Politique de confidentialité (RGPD)

Responsable du traitement

⚠️ À compléter avant la mise en ligne : identité et coordonnées du responsable du traitement.

Données collectées et finalités

Compte : email, nom, mot de passe (haché par notre prestataire d'authentification Supabase) — pour fournir le service (base légale : exécution du contrat).
Favoris et alertes : vos préférences — pour vous notifier des pop-ups qui vous intéressent (base légale : exécution du contrat ; emails d'alerte soumis à votre opt-in, désinscription en un clic dans chaque email).
Fiches marque : contenus que vous publiez (photos, adresses, descriptions) — pour l'affichage public de l'annuaire.
Mesure d'audience interne (avec votre consentement uniquement) : événements anonymes (vue de fiche, clic itinéraire…) associés à un identifiant technique non réversible qui change chaque jour — aucun cookie déposé, aucune adresse IP ni identifiant durable conservé. Ces données restent chez nous et alimentent les statistiques de chaque marque.
Google Analytics 4 (avec votre consentement uniquement) : mesure de la fréquentation du site (pages vues, provenance, type d'appareil, clics sortants). Ce service dépose les cookies _ga et _ga_… sur votre navigateur. Les signaux Google et la personnalisation publicitaire sont désactivés côté site : vos données ne servent ni à de la publicité, ni à du suivi inter-appareils.

Durées de conservation

Compte : jusqu'à la suppression du compte par l'utilisateur.
Événements de mesure d'audience conservés dans notre base : 25 mois maximum.
Cookies Google Analytics (_ga, _ga_…) : 13 mois, durée que nous imposons — le défaut de Google est de 2 ans.
Données de mesure d'audience conservées par Google : 14 mois, durée maximale paramétrable dans Google Analytics 4.
Consentement cookies : 6 mois.

Destinataires et hébergement

Vos données de compte et les contenus publiés sont hébergés dans l'Union européenne (Supabase, région Paris). Nos sous-traitants : Supabase (base de données, authentification, stockage — Union européenne), Vercel Inc. (hébergement applicatif — États-Unis), Resend (envoi d'emails transactionnels), Google Ireland Limited (mesure d'audience). Les données de mesure d'audience sont susceptibles d'être transférées vers les États-Unis : ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par la décision d'adéquation « EU-U.S. Data Privacy Framework ». Aucune donnée n'est vendue, et aucune n'est transmise à des fins publicitaires.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Depuis votre compte, la page « Mes données » permet d'exporter l'ensemble de vos données (format JSON) et de supprimer définitivement votre compte. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

Voir la politique cookies de Spottime.