Confidentialité
Vos données et vos droits
Vous pouvez consulter la carte sans compte. Pour créer un compte, nous demandons une adresse e-mail et un pseudo. Nous ne vendons pas vos données.
Responsable du traitement
L’éditeur du site est responsable du traitement des données. Ses coordonnées figurent dans les mentions légales. Pour toute question ou demande, écrivez à contact@mabaraqueafrites.fr.
Données utilisées
| Donnée | Utilisation | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail | Créer et gérer votre compte, vous contacter en cas de problème | Exécution du service demandé | Jusqu’à la suppression du compte |
| Pseudo | Afficher l’auteur de vos avis | Exécution du service demandé | Jusqu’à la suppression du compte |
| Photo de profil | Personnaliser votre profil et vos avis | Exécution du service demandé | Jusqu’à son remplacement, sa suppression ou la suppression du compte |
| Mot de passe | Vous connecter à votre compte | Exécution du service demandé | Géré par le service d’authentification jusqu’à la suppression du compte |
| Identifiant Google | Vous reconnaître si vous choisissez la connexion Google | Exécution du service demandé | Jusqu’à la suppression du compte |
| Avis, notes, photos et menus | Publier vos contributions sur le site | Exécution du service demandé | Jusqu’à leur retrait ou à la suppression du compte |
| Demande de revendication | Vérifier que le demandeur représente la friterie, prévenir les usurpations et administrer les droits d’édition. | Intérêt légitime à préserver l’intégrité et l’exactitude des fiches. | Pendant la gestion active, puis 12 mois ; 12 mois après un refus ou une annulation. |
| Adresse IP dans les journaux du serveur | Sécuriser le site, diagnostiquer les pannes et limiter les abus | Intérêt légitime à assurer le fonctionnement du service | 12 mois au plus |
| Événements d’usage liés au compte | Mesurer l’audience et l’usage du site avec un identifiant pseudonyme | Intérêt légitime à comprendre l’utilisation du service | Jusqu’à 1 an |
Si vous autorisez la géolocalisation, votre navigateur l’utilise pour centrer la carte. Le site ne conserve pas d’historique de vos déplacements.
Revendication d’une friterie
SIRET, rôle, coordonnée professionnelle, message facultatif, méthode de vérification et décision. Le SIRET identifie l’établissement, mais ne prouve pas à lui seul que le demandeur le représente. Un administrateur vérifie donc la demande par un canal professionnel public trouvé indépendamment. Aucun document n’est téléversé. Une preuve complémentaire exceptionnelle est échangée hors du site puis supprimée dès la décision.
Les données de la demande sont accessibles uniquement aux administrateurs. Le gestionnaire déjà en place ne reçoit jamais les coordonnées d’un demandeur de transfert.
Si vous n’êtes pas connecté, les données de navigation envoyées à PostHog ne sont reliées à aucun compte. PostHog leur attribue uniquement un identifiant aléatoire propre à votre navigateur. Cet envoi ne commence que si vous acceptez les traceurs de mesure d’audience.
Lorsque vous utilisez un compte, certaines actions sont associées à son identifiant interne pseudonyme. Dans les deux cas, ces données servent uniquement à mesurer l’audience et l’usage du site. Consultez la page Cookies pour modifier votre choix concernant les traceurs du navigateur.
Destinataires
L’hébergeur et les services techniques ci-dessous peuvent recevoir les données nécessaires à leur fonctionnement :
- L’hébergeur du serveur : il héberge le site et sa base de données.
- OpenFreeMap : fond de carte vectoriel. Votre adresse IP, transmise à chaque tuile de carte affichée. Aucun compte, aucun traceur. Sur les pages qui affichent une carte. En savoir plus.
- Service d’authentification : création des comptes et connexion. Votre adresse e-mail, votre nom d'affichage et, si vous choisissez Google, l'identifiant fourni par Google. Ce service gère aussi les sessions de connexion. À l'inscription, à la connexion et tant que vous restez connecté.
- Google : connexion par compte google, si vous la choisissez. Votre identifiant Google, votre adresse e-mail et votre nom public. Rien n'est envoyé à Google tant que vous ne cliquez pas sur le bouton. Uniquement si vous vous connectez avec Google. En savoir plus.
- PostHog : mesure d'audience et d'usage du site. Pages vues, événements d'usage et identifiant de suivi. Sans compte connecté, les données sont associées uniquement à un identifiant aléatoire propre au navigateur. Avec un compte, certaines actions sont associées à son identifiant interne pseudonyme. Le service est hébergé dans l'UE (eu.posthog.com). Ces données servent uniquement à mesurer l'audience et l'usage du site. Les événements liés au compte sont envoyés pendant son utilisation. Les traceurs du navigateur ne sont activés qu'après votre accord. En savoir plus.
- Sightengine : détection automatique de photos inappropriées. La photo envoyée (avis ou profil), analysée puis non conservée par Sightengine. Aucune autre donnée transmise. À chaque envoi de photo, avant sa publication. En savoir plus.
PostHog est configuré sur son infrastructure européenne. Si vous choisissez la connexion Google, des données sont échangées avec Google, une entreprise établie aux États-Unis. Vous pouvez éviter cet échange en créant un compte avec votre adresse e-mail.
Cookies
Les cookies de connexion sont nécessaires au fonctionnement du compte. Les traceurs PostHog ne sont activés qu’après votre accord. Le détail et les réglages se trouvent sur la page Cookies.
Vos droits
Vous pouvez demander l’accès à vos données, leur correction, leur effacement ou leur portabilité. Vous pouvez aussi vous opposer à un traitement. Écrivez à contact@mabaraqueafrites.fr. Nous vous répondrons dans un délai d’un mois.
Vous pouvez demander la suppression de votre compte et de vos contributions à la même adresse. Si vous souhaitez uniquement retirer un avis, une photo ou un menu, précisez-le dans votre message.
Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL.
Sécurité
Le site utilise HTTPS. Un service d’authentification distinct gère les mots de passe et les sessions. En cas de violation de données présentant un risque pour vous, nous vous en informerons conformément aux règles applicables.
Mineurs
Le site n’est pas destiné aux moins de 15 ans. Si le compte d’un mineur de moins de 15 ans nous est signalé, nous le supprimerons.
Modification de cette page
Cette page peut évoluer. Nous annoncerons sur le site toute modification importante concernant les données collectées ou leurs destinataires.