Politique de confidentialité

Notre principe : collecter le strict minimum

Cartoflouz est un site informatif et indépendant. Nous ne pratiquons aucun profilage, ne diffusons aucune publicité, n'utilisons aucun cookie de suivi ou d'analyse à des fins marketing et ne revendons aucune donnée à des tiers.

Responsable de traitement

Le responsable du traitement des données personnelles est l'éditeur du site indiqué dans les mentions légales.

Pour toute question relative à vos données : contact@cartoflouz.fr.

Données collectées et finalités

1. Soumission d'un lieu gagnant ou signalement

Lorsque vous utilisez le formulaire /ajouter ou un formulaire de signalement, nous traitons :

• les informations relatives au lieu (nom, adresse, jeu, date, gain, source) que vous renseignez volontairement ;
• les commentaires éventuels que vous ajoutez ;
• aucune donnée personnelle identifiante n'est requise. Si vous saisissez votre nom ou votre email dans un champ libre, cette donnée sera traitée comme partie du signalement.

Finalité : alimenter la carte publique des points de vente gagnants après modération.

Base légale : intérêt légitime (information du public) et consentement (envoi volontaire du formulaire).

Durée de conservation : les soumissions publiées sont conservées tant que l'information reste pertinente. Les soumissions rejetées sont supprimées dans un délai maximal de 12 mois.

2. Contact par email

Lorsque vous nous écrivez à contact@cartoflouz.fr, nous traitons votre adresse email et le contenu de votre message pour vous répondre.

Base légale : exécution d'une demande préalable (votre message).

Durée de conservation : 24 mois maximum après le dernier échange.

3. Espace d'administration

L'espace /admin est réservé à l'équipe éditoriale. Il repose sur un identifiant et un mot de passe gérés par Supabase Auth. Aucun visiteur n'y a accès. Cet espace ne traite aucune donnée des visiteurs au-delà de ce qui est décrit ci-dessus.

Cookies et traceurs

Le site n'utilise aucun cookie publicitaire ni cookie d'analyse (pas de Google Analytics, pas de pixel Facebook, pas de Plausible, etc.).

Les seuls cookies déposés sont strictement nécessaires :

• Cookies d'authentification Supabase : uniquement pour les administrateurs connectés à /admin. Ces cookies ne sont pas posés pour les visiteurs.

Conformément à l'article 82 de la loi Informatique & Libertés, les cookies strictement nécessaires au fonctionnement du service ne requièrent pas de consentement préalable.

Sous-traitants et destinataires

Vos données peuvent être traitées par les sous-traitants techniques suivants :

• Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Chypre) — hébergement, stockage et diffusion des pages.
• Supabase Inc. — base de données des lieux, soumissions, articles et authentification des administrateurs. Données hébergées en Europe (région Supabase configurée).
• OpenStreetMap / Nominatim — affichage de la carte et géocodage des adresses publiques. Aucune donnée personnelle ne leur est transmise.

Aucune donnée n'est transférée hors de l'Union européenne sans encadrement contractuel approprié (clauses contractuelles types de la Commission européenne).

Vos droits

Conformément au RGPD (règlement UE 2016/679) et à la loi Informatique & Libertés, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d'opposition au traitement, notamment pour faire retirer un signalement vous concernant.

Pour exercer ces droits, écrivez-nous à contact@cartoflouz.fr en précisant l'objet de votre demande. Nous vous répondons sous un mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, accès restreint à l'espace d'administration, journalisation des actions sensibles, sauvegardes régulières.

Mineurs

Le site est destiné à un public adulte. La vente de jeux de grattage étant interdite aux moins de 18 ans en France, nous n'avons pas vocation à collecter sciemment de données concernant des mineurs. Si vous estimez qu'une donnée d'un mineur a été publiée, contactez-nous pour suppression immédiate.

Modification de la politique

La présente politique peut évoluer pour tenir compte de changements légaux, techniques ou éditoriaux. La date de mise à jour figure ci-dessous. Les modifications substantielles seront signalées sur la page d'accueil.