Politique de confidentialité · GlobalVendingSpot

Cette page décrit ce que le site fait des données qu’il collecte. Elle est écrite pour être lue, pas pour se couvrir : si un point vous paraît obscur, écrivez à contact@globalvendingspot.com.

Qui est responsable

Alexandre Trepagny, 96 rue Hérangère, 76500 La Londe. Contact pour toute question ou pour exercer vos droits : contact@globalvendingspot.com.

Ce qui est collecté, et pourquoi

Donnée	Pourquoi	Base légale	Conservation
Compte : adresse e-mail, mot de passe (enregistré sous une forme illisible), rôle, langue, et ce que vous indiquez de votre activité ; pour chaque session ouverte, l’adresse IP et le navigateur, notés par notre prestataire d’authentification	Vous connecter ; vous identifier comme propriétaire ou exploitant ; vous rappeler une seule fois une démarche laissée en chemin (un compte sans recherche, une annonce restée en brouillon)	Exécution du service	Tant que le compte existe. Vous pouvez le supprimer vous-même depuis votre tableau de bord (« Supprimer mon compte ») : il est effacé aussitôt, avec vos annonces, leurs photos et vos alertes ; une recherche qui a été en ligne est retirée, puis effacée comme toute recherche retirée ; vos messages restent pour votre interlocuteur, détachés de votre compte.
Recherche d’emplacement ou alerte : votre adresse e-mail, la commune et le rayon, les machines, la contrepartie proposée, votre texte et, si vous la donnez, votre société	Publier votre recherche une fois relue — ou, gardée privée, vous prévenir quand une annonce s’ouvre près de là ; vous transmettre les réponses des propriétaires ; vous relancer une fois si vous n’avez pas confirmé, et une fois avant l’expiration	Exécution du service, à votre demande	Non confirmée : effacée passé 7 jours. En ligne : 90 jours, prolongeables. Retirée : effacée passé 30 jours ; si un propriétaire y a répondu, seules votre adresse e-mail et votre société sont alors effacées, le reste part avec la conversation. Expirée sans avoir été retirée : adresse e-mail et société effacées un an après l’expiration.
Réponse à une recherche, sans compte : votre nom, votre adresse e-mail, votre téléphone si vous le donnez, votre message ; si vous la cochez, la case « Prévenez-moi des prochaines recherches près de chez moi », datée	Transmettre votre message et vos coordonnées à l’exploitant qui cherche, vous ouvrir un fil d’échange ; et, si vous l’avez demandé, vous écrire quand une recherche s’ouvrira près de chez vous	Exécution du service, à votre demande — rien ne part avant que vous ayez confirmé votre adresse ; votre consentement pour la case	Non confirmée : effacée passé 7 jours. Confirmée : nom, adresse e-mail et téléphone effacés un an après la fin de la recherche ; le message reste dans la conversation.
Annonce d’emplacement : la commune, votre texte, les machines que vous accepteriez et, si vous les donnez, la surface, le loyer, l’adresse du local et des photos ; sans compte, votre adresse e-mail	Publier votre emplacement, le rendre trouvable par commune et par rayon, vous envoyer le lien pour le modifier ou le retirer	Exécution du service, à votre demande	Tant que l’annonce existe ; ses photos sont effacées avec elle. Sans compte, votre adresse e-mail est effacée un an après que l’annonce a quitté le site.
Message à une annonce, sans compte : votre nom ou votre société, votre adresse e-mail, votre message	Transmettre votre message au propriétaire et vous ouvrir un fil d’échange ; votre adresse ne lui est pas montrée	Exécution du service, à votre demande — rien ne part avant que vous ayez confirmé votre adresse	Non confirmé : effacé passé 7 jours. Confirmé : nom et adresse e-mail effacés un an après que l’annonce a quitté le site ; le message reste dans la conversation.
Messages échangés	Vous permettre de discuter d’un emplacement	Exécution du service	Effacés 3 ans après le dernier message de la conversation. Si l’une des deux parties supprime son compte, ses messages restent pour l’autre, détachés de ce compte, et la conversation se ferme.
Notification de message : l’adresse e-mail de votre compte, ou celle que vous avez donnée sans compte	Vous prévenir qu’on vous a écrit — un e-mail par conversation tant que vous n’avez pas lu, jamais un par message	Exécution du service ; désactivable à tout moment, par le lien de chaque e-mail ou depuis la page Messages	Aucune donnée supplémentaire ; la date d’envoi est gardée avec le message
Invitation : l’adresse e-mail d’un propriétaire, saisie par un exploitant qui l’a trouvée lui-même	Lui transmettre, une seule fois, l’invitation de cet exploitant à lui répondre	Intérêt légitime — un destinataire, un clic de l’exploitant, un texte fixe	Effacée passé 30 jours sans réponse ; si vous acceptez, effacée un an après l’acceptation — l’invitation reste liée à votre compte ; si vous vous retirez, seule l’adresse reste, sur la liste des adresses à ne plus contacter
Inventaire, si vous êtes exploitant : vos notes et le suivi de chaque lieu, et les lieux ou établissements dont vous avez ouvert le détail, mois par mois	Suivre vos démarches ; vous dire combien de lieux vous avez consultés ce mois-ci ; mesurer l’usage de l’outil	Exécution du service ; intérêt légitime pour la mesure	Notes : tant que le compte existe. Consultations : 13 mois.
E-mail des ouvertures, si vous êtes exploitant : l’adresse e-mail de votre compte ; pour chaque envoi, sa date, les recherches citées avec leur nombre d’établissements ouverts, et le moment où vous avez ouvert la liste depuis l’e-mail ; si vous le coupez, la date	Vous écrire, une fois par mise à jour du répertoire SIRENE et jamais quand rien n’a ouvert, combien d’établissements ont ouvert dans le rayon de vos recherches en France dont l’alerte est active ; savoir si cet e-mail sert	Intérêt légitime — la suite de l’alerte que vous avez activée, et la mesure ; vous pouvez vous y opposer à tout moment, en un clic et sans connexion, par le lien de chaque e-mail, ou en mettant l’alerte en pause	Envois : 13 mois. L’arrêt : tant que le compte existe.
Votre adresse IP sous forme d’empreinte (un condensé SHA-256), quand vous déposez une recherche, une réponse, un message, une annonce sans compte ou un retrait de l’annuaire	Limiter le nombre de dépôts par réseau et par heure, contre les robots	Intérêt légitime	Effacée dès que vous confirmez votre adresse, ou avec le dépôt non confirmé ; passé un jour pour une annonce déposée sans compte ou un retrait de l’annuaire
Journaux techniques : adresse IP, navigateur, adresse de la page demandée, heure	Sécurité et diagnostic de panne	Intérêt légitime	La durée de nos prestataires : 30 jours chez Google Cloud (son réglage par défaut, que nous n’avons pas changé)
Mesure d’audience : page lue, site ou campagne d’où vous venez, classe d’appareil (mobile, tablette, ordinateur), langue du navigateur	Savoir quelles pages sont lues et d’où viennent les lecteurs	Intérêt légitime	13 mois
Communes cherchées et introuvables : la commune que vous avez tapée dans le champ de recherche quand notre référentiel ne la connaît pas, sous une forme simplifiée (minuscules, sans accent) — sans aucun identifiant, ni le vôtre, ni celui de votre appareil	Savoir quelles localités manquent à notre référentiel, et lesquelles ajouter en priorité	Intérêt légitime	13 mois
Retrait de l’annuaire des exploitants : le SIREN de la société, votre adresse e-mail	Retirer la société de nos pages et l’en tenir écartée ; pouvoir vous écrire au sujet de ce retrait	Intérêt légitime — donner suite à votre demande	Adresse e-mail : effacée au bout d’un an. Le retrait lui-même : gardé sans limite, pour que la société ne revienne pas.

Aucune donnée personnelle n’est envoyée à un modèle de langage. Les pages de ville sont rédigées à partir de données publiques — noms de communes, populations INSEE, lieux OpenStreetMap — et de statistiques agrégées d’annonces, jamais à partir du contenu d’un compte ou d’un message.

Les sauvegardes. Une copie complète de la base est faite chaque nuit et gardée 30 jours, chez Google Cloud en Belgique : ce qui est effacé de la base disparaît des copies au plus 30 jours plus tard.

Ce que deviennent vos messages

Un message écrit sur le site n’est pas publié : il ne paraît sur aucune page, et aucun moteur de recherche ne le lit. Cela ne veut pas dire qu’une seule personne le lit :

son destinataire, sur le site ; le premier message d’un échange ouvert sans compte peut aussi lui parvenir en entier par e-mail ;
en réponse à une recherche, l’exploitant reçoit avec ce premier message votre nom, votre adresse e-mail et votre téléphone si vous l’avez donné — c’est ce qui lui permet de vous recontacter ;
dans un message à une annonce, le propriétaire reçoit votre nom ou votre société, jamais votre adresse e-mail ;
l’éditeur du site reçoit une copie de ce premier message, pour suivre les mises en relation : en réponse à une recherche, avec les coordonnées que vous avez données ; à une annonce, avec votre nom seulement. Ces copies restent dans sa boîte de réception, sans durée fixée à ce jour.

Les messages suivants ne sont recopiés nulle part : l’e-mail qui vous prévient dit seulement qu’on vous a écrit, et vous lisez la suite sur le site. Un numéro de téléphone laissé dans un message suit le même chemin que lui.

Les liens qui remplacent un mot de passe

Sans compte, c’est un lien reçu par e-mail qui vous ouvre ce que vous avez déposé. Qui détient le lien peut faire ce qu’il permet : gardez ces e-mails pour vous. Quand un e-mail plus récent en porte un neuf, c’est lui qui vaut.

Confirmer une recherche, une réponse ou un message : 7 jours. Sans clic, rien n’est publié ni envoyé.
Suivre un fil d’échange : 30 jours, renouvelés par chaque e-mail qui vous prévient d’un nouveau message.
Modifier ou retirer une annonce déposée sans compte : 30 jours au plus.
Retirer une recherche : tant qu’elle existe.
Ne plus recevoir les notifications de message : sans limite.
Ne plus recevoir l’e-mail des ouvertures : 13 mois ; chaque e-mail en porte un neuf.

L’annuaire des exploitants

Nous tenons un annuaire des sociétés déclarées au répertoire SIRENE de l’INSEE sous l’activité de vente par automates, ou connues pour l’exercer, en France (Licence Ouverte 2.0). Il ne compte que des personnes morales — jamais un entrepreneur individuel, ni une société que l’INSEE ne diffuse pas. Ce qu’il peut montrer : la raison sociale, l’enseigne, la commune, le code d’activité, l’année de création et la tranche d’effectif. L’adresse de l’établissement reste dans notre base et n’est affichée nulle part ; il n’y a ni nom de dirigeant, ni e-mail, ni téléphone.

Une société qui ne veut pas y figurer s’en retire sans compte, depuis la page Retirer une société de l’annuaire : elle disparaît de nos pages immédiatement, et n’y revient pas aux mises à jour suivantes du répertoire. Le formulaire demande le SIREN et une adresse e-mail. Cette adresse ne sert qu’à vous écrire au sujet du retrait, si besoin ; elle ne reçoit aucun e-mail automatique et est effacée au bout d’un an. Le retrait lui-même — le SIREN et la raison sociale — est gardé sans limite : c’est lui qui tient la société hors de l’annuaire. L’éditeur est prévenu de chaque retrait, sans votre adresse.

La carte des distributeurs

La carte des distributeurs de pain, de pizza et de produits fermiers reprend des points publiés dans OpenStreetMap, la carte collaborative du monde, sous licence ODbL : la position d’une machine, ce qu’elle vend et, quand OpenStreetMap les donne, ses horaires et ses moyens de paiement ; nous y ajoutons la commune qui contient le point. Ces points portent parfois un nom, celui de leur exploitant ou une marque, tels qu’un contributeur les a saisis — parfois le nom d’une personne. Nous ne les conservons pas : à l’import, ils peuvent servir à reconnaître ce que vend une machine qui ne le dit pas, puis ils sont jetés — ils n’entrent pas dans notre base. Ils n’apparaissent donc nulle part : ni sur la carte, ni dans les pages, ni dans l’export. Nous ne reprenons ni adresse, ni téléphone, ni adresse e-mail. Les points de Belgique et d’Italie sont importés de la même façon ; le site ne les montre pas.

Base légale : notre intérêt légitime à montrer où trouver ces distributeurs, à partir de données que leurs contributeurs ont publiées sous licence ouverte. Conservation : notre copie est réécrite à chaque import, une fois par mois ; un point qui disparaît d’OpenStreetMap quitte la carte au même import.

Pour qu’un point n’apparaisse plus sur ce site — par exemple parce que sa position est celle d’un domicile —, écrivez à contact@globalvendingspot.com : il quitte la carte, les pages et l’export, sa copie est effacée de notre base, et il n’y revient pas aux imports suivants. Nous ne gardons que sa référence OpenStreetMap (un numéro), sans limite : c’est elle qui le tient hors de la carte. Vous pouvez aussi le corriger ou l’effacer dans OpenStreetMap.

Cookies et mesure d’audience

Le site mesure son audience sans cookie et sans identifiant. Chaque page lue est enregistrée avec la page, le site ou la campagne d’où vous venez, la classe de votre appareil et la langue de votre navigateur. Votre adresse IP et la signature de votre navigateur ne sont pas conservées pour cela : elles servent seulement à calculer une empreinte avec un sel aléatoire tiré chaque jour et supprimé le surlendemain. Passé ce délai, personne — nous compris — ne peut retrouver une adresse depuis l’empreinte, ni vous reconnaître d’un jour à l’autre. Ces données restent dans notre base (Supabase, Irlande) 13 mois et ne sont transmises à aucun tiers. Les pages qu’on ouvre par un lien personnel — confirmer, retirer, suivre un fil d’échange, gérer une annonce — ne sont pas comptées : leur adresse porte un jeton, elle n’est jamais enregistrée. Ce dispositif répond aux conditions que la CNIL pose à la mesure d’audience dispensée de consentement : finalité limitée au suivi du site, données rendues anonymes, aucun suivi d’un site à l’autre.

La provenance d’une visite. Le site d’où vous arrivez, ou la campagne du lien que vous avez suivi, est retenu dans votre navigateur le temps de l’onglet (stockage de session, jamais un cookie). Il n’en sort que si vous déposez une recherche : ce dépôt est alors compté avec sa provenance, comme une page lue, sans lien avec votre recherche ni avec votre adresse.

Les communes que nous ne connaissons pas. Quand la commune que vous tapez dans le champ de recherche ne donne aucune proposition, nous relevons cette saisie seule — simplifiée (minuscules, sans accent), avec le pays et la date, et rien d’autre : ni votre adresse IP, ni la signature de votre navigateur, ni empreinte, ni cookie, ni votre compte si vous en avez un. Nous ne pouvons donc pas savoir qui a cherché quoi. Cela nous sert à une seule chose : ajouter les localités qui manquent à notre référentiel.

Ni traceur publicitaire, ni réseau social. Les seuls cookies déposés servent à vous maintenir connecté et à protéger les formulaires contre les robots. Ils sont strictement nécessaires : c’est pourquoi aucun bandeau de consentement ne vous est imposé. Connecté en exploitant, votre navigateur retient aussi la date à laquelle vous avez vu pour la dernière fois les nouvelles annonces de vos zones ; elle ne quitte pas votre appareil.

Qui d’autre voit ces données

Elles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont traitées par les prestataires suivants, pour notre compte et sur nos instructions :

Supabase — Base de données, authentification et stockage des photos. Hébergement : Union européenne (Irlande).
Google Cloud — Hébergement du site, de ses traitements et des sauvegardes de la base. Hébergement : Union européenne (Belgique).
Resend — Envoi des e-mails du site : connexion, confirmations, premiers messages relayés, notifications. Hébergement : Union européenne (Irlande).
OVH — Nom de domaine et boîte de réception du contact. Hébergement : Union européenne (France).
Cloudflare — Protection anti-robot des formulaires (Turnstile). Hébergement : Réseau mondial. Transferts hors UE encadrés par des clauses contractuelles types de la commission européenne.
OpenStreetMap / Nominatim — Conversion en coordonnées de l'adresse saisie dans le formulaire d'annonce — l'adresse du local est transmise à ce service au moment de la saisie. Hébergement : Union européenne (Allemagne).

Ce que vous publiez est, par nature, public : le texte d’une recherche, sa commune, son rayon et votre société si vous la donnez ; le texte d’une annonce, sa commune, et ce que vous y ajoutez — surface, loyer, adresse du local, photos. Tout cela est visible de tous, y compris des moteurs de recherche. Votre adresse e-mail, elle, n’est jamais affichée : on vous écrit par le site.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à contact@globalvendingspot.com — réponse sous un mois.

Sans attendre de réponse, vous pouvez aussi :

supprimer votre compte, depuis votre tableau de bord ;
retirer une recherche, depuis votre tableau de bord ou le lien de ses e-mails ;
retirer ou supprimer une annonce, depuis votre tableau de bord ou son lien de gestion ;
couper les notifications de message, par le lien de chaque e-mail ou depuis la page Messages ;
ne plus recevoir l’e-mail des ouvertures, par le lien de chaque e-mail ou en mettant l’alerte en pause ;
ne plus recevoir de messages pour une annonce déposée sans compte, depuis votre fil d’échange ;
retirer une société de l’annuaire, depuis sa page de retrait.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Prospection

Nous ne menons aucune campagne de démarchage par e-mail à ce jour. Le jour où nous le ferons, chaque message identifiera son expéditeur, en indiquera l’adresse postale, précisera d’où le contact provient et comportera un lien de désinscription immédiat. Une désinscription est définitive et vaut pour tous les marchés.

Une invitation part de nos serveurs, à la demande d’un exploitant. Un exploitant qui a trouvé un lieu peut inviter son propriétaire à lui répondre : il saisit lui-même l’adresse, l’e-mail part une seule fois, sans relance, avec un texte fixe qui dit qui l’envoie et d’où vient l’adresse. Le lien « ne plus recevoir d’invitation » inscrit l’adresse sur la liste des adresses à ne plus contacter — de façon définitive, pour tous les exploitants. Cette fonction n’est pas disponible en Allemagne, en Autriche ni en Suisse.