Objet
La présente politique explique comment GoodDiez utilise et protège les données personnelles nécessaires au fonctionnement du service.
GoodDiez est une plateforme communautaire permettant notamment de découvrir et de signaler des opérations de liquidation, fermeture et déstockage dans des commerces physiques.
GoodDiez ne commercialise pas les données personnelles de ses utilisateurs et n’utilise actuellement aucun système de publicité ciblée ou de suivi publicitaire.
Responsable du traitement
Le traitement des données est réalisé sous la responsabilité de l’éditeur de GoodDiez.
Contact relatif aux données personnelles :
Données traitées
GoodDiez peut traiter notamment l’adresse email, le pseudo, l’identifiant technique du compte, la date de création du compte et les informations de réputation communautaire.
Lors de l’utilisation des fonctionnalités communautaires, GoodDiez peut également traiter les bons plans publiés, commentaires, confirmations ou infirmations, favoris, zones d’alerte, photographies, adresses de magasins et coordonnées géographiques associées.
Lorsqu’un contenu est signalé, GoodDiez traite également les informations nécessaires au traitement de ce signalement : contenu concerné, motif, explication, nom et email du signalant, date et décision prise.
Finalités
Les données sont utilisées pour permettre la création et la sécurisation des comptes, afficher les contributions communautaires, personnaliser certaines fonctionnalités, gérer les favoris et alertes, envoyer les emails nécessaires au service, calculer les indicateurs de confiance, prévenir les abus, traiter les signalements et assurer la sécurité et le fonctionnement technique de GoodDiez.
Les données nécessaires à l’utilisation normale du service sont traitées pour fournir les fonctionnalités demandées par l’utilisateur.
Certaines opérations de sécurité, de lutte contre les abus et de modération peuvent également être nécessaires au bon fonctionnement du service ou au respect des obligations applicables.
Géolocalisation
GoodDiez peut demander l’accès à la localisation de l’appareil pour afficher les bons plans proches, calculer les distances, faciliter la recherche d’une adresse ou créer une zone d’alerte.
La géolocalisation n’est pas obligatoire : l’utilisateur peut rechercher une ville ou saisir une adresse manuellement.
La position courante n’est pas conservée sous la forme d’un historique de déplacements.
Elle reste principalement utilisée pendant la consultation de la page.
Une position peut être enregistrée lorsque l’utilisateur décide explicitement de créer une zone d’alerte ou d’utiliser une localisation pour un signalement.
Photographies
Les photographies associées aux bons plans sont stockées dans un espace de stockage privé.
Avant leur envoi, GoodDiez réencode les images afin de retirer les métadonnées inutiles, notamment les éventuelles informations EXIF relatives à la localisation ou à l’appareil.
Les photographies peuvent néanmoins contenir des informations visibles fournies volontairement par l’utilisateur.
Il est recommandé de ne pas publier de visage, plaque d’immatriculation, document personnel ou autre information permettant d’identifier inutilement une personne.
Authentification
GoodDiez utilise Supabase Auth pour gérer les comptes.
L’utilisateur peut notamment utiliser une adresse email ou, lorsqu’il choisit cette option, son compte Google.
Dans le cadre d’une connexion Google, certaines informations nécessaires à l’identification, notamment l’adresse email, transitent entre Google et Supabase.
Prestataires
GoodDiez s’appuie notamment sur :
- Supabase pour les comptes, la base de données et les fichiers ;
- Vercel pour l’hébergement de l’application et l’exécution de services serveur ;
- Mapbox pour la cartographie et la recherche d’adresses ;
- Resend pour l’envoi d’emails ;
- Google lorsque l’utilisateur choisit la connexion Google.
Les polices Space Grotesk et DM Sans sont servies directement par GoodDiez et ne nécessitent pas de connexion aux serveurs Google Fonts.
Certains prestataires sont établis ou peuvent traiter certaines informations en dehors de l’Union européenne. Ces traitements sont soumis aux mécanismes de protection applicables dans les relations contractuelles avec ces prestataires.
Emails
GoodDiez utilise Resend notamment pour certains emails liés au fonctionnement du service : bienvenue, alertes de bons plans, accusés de réception de signalements et notifications liées à leur traitement.
Les données transmises sont limitées aux informations nécessaires à l’envoi du message.
Conservation
Les données du compte sont conservées pendant l’existence du compte et sont supprimées ou anonymisées lorsque l’utilisateur demande sa suppression, sous réserve des données dont la conservation demeure nécessaire.
Lors de la suppression d’un compte, les données personnelles et privées telles que le profil, les favoris et les alertes sont supprimées.
Les contributions communautaires déjà publiées peuvent être conservées afin de préserver la cohérence du service, mais elles sont dissociées du compte et apparaissent sous l’indication « Utilisateur supprimé ».
Les informations identifiantes relatives à un signalement de contenu sont conservées pendant son traitement puis pendant 12 mois après la décision définitive. Elles sont ensuite anonymisées.
Les journaux techniques des prestataires peuvent être conservés pendant les durées prévues par leurs propres politiques et obligations de sécurité.
Stockage dans le navigateur
GoodDiez utilise le stockage local du navigateur pour des éléments nécessaires ou utiles au fonctionnement du service, notamment la session d’authentification, le rayon de recherche choisi et éventuellement une alerte en attente de finalisation.
Aucun outil publicitaire, pixel marketing ou service d’analyse d’audience n’est actuellement intégré.
Dans cette configuration, GoodDiez ne présente pas de bandeau publicitaire de consentement aux cookies.
Si des services statistiques ou publicitaires nécessitant un consentement sont ajoutés ultérieurement, cette politique et le mécanisme de consentement seront adaptés.
Vos droits
Conformément à la réglementation applicable, l’utilisateur peut notamment demander l’accès à ses données, leur rectification, leur effacement lorsque les conditions sont réunies, la limitation de certains traitements et, selon les traitements concernés, exercer un droit d’opposition ou de portabilité.
Pour exercer ces droits :
Une réponse pourra nécessiter une vérification raisonnable de l’identité du demandeur afin d’éviter qu’un tiers accède aux données d’un autre utilisateur.
L’utilisateur peut également introduire une réclamation auprès de la CNIL s’il estime que ses droits relatifs à ses données personnelles ne sont pas respectés.
Suppression du compte
La rubrique « Mon compte » permet de demander directement la suppression définitive du compte.
La suppression entraîne la suppression ou l’anonymisation des données associées conformément aux règles décrites ci-dessus.
Cette opération est irréversible.