Politique de confidentialité

Responsable

WhereIsMyBeer est un projet personnel de Maxime Defrancq, responsable du traitement des données. Pour toute question ou demande : contact@whereismybeer.com.

Données collectées

Votre compte : adresse e-mail, nom d'utilisateur et mot de passe (stocké sous forme chiffrée, jamais en clair).
Vos contributions : avis, notes, photos, bars, bières et brasseries ajoutés ou modifiés. Elles sont publiques et affichées avec votre nom d'utilisateur. Le détail de vos modifications de bars (valeurs avant et après) est conservé pour que les administrateurs puissent les annuler. Vos signalements (motif et précisions) ne sont visibles que des administrateurs.
Vos favoris et l'historique de vos actions sur le site (ajouts, modifications, avis), visibles sur votre profil.
Votre position, seulement si vous utilisez « Autour de moi » et l'autorisez dans votre navigateur. Elle sert à la recherche et n'est pas enregistrée.
Les photos sont réencodées à l'envoi : leurs métadonnées, dont la position GPS de la prise de vue, sont supprimées.
Des données techniques : adresse IP et requêtes, utilisées pour limiter les abus (nombre d'envois par heure) et dans les journaux d'erreurs.

Utilisation

Fournir le service : votre compte, vos contributions et vos favoris (exécution des conditions d'utilisation).
Vous envoyer les e-mails nécessaires au compte : confirmation de l'adresse et réinitialisation du mot de passe. Pas de lettre d'information ni de publicité.
Protéger le site contre les robots et les abus : vérification anti-robot ALTCHA à l'inscription, sans cookie ni service tiers, et limites de débit (intérêt légitime).

Vos données ne sont ni vendues, ni utilisées pour de la publicité. Le site n'utilise aucun outil de mesure d'audience.

Prestataires

Les prestataires suivants traitent des données pour le fonctionnement du site :

OVHcloud (France) : hébergement du site et de la base de données, envoi des e-mails.
Cloudinary (États-Unis) : stockage et affichage des photos.
Google Maps Platform (États-Unis) : recherche du lieu quand vous ajoutez un bar. Notre serveur envoie le texte saisi à Google, sans votre adresse IP.
OpenStreetMap (Royaume-Uni) : fonds de carte, que votre navigateur télécharge directement avec votre adresse IP, et nom, adresse et position des bars. Pour les retrouver, notre serveur envoie le nom et la position du lieu choisi à Nominatim (OpenStreetMap).
Unsplash et Ko-fi : photos de la page d'accueil et image du bouton de don, chargées directement par votre navigateur.

Les transferts hors de l'Union européenne reposent sur les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Cookies

Le site n'utilise que des cookies nécessaires à son fonctionnement : le cookie de session, qui vous garde connecté, et un cookie de protection des formulaires. Aucun cookie de mesure d'audience ou de publicité : aucun consentement n'est donc demandé.

Durées de conservation

Compte : jusqu'à sa suppression. Après la suppression, vos contributions restent sur le site sous le nom « Utilisateur supprimé », sans aucune donnée personnelle.
Liens envoyés par e-mail : 24 heures pour la confirmation de l'adresse, 1 heure pour la réinitialisation du mot de passe.
Compteurs anti-abus : au plus une heure.
Journaux techniques : 30 jours pour les rapports de sécurité du navigateur ; les journaux de l'hébergeur selon ses propres obligations légales.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données :

Pour toute autre demande, écrivez à contact@whereismybeer.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Le site est servi uniquement en HTTPS, les mots de passe sont hachés et l'accès à l'administration demande une double authentification.