Vos données, traitées avec soin.

Ce que c'est. Adresse e-mail, prénom de l'utilisateur principal, mot de passe haché (jamais en clair).

Pourquoi. Connexion, récupération de mot de passe, communications de service.

Durée : Conservées tant que le compte existe ; supprimées 30 jours après demande de suppression.

Ce que c'est. Un prénom (réel ou fictif, au choix du parent) et une date de naissance approximative (mois/année). Aucune donnée de santé, ni allergie, ni mobilité.

Pourquoi. Filtrer les lieux et événements par tranche d'âge, suggérer des sorties adaptées.

Durée : Conservées tant que le profil enfant existe. Suppression individuelle à tout moment.

Ce que c'est. Position GPS lorsque vous l'autorisez (carte, bouton « Où sortir ? »). Ville ou département lorsque vous le renseignez à la main.

Pourquoi. Afficher les lieux et événements à proximité.

Durée : Position précise jamais persistée. Seule la ville/commune choisie est sauvegardée si vous le faites manuellement.

Ce que c'est. Texte, note, photos que vous publiez (avis, soumissions de lieux ou d'événements).

Pourquoi. Enrichir le service pour la communauté.

Durée : Conservés tant que le contenu reste publié. Vous pouvez le retirer à tout moment : un avis supprimé n'est plus visible (ni par vous, ni par le professionnel, ni dans les statistiques), mais il est conservé de façon non publique pendant 12 mois maximum afin de pouvoir arbitrer un éventuel litige avec un professionnel, puis définitivement effacé.

Ce que c'est. Depuis la page "Proposer un événement" du site : votre adresse e-mail, votre nom si vous le donnez, si vous faites partie de l'organisation, et l'affiche ou la photo que vous joignez (ses métadonnées, dont la position de la prise de vue, sont retirées).

Pourquoi. Vous prévenir de la publication de l'événement, et vous poser une question à son sujet si besoin : votre e-mail et votre nom ne sont jamais publiés ni transmis. L'image illustre l'événement une fois publié.

Durée : E-mail et nom effacés au plus tard 30 jours après notre décision, ou 90 jours après la proposition si elle reste sans réponse. L'événement publié reste en ligne avec son image ; refusé, son image est effacée.

Ce que c'est. Adresse e-mail, nom du gérant, téléphone, lieu(x) revendiqués.

Pourquoi. Gérer votre fiche, recevoir les notifications d'avis, accéder aux statistiques agrégées.

Durée : Tant que le compte pro est actif.

Ce que c'est. Géré via Stripe (carte bancaire jamais stockée chez nous).

Pourquoi. Encaisser les offres payées par les pros, et les abonnements souscrits avant octobre 2026.

Durée : Historique de facturation conservé 10 ans (obligation comptable).

Ce que c'est. Quand vous participez à un jeu dans l'application : votre compte (adresse e-mail, prénom ou pseudonyme), votre déclaration d'avoir 18 ans ou plus et l'acceptation du règlement (date et version), vos jours de participation et le rappel quotidien si vous le demandez. Si vous gagnez : le résultat du tirage et nos échanges par e-mail pour vous remettre votre lot.

Pourquoi. Organiser le jeu, le tirer au sort, prévenir les gagnants (e-mail et notification), remettre les lots, vous envoyer le rappel demandé, écarter les fraudes. Vos coordonnées ne sont transmises au partenaire qui fournit le lot que si sa remise lui incombe, comme l'indique l'annexe du jeu.

Durée : Participations effacées trois mois après le tirage (ou après la date limite d'attribution du lot si elle est plus tardive), et avec votre compte. Échanges avec un gagnant conservés trois mois au plus après la remise de son lot.

Ce que c'est. Si vous tamponnez votre passeport dans l'application : les lieux, événements et communes tamponnés, le jour et la façon (QR code du lieu, position du téléphone au moment du tampon, ou les deux ; la position est vérifiée puis oubliée, elle n'est pas conservée), les "Merci" envoyés aux lieux et organisateurs, et les défis réussis. Un passeport par compte, jamais par enfant. Un tampon posé sans réseau ou avant de créer votre compte attend sur votre téléphone, sept jours au plus, avant d'être envoyé. Si vous demandez à être prévenu avant qu'il ne soit perdu, nous gardons seulement l'identifiant anonyme de votre téléphone et l'heure du rappel, sans savoir ce que vous avez tamponné.

Pourquoi. Tenir votre passeport (tampons, badges, collections, défis), vous proposer de donner un avis "Vérifié sur place", et vous envoyer le rappel demandé. Les lieux et organisateurs ne voient que des totaux de tampons et de "Merci", et seulement à partir de 5 : jamais qui est venu. Les communes ne voient que leur nombre de tampons.

Durée : Conservés tant que votre compte existe, effacés avec lui. Le rappel est effacé dès qu'il est envoyé, ou quand vos tampons partent dans votre passeport.

Ce que c'est. Si vous acceptez les notifications, un identifiant technique (jeton) délivré par votre téléphone, vos préférences par catégorie et pour les offres de nos partenaires, et, pour chaque notification reçue, si vous l'avez lue ou ouverte. Rien n'est envoyé sans votre accord au niveau du système. Si vous êtes connecté à votre compte quand votre téléphone enregistre ce jeton, il y est rattaché, pour ne vous écrire qu'à vous ce qui vous concerne seul (un lot gagné à un jeu-concours, le rappel que vous avez demandé) ; les autres notifications ne dépendent pas de votre identité.

Pourquoi. Vous prévenir des nouveautés près de chez vous (événements, bons plans, actualités), selon les catégories que vous laissez activées ; ne plus vous montrer les offres de nos partenaires si vous les coupez ; mesurer, campagne par campagne, combien de notifications sont ouvertes.

Durée : Le jeton est conservé tant que les notifications restent activées ; supprimé si vous les désactivez ou supprimez votre compte. Une notification datée est effacée le lendemain de sa fin de validité, les autres après 13 mois.