Politique de confidentialité

Responsable du traitement

Les données personnelles collectées via le site mouillotins.fr et l’application mobile Festival Les Mouillotins sont traitées par l’Association des Mouillotins Animation & Culture (AMAC), 3 passage du Cormier, 53540 Saint-Poix (RNA W531000575). Contact : mouillotins@gmail.com.

Nous collectons le minimum de données nécessaires et ne les vendons ni ne les louons jamais.

Quelles données, pour quoi faire ?

• Lettre d’information et liste d’attente bénévoles : votre adresse e-mail, si vous vous inscrivez via un formulaire du site (lettre d’information du festival, ou alerte d’ouverture de l’appel aux bénévoles). L’inscription se fait en deux étapes : vous recevez d’abord un e-mail de confirmation, et votre adresse n’est ajoutée à la liste qu’une fois le lien qu’il contient cliqué (valable 48 heures). Pour pouvoir prouver votre consentement, nous conservons sur nos serveurs la liste concernée, la langue, l’adresse IP et les dates de votre demande et de sa confirmation. Les listes de diffusion sont gérées par notre prestataire d’e-mailing Mailjet. Base légale : votre consentement. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail. Conservation : jusqu’à votre désinscription ; une demande non confirmée est supprimée au bout de 30 jours.
• Contact par e-mail ou téléphone : les informations que vous nous transmettez (nom, e-mail, message) servent à vous répondre. Base légale : notre intérêt légitime à répondre aux demandes. Conservation : 3 ans maximum après le dernier échange.
• Billetterie et adhésions via HelloAsso : les paiements et inscriptions à nos événements (festival, Les Mouillos, soirées…) passent par la plateforme HelloAsso, qui collecte vos coordonnées et traite le paiement selon sa propre politique de confidentialité. L’AMAC reçoit vos nom, prénom et e-mail pour gérer votre participation. Base légale : l’exécution de votre commande. Conservation : durée nécessaire à la gestion de l’événement et aux obligations comptables (10 ans pour les pièces comptables).
• Inscription des bénévoles : elle se fait sur l’application benevoles.mouillotins.fr, qui dispose de sa propre politique de confidentialité.
• Mesure des erreurs techniques : pour détecter les pannes, le site utilise l’outil Sentry, qui enregistre des données techniques anonymisées lorsqu’une erreur survient (page concernée, navigateur, système). Base légale : notre intérêt légitime à assurer le bon fonctionnement du site. Conservation : 90 jours maximum.
• Protection des formulaires contre les robots : les formulaires d’inscription du site sont protégés par Cloudflare Turnstile, qui vérifie que la demande vient d’une personne et non d’un programme automatisé. Pour cela, Cloudflare analyse des données techniques de votre navigateur (adresse IP, type de navigateur et de système, comportement sur la page), sans cookie publicitaire ni suivi d’un site à l’autre, et ne les utilise que pour ce service de protection, selon sa politique de confidentialité Turnstile. Base légale : notre intérêt légitime à protéger le site contre les inscriptions abusives.
• Mesure d’audience : le site mouillotins.fr mesure sa fréquentation avec Umami, un outil libre hébergé en France chez OVH, sans transmission à un tiers. Umami ne dépose aucun cookie et ne lit rien sur votre appareil : il reçoit l’adresse de la page, le site d’origine, la taille de l’écran, la langue, le pays et le type de navigateur. Votre adresse IP n’est pas conservée : elle sert seulement, avec votre navigateur, à calculer un identifiant de visite anonyme qui change régulièrement. Ces statistiques agrégées servent uniquement à améliorer le site et sont conservées 25 mois. Base légale : notre intérêt légitime ; cette mesure respecte les conditions d’exemption de consentement de la CNIL, d’où l’absence de bandeau cookies.
• Journaux du serveur : notre hébergeur OVH conserve temporairement les journaux techniques de connexion (adresse IP, date, page demandée) pour la sécurité du service, pendant 12 mois maximum.

Application mobile

L’application « Festival Les Mouillotins » (Android et iOS) est fournie par AUDEBEAU SASU pour le compte de l’AMAC, qui reste responsable du traitement. Elle s’utilise sans compte.

• Notifications si vous les autorisez, un identifiant technique de votre appareil (jeton de notification), les thèmes choisis et la liste de vos artistes favoris sont enregistrés sur nos serveurs, pour vous envoyer les annonces du festival et vous prévenir si l’horaire d’un de vos artistes change. Si vous êtes connecté·e à l’espace bénévole, ce jeton est aussi rattaché à votre compte, pour vos notifications de planning. Les notifications passent par Expo, Google (Firebase Cloud Messaging) et Apple. Base légale : votre consentement, que vous retirez en désactivant les notifications dans les réglages du téléphone.
• Suivi des erreurs : en cas de plantage, l’application envoie à Sentry des données techniques (écran concerné, modèle et système de l’appareil, version de l’application). Base légale : notre intérêt légitime à assurer son bon fonctionnement. Conservation : 90 jours maximum.
• Statistiques d’usage : l’application envoie les écrans consultés et les actions effectuées à Umami, notre outil de mesure d’audience hébergé sur nos propres serveurs chez OVH, sans transmission à un tiers. Chaque envoi contient aussi la taille de l’écran, la langue, ainsi que le modèle et le système de l’appareil. Aucun nom, e-mail, identifiant de compte, identifiant d’appareil ou identifiant publicitaire n’est transmis, ni aucun texte saisi, et aucun cookie n’est utilisé. Votre adresse IP sert seulement à déduire le pays et n’est pas conservée. Les statistiques, uniquement agrégées, servent seulement à améliorer l’application et sont conservées 25 mois. Base légale : notre intérêt légitime ; cette mesure respecte les conditions d’exemption de consentement de la CNIL. Vous pouvez vous y opposer à tout moment en désactivant « Statistiques d’usage » dans l’onglet Réglages de l’application.
• Ce qui reste sur votre téléphone vos rappels de concerts, votre appli musique préférée et les contenus gardés pour le mode hors ligne ne sont jamais envoyés, pas plus que vos artistes favoris si les notifications sont désactivées. La localisation (distance jusqu’à votre poste bénévole), l’appareil photo (lecture des QR codes de pointage) et le calendrier (ajout des concerts de vos artistes favoris, puis mise à jour s’ils changent d’horaire) ne servent que sur l’appareil, uniquement si vous les autorisez.
• Contenus tiers : le lecteur d’écoute (Spotify, Deezer, SoundCloud) et la page cashless sont fournis par ces services, selon leurs propres règles ; l’application ne leur transmet aucune donnée vous concernant.
• Espace bénévole : les données des bénévoles connectés relèvent de la politique de confidentialité de l’application bénévoles (benevoles.mouillotins.fr).

Supprimer votre compte bénévole

Les comptes bénévoles se créent sur benevoles.mouillotins.fr, pas dans l’application. Pour supprimer le vôtre, connectez-vous-y, ouvrez votre profil et cliquez sur « Supprimer mon compte » : vos données personnelles (identité, coordonnées, adresse, date de naissance, numéro de sécurité sociale, situation professionnelle) sont anonymisées immédiatement et définitivement, et seules vos inscriptions passées sont conservées de façon anonyme. Vous pouvez aussi en faire la demande par e-mail à mouillotins@gmail.com ; nous la traitons sous un mois. Sans demande, un compte inutilisé depuis 3 ans (ni connexion ni participation) est anonymisé lors de notre purge annuelle de début février, après deux e-mails de rappel.

Cookies et contenus tiers

Le site ne dépose lui-même aucun cookie publicitaire ni de mesure d’audience. Seuls des cookies strictement nécessaires à son fonctionnement (préférence de langue) peuvent être déposés, ce qui ne nécessite pas votre consentement. Pour connaître sa fréquentation, le site, comme l’application bénévoles benevoles.mouillotins.fr, utilise Umami, un outil de mesure d’audience sans cookie, hébergé sur nos propres serveurs chez OVH : il compte les pages vues et certaines actions, avec la page de provenance, le type d’appareil et le pays, sans enregistrer votre adresse IP, sans identifiant stocké sur votre appareil et sans vous suivre sur d’autres sites. Les statistiques produites sont uniquement agrégées. Base légale : notre intérêt légitime à mesurer l’usage du site.

La vidéo de la page d’accueil est hébergée sur nos propres serveurs, sans passer par un service tiers. Les liens vers les réseaux sociaux (Instagram, Facebook, YouTube), la billetterie ou le covoiturage (iko) vous mènent vers des services tiers soumis à leurs propres règles.

Les pages artistes peuvent proposer un lecteur Spotify, Deezer, SoundCloud ou Apple Music. Il ne se charge que si vous cliquez sur « Écouter sur … » : avant ce clic, aucune donnée n’est transmise à ces services. Une fois le lecteur lancé, le service concerné reçoit votre adresse IP et peut déposer ses propres cookies, y compris de mesure d’audience ou publicitaires, selon sa propre politique de confidentialité (Spotify, Deezer, SoundCloud, Apple). Base légale : votre consentement, que vous donnez en lançant le lecteur. Pour l’éviter, il suffit de ne pas le lancer ; vous pouvez aussi supprimer ces cookies depuis votre navigateur.

Photos et vidéos prises pendant le festival

Le festival est photographié et filmé par l’association pour sa communication (site, réseaux sociaux, presse, aftermovie). Si vous apparaissez sur une image et souhaitez qu’elle soit retirée, écrivez-nous : nous la supprimerons de nos supports numériques dans les meilleurs délais.

Destinataires et transferts

Vos données sont accessibles aux seuls membres du bureau et bénévoles de l’AMAC qui en ont besoin, ainsi qu’à nos prestataires techniques (OVH, Mailjet, Cloudflare, HelloAsso, Sentry, Expo, Google (Firebase Cloud Messaging) et Apple), dans la limite de leurs missions. Lorsque l’un d’eux traite des données hors de l’Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types ou décision d’adéquation).

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à mouillotins@gmail.com ou par courrier à l’AMAC, 3 passage du Cormier, 53540 Saint-Poix. Nous vous répondrons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Mise à jour

Cette politique peut évoluer. La version en ligne est la seule qui fait foi.

Cette section complète la politique de confidentialité ci-dessus pour l’application bénévoles benevoles.mouillotins.fr et son application mobile.

Responsable du traitement et sous-traitant

Le responsable du traitement des données des bénévoles est l’Association des Mouillotins Animation & Culture (AMAC), 3 passage du Cormier, 53540 Saint-Poix (RNA W531000575), qui organise le festival et décide de l’usage de ces données.

L’application TeamFest est fournie par AUDEBEAU SASU, 21 rue des Hortensias, 53000 Laval, qui agit en tant que sous-traitant pour le compte de l’AMAC : elle héberge et maintient l’application, sans utiliser les données pour son propre compte.

Données collectées

• Identité et compte : nom, prénom, nom d’utilisateur, mot de passe (chiffré), langue.
• Coordonnées : e-mail, téléphone, adresse postale.
• Date de naissance et situation professionnelle.
• Numéro de sécurité sociale, chiffré dans la base de données.
• Inscription à chaque édition : jours de montage et de festival, postes souhaités, commentaires, créneaux attribués, pointages sur place, taille et coupe de t-shirt.
• Données techniques : dates de connexion, journal des modifications sensibles, jeton de notification si vous utilisez l’application mobile.
• Connexion : votre compte de connexion (nom d’utilisateur, nom, prénom, e-mail et mot de passe chiffré) est géré par notre service d’authentification auth.mouillotins.fr. Ce service s’appuie sur le logiciel libre Zitadel et est hébergé sur nos propres serveurs chez OVH. Il sert aussi à vous connecter depuis l’application mobile. Il enregistre vos sessions de connexion (date, adresse IP, navigateur ou appareil) et dépose des cookies de session strictement nécessaires à la connexion.

Pourquoi, et sur quelle base

• Organiser le bénévolat (inscriptions, planning, postes, communication avec les équipes) : nécessaire à votre engagement bénévole, que vous acceptez lors de l’inscription.
• Vous assurer : le numéro de sécurité sociale n’est utilisé que pour vous couvrir en cas d’accident pendant le festival et n’est transmis à l’assureur qu’en cas de sinistre. Base légale : l’intérêt légitime de l’association à protéger ses bénévoles.
• Vous informer : e-mails de confirmation, planning et notifications liés à votre bénévolat.
• Statistiques : âge et commune au moment de l’inscription, utilisés de façon agrégée (bilans, dossiers de partenariat), sans identifier personne. Base légale : intérêt légitime.
• Mesure d’audience : pages consultées et boutons utilisés, comptés sans cookie par Umami sur nos propres serveurs, de façon agrégée ; les identifiants présents dans l’adresse des pages sont masqués avant l’envoi, et aucun nom ni aucune coordonnée n’est transmis. Base légale : intérêt légitime.
• Sécurité : sessions de connexion, journal des modifications sensibles et suivi des erreurs techniques. Base légale : intérêt légitime et obligation de sécurité (article 32 du RGPD).

Qui y a accès

• Les administrateurs de l’AMAC (membres du bureau) : l’ensemble des données, pour gérer les inscriptions.
• Les responsables de pôle : la liste des bénévoles et leurs coordonnées, pour organiser les postes.
• Les autres bénévoles : uniquement les prénoms et noms des personnes qui partagent leurs créneaux.
• Nos prestataires techniques, dans la limite de leur mission : AUDEBEAU SASU (application et service de connexion), OVH (hébergement en France), le service d’envoi d’e-mails de l’association, Expo (notifications de l’application mobile) et Sentry (suivi des erreurs).

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Durée de conservation

Votre compte est conservé tant que vous participez au festival. S’il n’a servi à aucune connexion ni participation depuis 3 ans, il est anonymisé lors de notre purge annuelle, début février. Vous êtes prévenu·e par e-mail un mois avant, puis 48 heures avant : il vous suffit de vous connecter pour le garder. Vous pouvez aussi le supprimer vous-même à tout moment. Les statistiques agrégées, qui ne permettent plus de vous identifier, peuvent être conservées au-delà.

Vos droits

Depuis votre profil, vous pouvez à tout moment consulter et corriger vos informations, télécharger l’ensemble de vos données et supprimer votre compte (vos données personnelles sont alors anonymisées et votre compte de connexion supprimé). Pour toute autre demande (opposition, limitation, question), écrivez à mouillotins@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).