En résumé : Spote ne dépose aucun cookie. L'app garde dans ton navigateur ou sur ton téléphone seulement ce qui lui sert à fonctionner, et la page d'accueil de spote.co mesure son audience avec Plausible, sans cookie. Aucune publicité, aucun suivi comportemental : pas de bannière de consentement à afficher.
01Qu'est-ce qu'un cookie
Un cookie est un petit fichier texte déposé sur ton appareil (ordinateur, smartphone, tablette) lorsque tu visites un site web. Il permet au site de se souvenir de certaines informations entre deux visites — préférence de langue, panier, session de connexion, etc.
Les cookies sont régis en France par l'article 82 de la loi Informatique et Libertés (modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018), qui transpose la directive ePrivacy 2002/58/CE. Les lignes directrices CNIL du 17 septembre 2020 (délibération 2020-091) et la recommandation associée (délibération 2020-092, modifiée par la délibération n° 2025-131 du 18 décembre 2025 relative aux modalités pratiques de mise en conformité du consentement multi-terminaux) en précisent l'application.
Les autres traceurs
Au-delà des cookies, on parle aussi de traceurs : technologies similaires qui permettent de stocker ou lire des informations sur ton appareil, comme le localStorage, le sessionStorage, les pixels, les fingerprints, ou les identifiants publicitaires. Tous sont soumis aux mêmes règles que les cookies au sens de l'article 82 LIL.
02Position de Spote
Spote a fait le choix d'un web minimaliste et respectueux :
- Aucun cookie — ni spote.co ni app.spote.co ne déposent de cookie
- Aucun cookie publicitaire — Spote ne diffuse pas de publicité et n'utilise pas de régie
- Aucun tracking comportemental — pas de profilage, pas de scoring
- Une seule mesure d'audience, sans cookie — Plausible, sur la page d'accueil de spote.co uniquement. Pas de Google Analytics, Hotjar, Matomo, Mixpanel ou équivalent
- Aucun pixel — pas de Meta/Facebook Pixel, pas de TikTok Pixel, pas de Snapchat Pixel
- Aucun fingerprinting — pas d'identification par caractéristiques techniques
Pourquoi il n'y a pas de bannière
Tout ce que Spote stocke dans ton navigateur ou sur ton téléphone sert au fonctionnement du service que tu demandes (ta session, la reprise d'un Spote, tes votes hors connexion, tes préférences d'affichage). Ces traceurs sont exemptés de consentement par l'article 82 de la loi Informatique et Libertés.
Plausible mesure l'audience de la page d'accueil sans cookie ni stockage dans ton navigateur, avec des statistiques agrégées. Ce type de mesure n'exige pas de consentement selon les lignes directrices de la CNIL sur la mesure d'audience. Aucune bannière n'est donc affichée.
03Liste exhaustive des traceurs
Cookies
Aucun. Ni spote.co ni app.spote.co ne déposent de cookie.
Site spote.co — stockage local (localStorage)
| Clé | Finalité | Durée |
|---|---|---|
| spote-lang | Langue choisie (FR/EN) sur la page d'accueil | Jusqu'à ce que tu effaces les données du site |
| spote_lang | Langue choisie (FR/EN) sur les pages légales et la page de suppression de compte | Jusqu'à ce que tu effaces les données du site |
App web app.spote.co — stockage du navigateur
L'app web garde dans ton navigateur (localStorage, et sessionStorage quand c'est précisé) les mêmes informations que l'app mobile sur ton téléphone. Toutes sont nécessaires au fonctionnement. Les clés suivies de « … » se terminent par l'identifiant d'un Spote, d'un compte, d'une adresse ou d'une version.
- Session — sb-…-auth-token (ta connexion Supabase), spote_guest_session (ancienne session invitée, relue puis effacée), spote_guest_pseudo (ton pseudo d'invité), spote.auth.redirect-started (sessionStorage, 15 minutes : retour de la connexion Google). La déconnexion efface sb-…-auth-token et spote_guest_session
- Reprise et hors connexion — spote.resume.v1 (le Spote en cours, pour le reprendre ; pour un invité, l'adresse n'y est gardée qu'au quartier), spote_vote_queue_v1 (tes votes en attente de réseau), spote.barathon.v1.… (le parcours d'un Barathon), geocode:v1:… (les coordonnées des adresses déjà converties, pour ne pas refaire l'appel), spote_seen_v1_… (les lieux déjà proposés ces 21 derniers jours, pour varier les résultats)
- Préférences d'affichage — spote_theme_override (thème clair ou sombre), onboarding_done_v2, spote_vote_intro_seen_v3, spote_perimeter_help_seen_v1, whats_new_seen_…, feedback_prompt_… (écrans d'aide ou de nouveautés déjà vus), spote_getapp_dismissed (bandeau « Télécharger l'app » fermé), engagement_opt_in (ton choix pour les suggestions)
- Technique — places_budget:v1 (plafond quotidien de recherches sur l'appareil, contre les appels en boucle), spote_chunk_reload_at et spote.web.reloadedFor.v1 (sessionStorage : éviter une boucle de rechargement après une mise à jour)
Ces données restent dans ton navigateur : elles ne sont pas envoyées à un tiers. Elles durent jusqu'à ce que tu effaces les données du site (les clés en sessionStorage, jusqu'à la fermeture de l'onglet). La déconnexion efface la session, pas les autres clés.
Cookies tiers (publicitaires, analytics, sociaux)
Aucun. Spote n'intègre aucun service tiers déposant des cookies dans ton navigateur.
04Application mobile
L'application mobile Spote (iOS et Android) n'utilise pas de cookies. Elle garde sur ton téléphone les mêmes clés que l'app web (§ 03), dans son stockage local, plus spote.updates.reloaded.v1 (mise à jour de l'app déjà appliquée) et invite_nudge_done_… (rappel d'invitation déjà programmé sur le téléphone).
Ce stockage local n'est pas chiffré par Spote, session de connexion comprise : il est protégé par le cloisonnement du système, propre à chaque app. Seule l'ancienne session invitée est rangée dans le stockage sécurisé du système (trousseau iOS, Keystore Android). Tout est effacé à la désinstallation de l'app. La déconnexion efface la session.
05Services externes sans cookies
Ces services reçoivent ton adresse IP quand une page ou l'app les charge. Spote ne leur fait déposer aucun cookie :
| Service | Où | Ce qu'il fait |
|---|---|---|
| Plausible (UE) | Page d'accueil de spote.co | Compte les visites, les liens sortants et les clics sur les boutons, sans cookie ni stockage local |
| Bunny Fonts (Slovénie, UE) | Pages légales de spote.co | Polices Fraunces, DM Sans et Syne |
| Google Fonts (États-Unis) | Page Support de spote.co | Polices DM Sans, Fraunces et Syne |
| jsDelivr | Page « nouveau mot de passe » de spote.co | Bibliothèque de connexion Supabase |
| Supabase (Allemagne, UE) | app.spote.co, app mobile, pages d'invitation | Comptes, base de données, fonctions serveur. La session est gardée dans ton navigateur (§ 03), pas dans un cookie |
| Google Maps (États-Unis) | Carte de app.spote.co | Affiche la carte depuis ton navigateur |
La liste complète des prestataires de Spote est dans la politique de confidentialité.
06Effacer ces données
Sur l'app web
Se déconnecter efface ta session. Pour effacer toutes les clés de spote.co et de app.spote.co, efface les données de ces sites dans ton navigateur :
Sur ordinateur
- Chrome : Menu → Paramètres → Confidentialité et sécurité → Effacer les données de navigation
- Firefox : Menu → Paramètres → Vie privée et sécurité → Cookies et données de sites → Effacer les données
- Safari : Safari → Préférences → Confidentialité → Gérer les données de site web
- Edge : Menu → Paramètres → Cookies et autorisations de site → Cookies et données de sites enregistrés
Sur mobile
- iOS Safari : Réglages → Safari → Effacer historique, données de site
- Android Chrome : Menu → Paramètres → Confidentialité → Effacer les données de navigation
Sur l'app mobile
Désinstaller l'app efface tout son stockage local.
Bloquer le stockage local
Si ton navigateur bloque le stockage local, les pages de spote.co restent lisibles, mais ta langue n'est pas retenue. L'app web, elle, ne pourra pas retenir ta session.
07Modifications de cette politique
Cette politique cookies pourra être modifiée à tout moment, notamment si Spote intègre de nouveaux services pouvant déposer des cookies (analytics respectueux, fonctionnalités collaboratives, etc.). Toute modification substantielle sera notifiée :
- Par email aux utilisateurs disposant d'un compte (si modification affectant la collecte)
- Par mise à jour de la date en haut de cette page
Si à l'avenir Spote intègre des cookies non-essentiels, une bannière de consentement conforme aux lignes directrices CNIL du 17 septembre 2020 (et à leur recommandation associée modifiée par la délibération n° 2025-131 du 18 décembre 2025) sera mise en place, avec :
- Information claire et préalable sur chaque finalité
- Bouton « Accepter » et bouton « Refuser » au même niveau visuel, sans dark patterns (conformément aux lignes directrices du Comité européen de la protection des données)
- Possibilité de paramétrer finement (cookie par cookie)
- Conservation du choix pendant 6 mois maximum (renouvellement de l'information au-delà)
- Possibilité de retirer le consentement à tout moment via un lien permanent, aussi simplement qu'il a été accordé
08Contact
Pour toute question relative à cette politique cookies :
Email : clement@spote.co
Éditeur : Clément Seuron, Paris (France)
Pour exercer tes droits sur tes données personnelles (accès, rectification, effacement, etc.), consulte la politique de confidentialité.
Si tu estimes que cette politique cookies n'est pas conforme, tu peux saisir la CNIL : cnil.fr/fr/plaintes.