Politique de confidentialité

1. Introduction

SplashMap s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre site web.

Responsable du traitement : Rémy Pelletier, éditeur de SplashMap.
Contact pour toute question ou exercice de vos droits : contact@splashmap.fr
Aucun délégué à la protection des données (DPO) n'a été désigné : le traitement ne relève d'aucun des cas rendant cette désignation obligatoire au sens de l'article 37 du RGPD. Toute demande relative à vos données est à adresser au contact ci-dessus.

2. Données collectées

Nous collectons les types de données suivantes :

• données d'inscription : email, pseudo (si vous créez un compte)
• Données de localisation : votre position géographique (uniquement si vous l'autorisez) pour trouver les stations proches
• Données d'utilisation : pages visitées, clics, préférences de recherche
• Données de contribution : photos, commentaires, évaluations que vous soumettez
• Cookies : cookies d'authentification et de préférences

3. Utilisation des données

Nous utilisons vos données pour :

• fournir et améliorer nos services
• personnaliser votre expérience (stations favorites, historique)
• vous localiser pour trouver les stations de lavage à proximité
• gérer votre compte utilisateur
• répondre à vos demandes de contact
• analyser l'utilisation du site pour l'améliorer

4. Bases légales des traitements

Chaque traitement repose sur l'une des bases légales prévues par l'article 6 du RGPD :

• Consentement (art. 6.1.a) : géolocalisation et analyse de parcours par un outil tiers (PostHog) — révocable à tout moment.
• Intérêt légitime (art. 6.1.f) : mesure d'audience anonyme, limitée à notre propre site et sans transmission à un tiers. Conforme aux conditions d'exemption de consentement définies par la CNIL — vous pouvez néanmoins vous y opposer (voir plus bas).
• Exécution du contrat / mesures précontractuelles (art. 6.1.b) : gestion de votre compte, favoris, contributions.
• Intérêt légitime (art. 6.1.f) : sécurité du site, prévention de la fraude et amélioration du service.
• Obligation légale (art. 6.1.c) : réponse aux réquisitions judiciaires le cas échéant.

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données uniquement dans les cas suivants :

• prestataires de services : hébergement (Vercel, Supabase) dans le cadre de l'exploitation du site
• Obligations légales : si la loi l'exige
• Contributions publiques : les avis et photos que vous publiez sont visibles publiquement

6. Cookies

Les cookies ci-dessous sont strictement nécessaires au fonctionnement du site ou à la mesure d'audience anonyme. À ce titre, ils ne nécessitent pas votre consentement — mais vous pouvez vous opposer à la mesure d'audience à tout moment (section 10).

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, mais cela peut affecter certaines fonctionnalités du site.

7. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés. Les données sont stockées sur des serveurs sécurisés et les connexions sont cryptées via HTTPS.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès : obtenir une copie de vos données personnelles
• droit de rectification : Corriger des données inexactes ou incomplètes
• droit à l'effacement : supprimer vos données (« droit à l'oubli »)
• droit à la limitation : limiter le traitement de vos données
• droit à la portabilité : récupérer vos données dans un format structuré
• droit d'opposition : vous opposer au traitement de vos données
• droit de retirer votre consentement à tout moment (notamment pour les cookies, via le lien « Gérer mes cookies » en pied de page)
• droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés

Pour exercer ces droits, vous pouvez :
- gérer vos données depuis votre profil (exporter ou supprimer vos données)
- Nous contacter via notre formulaire de contact

9. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services ou conformément aux obligations légales. Les comptes inactifs depuis plus de 3 ans peuvent être supprimés après notification.

10. Services tiers

Notre site utilise des services tiers qui peuvent collecter des données :

• Supabase : base de données et authentification. Données hébergées dans l'Union européenne (région eu-west-1, Irlande).
• Vercel : hébergement de l'application. Société établie aux États-Unis.
• PostHog : analyse de parcours, sur l'infrastructure européenne de PostHog (Francfort, Allemagne). Ce service n'est activé qu'avec votre consentement — aucun script PostHog n'est chargé si vous refusez ou n'avez pas répondu au bandeau. Il est configuré sans profil utilisateur persistant : nous ne cherchons pas à vous reconnaître d'une visite à l'autre.
  
  Ce service enregistre votre navigation (pages parcourues, clics, déplacements de souris) afin que nous puissions comprendre les difficultés rencontrées sur le site. Le contenu de vos saisies n'est jamais enregistré, ni les textes affichés à l'écran — ni votre recherche d'adresse, ni un formulaire, ni une adresse e-mail. Seule la structure des pages et vos interactions sont conservées. Si vous retirez votre consentement, l'enregistrement cesse immédiatement et les données stockées dans votre navigateur sont supprimées.
• OpenFreeMap : fourniture des fonds de carte vectoriels (basés sur les données OpenStreetMap).
• API Adresse (Base Adresse Nationale) : service public de géocodage opéré par la DINUM (api-adresse.data.gouv.fr), utilisé pour la recherche d'adresses et le géocodage inverse. Données traitées en France.

Vos données de compte et de contribution sont hébergées dans l'Union européenne (Supabase, Irlande), et l'analyse de parcours également (PostHog, Allemagne). Seul l'hébergement de l'application est assuré par Vercel Inc., société établie aux États-Unis : ce transfert est encadré par les garanties appropriées prévues au chapitre V du RGPD (certification au titre du EU-U.S. Data Privacy Framework et, le cas échéant, clauses contractuelles types de la Commission européenne).

11. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour.

12. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous via notre formulaire de contact.