En résumé : Spote ne dépose aucun cookie ni traceur non-essentiel. Aucune publicité, aucun tracking comportemental, aucune analytics tiers. Une bannière informative est néanmoins affichée à la première visite, par souci de transparence sur les services tiers utilisés (polices typographiques, formulaire d'inscription).
01Qu'est-ce qu'un cookie
Un cookie est un petit fichier texte déposé sur ton appareil (ordinateur, smartphone, tablette) lorsque tu visites un site web. Il permet au site de se souvenir de certaines informations entre deux visites — préférence de langue, panier, session de connexion, etc.
Les cookies sont régis en France par l'article 82 de la loi Informatique et Libertés (modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018), qui transpose la directive ePrivacy 2002/58/CE. Les lignes directrices CNIL du 17 septembre 2020 (délibération 2020-091) et la recommandation associée (délibération 2020-092, modifiée par la délibération n° 2025-131 du 18 décembre 2025 relative aux modalités pratiques de mise en conformité du consentement multi-terminaux) en précisent l'application.
Les autres traceurs
Au-delà des cookies, on parle aussi de traceurs : technologies similaires qui permettent de stocker ou lire des informations sur ton appareil, comme le localStorage, le sessionStorage, les pixels, les fingerprints, ou les identifiants publicitaires. Tous sont soumis aux mêmes règles que les cookies au sens de l'article 82 LIL.
02Position de Spote
Spote a fait le choix d'un web minimaliste et respectueux :
- Aucun cookie publicitaire — Spote ne diffuse pas de publicité et n'utilise pas de régie
- Aucun tracking comportemental — pas de profiling, pas de scoring
- Aucune analytics tiers — pas de Google Analytics, Hotjar, Plausible, Matomo, Mixpanel, ou équivalent
- Aucun pixel — pas de Meta/Facebook Pixel, pas de TikTok Pixel, pas de Snapchat Pixel
- Aucun fingerprinting — pas d'identification par caractéristiques techniques
- Aucun cookie tiers — les seuls traceurs présents sont ceux strictement nécessaires au fonctionnement du site
Une bannière informative malgré tout
En l'absence de cookie non-essentiel, aucune bannière de consentement n'est juridiquement requise au sens de l'article 82 LIL (exemption pour les cookies indispensables au service expressément demandé par l'utilisateur).
Néanmoins, par souci de transparence proactive, une bannière informative est affichée à la première visite. Elle signale les services tiers techniques mobilisés par spote.co (polices Bunny Fonts hébergées en UE et zero-logging ; Firebase Firestore pour l'inscription à la liste d'attente, chargé uniquement à la soumission du formulaire après case à cocher RGPD), et permet à l'utilisateur de refuser ces chargements s'il le souhaite. Le choix est mémorisé localement (cf. § 03) et n'est jamais transmis à un serveur.
Cette démarche dépasse les exigences légales et anticipe les bonnes pratiques recommandées par le Comité européen de la protection des données (CEPD) en matière de transparence sur les ressources tierces et d'absence de dark patterns (boutons Accepter et Refuser au même niveau visuel, retrait du consentement aussi facile que l'accord).
03Liste exhaustive des traceurs utilisés sur spote.co
Cookies strictement nécessaires (exemption Art. 82 LIL)
Aucun cookie nominatif n'est déposé par spote.co à ce jour. Le site fonctionne actuellement sans cookies de session ni cookies fonctionnels propres.
Stockage local (localStorage) — non-cookie
| Clé | Finalité | Durée | Émetteur |
|---|---|---|---|
| spote_lang | Mémoriser la langue choisie (FR/EN) sur les pages legal et l'app web | Persistant jusqu'à effacement manuel par l'utilisateur | spote.co (1re partie) |
| spote_cookie_consent | Mémoriser ton choix exprimé sur la bannière informative de transparence (acceptation ou refus du chargement des services tiers, comme Bunny Fonts) | 6 mois (renouvellement de l'information au-delà) | spote.co (1re partie) |
| spote_email | Mémoriser localement l'adresse soumise à la liste d'attente, pour empêcher la double soumission depuis le même navigateur | Persistant jusqu'à effacement manuel par l'utilisateur | spote.co (1re partie) |
Le localStorage est techniquement distinct des cookies (il ne transite pas dans les requêtes HTTP) mais est soumis aux mêmes règles juridiques au sens de l'article 82 LIL. Ces données restent uniquement sur ton appareil et ne sont jamais envoyées à un serveur tiers. Le choix exprimé sur la bannière (acceptation ou refus) n'est ni transmis, ni journalisé, ni compté par Spote : aucune télémétrie sur le consentement lui-même.
Cookies tiers (publicitaires, analytics, sociaux)
Aucun. Spote n'intègre aucun service tiers déposant des cookies sur le navigateur de l'utilisateur.
04Application mobile
L'application mobile Spote (iOS et Android) n'utilise pas de cookies au sens de la directive ePrivacy. Elle stocke certaines informations en local sur l'appareil pour fonctionner :
- Token d'authentification Supabase — pour te garder connecté entre deux ouvertures de l'app
- Préférences utilisateur — filtres, paramètres choisis dans l'app
- Cache de données — résultats récents pour réduire la consommation de données mobiles
Ces données sont stockées dans le stockage sécurisé de l'OS (Keychain iOS, EncryptedSharedPreferences Android) et sont supprimées lors de la désinstallation de l'app ou de la suppression du compte.
05Sources externes sans cookies
Spote utilise quelques services tiers pour fonctionner. Aucun ne dépose de cookies persistants sur ton navigateur :
| Service | Usage | Cookies déposés ? |
|---|---|---|
| Bunny Fonts (Slovénie, UE) | Polices typographiques (Fraunces, DM Sans, Syne) | Non — politique zero-logging, aucun cookie, aucune IP loggée. Désactivable via la bannière informative (polices système utilisées en fallback) |
| Supabase (Allemagne, UE) | Authentification + base de données + stockage (incluant photos de profil) | Non — communication serveur-à-serveur, tokens stockés en localStorage côté client |
| Google Places API | Recherche de lieux (uniquement côté serveur) | Non — appels effectués depuis le backend Spote, aucun JS Google embarqué côté client |
| TMDB API | Recherche de films (uniquement côté serveur) | Non — appels backend |
| Firebase Firestore (Google) | Stockage de l'email waiting list du site (chargé uniquement à la soumission du formulaire, après consentement explicite via case à cocher RGPD) | Non — pas de cookies persistants ; un cookie technique de session Google peut être déposé pendant l'écriture de l'email puis expirer immédiatement |
06Gérer les cookies et le stockage local
Modifier ton choix sur la bannière Spote
Tu peux à tout moment revenir sur ton choix initial via le lien « Gérer les cookies » visible en bas de chaque page de spote.co. Ce lien réaffiche la bannière informative et te permet d'accepter ou refuser à nouveau le chargement des services tiers. Le retrait du consentement est aussi simple que l'acceptation initiale, conformément aux lignes directrices CNIL.
Effacer toutes les données stockées localement par spote.co
Si tu souhaites effacer toutes les données stockées localement par spote.co (préférence de langue, choix de consentement, email anti-doublon) :
Sur ordinateur
- Chrome : Menu → Paramètres → Confidentialité et sécurité → Effacer les données de navigation
- Firefox : Menu → Paramètres → Vie privée et sécurité → Cookies et données de sites → Effacer les données
- Safari : Safari → Préférences → Confidentialité → Gérer les données de site web
- Edge : Menu → Paramètres → Cookies et autorisations de site → Cookies et données de sites enregistrés
Sur mobile
- iOS Safari : Réglages → Safari → Effacer historique, données de site
- Android Chrome : Menu → Paramètres → Confidentialité → Effacer les données de navigation
Désactiver complètement les cookies
Tu peux désactiver les cookies dans les paramètres de ton navigateur. Attention : sur la plupart des sites web, cela rend certaines fonctionnalités inutilisables. Sur Spote, le site continue de fonctionner correctement même sans cookies ni localStorage, mais ta préférence de langue et ton choix sur la bannière ne seront pas mémorisés entre deux visites — la bannière réapparaîtra à chaque ouverture.
07Modifications de cette politique
Cette politique cookies pourra être modifiée à tout moment, notamment si Spote intègre de nouveaux services pouvant déposer des cookies (analytics respectueux, fonctionnalités collaboratives, etc.). Toute modification substantielle sera notifiée :
- Par bandeau d'information sur spote.co
- Par email aux utilisateurs disposant d'un compte (si modification affectant la collecte)
- Par mise à jour de la date en haut de cette page
Si à l'avenir Spote intègre des cookies non-essentiels, une bannière de consentement conforme aux lignes directrices CNIL du 17 septembre 2020 (et à leur recommandation associée modifiée par la délibération n° 2025-131 du 18 décembre 2025) sera mise en place, avec :
- Information claire et préalable sur chaque finalité
- Bouton « Accepter » et bouton « Refuser » au même niveau visuel, sans dark patterns (conformément aux lignes directrices du Comité européen de la protection des données)
- Possibilité de paramétrer finement (cookie par cookie)
- Conservation du choix pendant 6 mois maximum (renouvellement de l'information au-delà)
- Possibilité de retirer le consentement à tout moment via un lien permanent, aussi simplement qu'il a été accordé
08Contact
Pour toute question relative à cette politique cookies :
Email : clement@spote.co
Éditeur : Clément Seuron, Paris (France)
Pour exercer tes droits sur tes données personnelles (accès, rectification, effacement, etc.), consulte la politique de confidentialité.
Si tu estimes que cette politique cookies n'est pas conforme, tu peux saisir la CNIL : cnil.fr/fr/plaintes.