Ce qu'on fait de tes données

Le plus court possible, et sans petites lignes : ce guide collecte une adresse e-mail et une empreinte de connexion. C'est tout, et voici exactement pourquoi.

En trois phrases

On ne revend rien, jamais. Pas de régie publicitaire, pas de courtier en données, pas de partenaire à qui l'on passerait un fichier. Ce site ne gagne pas d'argent.
Aucun traqueur. Pas de Google Analytics, pas de pixel, pas de cookie publicitaire. Le seul cookie déposé sert à te garder connecté.
Tu peux tout effacer en un clic depuis ton compte, sans avoir à écrire à qui que ce soit.

Ce qu'on garde, et pourquoi

Ton adresse e-mail: Elle sert à une seule chose : vérifier qu'un même visiteur ne vote pas quarante fois. Sans elle, le classement ne voudrait rien dire — il suffirait d'un script pour mettre n'importe quelle adresse en tête. On ne s'en sert pour rien d'autre, sauf si tu as coché la case pour être prévenu des nouvelles adresses, et cette case est décochée par défaut. Si tu choisis « Continuer avec Google », c'est Google qui nous transmet cette adresse : on n'a pas ton mot de passe, et on n'utilise pas Google Analytics.
Une empreinte de ta connexion: Pas ton adresse IP : une empreinte calculée à partir d'elle, mélangée à une clé secrète, et impossible à retourner. Elle permet de voir que trente votes arrivent de la même connexion en dix minutes, sans jamais permettre de savoir d'où ils viennent ni de te retrouver ailleurs.
Tes notes et ton texte: Les quatre notes, le commentaire si tu en as écrit un, et le nom d'affichage que tu choisis. C'est le contenu du site : ça reste tant que tu le laisses.

Combien de temps

Une note déposée mais jamais confirmée (ni par e-mail, ni par Google) est effacée au bout de trente jours, empreinte comprise : elle ne compte pas, elle n'a aucune raison de traîner. Le reste est conservé tant que ton compte existe. Si tu l'effaces, tout part avec — notes, commentaires, adresse, empreintes.

Qui y a accès

Les personnes qui font la modération du site, et personne d'autre. Les données sont hébergées chez Supabase (Union européenne) et le site est servi par Vercel. Si tu te connectes avec Google, Google voit que tu as ouvert une session sur ce site et nous transmet ton nom et ton adresse — rien d'autre. Ce sont les seuls prestataires techniques ; ils n'exploitent pas ces données pour leur compte.

Tes droits

Le RGPD te donne le droit d'accéder à tes données, de les corriger, de les effacer et de t'opposer à leur traitement. Plutôt que de te faire écrire un courrier, on a mis les deux boutons qui comptent directement sur ta page de compte : effacer, et te désabonner. Pour le reste, écris à nicolas@rewolf.studio. Tu peux aussi saisir la CNIL si une réponse ne te convient pas.

Pourquoi tout ça

Un classement de restaurants n'a de valeur que si on peut lui faire confiance. Demander une adresse est le prix minimum pour ça — on préfère l'expliquer que le faire passer en douce. La méthode complète dit le reste.