Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Expect est un média et une carte de la mode à Paris : des articles, des événements, des lieux, et une billetterie pour certains événements. Cette politique décrit ce que le site recueille, pourquoi, combien de temps, à qui cela part, et ce que vous pouvez en faire.

Elle est écrite au plus près de ce que le site fait vraiment. Quand une donnée ne quitte pas votre navigateur, c'est écrit ; quand elle en sort, c'est écrit aussi.

Qui est responsable

⟨Raison sociale⟩, ⟨forme juridique⟩, ⟨adresse⟩. ⟨Immatriculation⟩. Contact : [email protected]

Votre compte

Pour créer un compte, nous vous demandons votre nom, votre adresse e-mail et un mot de passe d'au moins 8 caractères. Le mot de passe est conservé sous forme d'empreinte (bcrypt) : nous ne pouvons pas le lire.

Vous pouvez aussi vous connecter avec Google, Apple ou Facebook. Nous recevons alors de ce service :

Google : votre adresse e-mail, votre prénom, votre nom et l'adresse de votre photo de profil ;
Apple : votre adresse e-mail (ou l'adresse relais qu'Apple crée si vous choisissez de masquer la vôtre), et votre prénom et votre nom la première fois seulement. Apple n'envoie pas de photo ;
Facebook : votre prénom, votre nom, l'adresse de votre photo de profil, et votre adresse e-mail si votre compte Facebook en a une.

Rien d'autre : ni vos contacts, ni vos publications, ni votre activité. Nous ne demandons que l'identité de base (« openid, email, profile »). Nous ne revendons pas ces données et ne les transmettons à personne d'autre que ce que cette page décrit. Vous pouvez retirer l'accès d'Expect à tout moment dans les réglages de votre compte Google, Apple ou Facebook ; votre compte Expect reste, et vous pouvez vous y connecter par mot de passe.

Votre photo Google ou Facebook est affichée depuis leurs serveurs. Si vous ajoutez votre propre photo, nous en gardons une copie recadrée et ré-encodée, sans métadonnées (ni appareil, ni position GPS) ; le fichier d'origine n'est pas conservé.

Après une première connexion par Google, Apple ou Facebook, nous vous demandons de compléter votre prénom et votre nom. Votre numéro de téléphone est facultatif.

Votre connexion est gardée par un cookie de session valable 30 jours, prolongé une fois par jour d'utilisation. Pour pouvoir repérer une connexion inhabituelle, la session enregistre l'adresse IP et le navigateur utilisés à la connexion.

Vos favoris, vos programmes (« Ma soirée »), vos préférences e-mail et les fenêtres d'information déjà vues sont liés à votre compte. Un programme reste privé, sauf si vous le partagez par lien : le lien montre alors son titre et ses étapes, pas votre nom.

La billetterie

Pour réserver une place, il n'est pas nécessaire d'avoir un compte. Nous recueillons le nom et l'adresse e-mail de l'acheteur, la langue de la page, et un nom par billet. Il en va de même pour la liste d'attente (nom et adresse e-mail) ; le lien qui vous propose une place libérée vaut 24 heures.

Ces informations sont transmises à l'organisateur de l'événement, qui voit la liste des participants (nom sur le billet, tarif, référence, statut, nom et e-mail de l'acheteur, dates de réservation, d'entrée et d'annulation) et peut l'exporter. Il peut nommer jusqu'à 20 personnes pour contrôler les billets à l'entrée : elles voient la même liste pendant le contrôle. L'organisateur est responsable de l'usage qu'il fait de ces données pour son événement.

À l'entrée, chaque contrôle est enregistré : le billet, l'heure, le résultat et qui a scanné. Votre billet est accessible par un lien personnel envoyé par e-mail ; ce lien n'expire pas, ne le transmettez qu'aux personnes concernées. La veille de l'événement, vers 10 h, nous vous envoyons un rappel.

Pour les événements payants, le paiement se fait sur la page de paiement de Stripe, qui a sa propre politique de confidentialité. Nous ne voyons ni ne conservons vos coordonnées bancaires ; nous gardons la référence du paiement, les montants, et ce qui a été remboursé ou contesté. Pour être payés, les organisateurs ouvrent un compte chez Stripe, qui recueille leur identité et leurs coordonnées bancaires ; nous ne conservons que l'identifiant et l'état de ce compte.

Si vous êtes invité à un événement et que vous inscrivez des accompagnants (deux au plus), vous nous donnez leur prénom, leur nom et leur adresse e-mail pour qu'ils reçoivent leur billet. Assurez-vous qu'ils sont d'accord. De même, un organisateur peut inscrire des invités lui-même : ils reçoivent alors leur billet par e-mail, avec un lien vers cette page.

Au moment de réserver, des cases vous proposent de recevoir des e-mails (voir ci-dessous). Aucune n'est cochée d'avance.

Si vous arrivez sur le site par un lien de partage d'une campagne (expect.paris/⟨code⟩), nous comptons la visite, et nous comptons aussi si elle mène à une réservation ou à la création d'un compte. Ce compteur est lié à votre compte le cas échéant ; il sert à savoir quelle campagne a fonctionné.

Les e-mails et la lettre d'information

Nous vous envoyons les e-mails nécessaires au service : bienvenue, réinitialisation du mot de passe, billets, rappels, annulations, remboursements, galerie disponible.

Pour le reste, vous choisissez, case par case : l'actualité d'Expect, nos recommandations, et les nouvelles des organisateurs dont vous avez réservé un événement. Aucune case n'est cochée d'avance. Pour l'actualité, si votre adresse n'a pas encore été vérifiée, nous vous demandons de la confirmer par un lien valable 7 jours ; sans clic, nous n'écrivons pas.

Le formulaire « lettre d'information » du site recueille votre adresse e-mail et la langue de la page, et suit la même confirmation.

Chaque e-mail contient un lien pour vous désabonner en un clic et un lien vers vos préférences. Nous gardons une trace de vos choix (ce que vous avez coché ou décoché, le texte affiché, la date, d'où vous l'avez fait, et votre adresse IP tronquée, qui ne désigne plus un appareil) pour pouvoir prouver votre consentement. Un e-mail qui ne peut pas être remis, ou que vous signalez comme indésirable, met votre adresse sur une liste d'exclusion : nous n'en gardons qu'une empreinte (SHA-256), pas l'adresse, pour ne plus vous écrire même si votre compte disparaît.

Les e-mails sont envoyés par Resend. Le journal des envois (destinataire, sujet, modèle, statut de remise, jamais le contenu) est conservé 13 mois, puis supprimé automatiquement.

Les photos des événements

Après certains événements, l'organisateur ou notre équipe publie une galerie de photos. Vous pouvez y apparaître.

Une galerie s'ouvre à qui a son lien, ou seulement aux personnes connectées dont le billet a été scanné à l'entrée. Les métadonnées des photos (appareil, position GPS) sont retirées ; seule la date de prise de vue est gardée, pour les classer. Le fichier d'origine n'est pas conservé.

Chaque galerie a une date de suppression, fixée par défaut à 3 mois après l'événement. L'organisateur ou notre équipe peut la changer, de 36 mois au plus à chaque fois. Passée cette date, la galerie n'est plus visible et ses fichiers sont effacés par une tâche quotidienne.

Si une photo vous gêne, demandez son retrait depuis la galerie (un message et, si vous voulez une réponse, votre adresse e-mail) ou à [email protected]. La demande est transmise à l'organisateur, ou à notre équipe quand la galerie est la nôtre. Vous n'avez pas à vous justifier ; ⟨nous nous engageons à retirer la photo sous X jours — à décider : le code laisse l'organisateur accepter ou écarter la demande⟩.

Votre position

Sur la carte, vous pouvez demander à voir ce qui est autour de vous. Votre navigateur vous demande alors l'autorisation. Votre position sert uniquement dans votre navigateur, pour centrer la carte et trier les résultats : elle n'est envoyée ni à notre serveur ni à un autre. Votre choix est retenu dans votre navigateur. Vous pouvez refuser, tout le reste fonctionne.

Pour savoir ce qui est lu et ce qui ne l'est pas, nous enregistrons, sans cookie ni identifiant publicitaire : la page consultée ; sur la première page de votre visite, le nom du site d'où vous venez (jamais l'adresse complète) et les paramètres de campagne de l'adresse (utm_…) ; le texte saisi dans la recherche, normalisé et débarrassé de ce qui ressemble à une adresse e-mail ; les filtres et sélections ouverts ; et quelques actions (ajout au calendrier, fenêtre d'information vue, compte créé).

Notre serveur y associe un identifiant de visiteur calculé à partir d'un sel tiré au hasard chaque jour, du produit, de votre adresse IP et de votre navigateur. Le sel n'existe qu'en mémoire et est jeté chaque jour : passé la journée, plus personne, nous compris, ne peut relier cet identifiant à une adresse IP, et deux jours ne se relient pas. Votre adresse IP n'est pas stockée.

Ces données sont conservées 30 jours, puis supprimées par une purge qui tourne chaque jour.

Nous comptons aussi, avec le même identifiant du jour, les clics vers les sites des lieux, des organisateurs et des billetteries, et les visites venues de nos liens de partage (avec le nom du site d'origine). Ces compteurs ne sont pas purgés : ils ne contiennent ni adresse IP ni identifiant durable. Les lieux reçoivent des totaux, jamais le détail. Les liens sortants portent une mention expect-map pour que le site visité sache que vous venez de chez nous.

Ce dispositif est conçu pour entrer dans l'exemption de consentement prévue par la CNIL pour la mesure d'audience.

Avec votre accord, donné dans le bandeau, nous mesurons aussi le parcours qui vous a amené jusqu'à nous (campagne, publicité, site d'origine) avec Sourcea, l'outil que nous éditons. Il garde un identifiant de visiteur (sourcea_vid) et un identifiant de session (sourcea_sid) dans votre navigateur. Sans votre accord, rien n'est déposé ; si vous le retirez, ils sont effacés.

Les cookies

Nous n'utilisons ni cookie publicitaire, ni traceur de réseau social. Ce que le site dépose sert à son fonctionnement :

Nom	À quoi il sert	Durée
`web-fashion.session_token`	vous garder connecté	30 jours, prolongé à l'usage
`NEXT_LOCALE`	retenir votre langue	1 an
`ticket_invite_…`	retenir que vous avez le code d'un événement sur invitation	30 jours
⟨`sourcea_consent` — seulement si Sourcea est activé⟩	retenir votre choix dans le bandeau	6 mois

Le site garde aussi quelques préférences dans le stockage de votre navigateur : le thème, l'inclinaison de la carte, l'onglet choisi, votre réponse sur la position, et pour les organisateurs la caméra du scanner. Elles n'en sortent pas.

Les services tiers que votre navigateur contacte

CARTO fournit le fond de carte, à partir des données OpenStreetMap. Votre navigateur lui demande les images directement : il voit donc votre adresse IP.
Google Fonts fournit trois polices du site (Playfair Display, Instrument Serif, JetBrains Mono). Votre navigateur les télécharge chez Google, qui voit votre adresse IP. ⟨À décider : héberger les polices nous-mêmes, ce qui supprimerait cet envoi.⟩
YouTube et Vimeo : les vidéos ne se chargent que lorsque vous cliquez dessus (YouTube en mode « sans cookie », Vimeo avec « ne pas me suivre »). Avant le clic, l'image d'aperçu d'une vidéo YouTube est chargée chez Google ; pour Vimeo, rien.
TikTok : le lecteur ne se charge que lorsque vous cliquez. Les publications Instagram et X sont présentées sous forme de carte faite par nous, avec un lien : rien n'est chargé chez eux.
Stripe, seulement sur la page de paiement et, pour les organisateurs, sur la page des versements.
Google, Apple et Facebook, seulement si vous choisissez de vous connecter avec eux. Votre photo de profil Google ou Facebook est alors affichée depuis leurs serveurs.

Où sont vos données, et qui y accède

Le site et sa base de données sont hébergés par netcup en Allemagne. Cloudflare se tient devant le serveur, achemine les requêtes et voit à ce titre votre adresse IP.

Les journaux techniques (serveur, applications) peuvent contenir votre adresse IP. Ils sont limités en taille et écrasés au fur et à mesure (50 Mo au plus par service), sans durée fixe ; ⟨si l'équipe veut une durée, la poser dans la configuration et l'écrire ici⟩.

Les sauvegardes de la base sont gardées 14 jours sur le serveur, et une copie chiffrée est conservée 30 jours ⟨en France, chez l'éditeur⟩. Une donnée supprimée peut donc survivre jusqu'à 30 jours dans une sauvegarde, qui ne sert qu'à une restauration.

Les erreurs de nos serveurs sont envoyées à Sentry, qui en reçoit le détail technique (page, message d'erreur, et parfois l'adresse IP).

Ont accès à vos données, chacun pour ce qui le concerne :

notre équipe, par l'interface d'administration ;
les organisateurs et leurs contrôleurs, pour les billets de leurs événements ;
nos prestataires : netcup (hébergement, Allemagne), Cloudflare (acheminement, États-Unis), Stripe (paiement, États-Unis / Irlande), Resend (e-mails, États-Unis), CARTO (fond de carte, Espagne / États-Unis), Google (polices, connexion), Apple et Facebook (connexion) ⟨, Sentry (erreurs, États-Unis / Allemagne)⟩ ⟨, Sourcea (mesure de parcours, édité par nous)⟩.

Certains de ces prestataires sont établis aux États-Unis. Les transferts reposent sur ⟨le Data Privacy Framework pour ceux qui y sont certifiés, et les clauses contractuelles types de la Commission européenne pour les autres — à vérifier prestataire par prestataire⟩. Nous ne vendons aucune donnée.

Combien de temps

Le compte et ce qui s'y rattache (favoris, programmes, préférences, consentements) : tant que le compte existe.
Les sessions : 30 jours sans utilisation.
Les réservations, billets et contrôles à l'entrée : ⟨durée à décider, par exemple 3 ans après l'événement, puis 10 ans pour les pièces comptables des commandes payées⟩. Rien n'est supprimé automatiquement aujourd'hui.
Les invitations et leurs accompagnants : ⟨même durée que les réservations⟩.
Les galeries : à la date fixée, 3 mois après l'événement par défaut.
La mesure d'audience : 30 jours. Les compteurs de clics sortants et de liens de partage : sans limite, sans donnée identifiante.
Le journal des e-mails : 13 mois.
La liste d'exclusion (empreintes d'adresses) : sans limite, c'est son rôle.
La preuve de vos consentements : tant que le compte ou le contact existe.

Sur quelle base légale

Le compte, les billets, les invitations et les e-mails nécessaires au service : l'exécution du service que vous demandez (ou que l'organisateur demande pour vous, quand il vous inscrit).
La lettre d'information, les recommandations, les nouvelles des organisateurs, la position, les vidéos et lecteurs tiers ⟨, Sourcea⟩ : votre consentement, que vous pouvez retirer à tout moment.
La mesure d'audience sans cookie, les compteurs de clics et de campagnes, la sécurité des sessions, les journaux techniques : notre intérêt légitime à faire fonctionner le service et à savoir comment il est utilisé.
La conservation des commandes payées : nos obligations comptables et fiscales.

Nous ne prenons aucune décision automatisée qui produirait des effets juridiques à votre égard.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité prévus par le RGPD, et du droit de retirer un consentement à tout moment. Vous pouvez aussi nous dire ce qu'il doit advenir de vos données après votre décès.

Pour les exercer, écrivez à [email protected]. Nous répondons sous un mois.

Supprimer votre compte : le site ne le propose pas encore en libre-service ; demandez-le à la même adresse, notre équipe s'en charge. La suppression efface le compte, ses sessions, ses connexions Google/Apple/Facebook, ses favoris, ses programmes et ses consentements. Les réservations, les contrôles à l'entrée et les galeries liés au compte sont gardés sans lien avec vous, pour l'organisateur et la comptabilité. Un compte qui organise encore un événement ou possède un collectif est réglé avec vous avant d'être supprimé.

Les données de mesure d'audience ne peuvent pas être retrouvées : l'identifiant de visiteur est conçu pour ne pas pouvoir vous reconnaître.

Vous pouvez aussi saisir la CNIL : www.cnil.fr

Les mineurs

Le service n'est pas destiné aux moins de 15 ans et ne recueille pas sciemment leurs données.

Les changements

Toute modification est publiée sur cette page, avec sa date. Si nous élargissons ce que nous recueillons ou ajoutons un prestataire, nous vous le dirons par e-mail avant, si vous avez un compte.