Politique de confidentialité · GlobalVendingSpot

Cette page décrit ce que le site fait des données qu’il collecte. Elle est écrite pour être lue, pas pour se couvrir : si un point vous paraît obscur, écrivez à contact@globalvendingspot.com.

Qui est responsable

Alexandre Trepagny, 96 rue Hérangère, 76500 La Londe. Contact pour toute question ou pour exercer vos droits : contact@globalvendingspot.com.

Ce qui est collecté, et pourquoi

Donnée	Pourquoi	Base légale	Conservation
Adresse e-mail (compte)	Vous connecter, vous identifier comme propriétaire ou exploitant	Exécution du service	Tant que le compte existe, puis 3 ans
Annonce : adresse du local, coordonnées, loyer, photos	Publier l’emplacement et le rendre trouvable par rayon	Exécution du service	Tant que l’annonce est en ligne, puis 1 an
Messages échangés	Vous permettre de discuter d’un emplacement	Exécution du service	3 ans après le dernier message
Notification de message : l’adresse e-mail de votre compte	Vous prévenir qu’on vous a écrit — un e-mail par conversation tant que vous n’avez pas lu, jamais un par message, sans le texte du message	Exécution du service ; désactivable à tout moment, par le lien de chaque e-mail ou depuis la page Messages	Aucune donnée supplémentaire ; la date d’envoi est gardée avec le message
Alerte : zone et rayon recherchés	Vous prévenir quand un emplacement s’ouvre près de là	Votre demande explicite	Jusqu’à suppression de l’alerte
Invitation : l’adresse e-mail d’un propriétaire, saisie par un exploitant qui l’a trouvée lui-même	Lui transmettre, une seule fois, l’invitation de cet exploitant à lui répondre	Intérêt légitime — un destinataire, un clic de l’exploitant, un texte fixe	30 jours, puis effacée ; si vous vous retirez, seule l’adresse reste, sur la liste des adresses à ne plus contacter
Journaux techniques	Sécurité et diagnostic de panne	Intérêt légitime	12 mois
Mesure d’audience : page lue, site d’où vous venez, classe d’appareil (mobile, tablette, ordinateur), langue du navigateur	Savoir quelles pages sont lues et d’où viennent les lecteurs	Intérêt légitime	13 mois

Aucune donnée personnelle n’est envoyée à un modèle de langage. Les pages de ville sont rédigées à partir de données publiques — noms de communes, populations INSEE, lieux OpenStreetMap — et de statistiques agrégées d’annonces, jamais à partir du contenu d’un compte ou d’un message.

Cookies et mesure d’audience

Le site mesure son audience sans cookie et sans identifiant. Chaque page lue est enregistrée avec la page, le site d’où vous venez, la classe de votre appareil et la langue de votre navigateur — rien n’est écrit dans votre navigateur pour cela. Votre adresse IP et la signature de votre navigateur ne sont jamais conservées : elles servent seulement à calculer une empreinte avec un sel aléatoire tiré chaque jour et supprimé le surlendemain. Passé ce délai, personne — nous compris — ne peut retrouver une adresse depuis l’empreinte, ni vous reconnaître d’un jour à l’autre. Ces données restent dans notre base (Supabase, Irlande) et ne sont transmises à aucun tiers. Ce dispositif répond aux conditions que la CNIL pose à la mesure d’audience dispensée de consentement : finalité limitée au suivi du site, données rendues anonymes, aucun suivi d’un site à l’autre.

Ni traceur publicitaire, ni réseau social. Les seuls cookies déposés servent à vous maintenir connecté et à protéger les formulaires contre les robots. Ils sont strictement nécessaires : c’est pourquoi aucun bandeau de consentement ne vous est imposé.

Qui d’autre voit ces données

Elles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont traitées par les prestataires suivants, pour notre compte et sur nos instructions :

Supabase — Base de données, authentification et stockage des photos. Hébergement : Union européenne (Irlande).
Google Cloud — Hébergement du site et des traitements. Hébergement : Union européenne (Belgique).
Resend — Envoi des e-mails de connexion et de notification. Hébergement : Union européenne (Irlande).
OVH — Nom de domaine et boîte de réception du contact. Hébergement : Union européenne (France).
Cloudflare — Protection anti-robot du formulaire de connexion (Turnstile). Hébergement : Réseau mondial. Transferts hors UE encadrés par des clauses contractuelles types de la commission européenne.
OpenStreetMap / Nominatim — Conversion en coordonnées de l'adresse saisie dans le formulaire d'annonce — l'adresse du local est transmise à ce service au moment de la saisie. Hébergement : Union européenne (Allemagne).

Ce que vous publiez dans une annonce est, par nature, public : l’adresse du local, le loyer demandé et les photos sont visibles de tous, y compris des moteurs de recherche. Votre adresse e-mail, elle, n’est jamais affichée — un exploitant intéressé passe par la messagerie du site.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à contact@globalvendingspot.com — réponse sous un mois. Vous pouvez aussi supprimer vos annonces et vos alertes depuis votre tableau de bord à tout moment.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Prospection

Aucun e-mail de prospection n’est envoyé à ce jour. Le jour où ce sera le cas, chaque message identifiera son expéditeur, en indiquera l’adresse postale, précisera d’où le contact provient et comportera un lien de désinscription immédiat. Une désinscription est définitive et vaut pour tous les marchés.

Les invitations ne sont pas une prospection de GlobalVendingSpot. Un exploitant qui a trouvé un lieu peut inviter son propriétaire à lui répondre : il saisit lui-même l’adresse, l’e-mail part une seule fois, sans relance, avec un texte fixe qui dit qui l’envoie et d’où vient l’adresse. Le lien « ne plus recevoir d’invitation » inscrit l’adresse sur la liste des adresses à ne plus contacter — de façon définitive, pour tous les exploitants.