Mentions légales et politique de confidentialité
Cette page présente les informations légales relatives au site Local good spots et explique, de façon transparente, quelles données personnelles sont traitées, pourquoi, pendant combien de temps, et comment exercer vos droits.
Dernière mise à jour :
1. Éditeur du site
Local good spots est un projet indépendant : un guide des coffee shops, boulangeries, spots matcha et bubble tea à Paris. Il n'est affilié à aucun des établissements référencés, ni à aucune chaîne. Les fiches sponsorisées sont financées par les établissements concernés et identifiées comme telles.
- Site
- Local good spots — localgoodspots.com
- Nom
- Benoît HAVET
- Adresse
- 94 rue marius Aufan, Levallois-Perret, 92300, France
- Statut / immatriculation
- Entrepreneur individuel — SIREN 533 370 557
- Directeur de la publication
- Benoît HAVET
- Contact
- benoithavet@hblabstudio.fr
2. Hébergement
Le site (pages, serveurs applicatifs et journaux techniques) est hébergé par :
- Nom
- Vercel Inc.
- Adresse
- San Francisco, CA, États-Unis / United States
- Site web
- vercel.com
3. Base de données, authentification et stockage
Les données des spots (fiches, adresses, photos), les comptes des gérants et l'authentification sont gérés via :
- Nom
- Supabase Inc.
- Adresse
- San Francisco, CA, États-Unis / United States
- Site web
- supabase.com
Supabase fournit la base de données PostgreSQL, le service d'authentification (connexion avec un compte Google) et le stockage des photos envoyées par les gérants. L'accès aux données est restreint : les opérations sensibles ne sont réalisées que côté serveur, et les clés d'administration ne sont jamais exposées au navigateur.
4. Autres prestataires
- Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.) : paiement des sponsorisations et des contributions « Offrir un café ». Les données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
- Google (Google Ireland Ltd. / Google LLC) : connexion avec un compte Google, mesure d'audience Google Analytics 4 (avec votre accord), publicité Google AdSense, et API Google Maps Places, utilisée côté serveur pour vérifier les adresses des spots (aucune donnée vous concernant n'y est transmise).
- OpenStreetMap : fond de carte. Lors de l'affichage de la carte, votre navigateur télécharge les tuiles depuis les serveurs d'OpenStreetMap, qui reçoivent à cette occasion votre adresse IP. Aucun cookie n'est déposé.
5. Protection des données personnelles (RGPD)
Le responsable du traitement est l'éditeur du site (cf. section 1). Les traitements respectent le Règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ». Nous ne collectons que les données strictement nécessaires aux finalités ci-dessous.
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Proposition d'un spot (/add-spot) | Nom et adresse de l'établissement, e-mail de contact, photo facultative | Modérer la proposition et vous recontacter à son sujet | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Proposition d'une photo (fiche d'un spot) | Photo (métadonnées de localisation et d'appareil supprimées à l'envoi), prénom ou pseudo facultatif affiché en crédit, e-mail facultatif | Modérer et publier la photo, créditer son auteur, vous recontacter à son sujet | Consentement (art. 6.1.a) |
| Compte gérant | Adresse e-mail et identifiant du compte Google, informations de profil transmises par Google | Vous authentifier et vous donner accès à l'espace de gestion de votre spot | Exécution du contrat (art. 6.1.b) |
| Sponsorisation et paiements | E-mail, statut et référence du paiement (les données bancaires restent chez Stripe) | Activer la sponsorisation, tenir la comptabilité | Exécution du contrat et obligations légales (art. 6.1.b et 6.1.c) |
| Statistiques internes | Filtres et recherches utilisés, pages et fiches consultées, sans identifiant, sans adresse IP, sans cookie | Améliorer le guide (arrondissements et spots les plus demandés) | Intérêt légitime (art. 6.1.f) ; données non rattachables à une personne |
| Mesure d'audience Google Analytics 4 | Identifiants de cookies, pages vues, informations techniques sur l'appareil | Mesurer la fréquentation du site | Consentement (art. 6.1.a) |
| Publicité Google AdSense | Identifiants publicitaires, informations techniques sur l'appareil | Financer le site par l'affichage d'annonces | Consentement (art. 6.1.a) |
| Sécurité et journaux techniques | Adresse IP, date et heure, page demandée ; empreinte hachée de l'adresse IP (anti-abus) | Assurer le fonctionnement et la sécurité du site, limiter les envois automatisés abusifs | Intérêt légitime (art. 6.1.f) |
Photos envoyées par les visiteurs : en envoyant une photo, vous attestez l'avoir prise vous-même et accordez à l'éditeur, gratuitement et pour la durée de son affichage, le droit non exclusif de la reproduire et de l'afficher sur le site. Chaque photo est vérifiée avant publication. Pour faire retirer une photo (la vôtre, ou une photo qui porte atteinte à vos droits), écrivez à benoithavet@hblabstudio.fr.
6. Traitement des adresses e-mail
- Votre adresse e-mail n'est collectée que dans deux cas : la création d'un compte gérant et les prises de contact (proposition d'un spot, échanges avec nous).
- Elle n'est jamais affichée publiquement sur le site.
- Elle n'est jamais vendue, louée ni cédée à des tiers, et n'est jamais utilisée à des fins de prospection commerciale sans votre accord préalable.
- Elle n'est utilisée que pour vous répondre, gérer votre compte, votre sponsorisation, ou vous informer d'une évolution concernant votre spot.
7. Destinataires et transferts hors de l'Union européenne
Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques cités ci-dessus, agissant en tant que sous-traitants, dans la limite de ce qui est nécessaire à leur mission. Certains de ces prestataires (Vercel, Supabase, Stripe, Google) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y a adhéré, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
8. Durées de conservation
| Données | Durée |
|---|---|
| Proposition de spot non retenue | Supprimée automatiquement 12 mois après son envoi |
| Photo proposée non publiée | Supprimée au refus, ou automatiquement 12 mois après son envoi |
| Photo de visiteur publiée | Tant qu'elle est affichée sur la fiche ; retirée sur simple demande |
| E-mail de contact d'un spot publié | Tant que le spot est référencé, puis 3 ans après le dernier échange |
| Compte gérant | Tant que le compte est actif ; supprimé sur demande ou après 3 ans d'inactivité |
| Pièces comptables liées aux paiements | 10 ans (obligation légale, art. L123-22 du Code de commerce) |
| Cookies Google Analytics | 13 mois maximum ; données d'audience conservées 14 mois maximum dans Google Analytics |
| Choix de consentement aux cookies | 6 mois dans votre navigateur, puis le choix vous est redemandé |
| Empreinte hachée de l'adresse IP (anti-abus) | 24 heures |
| Statistiques internes (sans donnée personnelle) | 24 mois |
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes (les gérants peuvent aussi modifier directement leur fiche depuis leur espace).
- Droit à l'effacement : obtenir la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement et droit d'opposition, notamment au traitement fondé sur l'intérêt légitime.
- Droit à la portabilité des données que vous nous avez fournies.
- Droit de retirer à tout moment votre consentement (cookies de mesure d'audience et publicitaires), sans remettre en cause la licéité des traitements antérieurs.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à benoithavet@hblabstudio.fr. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes). Une preuve d'identité ne pourra être demandée qu'en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
11. Google Analytics 4
Avec votre accord, nous utilisons Google Analytics 4, un service de Google Ireland Ltd., pour connaître le nombre de visites, les pages consultées et le type d'appareil utilisé. Ces statistiques servent uniquement à améliorer le guide ; elles ne sont pas utilisées pour vous identifier ni pour vous proposer de la publicité.
- Chargement conditionnel : le script Google Analytics n'est chargé qu'après avoir cliqué sur « Accepter » dans le bandeau de consentement.
- Adresse IP : Google Analytics 4 n'enregistre ni ne stocke les adresses IP complètes des visiteurs.
- Aucune fonctionnalité publicitaire de Google Analytics (Google Signals, remarketing) n'est activée.
- Retrait du consentement : le lien « Gérer les cookies » en bas de chaque page rouvre le bandeau. Les cookies Google Analytics déjà déposés sont alors supprimés automatiquement.
12. Publicité (Google AdSense)
Pour financer le site, des annonces sont diffusées par Google AdSense et clairement signalées par la mention « Publicité ». Elles ne sont chargées qu'après votre accord explicite (bouton « Accepter » du bandeau) : sans choix ou en cas de refus, aucun script publicitaire n'est chargé et les emplacements restent masqués. Si vous retirez votre accord, les annonces disparaissent immédiatement. Une fois votre accord donné, Google et ses partenaires peuvent utiliser des cookies ou identifiants pour diffuser les annonces, en limiter la répétition et en mesurer les performances.
13. Propriété intellectuelle
La structure du site, ses textes éditoriaux et sa sélection sont la propriété de l'éditeur. Les noms, marques et logos des établissements appartiennent à leurs titulaires respectifs. Les photographies sont la propriété de leurs auteurs et sont publiées par les établissements eux-mêmes ou avec l'autorisation de leurs ayants droit. Pour toute demande de retrait, écrivez à benoithavet@hblabstudio.fr.
14. Responsabilité
Les informations sur les établissements (adresses, prix, horaires, produits) sont données à titre indicatif et peuvent évoluer ; nous vous invitons à les vérifier auprès de l'établissement. Les liens vers des sites tiers sont fournis pour votre commodité : l'éditeur n'est pas responsable de leur contenu. Pour signaler une information erronée ou un contenu illicite : benoithavet@hblabstudio.fr.
15. Droit applicable
Les présentes mentions sont régies par le droit français. En cas de litige, et après tentative de résolution amiable, les tribunaux français seront compétents. La version française de cette page fait foi.