Politique de confidentialité
Version du 7 octobre 2026.
Responsable du traitement : GreenRed, SASU (société par actions simplifiée unipersonnelle), 38 rue de la Paix, 91200 Athis-Mons, France. Contact pour toute question sur vos données : sylvain@greenred.fr.
Données collectées
- Compte : pseudo, adresse e-mail, mot de passe (chiffré), date de naissance (facultative, pour l’âge minimum), ville et code postal (facultatifs, pour les suggestions près de chez vous), présentation, paramètres d’avatar ou photo de profil, date et version des conditions acceptées.
- Connexion Google ou Facebook (si vous la choisissez) : identifiant du compte chez le fournisseur, nom et adresse e-mail. Nous ne recevons ni vos contacts, ni vos publications, ni votre mot de passe.
- Contributions : avis et notes, photos (les métadonnées EXIF et la localisation GPS sont supprimées à l’envoi ; la date de prise de vue est conservée), présences aux évènements, annonces, messages privés, signalements.
- Relations : amis, membres bloqués, artistes suivis.
- Mesure d’audience (site) : pages vues et actions (avis publiés, inscriptions, clics sur « J’y vais »…), mesurées avec Matomo, installé sur nos propres serveurs. Sans cookie ni identifiant de compte, avec une adresse IP tronquée ; les données ne sont ni partagées ni croisées avec d’autres traitements.
- Mesure des publicités (site, uniquement si vous l’acceptez) : cookies de Google Ads, qui indiquent si une inscription ou un avis publié fait suite à un clic sur une annonce de MyCritik. Aucune donnée de compte (pseudo, e-mail, contenu des avis) n’est transmise à Google.
- Position (application, avec votre autorisation) : utilisée pour proposer les évènements en cours ou proches. Elle est envoyée ponctuellement pour la recherche, sans être enregistrée.
- Technique : adresse IP (sécurité, limitation des abus), cookie de session. Les scans de QR codes sont comptés avec une empreinte de l’adresse IP renouvelée chaque jour, sans conserver l’adresse elle-même. Un avis donné sans compte est conservé avec une empreinte chiffrée de l’adresse IP, qui sert seulement à repérer les abus.
Certains traitements ont lieu uniquement sur votre téléphone : l’analyse des photos avant envoi (détection de contenu explicite, seul un score est transmis) et les rappels pour donner votre avis.
Finalités et bases légales
- Fournir le service (compte, publication, messagerie, espace artiste) : exécution du contrat (CGU).
- Mesure d’audience, pour savoir quelles pages et fonctions sont utilisées et améliorer le site : intérêt légitime (mesure exemptée de consentement, conformément aux recommandations de la CNIL).
- Mesure de l’efficacité de nos annonces Google Ads : votre consentement, que vous pouvez retirer à tout moment (« Gérer les cookies »).
- Modération, prévention des abus et du harcèlement : intérêt légitime et obligations légales (règlement sur les services numériques).
- Suggestions d’évènements et de membres aux goûts proches : intérêt légitime. Elles sont calculées à partir de vos présences, avis, artistes suivis et ville, sans profilage publicitaire.
- E-mails de service (confirmation de l’adresse, mot de passe oublié) : exécution du contrat. Aucune lettre d’information ni publicité n’est envoyée.
Destinataires
Les données sont hébergées en France par OVH SAS. Elles ne sont ni vendues ni cédées, et ne servent pas à vous cibler par de la publicité. Elles ne sont accessibles qu’à l’éditeur et, pour la modération, aux modérateurs de MyCritik.
Pour afficher certaines pages, votre navigateur ou l’application contacte directement des services tiers, qui reçoivent alors votre adresse IP :
- DiceBear (génération des avatars, à partir de paramètres non identifiants) ;
- Wikimedia Commons et Ticketmaster (photos d’artistes et de lieux) ;
- Google ou Facebook, uniquement si vous utilisez la connexion avec ces services (leurs propres politiques s’appliquent) ;
- Google Ads, uniquement si vous acceptez les cookies publicitaires (voir ci-dessous ; politique de Google). Google peut traiter ces données hors de l’Union européenne, dans le cadre du Data Privacy Framework.
Durées de conservation
- Compte et contributions : jusqu’à la suppression du compte.
- Annonces : 30 jours après publication, puis masquées.
- Signalements et décisions de modération : un an après la décision, pour répondre aux obligations légales et traiter les contestations.
- Journaux techniques : 12 mois maximum.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Depuis la page « Mon compte » (ou « Profil » dans l’application), vous pouvez exporter vos données (fichier JSON) et supprimer votre compte : vos avis, photos, annonces et présences sont alors supprimés et votre profil anonymisé. Pour toute autre demande : sylvain@greenred.fr ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Cookies
MyCritik utilise des cookies strictement nécessaires (session, protection contre la falsification de requêtes, « se souvenir de moi », et pour un avis donné sans compte, un identifiant aléatoire du navigateur qui permet de le modifier ou de le supprimer) ; ils ne demandent pas de consentement. La mesure d’audience (Matomo) fonctionne sans cookie.
Avec votre accord seulement, Google Ads dépose des cookies (par exemple _gcl_au, jusqu’à 90 jours) pour mesurer les inscriptions et les avis qui font suite à nos annonces. Tant que vous n’avez pas répondu au bandeau, ou si vous refusez, la balise Google n’est pas chargée. Votre choix est conservé 6 mois dans votre navigateur ; vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de page (ou dans l’onglet Profil du site installé sur mobile).