Politique de confidentialité
Cette politique décrit les données personnelles traitées par PlebiMix, édité par CiTY VRD, et vos droits. Responsable du traitement : CiTY VRD, joignable à contact@plebimix.com.
Données traitées
Adresse e-mail, pseudo et langue de votre compte, nom des groupes auxquels vous appartenez et votre rôle dans chacun. Aucun nom réel, aucune date de naissance, aucune adresse postale, aucune photo. Dans un sondage : les titres que vous proposez et votre vote sont reliés à votre compte par un pseudonyme chiffré que seul le sondage en cours sait dériver ; votre vote lui-même est chiffré ; le fait que vous ayez voté est noté à l’heure près. Tout cela est détruit à la clôture, qui ne conserve que des résultats agrégés et les justifications de véto sans leur auteur. Pour les seuls administrateurs : le secret de leur second facteur et leurs codes de secours (chiffrés), un compteur d'échecs et l'heure de leur dernière vérification sur leur session ; le journal d'administration garde l'identifiant de l'administrateur, l'action, l'identifiant du compte visé et les seuls champs modifiés, jamais une adresse e-mail. Dans un sondage dont les commentaires sont activés : vos commentaires, reliés à votre compte par un pseudonyme chiffré du même mécanisme, et publiés sans auteur. Pour chaque compte : le mois de votre dernière connexion et, le cas échéant, le mois d’un avertissement d’inactivité. Un compteur anonyme de pages vues par jour et par partie du site, sans compte ni groupe.
Finalités et base légale
Fournir le service (exécution du contrat) : connexion, appartenance aux groupes, e-mails de vérification, de connexion, de réinitialisation et de confirmation de suppression, et, si vous les activez, e-mails et notifications push sur la vie des sondages de vos groupes. Aucune prospection, aucune publicité, aucune revente.
Cookies
Dans l’application, deux cookies strictement nécessaires : le jeton de session (30 jours glissants) et la langue (un an). Aucun cookie tiers, aucun traceur, aucune mesure d’audience dans l’application. Un administrateur qui se connecte par mot de passe reçoit en plus, le temps de saisir son code, un cookie de vérification valable 10 minutes. Sur les pages de présentation (accueil, premium, FAQ) seulement, deux cookies de plus si l’éditeur active la mesure d’audience : votre choix (plebimix_consent, 6 mois) et, si vous l’acceptez, ceux de Google Analytics (section suivante).
Mesure d’audience des pages de présentation
Si l’éditeur l’active, les pages de présentation (accueil, premium, FAQ, en français et en anglais) peuvent mesurer leur fréquentation avec Google Analytics 4, uniquement après votre accord donné dans le bandeau ; rien n’est chargé avant votre choix ni si vous refusez, et rien n’est jamais mesuré dans l’application, les pages de compte, d’invitation, de sondage ou d’administration. Finalité : savoir quelles pages de présentation sont lues, pour les améliorer ; base légale : votre consentement. Données : pages vues, appareil et navigateur, pays approximatif, identifiant aléatoire dans les cookies _ga et _ga_… (13 mois au plus) ; ni publicité, ni signaux Google, ni personnalisation publicitaire. Destinataire : Google Ireland Limited, avec un transfert possible vers les États-Unis encadré par le cadre de protection des données UE–États-Unis et les clauses contractuelles types. Votre choix est gardé 6 mois dans le cookie plebimix_consent ; vous pouvez le retirer à tout moment par le lien « Gérer les cookies » en pied des pages de présentation, ce qui efface les cookies de Google Analytics.
Cache local de l’interface
Si vous utilisez PlebiMix installée ou dans un navigateur récent, une copie de la dernière version vue de quelques pages (accueil, page de groupe, répertoire, historique, résultats, pages légales) est gardée sur votre appareil pour une lecture hors ligne, avec les fichiers de l’interface. Jamais une page de vote, un bulletin, une pochette ni un extrait. Cette copie est effacée à la déconnexion, à l’affichage de la page de connexion, à la suppression du compte et dès qu’un autre compte s’ouvre sur ce navigateur ; une suppression confirmée depuis un autre appareil la laisse sur celui-ci jusqu’à son prochain affichage de la page de connexion. Le choix « Plus tard » de l’invitation à installer est mémorisé dans ce navigateur seulement.
Notifications
Deux canaux, chacun activable depuis votre profil : l’e-mail (activé par défaut si votre adresse est vérifiée) et les notifications push de votre navigateur (désactivées par défaut). Les événements sont l’ouverture des propositions, l’ouverture du vote, un rappel la veille et deux heures avant la fin du vote, envoyé à tous les membres du groupe sans distinction, et la publication du résultat ; jamais plus d’une notification par événement et par sondage, et jamais sur un commentaire. Pour le push, PlebiMix conserve l’adresse d’abonnement et les deux clés remises par votre navigateur, sans date : elles sont supprimées à la déconnexion de l’appareil, quand le service de push répond que l’abonnement n’existe plus, et avec votre compte. Le message transmis au service de push est chiffré et de taille constante ; les relais apprennent seulement votre appartenance au groupe et l’heure des événements, jamais si vous avez voté ni pour quoi ; quand un sondage est réglé pour se clore dès que tout le monde a voté, un résultat publié avant l’échéance leur apprend que tous les membres avaient voté.
Commentaires
Quand le créateur d’un sondage les active, chaque membre peut commenter un titre pendant les propositions et pendant le vote (500 caractères au plus). Un commentaire est anonyme comme un vote : il est relié à votre compte par un pseudonyme que seul le sondage en cours sait dériver, détruit à la clôture ; les commentaires restent ensuite lisibles sous chaque titre, sans auteur. Pendant le vote, ils sont masqués à tous sauf si le sondage le prévoit. Vous pouvez retirer vos commentaires avant la clôture ; le créateur du sondage peut supprimer un commentaire sans en connaître l’auteur. Votre départ ou la suppression de votre compte ne les efface pas, comme vos propositions.
Activité et inactivité
PlebiMix note le mois de votre dernière connexion, et rien de plus précis. Après 24 mois sans connexion, un e-mail d’avertissement vous est envoyé si votre adresse est vérifiée et si l’instance envoie des e-mails ; sans nouvelle connexion dans le mois qui suit, votre compte est supprimé comme si vous l’aviez demandé. Sans e-mail possible, la suppression a lieu quand même à 25 mois. Une simple connexion remet le compteur à zéro. Les pages vues sont comptées par jour et par partie du site (connexion, groupes, sondages, profil, administration, pages légales), jamais par personne.
Signalements, erreurs et journaux
Si vous signalez un problème depuis l’application, votre message, le modèle de la page (jamais l’identifiant d’un sondage), la version de l’application, votre compte et le jour sont conservés 12 mois après le traitement du signalement, et supprimés avec votre compte. Les erreurs techniques du serveur et de votre navigateur sont enregistrées sans votre compte, sans votre adresse IP et sans aucun en-tête : message et trace nettoyés, modèle de la page, version, première et dernière occurrence à l’heure près, pendant 90 jours après la dernière occurrence. Une copie des journaux techniques, réduite à une liste fermée de champs, est conservée en base 7 jours, puis jusqu’à 7 jours de plus dans les sauvegardes ; les pages de proposition et de vote n’y relient jamais votre compte à un sondage.
Durées de conservation
Vos données sont conservées tant que votre compte existe. Les journaux techniques sont conservés 7 jours (copie en base purgée chaque heure, plus les sauvegardes de 7 jours). Les jetons des e-mails expirent en une heure au plus (cinq minutes pour un lien de connexion). Les sessions expirées sont purgées chaque nuit. Un sondage clos est conservé 90 jours avec le plan gratuit (sans limite avec le plan premium) ; le cache des métadonnées de catalogue est conservé 30 jours. Les données de second facteur d’un administrateur sont supprimées quand il perd ce rôle ; le journal d’administration est conservé 12 mois ; les signalements sont conservés 12 mois après leur traitement, les erreurs 90 jours après leur dernière occurrence. Un compte sans connexion depuis 24 mois est averti par e-mail puis supprimé un mois plus tard (25 mois au plus). Les commentaires suivent le sondage. Le compteur de pages vues ne contient aucune donnée personnelle. Un groupe premium choisit la durée de conservation de ses sondages clos ; un groupe premium expiré n’en perd aucun avant un préavis de 30 jours par e-mail à son propriétaire.
Sous-traitants
L’hébergeur du serveur (IONOS SARL, 7 place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France (RCS Sarreguemines 431 303 775), tél. 0970 808 911) et, pour l’envoi des e-mails, le relais SMTP configuré par l’éditeur, qui reçoit pour chaque e-mail de notification votre adresse, le nom du groupe, le titre du sondage et l’heure de l’envoi, sans suivi d’ouverture ni de clic. Pour les notifications push, le service de votre navigateur (Google, Mozilla, Apple ou Microsoft) reçoit l’adresse d’abonnement, l’heure et un message chiffré de taille constante qu’il ne peut pas lire. Si vous vous connectez avec Google, Google reçoit votre demande de connexion ; PlebiMix ne conserve ni vos jetons Google ni votre photo. Les pochettes et les extraits de 30 secondes sont chargés par votre navigateur directement depuis les serveurs de Deezer et d’Apple, qui voient alors votre adresse IP ; PlebiMix ne leur transmet aucune autre donnée et ne stocke ni image ni audio.
Vos droits
Vous pouvez modifier votre pseudo et votre langue, télécharger une copie de vos données au format JSON et supprimer votre compte à tout moment depuis votre profil : la suppression est immédiate et irréversible. L’export ne contient ni vos votes, ni vos propositions, ni vos commentaires anonymes : un fichier durable recréerait le lien que la clôture efface. Pour toute autre demande (accès, rectification, opposition), écrivez à contact@plebimix.com. Vous pouvez saisir la CNIL.
Mineurs
Le service s'adresse aux membres de groupes de musique. Le responsable légal d'un mineur de moins de 15 ans doit consentir à la création de son compte. Aucune donnée d'âge n'est collectée.