Confidentialité
Vos données, sans promesse vague.
Mise à jour: 21 septembre 2026
Cette page décrit le fonctionnement actuel de Liszt Montréal. Elle distingue ce qui reste sur votre appareil, ce qui est enregistré avec votre compte et ce que d’autres membres peuvent voir. Elle signale aussi les mécanismes qui ne sont pas encore offerts.
- 01
Sans compte
Vous pouvez consulter le calendrier sans compte. La langue choisie est conservée dans le stockage local de votre navigateur et dans un témoin de préférence pendant au plus un an afin de présenter l’interface dans cette langue lors de visites ultérieures. Les identifiants des concerts enregistrés peuvent aussi être conservés dans le stockage local, sur cet appareil.
- 02
Compte
Pour créer et sécuriser un compte, Liszt traite votre adresse courriel, les données de connexion, les identifiants des concerts enregistrés et les entrées de votre journal. Une entrée contient le concert, une note de 1 à 5 et, si vous l’ajoutez, une note personnelle. L’authentification est fournie par Supabase; le mot de passe n’est pas un champ de profil public.
- 03
Connexion avec Google
Si vous choisissez de vous connecter avec Google, Google transmet à Supabase votre identifiant de compte Google, votre adresse courriel et les renseignements de profil autorisés, comme votre nom et votre photo de profil. Supabase conserve ces renseignements avec votre identité de connexion. Liszt les utilise pour vous authentifier, créer ou retrouver votre compte et proposer un nom affiché. Votre mot de passe Google n’est pas transmis à Liszt. Cette connexion ne demande aucun accès à vos courriels Gmail, à vos fichiers Google Drive ou à votre calendrier Google. Votre adresse courriel reste privée et vos données de connexion ne sont pas ajoutées aux mesures Google Analytics de Liszt.
- 04
Profil
Le profil peut contenir un nom affiché, un nom d’utilisateur, une biographie, un quartier, une langue, des intérêts musicaux, un format de sortie, une visibilité et la date de confirmation d’âge adulte.
- 05
Ensemble
Les cercles enregistrent notamment leurs descriptions, demandes d’adhésion, membres, statut de billet, instructions de rencontre, publications, blocages et signalements nécessaires au fonctionnement et à la sécurité.
- 06
Modération
Les personnes autorisées peuvent consulter les signalements et leur contexte, ajouter des notes internes et consigner les décisions de modération dans un journal d’activité administratif.
- 07
Services externes
Supabase traite l’authentification et les données de l’application. Vercel héberge le site, mais Liszt n’y charge plus Vercel Web Analytics. Lorsque vous ouvrez une billetterie ou une page officielle, le site externe applique ses propres pratiques de confidentialité.
- 08
Mesure d’audience facultative
Google Analytics 4 est chargé uniquement après votre accord, sur la page d’accueil, le calendrier, les deux collections de concerts gratuits et les fiches publiques de concerts. Sans accord, aucun script ni signal de mesure Google n’est envoyé par cette intégration. Les pages de compte, d’authentification, de profil, du journal, d’Ensemble et d’administration, ainsi que toute autre page non autorisée, sont exclues. Liszt supprime les paramètres de requête et fragments des URL mesurées et réduit la provenance externe à son origine (protocole et nom d’hôte), sans chemin ni paramètres. Les titres transmis sont génériques. Aucun courriel, contenu de formulaire, identifiant de compte, note du journal ou contenu de profil n’est ajouté aux mesures.
- 09
Ce que Google reçoit après votre accord
La mesure comprend les pages vues, les indicateurs standards associés aux visites et aux sessions, ainsi que les actions publiques décrites ci-dessous. Google traite notamment des identifiants de navigateur et de session pseudonymes, des renseignements sur l’appareil, le navigateur et la langue, l’horodatage et la localisation approximative. Les requêtes réseau exposent aussi l’adresse IP au fournisseur. Ce n’est pas une mesure anonyme. Les témoins analytiques de cette intégration portent le préfixe liszt et sont configurés pour une durée maximale de 180 jours, sans renouvellement à chaque page vue. Liszt désactive les signaux Google, la personnalisation publicitaire et les consentements publicitaires. La mesure améliorée automatique est désactivée : aucun suivi général des liens, formulaires, recherches, défilements, vidéos ou téléchargements n’est activé. Les renseignements peuvent être traités par Google à l’extérieur du Québec et du Canada selon ses modalités.
- 10
Comprendre ce qui vous aide à trouver un concert
Après votre accord, Liszt mesure quatre actions précises : l’ouverture d’un lien officiel, le choix d’un fichier calendrier ou de Google Agenda, la copie réussie d’un lien ou un partage signalé comme réussi par le navigateur, et l’utilisation des filtres du calendrier. Les paramètres se limitent à l’identifiant public du concert, l’emplacement du bouton, le nom d’hôte de l’organisateur, la méthode utilisée et des catégories prédéfinies de date, de genre ou de prix. Les dates saisies et les mots recherchés ne sont pas transmis. Ces mesures servent à améliorer la découverte et à évaluer les orientations vers les organisateurs; elles ne prouvent ni un achat, ni l’ajout effectif à un agenda, ni la réception d’un partage. Les favoris, notes, demandes d’adhésion et autres actions de compte ne sont pas suivis.
- 11
Savoir quelles campagnes fonctionnent
Après votre accord seulement, Liszt reconnaît une liste limitée de libellés publics de campagne, par exemple le lien Instagram ou une affiche avec code QR. Les noms de source, support, campagne et variante sont prédéfinis dans le site, sans nom de personne ni identifiant de destinataire. Les autres valeurs de campagne et les paramètres libres sont ignorés. Seuls un libellé approuvé et son échéance peuvent être conservés dans le stockage de session de l’onglet pendant au plus 30 minutes, pour relier les actions suivantes à cette campagne. Aucune URL complète n’y est enregistrée. Les paramètres de requête et fragments restent absents des URL envoyées à Google.
- 12
Conservation des mesures chez Google
Au 9 septembre 2026, la propriété Google Analytics est réglée sur 2 mois pour les données détaillées d’événements ordinaires et 14 mois pour les données d’utilisateur et les événements clés, dont les clics vers les pages officielles. Une nouvelle activité renouvelle la période des données d’utilisateur selon le réglage Google actuel. Ces durées sont distinctes de celles des témoins et de votre choix de consentement. Elles ne limitent pas la conservation de la plupart des rapports statistiques agrégés. Les demandes concernant des mesures déjà transmises peuvent être adressées à legal@liszt.cc; Liszt n’enregistre pas de correspondance avec votre compte permettant de retrouver automatiquement vos mesures de navigateur.
- 13
Accepter, refuser ou changer d’avis
Accepter et refuser sont proposés au même niveau. Votre choix est conservé dans le stockage local de ce navigateur pendant 180 jours, puis demandé à nouveau. Cette extension de la mesure demande un nouvel accord aux personnes ayant accepté l’ancienne version; les refus antérieurs valides restent respectés jusqu’à leur échéance initiale. Le site reste utilisable si vous refusez. Le bouton « Choix de mesure d’audience » au pied des pages permet de changer d’avis, y compris sur la page de confidentialité. Retirer l’accord bloque les mesures futures et supprime les témoins analytiques accessibles et le libellé de campagne conservé par cette intégration; cela ne rappelle pas les données déjà envoyées ou en cours d’envoi. Ce choix s’applique à ce navigateur, pas automatiquement à vos autres appareils. Si le stockage du consentement est indisponible, l’intégration reste désactivée; si un choix ne peut être enregistré, un message vous invite à le vérifier lors de votre prochaine visite.
Confidentialité
Ce que votre visibilité change
Le profil commence en mode privé. Vous pouvez ensuite choisir une autre visibilité. Le journal de concerts demeure privé, indépendamment de la visibilité du profil. Les renseignements que vous écrivez dans un cercle restent visibles selon votre rôle et l’état de votre demande.
N’inscrivez jamais d’adresse personnelle, de document d’identité, d’information financière ni d’autre renseignement sensible dans un profil, un journal, un cercle ou une publication.- Privé
- Le profil est accessible à son titulaire dans l’expérience normale de Liszt.
- Membres
- Les membres connectés peuvent voir les champs de profil rendus disponibles par l’application.
- Public
- La page publique peut afficher le nom d’utilisateur, le nom affiché, la biographie, la ville, le quartier et les intérêts musicaux.
- Journal
- Les concerts vus, les notes et les commentaires personnels sont accessibles uniquement au titulaire du compte dans l’expérience actuelle.
- Cercle
- Les membres acceptés voient la liste des membres, les instructions exactes et la conversation du cercle. L’hôte voit aussi les demandes et leur note.
Limites actuelles et choix
Liszt reçoit maintenant les demandes relatives aux renseignements personnels à legal@liszt.cc, mais ne dispose pas encore d’outils libre-service complets. Les délais, la conservation et la liste des fournisseurs doivent encore être documentés avant un lancement public à grande échelle.
- Exportation
- Aucun outil libre-service ne permet actuellement d’exporter les données du compte.
- Suppression
- Aucun outil libre-service de fermeture et suppression du compte n’est actuellement offert.
- Conservation
- Les durées de mesure d’audience sont précisées ci-dessus. Un calendrier complet de conservation pour les données de compte et de communauté n’est pas encore publié.
- Demandes
- Pour une question ou une demande concernant vos renseignements personnels, écrivez à legal@liszt.cc. Limitez votre message aux renseignements nécessaires; l’équipe peut demander les éléments strictement requis pour confirmer votre identité.
- Infrastructure
- L’emplacement exact du traitement et la liste complète des fournisseurs ne sont pas encore publiés; ils doivent être documentés avant le lancement public.