Politique de confidentialité de RiverSpot
Dernière mise à jour : 16 juillet 2026
La présente politique de confidentialité décrit la manière dont sont collectées, utilisées et protégées vos données personnelles lorsque vous utilisez l'application RiverSpot (ci-après « l'Application »).
RiverSpot est une application communautaire de découverte et de partage de spots de baignade en rivière, lac, cascade et étang en France. Elle est accessible sous forme d'application web progressive (PWA) et, à venir, sous forme d'application mobile sur iOS et Android.
Nous accordons une grande importance à la protection de votre vie privée et au respect du Règlement général sur la protection des données (RGPD, règlement UE 2016/679) ainsi que de la loi française « Informatique et Libertés ».
1. Responsable de traitement
Le responsable du traitement des données personnelles est :
- Thomas Bonamy, personne physique
- Domicilié à Boulogne-Billancourt (France)
- Adresse e-mail de contact : contact@riverspot.app
RiverSpot est actuellement édité par une personne physique. Aucune société n'est constituée à ce jour.
Pour toute question relative à vos données personnelles ou à la présente politique, vous pouvez écrire à l'adresse de contact ci-dessus.
2. Données collectées, finalités et bases légales
RiverSpot fonctionne en « phase 1 » sans création de compte. Nous limitons la collecte de données au strict nécessaire au fonctionnement de l'Application.
2.1 Adresse e-mail et pseudonyme
- Données concernées : votre adresse e-mail et le pseudonyme que vous renseignez.
- Quand sont-elles collectées ? Lorsque vous créez un spot, effectuez un signalement ou déposez un avis.
- Finalités :
- publier le spot, l'avis ou le signalement que vous proposez (le pseudonyme peut être affiché publiquement, l'e-mail n'est jamais publié) ;
- permettre la modération du contenu par un administrateur avant publication ;
- vous recontacter si nécessaire au sujet de votre contribution (par exemple pour une vérification, ou pour vous informer de la publication) ;
- à terme, rattacher vos contributions à votre compte si vous décidez d'en créer un.
- Base légale : l'exécution de mesures précontractuelles et du service que vous demandez (article 6.1.b du RGPD) lorsque vous choisissez de contribuer. Le recontact ponctuel relatif à votre contribution relève également de notre intérêt légitime (article 6.1.f) à assurer la qualité et la fiabilité des contenus partagés.
2.2 Position géographique (géolocalisation)
- Données concernées : la position géographique de votre appareil.
- Quand est-elle collectée ? Uniquement lorsque vous activez la géolocalisation dans l'Application, après avoir donné votre autorisation via votre navigateur ou votre système d'exploitation (iOS/Android).
- Finalités :
- centrer la carte sur votre position ;
- calculer la distance entre vous et les spots affichés.
- Précision : la position de l'appareil est utilisée pour l'affichage et le calcul de distance. Elle n'est pas conservée pour vous suivre dans le temps. En revanche, lorsque vous créez un spot, les coordonnées géographiques que vous validez pour ce spot sont enregistrées, puisqu'elles constituent l'objet même de la contribution.
- Base légale : votre consentement (article 6.1.a du RGPD), matérialisé par l'autorisation d'accès à la localisation que vous accordez à l'Application. Vous pouvez le retirer à tout moment dans les réglages de votre navigateur ou de votre téléphone.
2.3 Photos
- Données concernées : les photos que vous choisissez de téléverser pour illustrer un spot.
- Finalités : illustrer publiquement les fiches des spots après modération.
- Précautions : veillez à ne pas téléverser de photos comportant des personnes identifiables sans leur accord, ni de contenus relevant de données sensibles. Les photos peuvent contenir des métadonnées (par exemple la géolocalisation EXIF) ; nous vous recommandons de les retirer si vous ne souhaitez pas les partager.
- Base légale : l'exécution du service que vous demandez (article 6.1.b) et votre consentement au partage public de ces images (article 6.1.a).
2.4 Favoris et historique stockés sur votre appareil (localStorage)
- Données concernées : vos spots favoris, ainsi que l'historique des signalements et avis que vous avez déjà réalisés.
- Où sont-elles stockées ? Exclusivement dans le stockage local (localStorage) de votre navigateur, sur votre appareil.
- Particularité importante : vos favoris ne sont jamais envoyés à nos serveurs. Ils restent sur votre appareil. L'historique des signalements et avis sert à éviter les doublons et à améliorer votre expérience locale.
- Base légale : ce stockage est strictement nécessaire au fonctionnement du service que vous demandez (mémorisation de vos préférences). Il ne s'agit pas d'un traceur publicitaire ou de mesure d'audience.
- Suppression : vous pouvez effacer ces données à tout moment en vidant le stockage local / les données de site de votre navigateur, ou en désinstallant l'Application.
3. Modération des contenus
Les spots, avis et signalements proposés par les utilisateurs sont modérés par un administrateur avant publication. Cette modération a pour but de garantir la qualité, la pertinence et la conformité des contenus partagés. Dans ce cadre, l'administrateur peut consulter le pseudonyme, l'e-mail associé, le contenu et les photos soumis.
4. Durées de conservation
Les durées ci-dessous sont proposées à titre indicatif et raisonnable ; elles seront ajustées selon nos besoins et la réglementation.
| Donnée | Durée de conservation proposée |
|---|---|
| E-mail et pseudonyme associés à un spot publié | Tant que le spot est publié, puis suppression ou anonymisation dans un délai raisonnable après retrait du spot |
| E-mail et pseudonyme associés à un avis / signalement | Tant que le contenu est actif, puis suppression ou anonymisation après traitement |
| Contributions refusées en modération | Suppression dans un délai court après décision de modération (par exemple sous 3 mois) |
| Photos | Tant que la fiche du spot associée est publiée, puis suppression après retrait |
| Coordonnées d'un spot créé | Tant que le spot est publié |
| Position géographique d'usage (centrage carte / distance) | Non conservée au-delà de la session d'utilisation |
| Favoris et historique (localStorage) | Conservés sur votre appareil jusqu'à effacement par vos soins |
| Échanges par e-mail (support, recontact) | Durée nécessaire au traitement de la demande, puis archivage limité |
À l'issue des durées de conservation, les données sont supprimées ou anonymisées de manière irréversible.
5. Destinataires et sous-traitants
Vos données sont destinées à Thomas Bonamy, responsable de traitement, et le cas échéant à l'administrateur chargé de la modération. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
Pour fonctionner, l'Application s'appuie sur les prestataires techniques (sous-traitants ou services tiers) suivants :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Scaleway | Base de données PostgreSQL et stockage des photos | France (région Paris, fr-par) |
| Vercel | Hébergement de l'application | États-Unis / réseau international (voir section 6) |
| MapTiler | Fonds de carte affichés dans l'Application | Union européenne (Suisse/UE selon le service) |
| Brevo (à venir) | Envoi d'e-mails transactionnels | Union européenne (France) |
APIs publiques françaises consultées côté serveur
Pour enrichir les fiches de spots, l'Application interroge, depuis nos serveurs (et non directement depuis votre appareil), des services publics français qui ne reçoivent pas vos données personnelles d'identification :
- api-adresse.data.gouv.fr : géocodage et autocomplétion d'adresses ;
- Open-Meteo : conditions météo locales ;
- Hub'Eau : données d'hydrométrie (niveau et débit de l'eau) ;
- Vigicrues : alertes de crues.
Ces appels portent sur des coordonnées géographiques ou des termes de recherche, et non sur votre identité.
6. Transferts de données hors Union européenne
RiverSpot privilégie un hébergement souverain en France : la base de données et les photos sont hébergées chez Scaleway, en France (région Paris).
Toutefois, l'hébergement de l'application repose actuellement sur Vercel, dont l'infrastructure peut impliquer un traitement de données hors de l'Union européenne (notamment aux États-Unis). Ce point fait l'objet d'une attention particulière. Lorsqu'un tel transfert a lieu, il est encadré par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion de Vercel au cadre de protection des données UE-États-Unis, le « EU-US Data Privacy Framework »).
Nous étudions les évolutions permettant de renforcer la localisation européenne de l'ensemble de l'infrastructure.
7. Cookies, traceurs et stockage local
RiverSpot n'utilise pas de cookies publicitaires ni de traceurs de mesure d'audience tiers à des fins de profilage.
L'Application utilise le stockage local (localStorage) de votre navigateur uniquement pour des finalités strictement nécessaires à son fonctionnement (mémorisation de vos favoris et de votre historique sur votre appareil, comme décrit à la section 2.4). Ce stockage local n'est pas un cookie traceur et ne nécessite pas, à ce titre, votre consentement préalable au sens de la réglementation applicable aux traceurs.
Des cookies ou jetons techniques strictement nécessaires peuvent par ailleurs être utilisés pour le bon fonctionnement et la sécurité de l'Application.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : hébergement chez des prestataires reconnus, accès restreint à l'administration, transmission des données via des connexions chiffrées (HTTPS).
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les conditions prévues par la loi ;
- Droit à la limitation du traitement ;
- Droit d'opposition au traitement, notamment lorsqu'il repose sur notre intérêt légitime ;
- Droit au retrait du consentement à tout moment (pour la géolocalisation et les photos notamment), sans que cela remette en cause la licéité du traitement effectué avant ce retrait ;
- Droit à la portabilité de vos données, lorsque ce droit s'applique.
Comment exercer vos droits ?
Pour exercer ces droits, écrivez à : contact@riverspot.app.
Nous pourrons vous demander de justifier de votre identité afin d'éviter toute demande frauduleuse. Nous nous engageons à répondre dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
À noter : vos favoris et votre historique stockés en localStorage ne sont pas accessibles par nous (ils restent sur votre appareil). Vous pouvez les gérer et les supprimer directement depuis votre navigateur.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :
Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 Site : www.cnil.fr
11. Modifications de la présente politique
La présente politique de confidentialité peut être amenée à évoluer, notamment lors de la création d'un compte utilisateur, de la mise en place de l'adresse de contact dédiée, du déploiement de Brevo ou de toute évolution de l'hébergement. La date de dernière mise à jour figure en haut du document. Nous vous invitons à la consulter régulièrement.