Responsable du traitement

Oloron Spot — Maverick Bicocchi
Email : contact@oloronspot.fr

Données collectées

• Compte utilisateur : email et mot de passe (hashé par Supabase Auth)
• Profil : nom d'affichage, rôle (utilisateur / professionnel)
• Commerces : informations saisies par les professionnels (nom, adresse, téléphone, horaires, coordonnées GPS)
• Événements : titre, description, date, lieu, image
• Avis : note et commentaire laissés sur une fiche, liés à votre compte
• Classement des mini-jeux : pseudo choisi et score, uniquement si vous publiez votre score (visibles publiquement)
• Signalements : type de problème et message libre envoyés via « Signaler un problème » (sans compte, aucune donnée d'identification demandée)
• Position : votre position GPS, uniquement si vous l'autorisez pour afficher la carte autour de vous ou calculer un itinéraire. Elle n'est pas enregistrée sur nos serveurs.
• Commerces et associations non inscrits : nom de l'établissement, nom du gérant, adresse e-mail et téléphone professionnels, recueillis sur des sources publiques (site web de l'établissement, fiche Google, annuaires professionnels) pour leur présenter Oloron Spot

Base légale et finalités

• Exécution du contrat (art. 6.1.b RGPD) : création et gestion de votre compte, conformément aux CGU acceptées lors de l'inscription
• Intérêt légitime (art. 6.1.f RGPD) : affichage de l'annuaire public des commerces d'Oloron
• Intérêt légitime (art. 6.1.f RGPD) : communications par e-mail auprès des professionnels (voir ci-dessous)
• Gestion des événements et promotions locaux

Communications aux professionnels

Oloron Spot peut adresser des e-mails aux professionnels et associations, à leur adresse professionnelle et uniquement en lien avec leur activité :

• Partenaires inscrits : informations sur le service, nouveautés de l'espace partenaire, demandes d'accord et confirmations de publication pour les mises en avant sur nos réseaux sociaux
• Établissements non inscrits : présentation d'Oloron Spot et invitation à créer gratuitement leur fiche

Chaque e-mail permet de s'opposer à tout nouvel envoi en répondant simplement « STOP ». Votre demande est enregistrée et appliquée sans délai. Les utilisateurs particuliers ne reçoivent aucun e-mail promotionnel sans leur accord préalable.

Durée de conservation

• Comptes utilisateurs : conservés tant que le compte est actif, supprimés sur demande
• Données commerce : conservées tant que le commerce est référencé dans l'annuaire
• Événements passés : conservés 1 an après leur date de fin, puis supprimés
• Signalements : supprimés 1 an après leur traitement
• Scores publiés : conservés tant que le classement existe, supprimés sur simple demande
• Établissements contactés et non inscrits : supprimés 3 ans après le dernier contact resté sans réponse, ou immédiatement en cas d'opposition (seule l'adresse est conservée dans une liste d'exclusion, pour ne plus vous écrire)
• En cas d'inactivité prolongée (> 3 ans), les données peuvent être supprimées après notification

Sous-traitants et hébergeurs

• Hostinger (VPS, Europe) — hébergement de la base de données Supabase self-hosted et des automatisations internes (n8n)
• Vercel (États-Unis, certifié EU-U.S. Data Privacy Framework) — hébergement du site web et mesure d'audience
• Resend (serveurs d'envoi en Union européenne) — envoi des emails de service (confirmation d'inscription, réinitialisation du mot de passe, activation de l'espace partenaire)
• Cloudflare Turnstile (États-Unis, certifié EU-U.S. Data Privacy Framework) — protection anti-robots des formulaires de connexion et d'inscription, sans cookie publicitaire
• OVHcloud (France) — messagerie contact@oloronspot.fr et envoi des e-mails aux professionnels
• Airtable (États-Unis) — CRM interne pour la gestion des demandes commerces et le suivi des échanges avec les professionnels

Ces sous-traitants sont soumis à des engagements contractuels de confidentialité.

Services cartographiques (ils reçoivent votre adresse IP lors de l'affichage de la carte) :

• OpenStreetMap (fondation OpenStreetMap, Royaume-Uni) — fonds de carte
• OSRM (FOSSGIS e.V., Allemagne) et OpenRouteService (HeiGIT, Allemagne) — calcul d'itinéraire : ils reçoivent votre point de départ et votre destination, uniquement quand vous demandez un itinéraire

Cookies et stockage local

Ce site utilise uniquement des données de stockage techniques :

• Session d'authentification (localStorage) — nécessaire au fonctionnement
• Préférence de langue — nécessaire au fonctionnement
• Scores et pseudo des mini-jeux — stockés sur votre appareil, transmis uniquement si vous publiez votre score au classement

Aucun cookie publicitaire n'est utilisé.

Mesure d'audience

Pour comprendre la fréquentation du site (nombre de visiteurs, pages consultées, pays, type d'appareil) et sa performance technique (vitesse de chargement), nous utilisons Vercel Web Analytics et Vercel Speed Insights. Ces outils fonctionnent sans cookie et ne collectent aucune donnée permettant de vous identifier : les mesures sont agrégées et anonymes, sans suivi entre différents sites ni profilage publicitaire.

Base légale : intérêt légitime (art. 6.1.f RGPD) à mesurer et améliorer l'audience du service.

Vos droits (RGPD)

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données (bouton "Télécharger mes données" dans votre profil)
• Rectification : modifier vos informations dans votre espace profil
• Suppression : supprimer votre compte depuis votre profil ou par email
• Portabilité : exporter vos données au format JSON (bouton dans votre profil)
• Opposition : nous contacter pour vous opposer à un traitement ; pour les e-mails aux professionnels, répondre « STOP » suffit

Pour exercer vos droits : contact@oloronspot.fr — Réponse sous 30 jours.

En cas de litige non résolu, vous pouvez saisir la CNIL (cnil.fr).