Confidentialité

Cette politique explique quelles données personnelles SPOTIQ traite, pourquoi, combien de temps, avec quels prestataires, et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

1. Responsable du traitement

Axel Celotto (EI) — 1 Place Pasteur 83120 Sainte-Maxime — contact : contact@getspotiq.com.

2. Données traitées et finalités

Votre compte

Adresse e-mail, nom (ou pseudonyme) et mot de passe (stocké uniquement sous forme chiffrée irréversible par notre prestataire d’authentification). Finalité : créer et sécuriser votre compte, vous envoyer les e-mails nécessaires au service (confirmation, réinitialisation, factures). Base légale : exécution du contrat.

Votre abonnement

Offre souscrite, période, statut, identifiant client Stripe, historique des factures, et la preuve de votre acceptation des Conditions et de votre renonciation au droit de rétractation (date, version). Nous ne recevons ni ne conservons vos numéros de carte : ils sont traités directement par Stripe. Base légale : exécution du contrat et obligations légales (comptabilité).

Votre utilisation du service

Lieux enregistrés, listes, voyages planifiés, préférences (langue, centres d’intérêt), compteur de recherches de l’offre gratuite, et ville consultée lors d’une recherche. Finalité : fournir les fonctionnalités, appliquer les limites de chaque offre, améliorer les recommandations. Base légale : exécution du contrat.

Vos avis et notes

Lorsque vous publiez un avis : la note, le texte, le mois de visite si vous l’indiquez, le lieu concerné et la date. Ils sont publics, affichés avec votre prénom et l’initiale de votre nom (jamais votre e-mail). Les signalements d’avis que vous faites sont enregistrés avec leur motif et ne sont visibles que de la modération. Base légale : exécution du contrat (publication) et intérêt légitime (modération).

Votre passeport SPOTIQ

Quand vous notez un lieu ou vérifiez une visite (« J’y suis »), un « tampon » est ajouté à votre passeport : le nom du lieu, sa catégorie, sa ville, son pays et sa position publique (celle du lieu, jamais la vôtre), la date, et votre note ou la mention « visite vérifiée ». Le passeport est privé : il n’est visible que par vous. L’image à partager n’est créée que lorsque vous la demandez, et c’est vous qui choisissez de la publier. Supprimer un avis retire le tampon correspondant (sauf visite vérifiée) ; les tampons sont supprimés avec votre compte. Base légale : exécution du contrat.

Vos alertes prix sur les vols

Si vous créez une alerte : le trajet (villes de départ et d’arrivée), votre prix maximum, et les dates de vérification et d’envoi. Nous vous écrivons à votre adresse e-mail (envoi via Resend) uniquement lorsque le prix passe sous votre seuil ; chaque e-mail contient un lien pour arrêter l’alerte, que vous pouvez aussi supprimer à tout moment depuis votre tableau de bord. Base légale : exécution du contrat (service demandé).

Votre position

Si vous l’autorisez dans votre navigateur, votre position sert uniquement à chercher des lieux autour de vous. Elle est arrondie, gardée dans votre navigateur le temps de la session, et n’est pas enregistrée sur nos serveurs. Lorsque vous vérifiez une visite (« J’y suis »), votre position précise est envoyée une seule fois pour être comparée à celle du lieu, puis oubliée : nous ne conservons que la date de la visite vérifiée et la distance arrondie au lieu. Vous pouvez retirer l’autorisation à tout moment dans les réglages de votre navigateur. Base légale : votre consentement.

Données techniques

Journaux techniques (adresse IP, date, page demandée, erreurs) conservés quelques jours par notre hébergeur pour la sécurité et la lutte contre les abus (limitation du nombre de requêtes). Base légale : intérêt légitime.

3. Destinataires et prestataires

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à nous et aux prestataires qui nous aident à faire fonctionner le service, dans la limite de leur mission :

• Vercel Inc. (hébergement du site) — États-Unis ;
• Supabase (comptes et base de données) — données hébergées dans l’Union européenne (Irlande) ;
• Stripe (paiements, factures) — Irlande / États-Unis ;
• Resend (envoi des e-mails), lorsqu’il est activé — États-Unis ;
• OpenStreetMap, Nominatim, Photon, Overpass, OpenFreeMap, Wikipédia (cartes, recherche d’adresses et de lieux) — ils reçoivent la zone recherchée, jamais votre identité ;
• Travelpayouts / Aviasales (offres de vols) — reçoit la ville de départ et d’arrivée recherchées ; si nous ne connaissons pas votre ville, votre adresse IP sert à trouver l’aéroport le plus proche, sans être conservée par SPOTIQ. Un script Travelpayouts est chargé sur le site pour le programme partenaire. Lorsque vous cliquez sur un lien partenaire (hôtels, billets, visites, location de voiture, eSIM), vous êtes redirigé vers le site du partenaire via Travelpayouts, qui enregistre le clic (sans votre identité) afin d’attribuer une éventuelle commission ; le site du partenaire applique alors sa propre politique de confidentialité ;
• Google Maps Platform (photos, notes et avis de lieux), lorsqu’il est activé — reçoit le nom et la position du lieu consulté, pas votre identité.

Pour les prestataires situés hors de l’Union européenne, les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.

4. Durées de conservation

• Avis : tant que vous ne les supprimez pas ; supprimés avec votre compte ;
• Compte et données d’utilisation : tant que le compte est actif, puis suppression dans un délai de 30 jours après votre demande de suppression ;
• Comptes inactifs : suppression après 3 ans sans connexion, après un e-mail de prévenance ;
• Factures et pièces comptables : 10 ans (obligation légale, article L123-22 du Code de commerce) ;
• Preuve d’acceptation des Conditions et de renonciation au droit de rétractation : 5 ans après la fin de l’abonnement (prescription) ;
• Journaux techniques : quelques jours.

5. Cookies et stockage local

SPOTIQ n’utilise aucun cookie publicitaire ni de suivi tiers. Seuls des cookies et stockages strictement nécessaires au service sont utilisés ; ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés) :

• sq_session — vous garder connecté·e (30 jours) ;
• sq_locale — mémoriser votre langue (1 an) ;
• sq_home — mémoriser votre ville de référence ;
• sq_usage — compter les recherches de l’offre gratuite ;
• Stockage local du navigateur : vos lieux enregistrés hors connexion et votre dernière position arrondie (effacée à la fermeture de l’onglet).

Si nous activons un jour une mesure d’audience, elle fonctionnera sans cookie ni identifiant persistant ; tout autre traceur ne serait déposé qu’avec votre accord préalable.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@getspotiq.com ; nous répondons sous un mois. Vous pouvez aussi gérer une partie de vos données dans vos réglages.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe jamais stockés en clair, sessions signées, accès à la base de données restreint, paiements délégués à un prestataire certifié PCI-DSS. Aucun système n’étant infaillible, nous vous informerons sans délai en cas de violation de données vous concernant, conformément à la loi.

8. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons par e-mail ou sur le site avant son entrée en vigueur.