En résumé : Spote ne vend rien, ne traque personne et ne fait pas de publicité. Cette politique dit précisément ce que l'app enregistre et combien de temps elle le garde. On l'a écrite pour qu'elle soit lisible — pas pour la cocher.
01Responsable
Spote est édité par Clément Seuron, en tant que personne physique exerçant à Paris (France).
Email : clement@spote.co
Au sens du Règlement Général sur la Protection des Données (RGPD), Clément Seuron est responsable du traitement de tes données personnelles collectées via spote.co et l'application Spote.
02Données collectées
Voici tout ce que Spote enregistre, et à quel moment.
| Donnée | Quand | Ce qui est enregistré |
|---|---|---|
| Si tu crées un compte (email, Apple ou Google) | Ton adresse email, et l'identifiant de ton compte Apple ou Google si tu l'utilises pour te connecter. Une session invitée n'a pas d'email | |
| Prénom ou pseudo | À la création du profil, ou quand tu rejoins un Spote en invité | Le nom que tu choisis et ton avatar. Ils sont visibles des participants de tes Spotes et de tes amis |
| Photo de profil (facultative) | Si tu en choisis une | Une image de 256 × 256 pixels, stockée sur Supabase Storage à une adresse publique |
| Âge et CGU | À la création du profil | Seulement le fait que tu as 16 ans ou plus, et la date et la version des CGU acceptées. Ta date de naissance n'est jamais enregistrée |
| Point de départ | Quand tu crées un Spote ou que tu choisis d'où tu pars | L'adresse du Spote (rue, code postal, ville), tapée ou remplie à partir de ta position. Ton point de départ dans tes critères : une adresse, ou un repère posé sur la carte, enregistré à environ 1 mètre près |
| Position de l'appareil | Si tu l'autorises, et seulement quand l'app est ouverte | Elle sert à remplir ton adresse et à chercher autour de toi. Si tu ne choisis pas de point de départ, elle est relue sur ton téléphone au moment du calcul, sans être écrite dans tes critères. Spote ne suit jamais ta position en arrière-plan |
| Spotes, critères et votes | Pendant que tu utilises l'app | Les Spotes créés ou rejoints (nom, date, heure, adresse, lieu choisi), tes critères (type de lieu, ambiance, budget, rayon), tes votes, tes favoris, tes amis et tes groupes |
| Signalements et retours | Si tu en envoies | Le motif ou le message, et la version de l'app |
| Jeton de notifications | Si tu acceptes les notifications | L'identifiant de notifications de ton appareil (Expo) |
| Fuseau horaire et activité | À la connexion, et quand tu crées ou rejoins un Spote | Le fuseau horaire de ton téléphone et la date de ta dernière activité, pour envoyer les suggestions au bon moment |
| Mesures d'usage | Automatiquement, quand tu utilises l'app | Rattachées à ton compte : les ouvertures de l'app (date, système, version), les étapes d'une invitation (partagée, ouverte, rejointe), une copie de tes critères quand tu les valides, point de départ compris, l'historique des décisions de chaque Spote, et le journal de chaque calcul que tu lances (critères et points de départ de tout le groupe, lieux proposés, durée, erreurs). Sans lien avec ton compte : des statistiques Aptabase (nom de l'écran ou de l'action, thème, version) |
| Données techniques | Visites du site et usage de l'app | Adresse IP, modèle d'appareil, système, version de l'app. Un compteur anti-abus par heure, rattaché à ton compte ou, à défaut, à ton adresse IP. Les rapports de plantage (Sentry) ne contiennent ni email ni identifiant de compte |
Caractère obligatoire ou facultatif (Art. 13.2.e RGPD)
- Email — facultatif : tu peux utiliser Spote en invité. Obligatoire pour créer un compte et le récupérer
- Prénom ou pseudo — obligatoire pour participer à un Spote (le groupe doit savoir qui vote)
- Point de départ — nécessaire pour chercher des lieux. Ce peut être une ville, une adresse ou un repère : pas forcément chez toi
- Position de l'appareil — facultative. Si tu la refuses, tu tapes une adresse
- Photo de profil et notifications — facultatives. Sans elles, l'app fonctionne
- Critères — facultatifs. Sans critère, l'algorithme propose une sélection par défaut
- Mesures d'usage — automatiques. Aucun réglage de l'app ne les coupe à ce jour : tu peux t'y opposer par email (§ 08)
Ce que Spote ne collecte pas
- Aucun mot de passe en clair (Supabase gère l'authentification chiffrée)
- Aucune donnée bancaire (l'app est gratuite)
- Aucune donnée sensible au sens du RGPD (santé, opinions, religion, orientation, etc.)
- Aucune donnée biométrique
- Aucune date de naissance
- Aucun identifiant publicitaire (bloqué dans l'app Android)
- Aucun accès aux contacts de ton téléphone : tes amis Spote sont ceux que tu ajoutes dans l'app
03Finalités
Compte et email
Pour te connecter, récupérer ton compte et t'envoyer les emails de service (confirmation d'inscription, nouveau mot de passe). Spote n'envoie pas de newsletter.
Prénom, critères, point de départ et position
Pour trouver des lieux qui conviennent à tout le groupe. Le point de départ de chacun est enregistré avec le Spote : le calcul se fait sur le téléphone d'un des participants, qui relit les points de départ du groupe pour proposer des lieux faciles d'accès pour tous. Pour l'adresse du Spote, l'app n'affiche aux invités que le quartier.
Pour chercher les lieux, les coordonnées du point de recherche et les adresses tapées sont envoyées à nos serveurs, qui interrogent Google. Pour les soirées, ces coordonnées sont aussi envoyées à Ticketmaster depuis ton appareil, et une zone autour du point de recherche est envoyée par nos serveurs à OpenAgenda et Opendatasoft.
Photo de profil
Pour que ton groupe te reconnaisse. La photo est stockée sur Supabase Storage (UE) à une adresse publique : toute personne qui connaît cette adresse peut l'afficher.
Notifications
Pour te prévenir de ce qui se passe dans tes Spotes (invitation, vote, résultat). Accepter les notifications du téléphone active aussi les suggestions à heure fixe (déjeuner, afterwork, ciné…). Tu peux couper les suggestions à tout moment dans les réglages de l'app, sans couper les autres notifications, et toutes les notifications dans les réglages du téléphone.
Mesures d'usage
Pour savoir quels critères servent vraiment, combien de Spotes aboutissent, où une invitation se perd et si les lieux proposés correspondaient à la demande, afin d'améliorer l'app. Ces mesures ne servent ni à la publicité ni à te profiler.
Données techniques
Pour assurer la sécurité du service, limiter les abus et corriger les plantages.
Décisions automatisées (Art. 13.2.f et Art. 22 RGPD) : Spote utilise un algorithme de consensus qui, à partir des préférences déclarées de chaque participant à un groupe (cuisine, ambiance, budget, distance), calcule un score par lieu et propose celui qui minimise les rejets plutôt que celui qui maximise les votes positifs. Cette logique algorithmique n'a aucun effet juridique et n'affecte pas significativement l'utilisateur au sens de l'article 22 RGPD : le résultat est purement indicatif et tu restes libre de refuser, ignorer, ou voter contre toute recommandation. Aucun profilage à des fins commerciales, publicitaires ou de scoring n'est effectué.
04Base légale
Conformément à l'article 6 du RGPD :
| Traitement | Base légale |
|---|---|
| Compte, email, prénom ou pseudo | Exécution du contrat (Art. 6.1.b) |
| Point de départ, position, critères, votes, Spotes, amis | Exécution du contrat (Art. 6.1.b) |
| Photo de profil | Consentement (Art. 6.1.a) |
| Notifications et suggestions | Consentement (Art. 6.1.a), donné en acceptant les notifications du téléphone et retirable à tout moment |
| Mesures d'usage (app, journal des calculs, Aptabase, Plausible) | Intérêt légitime (Art. 6.1.f) — améliorer le service. Tu peux t'y opposer (Art. 21) |
| Données techniques (IP, compteur anti-abus, plantages) | Intérêt légitime (Art. 6.1.f) — sécurité du service, prévention des abus, stabilité |
| Stockage sur ton appareil et dans ton navigateur | Strictement nécessaire au service demandé (Art. 82 de la loi Informatique et Libertés) : pas de consentement requis |
| Ancienne liste d'attente de spote.co | Consentement donné à l'inscription (Art. 6.1.a) |
05Durée de conservation
| Donnée | Durée |
|---|---|
| Compte (email, prénom, avatar, amis, groupes, favoris) | Tant que tu ne supprimes pas ton compte. Depuis l'app, la suppression est immédiate. Par email, elle est faite sous 30 jours |
| Session invitée (sans compte) | Une suppression automatique, avec ses critères et ses votes, 30 jours après la dernière connexion est prévue, mais elle ne fonctionne pas encore. En attendant, effacée sur simple demande (§ 08) |
| Point de départ et critères de chaque participant, votes | Supprimés quand tu quittes le Spote, quand le Spote est supprimé ou quand tu supprimes ton compte. Sinon, 30 jours après la création d'un Spote terminé ou annulé. Pour un Spote jamais lancé, pas encore de suppression automatique : effacés sur simple demande (§ 08) |
| Spote (nom, date, adresse, lieu choisi) | Tant que le Spote existe : il reste dans l'historique de ses participants. Supprimé quand l'organisateur le supprime ou supprime son compte. Un Spote annulé est supprimé 24 heures après |
| Historique des décisions d'un Spote (critères, point de départ compris, et votes de chacun) | Tant que le Spote existe |
| Mesures rattachées au compte (copie des critères, point de départ compris, étapes d'invitation, ouvertures de l'app) | Pas encore de suppression automatique. Effacées sur simple demande (§ 08) |
| Photo de profil | Le fichier reste sur Supabase Storage, à son adresse publique, même après un changement de photo ou la suppression du compte. Effacé sur simple demande (§ 08) |
| Jeton de notifications | Jusqu'à ce qu'un nouveau jeton le remplace ou que tu supprimes ton compte |
| Signalements | Supprimés avec le compte de la personne qui signale ou de la personne signalée |
| Retours (feedback) | Conservés sans lien avec ton compte après sa suppression |
| Journal des calculs (critères et points de départ de tout le groupe, lieux proposés, durée, erreurs), rattaché au compte de la personne qui lance le calcul | Pas encore de suppression automatique garantie. Il reste quand un membre quitte le Spote ou supprime son compte. Effacé sur simple demande (§ 08) |
| Compteur anti-abus (compte ou adresse IP, par heure) | Pas encore de suppression automatique. Effacé sur simple demande (§ 08) |
| Cache des recherches de lieux (sans lien avec ton compte) | 12 heures pour une recherche (coordonnées arrondies à environ 100 mètres), 7 jours pour la fiche d'un lieu, 30 jours pour la conversion entre une adresse ou une position et des coordonnées |
| Rapports de plantage, statistiques Aptabase et Plausible | Selon la durée de conservation de chaque prestataire (§ 06) |
| Ancienne liste d'attente | Jusqu'à ta demande de suppression |
| Stockage sur ton appareil ou ton navigateur | Voir la politique cookies |
06Sous-traitants
Tes données sont accessibles uniquement à :
- Clément Seuron, en tant qu'éditeur de Spote
- Les prestataires techniques ci-dessous, chacun pour ce qui le concerne
- Les participants de tes Spotes et tes amis, pour ton prénom, ton avatar, tes votes et l'adresse du Spote (le quartier seulement pour les invités)
Prestataires (sous-traitants au sens de l'article 28 du RGPD)
| Prestataire | Utilisation et données reçues | Localisation |
|---|---|---|
| Supabase | Comptes, base de données, fichiers (photos de profil), temps réel, fonctions serveur. Reçoit toutes les données décrites au § 02 | UE (Allemagne) |
| Google (Places, Maps, Sign-In) | Recherche de lieux, adresses, photos des lieux, carte, connexion avec Google. Reçoit, via nos serveurs, les coordonnées du point de recherche et les adresses tapées. La carte de l'app web et d'Android est chargée depuis ton appareil (adresse IP, zone affichée) | États-Unis (DPF) |
| Firebase Cloud Messaging (Google) | Notifications sur Android. Reçoit le jeton et le texte de la notification | États-Unis (DPF) |
| Apple (Sign in with Apple, APNs, Plans) | Connexion avec Apple, notifications sur iPhone, carte sur iPhone (zone affichée, adresse IP) | États-Unis / Irlande (SCC) |
| Expo (Expo Push, EAS) | Relais des notifications vers Apple et Google (jeton et texte de la notification), mises à jour de l'app (adresse IP, version), compilation de l'app | États-Unis (DPF) |
| TMDB | Films et affiches. Interrogé depuis ton appareil (adresse IP, critères de film) | États-Unis (SCC) |
| Ticketmaster | Soirées et concerts. Interrogé depuis ton appareil avec les coordonnées du point de recherche (adresse IP) | États-Unis (SCC) |
| Sentry | Rapports de plantage : appareil, système, version, trace technique. Ni email ni identifiant de compte | UE (Allemagne) |
| Aptabase | Statistiques d'usage de l'app, sans identifiant de compte | UE |
| Plausible (Plausible Insights OÜ) | Mesure d'audience de la page d'accueil de spote.co, sans cookie. Reçoit l'adresse IP, la page visitée et les clics sur les boutons | UE (Allemagne) |
| Resend | Emails de service (confirmation, mot de passe) et alertes de modération envoyées à l'éditeur | États-Unis (DPF) |
| Hostinger | Hébergement de spote.co et de app.spote.co (adresse IP des visiteurs) | UE (Chypre · Lituanie) |
| Bunny Fonts (BunnyWay d.o.o.) | Polices des pages légales de spote.co (adresse IP) | UE (Slovénie) |
| Google Fonts (Google) | Polices de la page Support de spote.co (adresse IP) | États-Unis (DPF) |
| jsDelivr | Bibliothèque de connexion de la page « nouveau mot de passe » de spote.co (adresse IP) | Réseau mondial (CDN) |
| Firebase Firestore (Google) | Ancienne liste d'attente de spote.co. Elle est fermée : le site ne collecte plus d'email | Région du projet Google (DPF) |
Sources d'événements (destinataires)
Pour les soirées, nos serveurs interrogent des agendas publics. Ils ne reçoivent ni ton identité ni ton adresse IP : OpenAgenda (France) et Opendatasoft (France, données ouvertes de Paris, Bordeaux et Nantes) reçoivent une zone autour du point de recherche, Dice (Royaume-Uni) reçoit le nom de la ville. Les affiches de ces sources sont ensuite chargées depuis ton appareil.
Plateformes de distribution (responsables indépendants)
Apple Inc. (via App Store Connect / TestFlight) et Google LLC (via Google Play Console) ne sont pas des sous-traitants au sens de l'article 28 du RGPD : ils agissent comme responsables de traitement indépendants pour les données qu'ils collectent dans le cadre de la distribution de l'app (statistiques d'installation, rapports de crash, identifiants techniques de leurs comptes). Leurs politiques respectives s'appliquent en complément :
- Apple : apple.com/legal/privacy
- Google : policies.google.com/privacy
Spote ne revend, ne loue, ni ne partage tes données à des tiers à des fins commerciales ou publicitaires.
07Transferts hors UE
Certains de nos prestataires sont basés aux États-Unis ou au Royaume-Uni. Selon les cas, le transfert s'appuie sur l'un des mécanismes suivants, tous reconnus par le RGPD :
EU-U.S. Data Privacy Framework (DPF)
Adéquation établie par la décision d'exécution (UE) 2023/1795 du 10 juillet 2023 de la Commission européenne. Les prestataires suivants sont auto-certifiés DPF (vérifiable sur dataprivacyframework.gov/list) :
- Google LLC (Places, Maps, Sign-In, Firebase Cloud Messaging, Google Fonts, Firestore)
- Expo Inc. (Expo Push, EAS)
- Resend Inc. (emails de service)
Clauses Contractuelles Types (SCC)
Pour Apple Inc. (connexion, APNs, Plans), TMDB et Ticketmaster (et tout autre prestataire non-DPF), les transferts sont encadrés par les Clauses Contractuelles Types adoptées par la décision d'exécution (UE) 2021/914 du 4 juin 2021 de la Commission européenne, garantissant un niveau de protection équivalent au RGPD. Pour Apple, elles figurent dans les contrats DPA Apple Developer.
Apple applique aussi les systèmes Global CBPR (responsable de traitement) et PRP (sous-traitant), audités par BBB National Programs. Ils complètent ces clauses, mais ne sont pas un outil de transfert au sens du RGPD.
Royaume-Uni
Dice ne reçoit que le nom d'une ville. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.
Les données stockées dans Supabase (incluant les photos de profil) sont hébergées en Union européenne (Allemagne). Sont aussi hébergés dans l'Union européenne : Sentry (Allemagne), Aptabase, Plausible, Hostinger (Chypre, Lituanie), Bunny Fonts (Slovénie), OpenAgenda et Opendatasoft (France).
08Tes droits
Conformément aux articles 15 à 22 du RGPD :
- Accès (Art. 15) — savoir quelles données on a sur toi
- Rectification (Art. 16) — corriger une donnée incorrecte
- Effacement ou "droit à l'oubli" (Art. 17)
- Limitation du traitement (Art. 18)
- Portabilité (Art. 20) — récupérer tes données dans un format lisible
- Opposition (Art. 21) — refuser certains traitements
- Retrait du consentement à tout moment, sans justification
- Directives post-mortem sur le sort de tes données
Comment les exercer
Envoie un email à clement@spote.co en précisant le droit que tu souhaites exercer et, si tu as un compte, une preuve d'identité.
Réponse garantie dans un délai d'un mois maximum (Art. 12.3 du RGPD).
09Suppression de compte
Tu peux supprimer ton compte Spote directement depuis l'application, à tout moment, sans avoir à nous contacter.
Comment supprimer ton compte
- Ouvre l'app Spote
- Va dans Réglages
- Appuie sur « Supprimer mon compte »
- Confirme la suppression
La suppression est irréversible. Sont supprimés tout de suite :
- Ton compte : email, prénom, avatar, identité Apple ou Google, jeton de notifications
- Tes amis, tes groupes, tes favoris, tes blocages et tes signalements
- Tes critères, ton point de départ et tes votes dans tous les Spotes
- Les Spotes que tu organises, avec leur adresse
Ce qui reste :
- Tes retours (feedback), sans lien avec ton compte
- Les copies de mesure (critères et point de départ, étapes d'invitation, historique des décisions) ne sont pas encore effacées avec ton compte : elles gardent l'identifiant technique de ton ancien compte, sans ton email ni ton prénom
- Ton point de départ et tes critères dans le journal d'un calcul lancé par un autre membre du groupe
- Le fichier de ta photo de profil, à son adresse publique
Pour faire effacer ces éléments, ou si tu rencontres un problème pour supprimer ton compte depuis l'app, écris à clement@spote.co avec l'objet « Suppression de compte ». On s'en occupe sous 30 jours.
10Sécurité
On prend la sécurité de tes données au sérieux :
- Connexions chiffrées (HTTPS) sur l'ensemble du site et de l'app
- Chiffrement au repos dans Supabase (AES-256)
- Row Level Security activé sur toutes les tables sensibles
- Authentification par token JWT signés
- Aucune donnée bancaire stockée
Sur ton téléphone, la session de connexion est gardée dans le stockage local de l'app, qui n'est pas chiffré par Spote : il est protégé par le cloisonnement du système et effacé à la désinstallation.
En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, on s'engage à notifier la CNIL dans les 72 heures (Art. 33 RGPD) et à t'informer si nécessaire.
11Cookies
Spote ne dépose aucun cookie publicitaire ni de suivi. Le site spote.co ne dépose aucun cookie. L'app (mobile et app.spote.co) garde sur ton appareil ce qui est nécessaire pour fonctionner : ta session, la reprise d'un Spote en cours, tes votes hors connexion, tes préférences d'affichage.
- Aucun cookie publicitaire
- Aucun cookie de suivi comportemental
- La mesure d'audience de la page d'accueil (Plausible) fonctionne sans cookie
- Tout ce qui est stocké sur ton appareil est strictement nécessaire : pas de consentement requis (Art. 82 de la loi Informatique et Libertés et lignes directrices CNIL du 17 septembre 2020)
La liste complète, clé par clé, est dans la politique cookies.
12Mineurs
Conformément à l'article 8 du RGPD, qui autorise les États membres à fixer l'âge du consentement numérique entre 13 et 16 ans, Spote applique un seuil de 16 ans — plus protecteur que les 15 ans retenus par la loi française n° 2018-493 du 20 juin 2018. Spote est donc strictement réservé aux personnes de 16 ans et plus.
Toute utilisation par un mineur de moins de 16 ans est interdite. Spote ne dispose pas de mécanisme de consentement parental vérifié au sens de l'article 8.2 RGPD ; en conséquence, aucune dérogation n'est possible pour les moins de 16 ans.
Si tu penses qu'un mineur de moins de 16 ans a fourni des données via Spote, contacte-nous immédiatement à clement@spote.co avec l'objet "Mineur — suppression urgente". Le compte sera supprimé sous 48 heures.
13Modifications
Cette politique peut évoluer. En cas de modification substantielle, on te préviendra par email (si tu es inscrit) et/ou par notification dans l'app.
La date de dernière mise à jour est toujours visible en haut de cette page.
14Contact et mentions légales
Nous contacter
Email : clement@spote.co
Éditeur : Clément Seuron, Paris (France)
Mentions légales (Art. 6-III LCEN)
Éditeur : Clément Seuron, personne physique exerçant à Paris (France), à titre non-professionnel — conformément à l'article 6-III-2 de la loi n° 2004-575 du 21 juin 2004 (LCEN), les coordonnées complètes ont été communiquées à l'hébergeur.
Directeur de publication : Clément Seuron
Contact : clement@spote.co
Hébergeur du site spote.co :
Hostinger International Limited
61 Lordou Vironos Street, Lumiel Building 4th floor
6023 Larnaca, Chypre
Tél : +370 645 03378 (siège opérationnel : Kaunas, Lituanie)
Délégué à la Protection des Données (DPO)
Spote n'est pas tenu de désigner un DPO au sens de l'article 37 du RGPD : pas de traitement à grande échelle de données sensibles (Art. 9), pas de surveillance systématique de personnes à grande échelle, activité non soumise à désignation obligatoire. Pour toute question relative à tes données, contacte directement clement@spote.co.
Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, après nous avoir contactés, tu peux adresser une réclamation à la CNIL :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07
www.cnil.fr/fr/plaintes · 01 53 73 22 22
Si tu résides dans un autre État membre de l'UE, tu peux également saisir l'autorité de contrôle de ton pays.