Politique de confidentialité (RGPD)

En clair : nous collectons le strict nécessaire pour faire fonctionner l'annuaire. Nous ne vendons rien à personne, et vous pouvez tout exporter ou tout supprimer depuis votre compte.

Dernière mise à jour : 17 août 2026.

Responsable du traitement

Le responsable du traitement des données collectées sur Spottime est Loïc Bureau, personne physique éditant le site. Ses coordonnées figurent dans les mentions légales.

Pour toute question, ou pour exercer les droits décrits plus bas : spottime@outlook.fr, ou via la page contact.

Ce que nous traitons, et pourquoi

En clair : chaque bloc ci-dessous dit à quoi sert une donnée, sur quel fondement nous la traitons, et combien de temps nous la gardons.

Votre compte

• Données : adresse email, nom, mot de passe (haché par notre prestataire d'authentification, jamais lisible par nous), rôle, date de création.
• Finalité : vous identifier et vous donner accès au service.
• Base légale : exécution du contrat.
• Durée : jusqu'à la suppression de votre compte.

Favoris, alertes et notifications

• Données : les pop-ups que vous gardez de côté, vos critères d'alerte (ville, catégories), vos préférences de notification.
• Finalité : afficher vos favoris et vous prévenir des ouvertures qui vous intéressent.
• Base légale : exécution du contrat. Les emails d'alerte ne partent qu'avec votre accord, retirable en un clic depuis chaque email et depuis vos paramètres.
• Durée : jusqu'à la suppression du favori, de l'alerte, ou du compte.

Avis et notes

• Données : votre note, votre commentaire, la date, et le lien vers votre compte.
• Finalité : afficher les avis sur la fiche concernée et calculer la note moyenne.
• Base légale : exécution du contrat.
• Publication : un avis est public et indexable par les moteurs de recherche. Nous n'affichons ni votre nom complet ni votre email : la signature se limite au prénom suivi de l'initiale du nom, ou à « Visiteur » à défaut de nom renseigné.
• Durée : jusqu'à la suppression de l'avis par son auteur, ou du compte.

Fiches publiées par les marques

• Données : nom de la marque, contenu de la fiche (titre, description, visuels, adresse, dates, liens), coordonnées du contact professionnel.
• Finalité : publier l'annuaire, et gérer la relation avec la marque.
• Base légale : exécution du contrat. L'usage des contenus dans nos communications est encadré par la Partie B des conditions générales.
• Durée : la fiche reste consultable après la fin du pop-up, à titre d'archive. Les données de contact sont supprimées avec le compte.

Statistiques d'usage

En clair : nous regardons ce qui plaît, sous forme de totaux. Vos favoris restent rattachés à votre compte, mais les statistiques que nous en tirons ne permettent pas de vous reconnaître.

• Données : nombre de favoris et d'avis par fiche, par catégorie et par ville, volumes de consultation.
• Finalité : comprendre ce qui intéresse les visiteurs, orienter la couverture éditoriale, et restituer à chaque marque les statistiques de ses fiches.
• Précision importante : vos favoris sont conservés rattachés à votre compte, puisqu'ils vous sont réaffichés. Ce sont les statistiques que nous en tirons qui sont agrégées : elles ne comportent aucun identifiant et ne permettent pas de vous distinguer. Aucune marque ne reçoit la liste des personnes ayant enregistré sa fiche.
• Base légale : intérêt légitime à mesurer et améliorer le service.
• Durée : les agrégats sont conservés sans limite ; les données individuelles suivent la durée de vie de votre compte.

Localisation

En clair : « autour de moi » lit votre position dans le navigateur pour trier les résultats par distance. Nous ne l'enregistrons pas.

Le bouton « autour de moi » demande votre position à votre navigateur, qui ne la transmet qu'après votre autorisation explicite. Elle sert uniquement à trier les pop-ups par distance et transite dans l'adresse de la page, arrondie à environ un kilomètre.

Aucune coordonnée n'est enregistrée dans notre base, ni associée à votre compte, ni utilisée à des fins statistiques. Vous pouvez refuser la géolocalisation : le choix de la ville à la main donne le même résultat.

Mesure d'audience interne

• Données : vues de fiche et clics (itinéraire, lien sortant, partage), associés à un identifiant technique irréversible qui change chaque jour.
• Finalité : alimenter les statistiques affichées à chaque marque.
• Particularité : aucun cookie déposé, aucune adresse IP ni identifiant durable conservé. Ces données ne quittent pas notre base.
• Base légale : votre consentement.
• Durée : 25 mois maximum.

Google Analytics 4

• Données : pages vues, provenance, type d'appareil, clics sortants. Cookies _ga et _ga_….
• Finalité : mesurer la fréquentation du site.
• Réglages appliqués : signaux Google et personnalisation publicitaire désactivés. Vos données ne servent ni à de la publicité, ni à du suivi inter-appareils.
• Base légale : votre consentement. Rien n'est chargé ni envoyé avant votre accord ; son retrait arrête les envois et efface les cookies déjà posés.
• Durée : cookies 13 mois (nous abaissons le défaut de Google, qui est de 2 ans) ; données conservées 14 mois par Google.

Vercel Speed Insights

• Données : temps de chargement et de réactivité constatés sur votre appareil (Web Vitals), adresse de la page sans sa chaîne de requête, pays, estimation du débit.
• Finalité : vérifier que le site reste rapide et corriger les pages lentes.
• Particularité : aucun cookie déposé. Les pages d'administration sont exclues.
• Base légale : votre consentement.
• Durée : 7 jours chez Vercel. Cette durée dépend de l'offre souscrite.

Connexion avec Google

• Données : si vous choisissez « Continuer avec Google », Google nous transmet votre adresse email, votre nom et votre photo de profil.
• Finalité : créer votre compte et vous connecter sans mot de passe.
• Base légale : exécution du contrat, à votre initiative. Ce bouton ne déclenche rien tant que vous ne cliquez pas dessus.
• Durée : identique à celle de votre compte.

Nos communications commerciales

• Visiteurs : nous ne vous adressons d'offres et de bons plans que si vous avez coché la case prévue à l'inscription ou dans vos paramètres. Cette case n'est jamais pré-cochée. Base légale : votre consentement, retirable à tout moment.
• Marques : les coordonnées professionnelles servent à vous accompagner et à vous adresser nos offres et propositions de partenariat. Base légale : intérêt légitime à développer une relation professionnelle, ce que la réglementation admet pour une communication adressée à un professionnel sur son adresse professionnelle. Vous pouvez vous y opposer à tout moment, sans justification.
• Données transmises à notre outil de gestion de contacts : uniquement l'adresse email, le prénom, le nom, le nom de la marque le cas échéant, le rôle et l'origine de l'inscription. Aucune donnée de navigation, aucun favori, aucun avis.
• Durée : jusqu'au retrait du consentement, à l'opposition, ou à la suppression du compte — qui supprime aussi le contact chez notre prestataire.
• À savoir : nos emails ne contiennent aucun pixel de suivi. Nous ne mesurons ni leur ouverture, ni les clics.

Modération et signalements

• Données : le contenu signalé, le motif, et le compte à l'origine du signalement.
• Finalité : examiner les signalements et documenter les décisions de retrait.
• Base légale : obligation légale de traitement des contenus illicites, et intérêt légitime à protéger le service.
• Durée : un an après la clôture du signalement.

Référencement d'annonces publiques

En clair : nous repérons des pop-ups annoncés publiquement pour les proposer dans l'annuaire. Ce sont des annonces professionnelles, pas des profils de personnes.

• Données : contenu d'annonces publiées publiquement par des lieux, des marques et des agendas de sortie — texte, visuels, dates, adresses.
• Finalité : repérer les pop-ups à référencer. Les annonces repérées sont soumises à un outil d'analyse automatique pour en extraire les dates et les adresses, puis relues par un humain avant toute publication.
• Base légale : intérêt légitime à constituer un annuaire d'événements professionnels ouverts au public. Aucun profil de personne physique n'est constitué.
• Durée : les annonces non retenues sont supprimées ; les fiches publiées suivent le sort des fiches marque.
• Opposition : un professionnel qui ne souhaite pas voir son pop-up référencé nous écrit via la page contact, et la fiche est retirée.

Qui accède à vos données

En clair : nous, et une poignée de prestataires techniques choisis pour faire tourner le site. Aucune donnée n'est vendue.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. En dehors de l'équipe Spottime, seuls les prestataires suivants interviennent, chacun sur le périmètre strictement nécessaire à sa mission :

• Supabase — base de données, authentification et stockage des fichiers. Données hébergées dans l'Union européenne, région AWS eu-west-3 (Paris).
• Vercel Inc. — hébergement applicatif et mesure de performance. États-Unis.
• Resend — envoi des emails transactionnels et des alertes. États-Unis.
• Brevo (Sendinblue SAS) — gestion des contacts et envoi de nos communications commerciales. France.
• Google Ireland Limited — mesure d'audience et connexion « Continuer avec Google ». Irlande, avec transferts vers les États-Unis.
• MapTiler AG — fonds de carte. Suisse, pays reconnu comme offrant une protection adéquate. L'affichage d'une carte transmet votre adresse IP à ce prestataire, sans dépôt de cookie.
• Apify Technologies s.r.o. — collecte des annonces publiques. Union européenne (République tchèque).
• Mistral AI — analyse automatique des annonces publiques. France.

Transferts hors de l'Union européenne

Les traitements confiés à Vercel, Resend et Google peuvent entraîner un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par la décision d'adéquation « EU-U.S. Data Privacy Framework » lorsque le prestataire y est certifié.

Les données de compte et les contenus publiés, eux, restent hébergés dans l'Union européenne.

Sécurité

Les mots de passe sont hachés et ne sont jamais lisibles, y compris par nous. Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données de production est limité aux personnes qui en ont besoin. Les sauvegardes sont assurées par notre hébergeur de base de données.

Âge minimum

Le service n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment leurs données. Si vous constatez qu'un compte a été créé par un mineur de moins de 15 ans sans l'accord de ses parents, écrivez-nous : nous le supprimerons.

Décisions automatisées

Aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée. La modération des fiches et des avis est faite par une personne.

Vos droits

En clair : vous pouvez tout voir, tout corriger, tout emporter et tout effacer. L'export et la suppression sont en libre-service depuis votre compte.

Vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, opposition au traitement fondé sur l'intérêt légitime, retrait du consentement à tout moment, et définition de directives sur le sort de vos données après votre décès.

Deux droits s'exercent directement, sans nous écrire : depuis la page « Mes données », vous exportez l'ensemble de vos données au format JSON et vous supprimez définitivement votre compte. Le consentement aux cookies se retire depuis la politique cookies, et celui aux emails depuis vos paramètres.

Pour les autres, écrivez-nous à spottime@outlook.fr ou via la page contact. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, cnil.fr.

Cookies

Voir la politique cookies de Spottime.