Légal
Dernière mise à jour : 7 mai 2026 · Spotly / Novalco — Conforme RGPD
Le responsable du traitement des données personnelles collectées sur Spotly est : Novalco Co-fondateurs : Romane (sélection terrain) et Esteban Villalon (direction technique) Contact : esteban.villalon@novalco.fr
Lors de l'utilisation de Spotly, nous collectons les données suivantes : Données de compte (lors de l'inscription) • Prénom et nom • Adresse e-mail • Mot de passe (chiffré, jamais stocké en clair) Données de navigation • Pages consultées et actions effectuées sur la plateforme (via notre système d'analytique interne) • Appareil, navigateur et système d'exploitation • Ville et pays d'origine de la connexion (données agrégées, non nominatives) Données de contenu • Avis et notes publiés sur les restaurants • Restaurants ajoutés en favoris Données de candidature • Informations du formulaire de candidature au Label Spotly (nom de l'établissement, coordonnées, plan choisi) Nous ne collectons pas de données sensibles (origines raciales, convictions politiques ou religieuses, données de santé).
Vos données sont collectées pour les finalités suivantes : • Gestion de votre compte utilisateur et authentification • Fourniture des fonctionnalités du service (favoris, avis, candidatures) • Amélioration continue de la plateforme via l'analyse de navigation anonymisée • Communication par email (confirmation de compte, réponse à une candidature) • Respect de nos obligations légales Base juridique : exécution d'un contrat (CGU acceptées), consentement (cookies analytiques) et intérêt légitime (amélioration du service).
Vos données sont conservées pour les durées suivantes : • Données de compte : pendant toute la durée de votre inscription, puis 3 ans après votre dernière connexion • Données de navigation : 13 mois glissants • Avis publiés : durée de vie de la plateforme (données dissociées du compte sur demande) • Candidatures : 2 ans après la décision finale Au-delà de ces durées, vos données sont supprimées ou anonymisées.
Spotly ne vend pas vos données personnelles à des tiers. Vos données peuvent être transmises aux sous-traitants suivants dans le cadre de la fourniture du service : • Supabase (PostgreSQL) — hébergement de la base de données — serveurs en Europe (UE) • Vercel — hébergement de l'application — serveurs en Europe (UE) • Resend — envoi d'emails transactionnels • Mapbox — affichage de cartes interactives (données de localisation anonymisées) Ces sous-traitants sont soumis à des obligations contractuelles de protection des données conformes au RGPD.
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données personnelles • Droit de rectification : corriger des données inexactes • Droit à l'effacement : demander la suppression de vos données • Droit à la portabilité : recevoir vos données dans un format structuré • Droit d'opposition : vous opposer à certains traitements • Droit à la limitation : suspendre temporairement un traitement Pour exercer ces droits, contactez-nous à esteban.villalon@novalco.fr en indiquant votre demande et en justifiant votre identité. Nous répondrons dans un délai maximum de 30 jours. En cas de réclamation non résolue, vous pouvez saisir la CNIL (www.cnil.fr).
Spotly utilise des cookies strictement nécessaires au fonctionnement du service (session utilisateur, préférences). Aucun cookie publicitaire ou de suivi tiers n'est déposé sur votre navigateur. Notre système d'analytique est hébergé sur notre propre infrastructure et ne partage aucune donnée avec des services tiers (pas de Google Analytics, pas de Meta Pixel).
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération : • Chiffrement des mots de passe (bcrypt via Supabase Auth) • Communications chiffrées (HTTPS/TLS) • Accès aux données restreint aux membres de l'équipe autorisés • Isolation des données sensibles via politiques de sécurité au niveau des lignes (RLS)
Le service Spotly est destiné à des personnes âgées de 16 ans ou plus. Si vous avez connaissance qu'un mineur de moins de 16 ans a créé un compte, veuillez nous en informer afin que nous puissions procéder à la suppression de ses données.
Spotly se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par email ou lors de votre prochaine connexion. La date de dernière mise à jour figure en haut de ce document.
Pour toute question relative à la protection de vos données personnelles : Novalco — Spotly Romane — Co-fondatrice · sélection terrain et évaluation des restaurants Esteban Villalon — Co-fondateur · direction technique esteban.villalon@novalco.fr
Voir aussi : Conditions d'utilisation