Politique de confidentialité

Version du 14 septembre 2026

En bref

L’appli fonctionne sans compte ; le compte ne sert qu’aux alertes et aux signalements.
Nous demandons le minimum : un pseudo, un mot de passe et une adresse e-mail, qui n’est jamais conservée en clair.
Aucune publicité, aucune revente, aucun pistage : les statistiques sont anonymes.
Votre position GPS n’est jamais enregistrée.
Vous pouvez supprimer votre compte à tout moment depuis l’onglet Profil.

Qui est responsable de vos données ?

Le responsable du traitement est D.Emotion.

Pour toute question ou pour exercer vos droits : contact@d-emotion.org.

D.Emotion est une application de fans, indépendante de The Walt Disney Company et de Disneyland Paris.

Quelles données, pourquoi et combien de temps ?

Votre compte

Données: Pseudo, date de création, date et version de la politique acceptée. Le mot de passe n’est jamais enregistré : seule une empreinte scrypt irréversible est gardée. L’adresse e-mail non plus : seule une empreinte HMAC-SHA256 permet de vérifier qu’elle correspond.
Pourquoi: Vous identifier, et récupérer l’accès si vous oubliez votre mot de passe.
Base légale: Exécution du service que vous demandez en créant un compte.
Durée: Tant que le compte existe. Il est effacé dès que vous le supprimez.

Votre connexion

Données: Un jeton de connexion aléatoire, gardé sur votre appareil. Côté serveur, seule son empreinte est gardée, dans un fichier chiffré.
Pourquoi: Rester connecté sans retaper votre mot de passe.
Durée: 90 jours si « Rester connecté » est coché. Sinon 12 heures au plus : le jeton est effacé de l’appareil à la fermeture de l’appli.

Alertes et notifications

Données: Le spectacle ou la rencontre et son horaire. Pour les notifications, l’adresse d’abonnement fournie par votre navigateur. Les deux sont chiffrées en AES-256 ; votre compte n’y figure que sous un pseudonyme.
Pourquoi: Vous prévenir 10 minutes avant l’horaire choisi.
Base légale: Votre consentement : vous activez chaque alerte et autorisez les notifications.
Durée: Les alertes sont effacées le lendemain. L’abonnement aux notifications est effacé avec le compte, ou dès que votre navigateur le révoque.

Alertes D.Emotion

Données: Votre choix de les recevoir ou non. Elles passent par l’abonnement aux notifications décrit ci-dessus : aucune autre donnée n’est utilisée.
Pourquoi: Vous prévenir d’une information importante sur le parc ou l’appli (horaire modifié, événement…), publiée par l’équipe D.Emotion.
Base légale: Votre accord pour recevoir des notifications. Ces alertes sont activées par défaut et se désactivent à tout moment dans l’onglet Profil.
Durée: Votre choix est effacé avec le compte.

Signalements de personnages

Données: Le personnage, l’emplacement sur le plan, la photo prise sur place et vos votes. Votre pseudo n’apparaît que si vous le choisissez. La photo est réduite et débarrassée de ses informations cachées, dont le lieu de prise de vue.
Position GPS: Utilisée au moment de l’envoi pour vérifier que vous êtes sur place, puis oubliée : elle n’est jamais enregistrée.
Pourquoi: Informer les visiteurs de la présence d’un personnage.
Base légale: Votre consentement : vous choisissez de publier un signalement.
Durée: Visible 45 minutes sans confirmation. Photos et données effacées 24 heures après la création.

« Y aller » et localisation

L’itinéraire est calculé sur votre téléphone. Votre position n’est jamais envoyée à nos serveurs.

Statistiques d’utilisation

Données: Écrans consultés, fonctions utilisées, durée d’utilisation, erreurs. L’appareil est désigné par un identifiant aléatoire, jamais relié à votre compte ni à votre adresse IP.
Pourquoi: Mesurer l’audience et améliorer l’appli.
Base légale: Intérêt légitime. Cette mesure anonyme remplit les conditions d’exemption de consentement fixées par la CNIL.
Durée: L’identifiant est renouvelé tous les 13 mois ; les données brutes sont effacées après 25 mois.

Sécurité de l’accès

Pour bloquer les tentatives répétées de connexion, une empreinte de votre adresse IP est gardée en mémoire pendant 15 minutes au plus. Elle n’est jamais écrite sur disque.

Sur votre appareil

L’appli garde localement, sans les envoyer, vos réglages et préférences :

filtres du plan et mode « Nuit enchantée » ;
distance de marche choisie ;
attractions à surveiller ;
refus de localisation.

Aucun cookie publicitaire ni traceur tiers n’est utilisé.

Qui reçoit vos données ?

IONOS SE, hébergeur de nos serveurs, qui ne les exploite pas.
Le service de notifications de votre navigateur (Google, Apple ou Mozilla), uniquement si vous activez des alertes. Ces services peuvent se trouver hors de l’Union européenne. Le contenu des notifications leur est transmis chiffré : ils ne peuvent pas le lire.

Les temps d’attente, horaires et météo sont récupérés par nos serveurs : aucune donnée vous concernant n’est transmise à ces sources. Nous ne vendons ni ne louons aucune donnée.

Comment vos données sont protégées

Connexion chiffrée (HTTPS) imposée au navigateur.
Mots de passe protégés par scrypt, un calcul volontairement coûteux qui décourage le déchiffrage.
Adresse e-mail jamais stockée en clair.
Alertes et abonnements aux notifications chiffrés en AES-256-GCM, rattachés à un pseudonyme.
Jetons de connexion gardés côté serveur sous forme d’empreinte.
Nombre de tentatives de connexion limité.
Photos débarrassées de leurs métadonnées.
Accès de l’équipe protégé par mot de passe et code de vérification à usage unique ; chaque action est enregistrée.

Vos droits

Vous pouvez :

accéder à vos données et en obtenir une copie ;
les faire rectifier (le pseudo se change aussi dans Profil) ;
les faire effacer : « Supprimer mon compte » dans Profil, effet immédiat ;
limiter leur traitement ou vous y opposer ;
retirer votre consentement à tout moment (désactiver une alerte ou les notifications, supprimer un signalement) ;
demander leur portabilité.

Écrivez-nous à contact@d-emotion.org. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Âge minimum

La création d’un compte est réservée aux personnes de 15 ans et plus. En dessous, l’accord d’un parent est nécessaire.

Modifications

En cas de changement important, la nouvelle version sera signalée dans l’appli. La date de la version en vigueur figure en haut de cette page.