Responsable du traitement
Aurore GAUCHER (WEBag Solutions), 18 rue des 2 Fontaines – 52700 Ozières. Toute question relative à vos données : privacy@foodspotter.app.
Ce que nous collectons, pourquoi, et pendant combien de temps
Le tableau ci-dessous récapitule chaque catégorie de données, sa finalité, sa base légale et sa durée de conservation.
- Adresse e-mail, pseudonyme, mot de passe chiffré — pour créer et gérer votre compte. Base légale : exécution du contrat. Conservation : durée du compte, avec suppression après deux ans sans connexion, précédée d'un message de relance.
- Position géographique — pour afficher les spots proches de vous. Base légale : votre consentement. Conservation : aucune, la position est utilisée à l'instant de la recherche.
- Spots suggérés, avis, photos, signalements — pour alimenter la carte communautaire. Base légale : exécution du contrat. Conservation : durée du compte ; les contributions publiées restent visibles de façon anonymisée.
- Favoris, filtres, langue, thème — pour retrouver vos préférences. Base légale : exécution du contrat. Conservation : durée du compte.
- Journaux de connexion, dont l'adresse IP et la date — pour la sécurité et la prévention des abus. Base légale : intérêt légitime. Conservation : six mois.
- Messages envoyés via les formulaires — pour répondre à votre demande. Base légale : intérêt légitime. Conservation : douze mois après la réponse.
- Identifiant d'achat et historique de facturation — pour gérer votre achat et tenir la comptabilité. Base légale : exécution du contrat et obligation légale. Conservation : dix ans.
- Pages consultées et mesures d'audience — pour comprendre l'usage du site. Base légale : intérêt légitime. Conservation : treize mois.
Les champs facultatifs sont signalés comme tels au moment de la saisie. Seuls l'adresse e-mail et le mot de passe sont nécessaires à la création d'un compte.
Vous pouvez utiliser FoodSpotter sans compte : la consultation de la carte, la recherche et la suggestion de spots restent accessibles sans inscription.
Géolocalisation
FoodSpotter demande l'accès à votre position pour afficher les spots proches. Cet accès est facultatif : le refuser laisse le service pleinement utilisable, la recherche se faisant alors par saisie d'adresse. L'autorisation se retire à tout moment dans les réglages de votre appareil ou de votre navigateur.
Votre position n'est ni stockée sur nos serveurs, ni associée à votre compte, ni transmise à des tiers. Elle sert uniquement à calculer les distances, à l'instant où vous faites la recherche.
À qui vos données sont transmises
Nous ne vendons aucune donnée. Nous faisons appel aux prestataires suivants, strictement pour les finalités décrites.
- OVH, en France — hébergement de l'ensemble des données. Aucun transfert hors Union européenne.
- Brevo, en France — envoi des e-mails du service. Aucun transfert hors Union européenne.
- Google, en Irlande et aux États-Unis — connexion par compte Google.
- Stripe, en Irlande et aux États-Unis — paiement des offres professionnelles.
- Umami, que nous hébergeons nous-mêmes en France — mesure d'audience. Aucun transfert hors Union européenne.
Transferts hors Union européenne : les prestataires signalés ci-dessus peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.
Nous pouvons également communiquer des données sur réquisition d'une autorité judiciaire ou administrative habilitée.
Finalités, bases légales et durées de conservation
Voici, traitement par traitement, ce que nous collectons, pourquoi, sur quel fondement et combien de temps nous le conservons.
- Compte et connexion
- Données · Adresse e-mail, pseudonyme, mot de passe chiffré, langue, date d'inscription et dernière connexion.
Base légale · Exécution du contrat : sans ces données, aucun compte n'est possible.
Conservation · Jusqu'à la suppression du compte. Un compte dont l'adresse n'est jamais vérifiée est supprimé au bout de 14 jours. - Mesure d'audience
- Données · Une empreinte pseudonyme, le type d'interaction, l'établissement consulté, l'horodatage, le type d'appareil et la langue. Ni adresse IP, ni identifiant publicitaire.
Base légale · Intérêt légitime : comprendre l'usage du service. La mesure est conçue pour rester exemptée de consentement.
Conservation · 6 mois. L'empreinte cesse d'être rattachable à quiconque au bout de 62 jours, la clé qui permet de la recalculer étant alors détruite. - Contributions
- Données · Avis, notes, suggestions d'établissements, photos et signalements.
Base légale · Exécution du contrat.
Conservation · Jusqu'à la suppression du compte. - Messages (contact et signalement de bug)
- Données · Nom, adresse e-mail, contenu du message et, pour un signalement, la version de l'application, la plateforme et la langue.
Base légale · Intérêt légitime : répondre à votre demande.
Conservation · Le temps nécessaire au traitement de la demande, et au plus 12 mois après sa clôture. - Abonnements
- Données · Offre souscrite, dates de début et de fin, statut, magasin d'origine et identifiants de transaction. Aucun montant, aucune facture et aucun moyen de paiement ne sont conservés par FoodSpotter.
Base légale · Exécution du contrat.
Conservation · Jusqu'à la suppression du compte. Les factures sont émises et conservées par nos prestataires de paiement, selon leurs propres durées. - Acceptation des conditions
- Données · La date et la version des conditions que vous avez acceptées.
Base légale · Obligation de pouvoir prouver votre consentement.
Conservation · Jusqu'à la suppression du compte.
Statistiques d'audience
Nous mesurons la fréquentation du site avec Umami, que nous hébergeons sur nos propres serveurs en France : aucune donnée d'audience ne quitte notre infrastructure. Cet outil ne dépose aucun cookie et ne construit aucun profil individuel ; les données sont agrégées et ne permettent pas de vous identifier. Aucun consentement préalable n'est donc requis, et aucune bannière ne vous est imposée.
Cookies
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement : « auth-token », qui maintient votre session lorsque vous êtes connecté (7 jours) ; « NEXT_LOCALE », qui retient la langue du site le temps de votre visite ; « fs_theme », qui mémorise pendant un an le thème d'affichage appliqué (clair ou sombre), afin que les pages s'affichent directement dans ce thème. Le stockage local de votre navigateur (localStorage) conserve en outre vos préférences d'affichage, une copie temporaire des établissements consultés et, lorsque vous êtes connecté, les informations de votre compte, pour accélérer l'affichage ; ces données restent sur votre appareil. Aucun cookie publicitaire ni de suivi tiers n'est déposé.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
- Depuis l'application ou le site, votre profil permet de modifier vos informations et de supprimer définitivement votre compte.
- Par écrit, à privacy@foodspotter.app. Réponse sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Sécurité
Les échanges sont chiffrés, les mots de passe sont stockés sous forme de condensat non réversible, et l'accès aux données est restreint aux seules personnes qui en ont besoin. Aucun système n'étant infaillible, nous nous engageons à vous notifier toute violation susceptible d'engendrer un risque élevé pour vos droits, conformément à l'article 34 du RGPD.
Mineurs
FoodSpotter n'est pas destiné aux personnes de moins de quinze ans. Aucune donnée n'est sciemment collectée les concernant ; si une telle collecte était portée à notre connaissance, les données seraient supprimées.
Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.
