Confidentialité
Dernière mise à jour : 24 octobre 2026
Ceci est une traduction. En cas de divergence, le texte anglais fait foi.
Qui exploite le site
Nightlife Dubai (nightlifedubai.app) est exploité depuis Dubaï. Contact : contact@nightlifedubai.app.
Un seul cookie de connexion, aucun outil d'analyse extérieur
Un compte est facultatif : l'ensemble du site fonctionne sans compte. La connexion dépose un cookie, une clé de connexion aléatoire qui maintient le navigateur connecté pendant 30 jours et qui est supprimée à la déconnexion. Le site ne dépose aucun autre cookie, n'utilise aucun service d'analyse extérieur ni aucune publicité, et n'emploie aucun pixel de suivi. Il compte ses propres visites au moyen d'un code aléatoire conservé dans le navigateur, et non d'un cookie (Statistiques de visite, ci-dessous).
Ce qui reste dans le navigateur
Les favoris, les choix d'affichage (fiches ou lignes, le dernier onglet ouvert) et le code aléatoire des statistiques de visite (ci-dessous) sont enregistrés dans le stockage propre du navigateur, sur l'appareil. Effacer les données du site dans le navigateur les supprime. Sans compte, les favoris ne sont pas stockés sur le serveur : pour afficher le détail d'un favori, la page envoie les numéros des établissements et des festivals enregistrés uniquement avec cette requête. Avec un compte, les favoris sont également conservés dans le compte (ci-dessous).
Comptes
Les comptes sont réservés aux adultes : leur création demande de confirmer avoir 18 ans ou plus. Un compte contient l'adresse e-mail, un prénom facultatif, les favoris, le choix concernant la newsletter avec la date à laquelle il a été exprimé (et la date à laquelle il a été retiré), les dates de la confirmation 18+, de la création du compte et de la confirmation de l'adresse e-mail, ainsi que, pour la connexion, soit le mot de passe, conservé uniquement sous forme hachée (brouillé à sens unique avec scrypt, de sorte qu'il ne peut pas être relu), soit l'identifiant de compte que Google fournit lors d'une connexion avec Google. La connexion avec Google charge le bouton de connexion de Google depuis accounts.google.com ; Google communique alors le nom et l'adresse e-mail du compte et confirme que l'adresse est vérifiée, conformément à la politique de confidentialité propre à Google, et le site conserve l'adresse e-mail, le prénom et l'adresse de la photo de profil Google. Cette photo n'est montrée qu'au titulaire du compte, en haut de son propre compte, et son navigateur la charge depuis les serveurs de Google (googleusercontent.com), conformément à la politique de confidentialité de Google ; elle est renouvelée à chaque connexion avec Google et supprimée avec le compte. Un compte sans connexion Google affiche ses initiales à la place. Les e-mails qui confirment une adresse, permettent de définir un nouveau mot de passe ou signalent que le mot de passe a été modifié sont envoyés par l'intermédiaire de Resend (ci-dessous).
Les données du compte servent à conserver les favoris sur tous les appareils, à se connecter et, uniquement avec consentement, à envoyer des actualités et des événements. Elles sont stockées sur le serveur (DigitalOcean, Bangalore) et copiées chaque nuit sur le propre ordinateur de l'exploitant ; chaque copie est conservée 14 nuits, puis supprimée. « Supprimer le compte », dans le compte, supprime immédiatement du serveur le compte, ses favoris et ses sessions de connexion ; les copies nocturnes faites auparavant expirent dans un délai de 14 nuits. Rien n'est vendu, et rien n'est partagé à des fins publicitaires.
Newsletter
Les e-mails d'actualités et d'événements ne sont envoyés qu'aux titulaires d'un compte qui ont coché « Envoyez-moi les actualités et les événements », à l'inscription ou plus tard dans le compte ; la case n'est jamais cochée à l'avance, et la date à laquelle elle a été cochée est conservée. Chacun de ces e-mails contient un lien de désinscription qui fonctionne sans connexion, et ce choix peut être modifié à tout moment dans le compte.
Alertes
Un compte peut demander des alertes : les nouvelles soirées dans ses établissements favoris, les nouveaux festivals et grands événements, et un rappel le jour même lorsqu'un favori a un programme, chacune étant activée ou désactivée dans le compte. Elles arrivent au plus une fois par jour, entre 09:00 et 23:00, heure de Dubaï, sous forme de notification sur chaque appareil où elles ont été activées et, uniquement sur demande, par e-mail. Pour envoyer une notification, le serveur conserve avec le compte l'adresse que le navigateur de l'appareil a fournie pour ses messages push (auprès du service push de l'éditeur du navigateur : Apple, Google, Mozilla ou Microsoft) ainsi que les clés du navigateur ; chaque message est chiffré pour ce seul navigateur, de sorte que le service push l'achemine sans pouvoir le lire. Cette adresse est supprimée lorsque les notifications sont désactivées sur l'appareil, lors de la déconnexion sur cet appareil, lorsque le service push indique qu'elle n'existe plus, et avec le compte. Les e-mails d'alerte passent par Resend, comme les autres e-mails du compte, chacun avec un lien qui permet de les arrêter. Les alertes peuvent être désactivées à tout moment dans le compte. Le serveur conserve le jour où chaque alerte a été envoyée et le nombre d'éléments qu'elle contenait, mais pas son texte.
Ce que le serveur conserve
Outre les comptes (ci-dessus), et comme tout site web, le serveur tient un journal d'accès : l'heure, la page demandée, la réponse donnée et une adresse réseau raccourcie (la fin de l'adresse IP supprimée). Les mots recherchés et les favoris ne figurent pas dans le journal. Le journal est conservé 14 jours, uniquement pour assurer la sécurité du site et corriger les erreurs, puis il est supprimé. Le serveur est hébergé par DigitalOcean à Bangalore, en Inde ; le certificat HTTPS est délivré par Let's Encrypt.
Statistiques de visite
Pour savoir comment il est utilisé, le site compte ses propres visites, sans service extérieur. À l'ouverture de la page, et lorsque l'on utilise un onglet, la fiche d'un établissement, une recherche ou une valeur de filtre, la page indique au serveur ce qui a été utilisé (par exemple l'onglet Carte, le nom d'un établissement ou les mots recherchés) et, pour l'ouverture de la page, le site d'où vient le visiteur, comme Google ou Instagram.
Pour compter chaque appareil une seule fois, le navigateur conserve un code aléatoire pour ce site : 32 lettres et chiffres créés lors de la première visite, auxquels aucun nom, aucune adresse e-mail ni aucune adresse IP n'est associé. Ce n'est pas un cookie : il se trouve dans le stockage propre du navigateur pour ce site, n'accompagne que ces comptages, n'est jamais envoyé à un autre site et n'est jamais lié à un compte. Il dure 13 mois à compter du jour de sa création (une visite ne le prolonge pas), puis le navigateur en crée un nouveau. Il sert uniquement à distinguer les nouveaux visiteurs de ceux qui reviennent et à compter combien reviennent chaque semaine et chaque mois.
Le serveur conserve le jour, ce qui a été utilisé, si l'appareil est un téléphone, une tablette ou un ordinateur, le pays auquel appartient l'adresse réseau (recherché sur le serveur lui-même dans la base de données des pays de DB-IP : IP geolocation by DB-IP), ainsi que le code sous une forme brouillée (un hachage à clé, et non le code lui-même) avec les jours où il a été vu pour la première et pour la dernière fois. L'adresse IP n'est jamais stockée. Les enregistrements individuels sont conservés 30 jours et le code brouillé 13 mois ; ensuite, seuls des totaux subsistent (visiteurs, nouveaux visiteurs et visiteurs récurrents, pages vues, et fréquence d'utilisation de chaque onglet, établissement, recherche et filtre). Les robots et les robots d'indexation des moteurs de recherche sont exclus. Seul l'exploitant du site voit les statistiques.
Pour supprimer le code, effacez les données de ce site dans les réglages du navigateur (effacer les données du site supprime aussi les favoris enregistrés sur l'appareil), ou utilisez ce bouton, qui le supprime et arrête le comptage de cet appareil jusqu'à ce que vous appuyiez de nouveau dessus :
Autres services utilisés par la page
À l'ouverture de la Carte, le navigateur charge le code de la carte depuis cdnjs (Cloudflare) et les tuiles de la carte depuis CARTO, avec des données cartographiques des contributeurs d'OpenStreetMap. Comme tout site web, ces services reçoivent l'adresse réseau du visiteur et des informations sur son navigateur à chaque requête, conformément à leurs propres politiques de confidentialité. Les liens vers Google Maps, Instagram, les sites web des établissements, les sites de billetterie et les appels téléphoniques ouvrent ces services, dont les propres politiques s'appliquent alors.
Les messages adressés à contact@nightlifedubai.app sont transférés par le bureau d'enregistrement du domaine (Porkbun) vers la boîte de réception de l'exploitant (Gmail). Ils sont conservés le temps nécessaire pour répondre et traiter la demande, puis supprimés sur demande.
Formulaire de contact
Le formulaire de contact envoie ce qui y est saisi (le type de demande, l'établissement ou l'événement, le message et l'adresse e-mail à laquelle répondre) vers la boîte de réception de l'exploitant (Gmail) par l'intermédiaire de Resend (resend.com), un service d'envoi d'e-mails, qui conserve les données des messages qu'il envoie pendant 30 jours conformément à sa propre politique de confidentialité. L'adresse du visiteur est définie comme adresse de réponse (Reply-To) du message, afin que la réponse lui parvienne ; le message est ensuite traité comme tout e-mail (ci-dessus). Aucun numéro de téléphone n'est demandé. Le serveur n'écrit rien du formulaire sur disque : pour limiter le nombre de messages qu'une même adresse peut envoyer (une limitation de débit contre le spam), il conserve en mémoire l'adresse réseau et les heures de ses derniers messages, pendant une journée au plus.
Informations sur les établissements
Les fiches contiennent des informations professionnelles que les établissements publient eux-mêmes : noms, adresses, numéros de téléphone, horaires d'ouverture, programmes et photos de profil de leurs comptes publics, avec les heures d'affluence habituelles issues de Google Maps. Le propriétaire d'un établissement peut demander une correction ou une suppression au moyen du formulaire de contact ou à l'adresse contact@nightlifedubai.app ; la modification est mise en ligne dans l'heure une fois effectuée.
Questions et demandes
Toute personne peut demander ce que le site détient à son sujet, en demander la correction ou en demander la suppression, au moyen du formulaire de contact ou par e-mail à l'adresse ci-dessus. Le titulaire d'un compte peut aussi modifier le prénom, le choix concernant la newsletter et le mot de passe, et supprimer le compte, dans le compte lui-même. Le site est destiné aux adultes ; les établissements fixent leurs propres règles d'entrée, y compris les âges minimums.
Modifications
Toute modification de cette page est publiée ici avec une nouvelle date.