Confidentialité

Responsable de traitement : Vladyslav Cherkasov, éditeur du site à titre personnel. Contact : vladkomudrich@gmail.com.

Contact pour toute question sur vos données : vladkomudrich@gmail.com

• Un identifiant d'appareil anonyme (cookie cp_device) — il permet d'enregistrer des lieux, d'aimer, de s'abonner aux alertes sans créer de compte. Il ne contient aucune donnée personnelle directe.
• Votre e-mail, si vous créez un compte (connexion Google ou code par e-mail, via Supabase) ou si vous vous abonnez aux alertes.
• Vos usages du service — lieux enregistrés, check-ins (présence uniquement), abonnements aux alertes, rattachés à votre appareil ou à votre compte.
• Vos contenus publiés — commentaires, messages de chat, votes, signalements.

Nous ne collectons rien d'autre. Pas de profil publicitaire, pas de revente de données.

Le check-in utilise votre position uniquement avec votre consentement explicite, que vous pouvez retirer à tout moment dans les réglages. La position est vérifiée une seule fois, côté serveur (êtes-vous à moins de 150 m du lieu ?) puis immédiatement écartée : nous ne stockons jamais votre position — seulement le fait que vous êtes sur place.

Les compteurs de présence sont toujours agrégés: personne ne peut voir la position d'un individu, et les petits effectifs sont affichés comme « quelques personnes ».

• Consentement— utilisation de la géolocalisation pour le check-in ; envoi des e-mails d'alerte (double confirmation — voir ci-dessous).
• Intérêt légitime — faire fonctionner les fonctionnalités que vous utilisez (liste enregistrée, likes, compteurs), prévenir les abus (limitation de débit, anti-bot) et assurer la sécurité du service.

• Données liées à l'appareil ou au compte— jusqu'à ce que vous les supprimiez (voir « Vos droits »).
• Messages du chat — supprimés automatiquement au bout de 24 heures.
• Commentaires— tant qu'ils restent pertinents pour le lieu.
• Abonnements aux alertes— jusqu'à votre désinscription (lien présent dans chaque e-mail) ou la suppression de vos données.
• Journaux techniques — durée limitée (au plus 6 à 12 mois).

• Vercel— hébergement de l'application.
• Supabase— base de données et authentification, hébergées dans l'Union européenne (région Paris, eu-west-3).
• Upstash — mémoire tampon (compteurs, limitation de débit).
• Resend— envoi des e-mails d'alerte et de confirmation.
• Cloudflare — vérification anti-robot (Turnstile) sur le formulaire destiné aux établissements ; le défi est traité par Cloudflare.
• PostHog— mesure d'audience anonyme et agrégée, hébergée dans l'Union européenne.

La base de données est hébergée dans l'Union européenne.

Un abonnement aux alertes n'est actif qu'après un clic de confirmation dans un premier e-mail (double opt-in). Chaque e-mail envoyé contient un lien de désinscription.

La mesure d'audience utilise PostHog (hébergement Union européenne). Elle n'écrit rien de plus sur votre appareil: elle réutilise l'identifiant fonctionnel cp_device (celui de vos lieux enregistrés) pour compter les visites de façon agrégée, sans suivi entre sites et sans profil publicitaire. Nous ne déposons aucun cookie publicitaire ou de pistage, et vous pouvez désactiver ces statistiques à tout moment dans les réglages. Détails : cookies et stockage.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition, et du droit de retirer un consentement à tout moment.

• Suppression en un clic — le bouton « Supprimer mes données » (dans Ma liste et dans les réglages) efface tout ce qui est rattaché à votre appareil ou à votre compte.
• Par e-mail — pour toute autre demande, écrivez-nous (adresse en haut de page).
• Réclamation — vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.