ou de l’organisateur, ou si elle est réintégrée. Les personnes qui administrent un groupe voient les liens des membres qui permettent encore d’ouvrir le groupe, avec le nom public de la personne qui les a créés, le moyen utilisé, la date de création, la date d’expiration et le nombre d’utilisations, et peuvent les révoquer. Nous conservons les informations relatives à un lien tant que le groupe existe ; nous supprimons la mention de la personne qui l’a créé lorsque nous supprimons son compte. La base juridique est l’art. 6, par. 1, point b) du RGPD et, pour les limitations destinées à prévenir les abus, l’art. 6, par. 1, point f) du RGPD.

Plans de danse (« Je vais danser »)
Avec un plan de danse, vous indiquez dans l’application que vous allez danser un jour précis, aujourd’hui ou jusqu’à 13 jours à l’avance. Nous enregistrons le jour et l’heure, le lieu (un événement ou un cours de notre liste, ou un nom de lieu saisi librement avec la ville), les coordonnées du lieu arrondies au kilomètre près, le style de danse, votre choix de visibilité et la date de création.

Vous choisissez qui peut en être informé, sans option présélectionnée. Avec « Mes relations », vos relations confirmées voient votre plan de danse avec votre nom et votre photo. Avec « Uniquement sous forme de nombre », vous n’apparaissez nulle part dans l’application sous votre nom. Dans les deux cas, nous indiquons uniquement aux autres utilisateurs et utilisatrices situés dans un rayon de 25 kilomètres le nombre de personnes qui vont danser ce jour-là, et seulement à partir de trois personnes. Les personnes que vous avez bloquées ou qui vous ont bloqué ne voient pas vos plans de danse. Nous enregistrons votre choix comme paramètre par défaut pour vos prochains plans de danse ; vous pouvez le modifier pour chaque plan.

Un plan de danse prend fin à 4 heures, heure locale, après la soirée concernée et est automatiquement supprimé deux jours plus tard ; vous pouvez le supprimer à tout moment avant cela. Nous conservons votre paramètre de visibilité par défaut jusqu’à la suppression de votre compte. La base juridique est l’art. 6, par. 1, point b) du RGPD.

Les organisatrices et organisateurs que nous avons autorisés peuvent inscrire des soirées dansantes publiques récurrentes (séries). Nous affichons les séries aux utilisateurs et utilisatrices situés à proximité, avec le titre, le lieu, l’heure et le style de danse, mais sans aucune information sur une personne. En interne, nous enregistrons le compte qui a créé la série. Les séries peuvent être signalées ; nous examinons les signalements et masquons les séries en cas d’infraction (voir « Signaler et bloquer » à la section 9). Une série est supprimée deux jours après sa dernière date. La base juridique est l’art. 6, par. 1, point b) du RGPD et, pour le traitement des signalements, l’art. 6, par. 1, point f) du RGPD.

« Qui vient avec moi ? » et confirmation sans compte
Vous pouvez partager votre plan de danse sous forme de lien afin que d’autres personnes puissent vous accompagner. La page publique du plan de danse indique l’événement ou le lieu, la date, l’heure et le style de danse. Elle n’affiche votre prénom que si vous le choisissez expressément pour le plan de danse concerné et si vous n’avez pas masqué votre nom dans l’application ; elle n’affiche jamais de photo, de nom de famille ni d’identifiant. La page est bloquée pour les moteurs de recherche (noindex) et n’affiche plus aucune personne après l’événement. Sur les pages des événements et des cours, nous indiquons le nombre de personnes qui participent via udansa uniquement à partir de trois personnes et sans afficher de noms ; seules vos relations peuvent voir les noms, et uniquement si vous avez choisi « Mes relations ».

Les personnes sans compte peuvent répondre sur la page en cliquant sur « Je viens ». Pour cela, nous demandons uniquement un prénom, aucune adresse e-mail ni autre information. Le prénom est enregistré avec le plan de danse et affiché à la personne qui a partagé le plan de danse, également sous forme de notification (par exemple, « Mara vient ») ; cette personne peut supprimer les invités. Nous n’envoyons pas de publicité aux invités. Pour prévenir les abus, nous acceptons au maximum 20 invités par plan de danse et au maximum dix réponses par heure, un seul enregistrement par prénom, et vérifions automatiquement le prénom selon des règles fixes, sans le transmettre à des tiers : 30 caractères maximum, uniquement des lettres, des espaces, des traits d’union et des apostrophes, et aucun mot figurant sur une liste de termes insultants ou trompeurs. Nous n’enregistrons pas les prénoms refusés. Nous supprimons automatiquement le prénom 48 heures après la fin du plan de danse (à 4 heures, heure locale, après la soirée), ou plus tôt en supprimant le plan de danse. Le traitement des données des invités repose sur l’art. 6, par. 1, point b du RGPD, car nous transmettons la réponse à la personne qui a invité l’invité, à la demande de ce dernier ; la vérification visant à prévenir les abus repose sur l’art. 6, par. 1, point f du RGPD.

Si vous répondez avec un compte ou si vous vous inscrivez via un tel lien, nous créons votre propre plan de danse et indiquons qui vous a invité. La personne qui vous a invité voit votre réponse accompagnée du nom sous lequel vous apparaissez publiquement dans l’application et reçoit au maximum une notification par plan de danse. Pour éviter les envois répétés, nous enregistrons si et quand votre réponse à ce plan de danse a été signalée ; nous supprimons cette mention avec votre compte ou avec le plan de danse de la personne qui vous a invité. Nous supprimons la mention indiquant qui vous a invité lorsque cette personne supprime son compte.

Ordre des suggestions et expiration des demandes
Pour que les demandes de contact atteignent des personnes susceptibles d’y répondre, nous tenons également compte, dans l’ordre des résultats de recherche et des suggestions, des critères mentionnés dans la section 9 sous « Suggestions de partenaires de danse (profilage) », ainsi que de l’activité d’une personne au cours des 14 derniers jours et de sa propension à répondre. Nous calculons chaque jour cette propension à répondre à partir des demandes de contact reçues par une personne au cours des 90 derniers jours, sans compter les sept derniers jours, et de la proportion de demandes acceptées, refusées ou clôturées par un blocage ; lorsqu’il y a peu de demandes, la valeur est ajustée vers la moyenne. Pour les personnes qui ont masqué leur statut d’activité, nous définissons l’ordre de manière à ne pas révéler leur statut. La propension à répondre n’est affichée à personne et ne donne lieu à aucune récompense ; elle influe uniquement sur l’ordre, jamais sur la possibilité de trouver un profil.

Avant que vous envoyiez une demande à une personne qui n’a pas utilisé l’application depuis plus de 30 jours, l’application vous avertit que cette personne est absente depuis un certain temps, sans indiquer de date. Si la personne a masqué son statut d’activité ou si un blocage est en place, aucun avertissement ne s’affiche.

Les demandes de contact en attente expirent au bout de 30 jours. Nous enregistrons le moment de leur expiration ; la personne qui a envoyé la demande la voit alors comme expirée et peut en envoyer une nouvelle. Avant l’expiration, nous rappelons jusqu’à trois fois à la personne sollicitée qu’une demande est en attente, en fonction de ses paramètres de notification.

Le traitement repose sur l’art. 6, par. 1, point f du RGPD ; notre intérêt légitime consiste à favoriser les réponses aux demandes et à proposer des personnes joignables. Le calcul de la propension à répondre et sa prise en compte dans l’ordre constituent un profilage ; ils n’impliquent aucune décision automatisée au sens de l’art. 22 du RGPD. Vous pouvez vous opposer à ce traitement en vertu de l’art. 21 du RGPD. La propension à répondre est recalculée chaque jour, n’est pas prise en compte si vous n’avez reçu aucune demande pendant la période indiquée et est supprimée au plus tard avec votre compte.

Question facultative lors de la suppression de votre compte
Lorsque vous supprimez votre compte, l’application vous demande, à titre facultatif, ce qui vous a manqué. Vous pouvez choisir l’une des réponses proposées (« Personne près de chez moi », « Pas mon style de danse », « Trop de messages », « Je voulais juste regarder » ou « Autre ») ou ignorer la question ; celle-ci ne comporte pas de champ de texte libre. La suppression ne dépend pas de votre réponse. Nous enregistrons votre réponse sous forme de code dans le justificatif de suppression de votre compte (voir « Suppression de votre compte » dans la section 9), avec une justification rédigée avec vos propres mots, si vous la fournissez toujours à titre facultatif dans la boîte de dialogue de suppression. Le justificatif contient également votre identifiant d’utilisateur, la date et l’heure de la suppression, l’âge de votre compte en jours, si vous aviez un abonnement Premium, le nombre de vos messages et de vos connexions, ainsi que des informations techniques indiquant si toutes les étapes de suppression ont abouti. Nous analysons les réponses et les justifications uniquement sous forme agrégée afin d’améliorer notre service. Le traitement de votre réponse et de votre justification repose sur votre consentement, que vous donnez en les fournissant volontairement (art. 6, par. 1, point a du RGPD) ; les autres informations du justificatif sont traitées sur la base de l’art. 6, par. 1, point f du RGPD. Notre intérêt légitime consiste à pouvoir prouver que la suppression a été effectuée et à analyser de manière agrégée les motifs de résiliation.

Suppression des données mentionnées dans cette section avec votre compte
Lorsque tu supprimes ton compte, les données décrites dans la présente section sont également supprimées, en plus des données mentionnées sous « Suppression de ton compte » à la section 9, même si le délai de conservation correspondant n’a pas encore expiré : tes jours de visite et tes comptages mensuels, tes informations de fuseau horaire, l’origine de ton inscription, tes événements d’utilisation, le journal de planification des notifications et les informations relatives aux notifications qui t’ont été envoyées, ta boîte de réception, les informations relatives à ton consentement aux e-mails, y compris la version du texte de consentement et les e-mails envoyés, tes préférences concernant les sujets des notifications et tes désinscriptions de certains sujets d’e-mail, tes réponses à la question sur la danse, ta réponse à la question de bienvenue, les mentions relatives aux premiers succès salués, ton code d’invitation, tes invitations et les étapes du programme de parrainage qui te donnent droit à une récompense, le partage et l’identifiant de l’aperçu de ton profil, tes projets de danse, y compris les confirmations des invités, les mentions relatives aux confirmations signalées, ainsi que ton réglage de visibilité et ta disponibilité à répondre. Dans les projets de danse d’autres personnes, nous supprimons la mention indiquant que tu les as invitées ; dans les liens de groupe que tu as créés, nous supprimons la mention indiquant qu’ils proviennent de toi, et ces liens n’ouvriront plus le groupe ; dans l’invitation par laquelle tu t’es inscrit, nous supprimons la page que tu as consultée. Cette invitation reste chez la personne qui t’a invité, avec ton identifiant utilisateur interne et le canal. Les entrées dans la boîte de réception d’autres personnes qui te concernent ne contiennent qu’un identifiant interne et ne sont plus affichées après la suppression. Seuls sont conservés les chiffres sans lien avec une personne, par exemple le nombre quotidien de consultations des liens, ainsi que la preuve de la suppression.