← Accueil

Politique de confidentialité

Responsable de traitement

Alan Chevereau, éditeur d'Événements Orléans et consultant en référencement local (Heroic Impulsion). Contact : contact@heroicimpulsion.com.

Newsletter

Si vous vous inscrivez à la newsletter, les données suivantes sont collectées :

Finalité : vous envoyer un résumé hebdomadaire des événements locaux. Rien d'autre. Votre adresse n'est ni vendue, ni louée, ni cédée à des annonceurs ou à des courtiers en données.

Base légale : votre consentement explicite (article 6.1.a du RGPD), recueilli sur la page de la newsletter et nulle part ailleurs : vous cochez une case jamais pré-cochée, dont le texte dit à quoi sert votre adresse. Votre inscription est effective dès l'envoi du formulaire.

Un email de bienvenue part aussitôt, à l'adresse inscrite. Il porte un lien de désinscription en un clic et dit : si ce n'est pas vous qui vous êtes inscrit, un clic suffit. C'est la protection de qui aurait été inscrit par quelqu'un d'autre ; le formulaire en ajoute deux contre les robots, un champ invisible qu'un humain ne remplit jamais et un nombre limité d'inscriptions par minute, sans rien enregistrer de plus.

Sous-traitant technique : Resend, édité par Plus Five Five, Inc. (San Francisco, Californie), qui héberge la liste d'abonnés et achemine les emails. Un contrat de sous-traitance (DPA) encadre cet usage, opposable dès l'acceptation des conditions du service.

Localisation des données : les emails partent d'infrastructures situées en Irlande, mais les données de compte, dont la liste d'abonnés, sont stockées aux États-Unis : c'est ce que Resend indique dans sa documentation, la région d'envoi ne commandant pas le lieu de stockage. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne, intégrées au contrat de sous-traitance, et par l'adhésion de Resend au cadre de protection des données UE–États-Unis.

Durée de conservation : trois ans à compter du dernier envoi que vous avez reçu — ou, si aucun envoi n'est encore parti, de votre inscription. Passé ce délai, votre adresse est supprimée.

Une adresse qui rejette nos emails de façon définitive (adresse inexistante, boîte fermée), ou qui les signale comme indésirables, ne reçoit plus rien : Resend la place automatiquement sur sa liste de blocage dès le premier rejet.

Jusqu'au 25 septembre 2026, l'inscription se faisait en deux temps : une case, puis un clic de confirmation dans un email. Les adresses qui n'ont jamais confirmé ne sont pas inscrites : elles sont supprimées trente jours après leur dernière demande. Une adresse désinscrite après avoir été inscrite n'est pas concernée : elle suit la règle des trois ans, pour la raison donnée plus bas.

Ce critère est délibérément formulé avec les deux seules dates que ce site connaisse. Il ne mesure ni l'ouverture des emails ni les clics qu'ils contiennent : aucun sous-domaine de suivi n'est configuré, aucun pixel n'est posé dans les envois, et aucun lien n'est réécrit pour compter les clics. Une durée qui se compterait « depuis votre dernière ouverture » supposerait de vous suivre pour la vérifier ; celle-ci se vérifie sans rien savoir de plus que la date d'un envoi.

Où vit la preuve de votre consentement : dans la fiche de contact chez Resend (version du texte, date d'inscription) et dans une copie envoyée par email à la boîte de l'éditeur. Pour les inscriptions antérieures au 25 septembre 2026, cette copie contient aussi l'adresse IP, le navigateur et la date du clic de confirmation que le processus d'alors demandait. Cette preuve est conservée aussi longtemps que votre adresse, et disparaît avec elle : c'est ce qui permet d'établir, des années plus tard, à quel texte exact vous avez consenti et quand.

Google est destinataire de cette copie, et c'est le second tiers de cette liste. Elle est adressée à consentement@evenements-orleans.fr, une redirection posée sur le domaine du site, dont le courrier est acheminé par IONOS — l'hébergeur du domaine, établi en Allemagne — puis remise à une boîte Gmail. Google la reçoit donc, et l'héberge.

Finalité, et rien de plus : conserver la preuve du consentement. Cette copie n'est ni exploitée, ni recoupée avec autre chose, ni transmise à un tiers, et elle ne sert jamais à vous écrire — les envois partent de Resend, pas de là.

Localisation des données : Google LLC est établie en Californie, et sa politique de confidentialité indique qu'elle dispose de serveurs répartis dans le monde entier, vos informations pouvant donc être traitées en dehors de votre pays de résidence et de l'Union européenne. Ce transfert relève du même cadre que celui de Resend : les clauses contractuelles types de la Commission européenne, que Google déclare utiliser, et l'adhésion de Google LLC au cadre de protection des données UE–États-Unis, dont la certification figure comme active sur la liste tenue par le département du Commerce des États-Unis — la politique de confidentialité de Google, celle qui régit Gmail, étant l'une de celles que cette certification couvre.

Une différence avec Resend, qu'il serait malhonnête de taire : cette boîte Gmail est un compte grand public, et il n'existe donc pas de contrat de sous-traitance (DPA) entre l'éditeur et Google, là où Resend en fournit un. Les engagements pris ci-dessus sur cette copie — la finalité, la durée, sa disparition avec votre adresse — sont ceux de l'éditeur, tenus par lui, et non des clauses arrachées à Google.

Désinscription : en un clic, à tout moment, via le lien présent dans chaque email reçu, email de bienvenue compris.

Le clic arrête les envois immédiatement : votre adresse sort de toute diffusion, sans délai ni condition. Elle n'est pas effacée dans la seconde pour autant, et c'est volontaire — elle reste enregistrée comme désinscrite, ce qui est précisément ce qui garantit qu'aucun envoi ne puisse repartir vers elle, y compris après un changement d'outil. Seule une nouvelle inscription faite par le formulaire, case cochée, la rend de nouveau destinataire, et elle déclenche à son tour un email de bienvenue. Cette marque de désinscription est tout ce qui subsiste, elle ne sert qu'à cela, et elle s'efface à son tour au terme des trois ans. Si vous voulez sa suppression sans attendre, écrivez à contact@heroicimpulsion.com : elle est faite à la main, sous un mois au plus.

Si ce site change de mains

Ce site peut un jour être cédé. Dans ce cas, la liste d'abonnés est transmise au repreneur, qui devient responsable de traitement à la place d'Alan Chevereau et reprend les engagements décrits ici : la même finalité, l'absence de publicité et de revente, la même durée de conservation, et la même désinscription en un clic.

C'est ce que vous acceptez en cochant la case du formulaire d'inscription, et c'est écrit noir sur blanc dans le texte de cette case. Une cession ne peut pas servir à contourner ces engagements : un repreneur qui voudrait utiliser votre adresse autrement devrait vous le demander et recueillir un nouveau consentement.

Cette transmission au repreneur est la seule dans laquelle votre adresse peut changer de mains. Elle n'a rien à voir avec une revente de fichier : la liste n'est jamais cédée séparément du site, ni à un annonceur, ni à un courtier en données.

Vous serez informé d'une telle cession, et vous pourrez vous désinscrire à ce moment-là comme à tout autre.

Formulaire de signalement

Si vous signalez un événement ou un lieu, la donnée suivante est collectée :

Finalité : vous recontacter si une précision est nécessaire sur votre signalement. Jamais publiée sur le site.

Base légale : intérêt légitime à pouvoir répondre à une demande que vous avez vous-même initiée en soumettant le formulaire (article 6.1.f du RGPD).

Sous-traitant technique : Resend, utilisé uniquement pour acheminer le message par email. Comme pour la newsletter, les journaux d'envoi de ce service sont stockés aux États-Unis, sous clauses contractuelles types.

Durée de conservation : votre adresse n'entre dans aucune base de données — elle n'est ni ajoutée à la liste d'abonnés, ni enregistrée nulle part par ce site, qui n'a pas de base où l'écrire. Elle existe seulement dans le message reçu par l'éditeur — une boîte Gmail, ce qui fait de Google un destinataire ici aussi, dans le cadre de transfert décrit plus haut — supprimé une fois le signalement traité, et dans le journal d'envoi de Resend, où il figure le temps que ce service conserve ses journaux. Autrement dit : la conservation n'est pas nulle, elle est celle d'un email — et c'est la seule chose qu'on puisse honnêtement en dire.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Vous pouvez également retirer votre consentement à tout moment, sans avoir à vous justifier et sans que cela remette en cause les envois déjà faits : pour la newsletter, le lien de désinscription présent dans chaque email suffit.

Pour exercer ces droits, écrivez à contact@heroicimpulsion.com. Vous avez aussi le droit d'introduire une réclamation auprès de la CNIL.

Cookies et traceurs

Ce site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucun script publicitaire ni bouton de réseau social. Il n'y a ni Google Analytics ni équivalent, et donc aucun bandeau de consentement : il n'y aurait rien à consentir.

Une seule chose est comptée sur ce site, et elle a sa section plus bas : le nombre de fois qu'un bouton « Billetterie » est suivi. Cette phrase est signalée ici pour qu'on ne lise pas la précédente comme « rien n'est compté ». Ce qui précède reste exact parce que ce compteur ne mesure aucune audience : il ne sait pas qui a cliqué, ne distingue pas deux visiteurs, ne sait pas si c'est la première fois — et il n'a aucun moyen de l'apprendre. Ce n'est pas une phrase choisie avec soin, c'est ce que la chose fait.

Le bouton « Les sorties par email » en haut de page n'en est pas un non plus. Il ne demande rien et n'attend aucune réponse : il déroule une invitation à recevoir la lettre, que vous pouvez ignorer. Rien n'est bloqué tant que vous ne l'avez pas ouvert, l'ouvrir n'autorise rien, et ce site n'apprend jamais que vous l'avez ouvert — aucune requête ne part, rien n'est enregistré, ni sur votre appareil ni ailleurs.

Ce qui reste vrai malgré tout, et qui mérite d'être dit. Afficher une page a beau ne rien déposer sur votre appareil, cela fait sortir des requêtes vers quelques serveurs, qui voient donc votre adresse IP et votre navigateur — comme tout serveur voit ceux de qui lui parle :

Cette liste s'est raccourcie le 2 septembre 2026 : unpkg.com y figurait, parce que la bibliothèque de cartographie en était chargée. Elle est désormais servie par ce site, et ce serveur-là ne voit donc plus personne. La page /evenements/ y figurait aussi, à tort — elle ne porte pas de carte.

Les fiches d'événement et de lieu, elles, ne contactent personne : leurs polices, leurs images et leur code sont servis par ce site. Recensé le 2 septembre 2026 sur les pages réellement servies : hors accueil et pages de commune, aucune page de ce site n'émet la moindre requête vers un autre domaine.

Des liens sortants existent, en revanche, et ce sont deux choses différentes : les liens « Itinéraire » et « Ajouter au calendrier » d'une fiche pointent vers Google, et le pied de page de chaque page porte un lien LinkedIn et un lien Instagram vers les comptes de l'éditeur. Un lien n'envoie rien tant que vous ne cliquez pas : aucun script de ces services n'est chargé, aucun bouton « J'aime » ni compteur d'abonnés n'est posé, et ni Google, ni LinkedIn, ni Instagram ne vous voient passer sur ce site. Le jour où vous cliquez, vous quittez ce site et c'est la politique du service d'arrivée qui s'applique.

Ces liens-là partent directement, sans rien traverser. Le bouton « Billetterie » d'une fiche, lui, passe par ce site depuis le 20 septembre 2026, et c'est la section suivante qui le dit.

Aucun de ces appels ne transporte votre identité, aucun ne dépose de cookie, aucun ne sert à vous mesurer. Ils sont écrits ici parce qu'une page qui affirme « aucun traceur » sans dire qui elle appelle laisse croire qu'elle n'appelle personne.

Le bouton « Partager » n'appelle personne non plus. Il ouvre le menu de partage de votre appareil (navigator.share), ou recopie l'adresse de la page dans votre presse-papier si votre navigateur n'a pas ce menu. Aucun script de réseau social n'est chargé, aucun bouton « J'aime » n'est posé, et ce site n'apprend jamais que vous avez partagé une page, ni à qui. Ce que vous faites ensuite du lien dans une messagerie ou un réseau social relève de ce service-là, pas de celui-ci : l'application où vous collez le lien ira lire la page pour en afficher l'aperçu, exactement comme n'importe quel visiteur.

Le compteur de départs vers les billetteries

Depuis le 20 septembre 2026, le bouton « Billetterie » d'une fiche passe par une adresse de ce site (/sortie/), qui ajoute 1 à un compteur puis vous envoie aussitôt sur la billetterie. Vous n'avez rien à faire et rien à refuser : le trajet est le même, il compte une case au passage.

Ce qui est enregistré tient en une ligne, et c'est la ligne entière :

Ce qui n'est enregistré nulle part : votre adresse IP, votre navigateur, l'heure de votre clic, la page d'où vous veniez, l'ordre dans lequel vous avez cliqué, et tout ce qui rattacherait un clic à quelqu'un. Il n'existe ni cookie, ni identifiant, ni numéro de visiteur — rien à quoi rattacher quoi que ce soit, même plus tard, même en le voulant. Un compteur sans identifiant n'est pas une donnée personnelle, et c'est pour cette raison qu'il n'y a ici ni consentement à demander ni case à cocher : il n'y aurait, là encore, rien à consentir.

À quoi ça sert, et il n'y a pas de seconde raison. Un organisateur qui envisage d'être mis en avant sur ce site demande ce que ça lui rapporte. « Ce site a envoyé 40 personnes vers votre billetterie en septembre » est une réponse ; « ce site est consulté » n'en est pas une. Ce chiffre ne se reconstitue pas après coup, d'où un compteur posé maintenant plutôt qu'un regret plus tard.

Où vit ce compteur. Chez Upstash, un service de base de données édité par Upstash, Inc. (États-Unis). Ce qu'il reçoit est une instruction du type « ajoute 1 au compteur de telle fiche pour tel mois » — et rien d'autre : l'appel part du serveur de ce site, jamais de votre navigateur, si bien qu'Upstash ne voit ni votre adresse IP, ni votre navigateur, ni la page d'où vous venez. Aucune donnée personnelle ne lui est transmise, ce qui distingue ce cas de celui de Resend plus haut : il n'y a pas de sous-traitance de données personnelles, parce qu'il n'y a pas de données personnelles.

Ce que ça change pour Vercel, qui héberge le site : une requête de plus dans ses journaux techniques, au moment où vous cliquez — du même type que celles qui y figurent déjà chaque fois que vous affichez une page. Rien de nouveau dans leur nature, une ligne de plus dans leur nombre.

Un paramètre ajouté à l'adresse de la billetterie. En vous y envoyant, ce site ajoute à l'adresse des mentions de la forme utm_source=evenements-orleans.fr. Elles disent d'où vous arrivez, pas qui vous êtes : elles décrivent la page de ce site qui vous a envoyé, sont identiques pour tous les visiteurs de cette page, et permettent à l'organisateur de voir dans son propre outil que la visite vient d'ici. Ce que la billetterie fait ensuite de votre visite relève de sa politique à elle, comme pour n'importe quel lien.

Ce que ce compteur ne permet pas, et ne permettra pas. Il ne dit pas combien de personnes ont cliqué, mais combien de clics ont eu lieu : la même personne qui revient deux fois compte deux fois, et rien ne permet de faire la différence. C'est une limite assumée — la corriger supposerait exactement ce qu'on a refusé de faire, vous reconnaître.

Si ce compteur disparaissait de ce site, rien ne serait à effacer vous concernant, puisqu'il ne contient rien qui vous concerne. C'est le meilleur test de ce qui précède, et c'est pour ça qu'il est écrit ici.

Votre position sur la carte

La carte porte un bouton qui la recentre sur votre position. Il ne se déclenche que si vous appuyez dessus : la position n'est jamais demandée à l'arrivée sur une page, et jamais relevée en continu — chaque relèvement est un geste que vous faites.

Ce que le site en fait tient en une phrase : il recentre la carte, y pose un marqueur et un cercle de précision. Votre position n'est envoyée nulle part. Elle ne parvient pas à ce site, qui n'a aucun serveur qui la reçoive, elle n'est enregistrée ni sur votre appareil ni ailleurs, et elle disparaît en fermant l'onglet.

Le site demande une position approchée, et accepte celle que votre navigateur a déjà. Deux précisions ajoutées le 17 septembre 2026, parce qu'elles changent ce qui se passe quand vous appuyez. D'une part le site ne réclame pas le GPS : une position au réseau suffit à recentrer une carte, elle arrive bien plus vite, et le cercle de précision continue de vous dire à combien de mètres près elle est connue. D'autre part, si votre navigateur a relevé votre position dans les deux dernières minutes, il a le droit de rendre celle-là au lieu d'en chercher une nouvelle — c'est son cache à lui, pas un stockage de ce site, et rien de ce qui précède n'en est modifié : le site ne conserve toujours rien, et il ne demande toujours rien sans que vous ayez appuyé.

La seule nuance honnête : recentrer la carte fait charger les tuiles de l'endroit où vous êtes, et le fournisseur du fond de carte voit donc passer une demande de tuiles pour cette zone, associée à votre adresse IP. C'est inhérent à toute carte affichée dans un navigateur, quel qu'en soit l'éditeur, et c'est la raison pour laquelle le relèvement est un bouton et non un réflexe.

Marquage d'un événement ou d'un lieu, et stockage local

Chaque fiche porte un bouton qui ajoute l'événement ou le lieu à votre page Mes sorties : « J'y vais » sur un événement à venir, « J'y étais » sur un événement passé, « Déjà fait » sur une fiche lieu. Cette liste est enregistrée dans le stockage local de votre navigateur (localStorage), sur votre appareil.

Concrètement :

Ce stockage sert uniquement à la fonctionnalité que vous déclenchez vous-même en appuyant sur ce bouton : il n'est ni un traceur, ni un outil de mesure. Vous pouvez tout effacer à tout moment depuis le bouton « Tout effacer » de la page Mes sorties, ou en vidant le stockage de ce site dans les réglages de votre navigateur, sans avoir à nous écrire, puisque ces données ne sont jamais entre nos mains.