Politique de confidentialité

1. Responsable du traitement

Christopher Crépin, éditeur de STAYLOW. Contact : contact@staylow.fr.

2. Données traitées

Consultation sans compte : aucune donnée personnelle n'est demandée. La carte est fournie par Google Maps : votre navigateur se connecte aux serveurs de Google, qui reçoivent votre adresse IP. Si vous utilisez « Autour de moi » ou « Me localiser », votre position reste dans votre navigateur : elle n'est pas envoyée à STAYLOW (la carte Google affichée est simplement centrée dessus).

Données liées à un compte : pseudo, adresse email, mot de passe (stocké sous forme hachée, jamais en clair), photo de profil facultative, ainsi que les données de connexion (adresse IP, navigateur, dates de session). Si vous utilisez ces fonctionnalités : les événements que vous enregistrez, les véhicules de votre garage (marque, modèle, année, photo et immatriculation, facultatives) et vos inscriptions aux événements.

Garage et immatriculation : votre garage est privé, sauf les véhicules que vous choisissez d'afficher sur votre profil public (photo, marque, modèle et année, jamais l'immatriculation). Seuls les véhicules que vous inscrivez à un événement (immatriculation et photo comprises) sont accessibles à son organisateur : l'équipe STAYLOW et, pour un événement publié par une organisation, les membres de cette organisation, afin d'organiser l'accueil des participants et de vérifier les véhicules inscrits sur place. Votre pseudo et votre adresse email leur sont communiqués avec votre inscription. Sur place, l'organisateur peut pointer votre arrivée : l'heure du pointage est enregistrée avec votre inscription et supprimée avec elle.

Organisations : si vous demandez une organisation, son nom, sa présentation, son identifiant légal (SIRET ou RNA, vérifié auprès de l'annuaire public des entreprises et associations) et votre message sont transmis à l'équipe STAYLOW pour validation. Les membres d'une organisation voient le pseudo et l'adresse email des autres membres et des personnes invitées.

Profil public : chaque compte a une page publique (/members/…) présentant son pseudo, sa photo de profil, sa date d'inscription et les véhicules qu'il choisit de montrer. Elle n'est pas proposée aux moteurs de recherche. Vous pouvez la masquer à tout moment dans « Mon compte » ; vos événements enregistrés et vos inscriptions n'y figurent jamais.

3. Finalités et bases légales

Création et gestion de votre compte, envoi des emails nécessaires au service (vérification d'adresse, réinitialisation du mot de passe, changement d'email, suivi de vos inscriptions), enregistrement d'événements, gestion des inscriptions aux événements : exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD).

Sécurité du service, prévention des abus (limitation du nombre d'actions, journal des actions), traitement des signalements de contenus : intérêt légitime à protéger le site et ses utilisateurs, et obligations légales des hébergeurs de contenus (articles 6.1.c et 6.1.f du RGPD).

4. Destinataires et sous-traitants

Les organisateurs des événements auxquels vous vous inscrivez (voir ci-dessus), OVH (hébergement, base de données et stockage des images, en France), Resend (envoi des emails), Google (affichage de la carte et recherche d'adresses par les organisateurs). Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

Transferts hors de l'Union européenne : Resend et Google sont des sociétés établies aux États-Unis. Les données qui leur sont transmises (adresse email pour l'envoi des emails, adresse IP pour l'affichage de la carte) peuvent donc être traitées hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne, selon le prestataire.

5. Durées de conservation

• Compte et données associées : jusqu'à la suppression du compte. La suppression, disponible dans « Mon compte », efface immédiatement le compte, ses sessions, sa photo de profil, ses événements enregistrés, véhicules (photos comprises) et inscriptions.
• Véhicule supprimé du garage : effacé immédiatement, photo comprise.
• Sessions de connexion (adresse IP, navigateur) : elles expirent au bout de 7 jours d'inactivité et sont effacées dans la nuit qui suit.
• Liens de vérification d'email et de réinitialisation : effacés dans la nuit qui suit leur expiration.
• Invitations à rejoindre une organisation : effacées 30 jours après leur acceptation, leur refus ou leur expiration.
• Journal des actions (sécurité du service) : 1 an au plus. Il enregistre chaque action effectuée sur le site (données envoyées et résultat) et peut contenir votre pseudo ou votre email, y compris après la suppression du compte, pendant cette durée. Les mots de passe n'y figurent jamais.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Dans « Mon compte », vous pouvez modifier votre pseudo, votre email, votre mot de passe et votre photo, télécharger l'ensemble de vos données (format JSON) et supprimer votre compte. Pour toute autre demande, écrivez à contact@staylow.fr. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

7. Cookies

Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Seul un cookie de session, strictement nécessaire, est déposé lorsque vous vous connectez.

Un cookie de préférence (« region ») mémorise la dernière région consultée sur la carte, afin de vous y ramener depuis les autres pages. Il ne contient que le nom de la région, aucune donnée personnelle, et expire au bout d'un an. Revenir sur « Toute la France » le supprime.