Politique de confidentialité

Dernière mise à jour : 25/05/2026

1. Responsable du traitement

Le portail dogodki.today est géré par BOREO – Regijsko stičišče za nevladne organizacije Notranjsko-kraške regije. Contact pour les questions relatives à la protection des données personnelles : dogodkinvo@mcp.si.

2. Quelles données sont traitées

• Adresse e-mail (pour les notifications d'événements)
• Numéro de téléphone (facultatif ; pour les notifications SMS)
• Prénom (facultatif ; pour la personnalisation des notifications)
• Localisation (facultatif ; pour les notifications « autour de moi » — partagée explicitement par l'utilisateur)
• Préférences d'abonnement (quelles catégories/organisations vous suivez, à quelle fréquence)
• Endpoint d'abonnement Push (pour les notifications push dans le navigateur)
• Jeton de session (cookie "narocnik_token", pour identifier l'utilisateur connecté)

3. Base légale

Pour toutes les données mentionnées ci-dessus, la base légale est le consentement de la personne concernée (RGPD art. 6(1)(a)). Vous donnez votre consentement par un clic actif (confirmation de l'e-mail via un lien magique ou du téléphone via un code PIN par SMS). Vous pouvez retirer votre consentement à tout moment via le lien "Me désabonner" présent dans chaque message, ou sur la page /moje.

4. Finalité du traitement

Nous utilisons vos données exclusivement pour envoyer des notifications sur les événements correspondant à vos préférences (catégorie, organisation, lieu, délai avant l'événement). Nous ne transmettons pas vos données à des tiers à des fins de marketing ou d'analyse.

5. Tiers

• Google Maps — sur certaines pages, nous affichons des cartes Google Maps. Le script ne se charge qu'après votre consentement (clic sur « Charger la carte »). Google peut installer des cookies et collecter votre adresse IP. En savoir plus : policies.google.com/privacy
• Push providerji (Google FCM, Apple APNs, Mozilla autopush) — pour les notifications push dans le navigateur. Le contenu des notifications est chiffré (VAPID) ; le fournisseur ne voit que les métadonnées (endpoint, ID).
• SMS in e-pošta — Nous envoyons les SMS via notre propre modem (smstools3), et les e-mails via PHPMailer avec signature DKIM depuis notre propre serveur. Sans prestataires tiers.

6. Vos droits

• Droit d'accès : sur <a href="/moje">/moje</a>, vous pouvez voir toutes vos données et tous vos abonnements.
• Droit de rectification : modifications sur <a href="/moje">/moje</a> (nom, téléphone, localisation, préférences).
• Droit à l'effacement (« droit à l'oubli ») : bouton "Me supprimer" sur <a href="/moje">/moje</a> ou lien "Supprimer toutes mes données" dans chaque e-mail/SMS.
• Droit à la limitation du traitement : décochez les canaux ou modes de notification sur <a href="/moje">/moje</a>.
• Droit d'opposition : chaque e-mail/SMS contient un lien "Me désabonner".

7. Durée de conservation des données

Nous conservons vos données jusqu'à ce que vous annuliez votre abonnement. Après l'annulation, les données sont immédiatement supprimées. Les abonnés non confirmés sont supprimés après 7 jours ; les abonnés inactifs (plus de 5 ans sans activité) reçoivent un avertissement avant d'être supprimés.

8. Sécurité

• TLS (HTTPS) pour tous les transferts entre votre navigateur et le serveur
• Les codes PIN et les jetons sont signés cryptographiquement (HMAC) ou hachés (bcrypt)
• Cookies : HttpOnly, Secure, SameSite=Lax
• Protection CSRF pour toutes les actions

9. Réclamation

Si vous estimez que nous violons vos droits, vous pouvez déposer une réclamation auprès de l'Informacijski pooblaščenec RS (Dunajska 22, 1000 Ljubljana).

10. Contact

Pour toute question concernant la protection des données personnelles : dogodkinvo@mcp.si.