Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur du site, personne physique (voir Mentions légales) : Lucas Chevalier, joignable à contact@lynupp.com. Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour ; les demandes sont traitées directement par le responsable.

Données collectées et finalités

1. Compte « Mon espace »

• Données : adresse email, mot de passe (stocké haché, jamais en clair), prénom, ville de départ.
• Finalité : créer et gérer votre compte, vous connecter, personnaliser vos préparatifs de voyage.
• Base légale : exécution du contrat (fourniture du service de compte).

2. Favoris et goûts musicaux

• Données : festivals et artistes que vous mettez en favori / suivez.
• Finalité : retrouver vos favoris, établir une cartographie de vos genres musicaux, vous proposer des festivals correspondant à vos artistes.
• Base légale : exécution du contrat. Pour un visiteur non connecté, ces favoris restent stockés localement dans votre navigateur (voir « Cookies et stockage local »).

3. Voyage enregistré depuis une fiche festival

• Données : festival concerné, dates, ville de départ, nombre de voyageurs, budget indicatif, besoins (hébergement, transport…), et — si vous le renseignez — votre adresse email et votre consentement à être recontacté·e.
• Finalité : vous permettre de reprendre la préparation de votre séjour ; si vous laissez un email et cochez la case correspondante, vous informer de l'ouverture des billetteries et des dates des éditions suivantes.
• Base légale : votre consentement (case à cocher) pour la prise de contact ; intérêt légitime de l'éditeur pour la mesure agrégée et anonyme de la demande lorsqu'aucun email n'est fourni.

4. Connexion et navigation

• Données : un cookie de session (jeton signé, sans donnée personnelle en clair), et les données techniques transmises à l'hébergeur (adresse IP, journaux serveur) nécessaires au fonctionnement et à la sécurité du site.
• Base légale : intérêt légitime (sécurité, fonctionnement) ; le cookie de session est strictement nécessaire.

Durées de conservation

• Compte : jusqu'à sa suppression par vous, ou après 3 ans d'inactivité (un email de relance est envoyé avant suppression).
• Voyage enregistré / lead : 3 ans à compter du dernier contact.
• Journaux techniques de l'hébergeur : selon la politique de l'hébergeur (généralement quelques mois).

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées. Elles sont traitées par :

• Vercel Inc. (hébergement du site, États-Unis) — transfert hors UE encadré par les clauses contractuelles types de la Commission européenne.
• Railway Corp. (San Francisco, États-Unis ; serveurs de traitement et de stockage situés dans l'Union européenne — Amsterdam, Pays-Bas) — stockage des contenus et des comptes.
• Brevo (Sendinblue SAS) — société française, données hébergées dans l'Union européenne — envoi des emails de connexion et de notification.

Par ailleurs, certaines pages intègrent des services tiers affichés dans des cadres (iframes) : Stay22 (carte des hébergements) et ComparaBUS (comparateur de trajets). Ces services peuvent déposer leurs propres cookies et collecter des données lorsque vous interagissez avec eux, selon leurs propres politiques de confidentialité.

Cookies et stockage local

• Cookie de session (lynupp_session) : strictement nécessaire à la connexion, exempté de consentement.
• Cookie de préférence (lynupp_consent) : mémorise ton choix sur la mesure d'audience (voir ci-dessous), valable 6 mois. Lui aussi strictement nécessaire au fonctionnement du bandeau, exempté de consentement.
• Bandeau de consentement : à ta première visite, un bandeau te permet d'accepter, de refuser ou de personnaliser la mesure d'audience. Tu peux revenir sur ce choix à tout moment via « Gérer les cookies », en bas de chaque page.
• Mesure d'audience : aucun outil n'est installé à ce jour. Le bandeau est déjà en place pour que ton consentement soit demandé avant l'activation d'un tel outil, le jour où ce sera le cas.
• Stockage local du navigateur : utilisé pour vos favoris et vos préparatifs de voyage lorsque vous n'êtes pas connecté·e, et pour de petits réglages d'affichage. Ces données ne quittent pas votre appareil tant que vous ne créez pas de compte.
• Cookies éventuels des services tiers intégrés (Stay22, ComparaBUS, Spotify) : voir leurs politiques respectives.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment (par exemple pour les emails de notification).

Pour exercer ces droits, écrivez à contact@lynupp.com ou utilisez la page Contact. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

Dernière mise à jour : 13 septembre 2026.