Politique de confidentialité

En vigueur : 26 septembre 2026 · Version : 1.0 · Site : evfestoje.hu

La présente politique décrit quelles données personnelles nous traitons sur evfestoje.hu, dans quel but, sur quelle base juridique et pendant combien de temps – et quels sont vos droits à cet égard. Nous traitons les données conformément au règlement général sur la protection des données de l'Union européenne (RGPD, règlement (UE) 2016/679) et à la loi hongroise CXII de 2011 relative au droit à l'autodétermination informationnelle et à la liberté de l'information.

1. Le responsable du traitement

2. Champ d'application et nos principes

La présente politique s'applique aux traitements effectués sur le site evfestoje.hu et sur l'interface d'administration associée. Le site est disponible en six langues ; la présente politique s'applique de la même manière à toutes les versions linguistiques.

Nous ne demandons et ne conservons que les données strictement nécessaires à la finalité poursuivie. En outre :

• Nous ne pratiquons pas de profilage et ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. L'évaluation des œuvres est une décision humaine.
• Nous n'utilisons aucun outil de mesure d'audience (tel que Google Analytics), ni aucun outil publicitaire ou de traçage.
• Les polices de caractères sont servies depuis notre propre serveur, de sorte que votre navigateur ne se connecte pas pour cela aux serveurs d'un prestataire externe.
• Nous ne vendons ni ne louons de données personnelles et ne les utilisons à aucune autre fin que celle indiquée.
• Nos traitements ne visent pas les enfants : l'inscription est destinée aux personnes âgées d'au moins 16 ans.

3. Quelles données traitons-nous aujourd'hui ?

3.1. Visite du site – journaux du serveur

Lors de la diffusion du site, le système de l'hébergeur journalise les données techniques des requêtes : adresse IP, horodatage, adresse de la page demandée, identifiant du navigateur et de l'appareil (user agent), page de provenance.

Finalité	fonctionnement du site, détection des erreurs, protection contre les abus et les attaques
Base juridique	intérêt légitime (art. 6, par. 1, point f) du RGPD) à l'exploitation sécurisée du service
Conservation	selon la pratique de journalisation de l'hébergeur, généralement quelques semaines

3.2. Cookies et données stockées dans votre navigateur

Nous n'utilisons pas de cookies pour la consultation de la page d'accueil statique. Seules les pages sur lesquelles vous vous connectez ou remplissez un formulaire déposent des cookies – sans eux, la connexion ne fonctionnerait pas techniquement.

Quoi	À quoi il sert	Durée de vie
__Host-evfestoje_session (cookie)	identifiant de session : il vous permet de rester connecté(e), protège les formulaires contre les abus, et c'est à lui qu'est associée la mémorisation de la langue choisie. Finalité exclusivement technique ; son contenu est un identifiant aléatoire.	jusqu'à la fermeture du navigateur
evfestoje-nyelvvaltas (sessionStorage)	lors d'un changement de langue, la page sur laquelle vous vous trouviez et votre position de défilement – afin que vous puissiez reprendre au même endroit dans la nouvelle langue. Elle ne quitte pas votre appareil et ne nous est pas transmise.	jusqu'au rechargement de la page, au plus tard jusqu'à la fermeture de l'onglet
evf_lang (localStorage)	mémorise la langue choisie. Elle ne quitte pas votre appareil et ne nous est pas transmise.	jusqu'à ce que vous la supprimiez dans votre navigateur
Cookies de Cloudflare	pour la vérification anti-robot (voir 3.5.), Cloudflare peut déposer son propre cookie technique	selon la pratique de Cloudflare

Ces cookies sont nécessaires au fonctionnement ; nous ne demandons donc pas de consentement distinct pour ceux-ci (base juridique : intérêt légitime et fourniture du service). Nous n'utilisons pas de cookies marketing ou de traçage. Vous pouvez supprimer les cookies à tout moment dans les paramètres de votre navigateur – vous serez alors déconnecté(e).

3.3. Inscription des visiteurs et connexion

Si vous créez un compte (par exemple pour participer au vote du public), nous traitons les données suivantes : nom, adresse e-mail, mot de passe (uniquement sous forme d'empreinte chiffrée, selon la méthode bcrypt – nous ne voyons pas nous-mêmes votre mot de passe), le rôle du compte, la date d'inscription, ainsi que les données techniques des connexions.

Finalité	création de votre compte et identification, fourniture du service (par exemple le vote), prévention des abus
Base juridique	consentement (art. 6, par. 1, point a) du RGPD) et exécution des conditions de participation (art. 6, par. 1, point b))
Conservation	tant que votre compte existe. Si vous ne vous connectez pas pendant trois ans, le compte est supprimé. Vous pouvez en demander la suppression à tout moment (voir point 8).
À défaut	vous pouvez parcourir le site sans compte, mais vous ne pouvez ni voter ni vous porter candidat(e)

3.4. Connexion avec un compte Google

Si vous choisissez l'option « Se connecter avec Google », Google nous transmet votre nom, votre adresse e-mail, l'identifiant de votre compte Google ainsi que l'information indiquant si Google a vérifié votre adresse e-mail. Google ne nous transmet pas votre mot de passe, et nous ne le voyons pas.

Finalité	connexion plus simple et plus sûre, sans saisie de mot de passe
Base juridique	consentement – c'est vous qui lancez la connexion, et Google demande également une confirmation
Conservation	comme pour le compte (3.3.)

Lors de la connexion, Google agit également en tant que responsable du traitement distinct, conformément à ses propres règles de confidentialité.

3.5. Vérification anti-robot (Cloudflare Turnstile)

L'inscription et la connexion sont protégées par la vérification anti-robot Cloudflare Turnstile. Votre navigateur se connecte alors aux serveurs de Cloudflare, qui reçoivent votre adresse IP et certaines caractéristiques techniques de votre navigateur, et déterminent ainsi si vous êtes un être humain.

Finalité	prévention des abus automatisés (inscriptions en masse, devinette de mots de passe, envois non sollicités)
Base juridique	intérêt légitime (art. 6, par. 1, point f) du RGPD) à la protection du service et des utilisateurs
Conservation	aucune conservation chez nous ; Cloudflare traite les données selon sa propre pratique

Turnstile est une solution de Cloudflare conçue spécifiquement pour respecter la vie privée : elle ne suit pas les visiteurs d'une page à l'autre et n'utilise aucun traçage à des fins publicitaires.

3.6. Registre des consentements

Lorsque vous acceptez la présente politique (par exemple lors de l'inscription), nous enregistrons votre consentement de manière vérifiable. Il s'agit de l'exigence de responsabilité du RGPD : nous devons pouvoir prouver que le traitement était licite.

Nous enregistrons : la date du consentement, votre nom et votre adresse e-mail, l'adresse IP, l'identifiant de votre navigateur, ainsi que quelle version de quel document vous avez acceptée.

Finalité	preuve du consentement donné
Base juridique	respect d'une obligation légale (art. 6, par. 1, point c) du RGPD) et intérêt légitime (art. 6, par. 1, point f)) à la constatation et à l'exercice de droits en justice
Conservation	5 ans après la fin du traitement (délai de prescription en droit civil hongrois)

3.7. Demande d'effacement et son exécution

Nous tenons un journal des effacements effectués. Votre adresse e-mail n'y figure pas : seulement son empreinte irréversible (SHA-256) et une forme masquée (par exemple a***@pelda.hu), la date de l'effacement, le nom du collaborateur qui l'a effectué, ainsi que le nombre de données effacées dans chaque registre.

Finalité	preuve de l'exécution de la demande d'effacement
Base juridique	respect d'une obligation légale (art. 5, par. 2, et art. 17 du RGPD)
Conservation	5 ans à compter de l'effacement

3.8. Inscription des candidats et participation au concours

Pour l'inscription des candidats, nous demandons les données suivantes : nom, adresse e-mail, numéro de téléphone, adresse postale (code postal, localité, rue, numéro) et mot de passe (uniquement sous forme d'empreinte chiffrée, selon la méthode bcrypt). Toutes ces données sont obligatoires. Si vous vous inscrivez avec un compte Google, nous vous demandons votre numéro de téléphone et votre adresse lors de la confirmation de l'inscription.

Vous devez confirmer votre inscription au moyen d'un lien envoyé à votre adresse e-mail. Ce lien est à usage unique et valable 48 heures au maximum ; nous n'en conservons que l'empreinte irréversible (SHA-256), supprimée après utilisation.

Après la confirmation, vous pouvez vous inscrire dans les catégories du concours. Pour chaque catégorie, nous enregistrons si la participation est individuelle ou en équipe et, pour une participation en équipe, également les noms des membres de l'équipe. Les noms des membres de l'équipe sont indiqués par le candidat, qui est responsable d'en informer les membres de l'équipe.

Finalité	acceptation et examen de la candidature, identification du candidat, maintien du contact, demande de compléments, identification des participations en équipe
Base juridique	exécution des conditions de participation (art. 6, par. 1, point b) du RGPD) ; pour les noms des membres de l'équipe, intérêt légitime (art. 6, par. 1, point f)) à l'identification de la participation en équipe
Conservation	5 ans après la proclamation des résultats (pour traiter un éventuel litige ou une réclamation)
À défaut	sans les champs obligatoires, la candidature ne peut pas être acceptée

4. Ce qui entre en vigueur au lancement du concours

Les traitements suivants débuteront lors des étapes ultérieures du concours. Nous les décrivons dès maintenant afin que vous sachiez à l'avance à quoi vous attendre ; tant que l'étape concernée n'est pas ouverte, nous ne collectons pas ces données.

4.1. Téléchargement des œuvres

Les photos et vidéos des œuvres sont stockées sur notre espace Google Drive ; notre site ne conserve que leur lien et leurs données techniques (nom, taille et type de fichier).

Finalité	réception et évaluation de l'œuvre et – en cas de prix, avec un consentement distinct – sa présentation publique
Base juridique	exécution des conditions de participation ; pour la présentation publique, consentement distinct
Conservation	5 ans après la proclamation des résultats ; pour les œuvres primées présentées publiquement, jusqu'au retrait du consentement

Si une autre personne est reconnaissable sur l'image, vous devez disposer de son consentement lors du téléchargement – nous attirerons spécialement votre attention sur ce point avant le téléchargement.

4.2. Évaluation par le jury

Données traitées	les notes et commentaires écrits attribués par le membre du jury, le nom du membre du jury et la date de l'évaluation
Finalité	évaluation professionnelle des œuvres, calcul du résultat
Base juridique	exécution des conditions de participation
Conservation	5 ans après la proclamation des résultats

L'évaluation est une décision humaine ; le système se contente d'additionner les notes en les pondérant selon les critères.

4.3. Vote du public

Données traitées	qui a voté, dans quelle catégorie, pour quelle œuvre et quand
Finalité	attribution du prix du public et garantie que chacun ne vote qu'une seule fois par catégorie
Base juridique	exécution des conditions de participation
Conservation	1 an après la clôture du concours ; ensuite, nous ne conservons que le résultat agrégé (non rattachable à une personne)

4.4. Newsletter

Données traitées	adresse e-mail, date de l'abonnement et de la confirmation
Finalité	information sur l'actualité du concours
Base juridique	consentement (art. 6, par. 1, point a) du RGPD)
Conservation	jusqu'à la désinscription ; nous conservons ensuite la trace de la désinscription, afin de ne jamais renvoyer de message par erreur

L'abonnement se fait par double confirmation : vous devez le confirmer dans un e-mail envoyé à l'adresse indiquée. Chaque newsletter contient un lien de désinscription.

4.5. E-mails de notification

Nous vous informons par e-mail de l'état de votre candidature (acceptation, demande de compléments, résultat). Nous tenons un journal des notifications envoyées – cela évite que vous receviez deux fois le même message. Base juridique : exécution des conditions de participation.

5. Qui peut accéder à vos données ?

Au sein de l'entreprise, seules les personnes qui en ont strictement besoin pour leurs tâches ont accès à vos données. L'interface d'administration est organisée par rôles, et chacun ne voit que ce à quoi il est habilité :

Rôle	Ce qu'il voit
Superadmin	tout, y compris les utilisateurs et le registre RGPD
Admin	le concours, le contenu et le marketing ; pas les paramètres du système
Membre du jury	uniquement les œuvres, ses propres notes et le résultat
Mentor	la même chose qu'un membre du jury, mais sans pouvoir noter

La connexion à l'interface d'administration se fait par mot de passe et – obligatoirement pour le niveau d'accès le plus élevé – par authentification à deux facteurs.

En dehors de ce qui précède, nous ne transmettons pas de données personnelles. En cas de demande légale d'une autorité, nous fournissons les données requises par la loi. Les liens du site (sponsors, organisations partenaires, groupe Facebook) mènent vers des sites externes disposant de leur propre politique de confidentialité ; nous ne pouvons en assumer la responsabilité.

6. Sous-traitants et prestataires externes

Qui	Ce qu'il fait	Où les données sont traitées
Rackhost Zrt. rackhost.hu	hébergement, base de données, envoi et réception d'e-mails, journalisation	Hongrie
Cloudflare, Inc.	vérification anti-robot Turnstile à l'inscription et à la connexion	UE / États-Unis
Google Ireland Ltd. / Google LLC	connexion avec un compte Google ; stockage des œuvres sur Google Drive (au lancement du concours)	UE / États-Unis

Dans le cas de Cloudflare et de Google, les données peuvent également être transférées hors de l'Union européenne. Ces prestataires participent au cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou appliquent les clauses contractuelles types de la Commission européenne, qui constituent une garantie appropriée au sens de l'article 46 du RGPD.

7. Comment protégeons-nous vos données ?

• L'ensemble du site n'est accessible que par une connexion chiffrée (HTTPS).
• Les mots de passe ne sont jamais stockés sous forme lisible, uniquement sous forme d'empreinte irréversible (bcrypt).
• L'interface d'administration est protégée par mot de passe et – obligatoirement pour le niveau d'accès le plus élevé – par authentification à deux facteurs ; le nombre de tentatives de connexion est limité.
• L'inscription et la connexion sont protégées par une vérification anti-robot.
• Dans l'administration, les champs modifiables sont verrouillés par défaut, afin qu'une faute de frappe accidentelle ne puisse pas écraser des données existantes.
• Les données de configuration et les clés secrètes se trouvent dans un répertoire inaccessible depuis le web.
• L'hébergeur effectue régulièrement des sauvegardes de la base de données.

Si une violation de données devait néanmoins se produire, nous l'enregistrerions et – si elle présente un risque pour vos droits – nous en informerions l'autorité dans le délai légal et, le cas échéant, vous aussi.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants. Vous pouvez exercer chacun d'eux en écrivant à info@evfestoje.hu ; nous répondons à votre demande au plus tard dans un délai d'un mois, gratuitement.

Droit	Ce qu'il signifie
Information (art. 13–14)	vous pouvez savoir ce que nous traitons, pourquoi et pendant combien de temps – c'est l'objet de la présente politique
Accès (art. 15)	vous pouvez demander une copie des données conservées à votre sujet
Rectification (art. 16)	vous pouvez demander la correction de données inexactes ou le complément de données incomplètes
Effacement (art. 17)	vous pouvez demander l'effacement de vos données. Nous ne pouvons le refuser que si la loi nous oblige à les conserver ou si elles sont nécessaires à la constatation ou à l'exercice de droits en justice – voir le point 3.6
Limitation (art. 18)	vous pouvez demander que nous nous limitions temporairement à conserver vos données, sans les utiliser
Portabilité (art. 20)	vous pouvez recevoir, dans un format lisible par machine, les données fondées sur le consentement ou un contrat, et demander leur transmission à un autre responsable du traitement
Opposition (art. 21)	vous pouvez vous opposer au traitement fondé sur l'intérêt légitime
Retrait du consentement	vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas la licéité du traitement effectué avant le retrait

Avant de donner suite à votre demande, nous devons vérifier que vous êtes bien la personne concernée – nous pouvons pour cela demander des informations supplémentaires. Nous le faisons pour votre protection.

9. Réclamation et recours

Si vous estimez que le traitement porte atteinte à vos droits, contactez-nous d'abord à info@evfestoje.hu – la plupart des questions peuvent ainsi être réglées le plus rapidement.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle :

Si votre résidence habituelle ou votre lieu de travail se trouve dans un autre État membre de l'Union européenne, vous pouvez également vous adresser à l'autorité de contrôle de cet État.

Indépendamment de votre droit de réclamation, vous pouvez également saisir la justice. L'action peut être introduite devant le tribunal régional (törvényszék) du siège du responsable du traitement ou devant celui de votre lieu de résidence ou de séjour.

10. Modification de la présente politique

Nous modifions la présente politique lorsque le traitement change – par exemple lors de l'ouverture des candidatures au concours. La version en vigueur est toujours disponible sur cette page, avec la date et le numéro de version indiqués en haut.

Nous enregistrons également quelle version a été acceptée par quel utilisateur, de sorte que la validité d'un consentement antérieur puisse être retracée. Si une modification affecte sensiblement vos droits, nous vous envoyons une notification distincte.

---