Politique de confidentialité

La consultation du site est libre et ne nécessite aucun compte. Un compte n'est utile que pour contribuer.

Données collectées

• Compte : adresse email (privée, jamais affichée), pseudo (public), mot de passe (stocké haché par Supabase Auth) ou identifiant Google / GitHub si vous choisissez ce mode de connexion.
• Contributions : propositions, sources, messages de discussion, signalements — publics une fois validés, associés à votre pseudo.
• Préférences locales (navigateur uniquement) : thème, langue, comparateur, visite guidée, fermeture de l'invitation à créer un compte. Jamais transmises.

Finalités et base légale

Gestion des comptes et de la modération (exécution du service), notifications que vous avez demandées (consentement, désactivable à tout moment), prévention des abus (intérêt légitime).

Cookies

Uniquement des cookies techniques de session (connexion), limités à ce site (SameSite=Lax, Secure). Aucun cookie publicitaire ni traceur. La protection anti-robots (Cloudflare Turnstile) n'est chargée que sur le formulaire d'inscription et sur le formulaire de proposition des nouveaux membres.

Mesure d'audience

Le site utilise Vercel Web Analytics : mesure de fréquentation anonyme, sans cookie et sans identifiant persistant (pages vues, pays, type d'appareil, navigateur). Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

Formulaire de contact

Les messages envoyés via la page Contact (sujet, message et, si vous la donnez, votre adresse e-mail pour la réponse) ne sont lus que par les administrateurs. Ils sont supprimés au plus tard 12 mois après leur traitement.

Où sont stockées les données ?

Le site est hébergé par Vercel et la base de données par Supabase, deux prestataires dont les serveurs utilisés ici sont situés aux États-Unis. Ces transferts hors de l'Union européenne sont encadrés par les accords de traitement des données de ces prestataires, qui reposent sur les clauses contractuelles types adoptées par la Commission européenne.

Journal des erreurs

Quand une page plante, le site enregistre l'adresse de la page, le message d'erreur et le type de navigateur, sans adresse IP ni identifiant de compte, pour corriger le problème. Ces entrées sont supprimées après 30 jours.

Sauvegardes

Une copie de la base de données (fiches, historique, contributions, profils publics) est faite chaque semaine dans un espace privé chiffré, accessible aux seuls administrateurs, et conservée 8 semaines. Elle ne contient ni mot de passe ni adresse email.

Durées de conservation

Chat des contributeurs : les messages sont conservés 12 mois, puis anonymisés automatiquement (le lien avec votre compte est supprimé). Les sanctions et le journal de modération sont conservés pour la durée nécessaire à la sécurité de la communauté.

Badges de profession : leur affichage est facultatif et masquable. Les justificatifs (documents) sont stockés dans un espace privé, consultables par les seuls administrateurs, et supprimés au plus tard 30 jours après la décision ; seule la mention « vérifié le … » est conservée. L'adresse email professionnelle éventuellement fournie n'est jamais affichée.

Les données du compte sont conservées tant que le compte existe. À la suppression, l'email et le profil sont effacés ; les révisions déjà publiées restent dans l'historique sans lien avec votre identité.

Vos droits

Depuis votre compte : export de toutes vos données (JSON) et suppression du compte. Vous pouvez aussi exercer vos droits d'accès, de rectification et d'opposition auprès de l'éditeur via le formulaire de contact (sujet « Mes données personnelles ») ; une réponse vous est apportée sous un mois. Vous pouvez aussi saisir la CNIL.

Géolocalisation

Demandée uniquement au clic sur « établissement le plus proche » ; la position reste dans votre navigateur. La recherche d'une ville envoie le texte saisi au service public de géocodage de l'IGN (Géoplateforme), sans autre information.