Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

Responsable du traitement

[À COMPLÉTER : nom et adresse de la micro-entreprise en cours de création]
Contact : contact@spotstreet.app

Données collectées, finalités et bases légales

• Compte (identifiant de votre compte Google, adresse e-mail Google, prénom ou nom du compte Google) — connexion, création et gestion du compte — exécution du contrat. La photo de votre compte Google n'est pas récupérée. Votre adresse e-mail n'est jamais affichée aux autres membres.
• Profil (pseudo, nom affiché, photo de profil, année de naissance, sports pratiqués, langue) — fonctionnement du profil public et de l'onboarding — exécution du contrat. L'année de naissance n'est jamais affichée publiquement.
• Contenus publiés (posts photos/vidéos, légendes, hashtags, commentaires, likes) — fil, fiches spot, messagerie — exécution du contrat.
• « Je suis au spot » (le spot où vous vous déclarez, pendant 2 heures maximum, ou jusqu'à « Je pars ») — partage de votre présence — exécution du contrat. Votre position GPS sert uniquement à vérifier que vous êtes à moins de 500 m du spot et n'est jamais enregistrée. Tout le monde voit le nombre de riders présents ; seuls vos potes (vous vous suivez mutuellement) voient votre nom et reçoivent une notification « … est au spot » (jamais pour un spot secret).
• Classement de la semaine (pseudo, photo, nombre de posts publics et de j'aime reçus sur 7 jours) — mise en avant de l'activité — intérêt légitime. Calculé uniquement à partir de contenus déjà publics. Vous pouvez ne plus y apparaître à tout moment : Réglages → Confidentialité → « Apparaître dans le classement ».
• Stories (photo ou vidéo, texte, dessin, légende, et la liste des personnes qui les ont vues) — partage éphémère avec les personnes qui vous suivent — exécution du contrat. Une story est supprimée automatiquement au bout de 24 heures, fichiers compris. Seul l'auteur voit le nombre de vues.
• Messages privés (textes, vidéos, posts partagés) — messagerie entre membres — exécution du contrat. Les messages ne sont pas chiffrés de bout en bout. Ils ne sont consultés par personne en dehors des participants, sauf : un message signalé par son destinataire, visible par la modération (ce message uniquement, jamais le reste de la conversation) — intérêt légitime (sécurité des utilisateurs) ; et les cas d'obligation légale.
• Spots ajoutés (nom, ville, coordonnées GPS du spot, caractéristiques) — carte collaborative — exécution du contrat. Après suppression du compte, les spots restent visibles sans auteur.
• Abonnements, blocages, crews, participations aux sessions et événements — fonctions sociales — exécution du contrat.
• Signalements et alertes de spots (sol mouillé, police, monde, abîmé) — modération et information en temps réel — intérêt légitime. Les alertes de spots expirent automatiquement au bout de 3 heures.
• Paiements du Pass Pro (identifiants de session et d'abonnement Stripe, formule, statut) — facturation — obligation légale (comptabilité).

Position GPS

Votre position GPS est demandée uniquement pour centrer la carte autour de vous et pour pré-remplir les coordonnées d'un spot que vous ajoutez volontairement. Elle est utilisée uniquement sur votre téléphone : elle n'est jamais envoyée ni stockée sur nos serveurs. Seules les coordonnées des spots que vous créez explicitement sont enregistrées.

Sous-traitants

• Hébergement de l'application : Render (Render Services, Inc., États-Unis) — serveur situé à Francfort (Allemagne, Union européenne).
• Base de données : TiDB Cloud (PingCAP), hébergée sur AWS, région eu-central-1 (Francfort, Union européenne).
• Stockage des photos et vidéos : Backblaze B2, région eu-central-003 (Union européenne).
• Suggestions de villes : geo.api.gouv.fr (DINUM, France) — seul un texte de recherche de ville est envoyé, jamais votre position.
• Connexion : « Se connecter avec Google » (Google Ireland Limited, Irlande, pour les utilisateurs de l'Union européenne). Google nous transmet uniquement votre identifiant Google, votre adresse e-mail (vérifiée) et votre nom ; nous ne recevons jamais votre mot de passe.
• Trajet vers un spot (« Voir le trajet dans Spot ») : openrouteservice, service de HeiGIT (Heidelberg Institute for Geoinformation Technology, Allemagne). Seulement quand vous le demandez : votre position de départ et celle du spot sont envoyées pour calculer le chemin. Votre position n'est ni enregistrée ni journalisée par Spot.
• Paiements : Stripe Payments Europe, Ltd. (Irlande) — Pass Pro. [À COMPLÉTER : transferts hors UE de Stripe, à vérifier dans sa politique de confidentialité] Les données de carte bancaire sont saisies sur la page de paiement de Stripe et ne passent jamais par Spot : Spot ne conserve que l'identifiant de la session et de l'abonnement, la formule et le statut.

Données techniques

L'adresse IP et les journaux techniques du serveur sont traités pour la sécurité, l'anti-abus et la limitation du nombre de requêtes — intérêt légitime. Les journaux de l'hébergeur (Render) sont conservés 7 jours. Ils ne contiennent ni mot de passe, ni contenu de message.

Cookies et stockage local

Un cookie de session, strictement nécessaire à la connexion, et un cookie de sécurité temporaire (10 minutes maximum) pendant la connexion avec Google, qui protège contre l'usurpation de la connexion. Aucun consentement n'est requis pour ces cookies strictement nécessaires. Le stockage local de votre téléphone conserve vos préférences (langue, choix d'affichage, état de démonstration). Aucune publicité, aucun traceur publicitaire, aucune mesure d'audience.

Transferts hors de l'Union européenne

La base de données (AWS, Francfort) et les photos et vidéos (Backblaze B2, eu-central-003) sont traitées dans l'Union européenne. L'hébergeur de l'application, Render Services, Inc., est une société américaine : les données qui transitent par le serveur peuvent donc faire l'objet d'un transfert vers les États-Unis. Ce transfert est encadré par l'accord de traitement des données de Render, qui s'appuie sur le EU-US Data Privacy Framework et, à défaut, sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte actif : les données sont conservées tant que le compte existe.
• Compte supprimé (Réglages → Supprimer mon compte) : le profil, les posts, stories, commentaires, likes, favoris, abonnements, blocages, conversations et messages, participations, événements organisés, crews, alertes et signalements émis sont supprimés définitivement. Le compte est anonymisé (identifiant technique remplacé, nom, e-mail et avatar effacés). Se reconnecter avec le même fournisseur crée un compte neuf.
• Conservés : les spots ajoutés (anonymement, sans auteur), les paiements (obligation comptable), et les signalements vous visant (modération).
• Alertes de spots : 3 heures maximum.
• Stories : 24 heures maximum (story, vues et fichiers).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement (via « Supprimer mon compte » dans les Réglages), de portabilité et d'opposition. Écrivez à contact@spotstreet.app. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Âge minimum

Spot est réservé aux personnes de 15 ans et plus (majorité numérique en France). L'année de naissance est demandée à l'inscription et la limite est vérifiée côté serveur : toute inscription avec une année correspondant à moins de 15 ans est refusée.