Politique de confidentialité

1. Responsable du traitement

Christopher Crépin, éditeur de STAYLOW. Contact : contact@staylow.fr.

2. Données traitées

Consultation sans compte : aucune donnée personnelle n'est demandée. La carte est fournie par Google Maps : votre navigateur se connecte aux serveurs de Google, qui reçoivent votre adresse IP. Si vous utilisez « Autour de moi » ou « Me localiser », votre position reste dans votre navigateur : elle n'est pas envoyée à STAYLOW (la carte Google affichée est simplement centrée dessus).

Données liées à un compte : pseudo, adresse email, mot de passe (stocké sous forme hachée, jamais en clair), photo de profil facultative, ainsi que les données de connexion (adresse IP, navigateur, dates de session). Si vous utilisez ces fonctionnalités : vos likes, vos commentaires (publics, affichés avec votre pseudo et votre photo de profil), vos signalements de commentaires (motif), les véhicules de votre garage (marque, modèle, année, photo et immatriculation, facultatives) et vos inscriptions aux événements.

Garage et immatriculation : votre garage est privé, sauf les véhicules que vous choisissez d'afficher sur votre profil public (photo, marque, modèle et année, jamais l'immatriculation). Seuls les véhicules que vous inscrivez à un événement (immatriculation et photo comprises) sont accessibles à son organisateur : l'équipe STAYLOW et, pour un événement publié par une organisation, les membres de cette organisation, afin d'organiser l'accueil des participants et de vérifier les véhicules inscrits sur place. Votre pseudo et votre adresse email leur sont communiqués avec votre inscription. Sur place, l'organisateur peut pointer votre arrivée : l'heure du pointage est enregistrée avec votre inscription et supprimée avec elle.

Organisations : si vous demandez une organisation, son nom, sa présentation, son identifiant légal (SIRET ou RNA, vérifié auprès de l'annuaire public des entreprises et associations) et votre message sont transmis à l'équipe STAYLOW pour validation. Les membres d'une organisation voient le pseudo et l'adresse email des autres membres et des personnes invitées.

Profil public : chaque compte a une page publique (/membres/…) présentant son pseudo, sa photo de profil, sa date d'inscription, les véhicules qu'il choisit de montrer et ses photos d'événements. Elle n'est pas proposée aux moteurs de recherche. Vous pouvez la masquer à tout moment dans « Mon compte » ; vos likes et inscriptions n'y figurent jamais.

Photos publiées : les photos que vous ajoutez à un événement, une fois celui-ci commencé, sont publiques : elles sont affichées sur sa fiche avec votre pseudo. Elles sont réduites dans votre navigateur avant l'envoi, ce qui supprime leurs métadonnées (position GPS, appareil). Évitez d'y faire figurer une personne reconnaissable ou une plaque d'immatriculation lisible sans l'accord des intéressés.

3. Finalités et bases légales

Création et gestion de votre compte, envoi des emails nécessaires au service (vérification d'adresse, réinitialisation du mot de passe, changement d'email, suivi de vos inscriptions), fonctionnalités communautaires (likes, commentaires, photos), gestion des inscriptions aux événements : exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD).

Sécurité du service, prévention des abus (limitation du nombre d'actions, journal des modifications), traitement des signalements de contenus : intérêt légitime à protéger le site et ses utilisateurs, et obligations légales des hébergeurs de contenus (articles 6.1.c et 6.1.f du RGPD).

4. Destinataires et sous-traitants

Les organisateurs des événements auxquels vous vous inscrivez (voir ci-dessus), OVH (hébergement, base de données et stockage des images, en France), Resend (envoi des emails), Google (affichage de la carte et recherche d'adresses par les organisateurs). Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

Transferts hors de l'Union européenne : Resend et Google sont des sociétés établies aux États-Unis. Les données qui leur sont transmises (adresse email pour l'envoi des emails, adresse IP pour l'affichage de la carte) peuvent donc être traitées hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne, selon le prestataire.

5. Durées de conservation

• Compte et données associées : jusqu'à la suppression du compte. La suppression, disponible dans « Mon compte », efface immédiatement le compte, ses sessions, sa photo de profil, ses likes, commentaires, photos publiées, signalements, véhicules (photos comprises) et inscriptions.
• Véhicule supprimé du garage : effacé immédiatement, photo comprise.
• Photo publiée sur un événement : jusqu'à sa suppression par vous, par l'organisateur ou par l'équipe STAYLOW (effacée immédiatement), ou jusqu'à la suppression de l'événement.
• Sessions de connexion (adresse IP, navigateur) : elles expirent au bout de 7 jours d'inactivité et sont effacées dans la nuit qui suit.
• Liens de vérification d'email et de réinitialisation : effacés dans la nuit qui suit leur expiration.
• Invitations à rejoindre une organisation : effacées 30 jours après leur acceptation, leur refus ou leur expiration.
• Journal des modifications (sécurité du service) : 1 an au plus. Il peut contenir votre pseudo, votre email ou le texte d'un commentaire, y compris après la suppression du compte, pendant cette durée.
• Signalements de commentaires et de photos : jusqu'à leur traitement par l'équipe STAYLOW (ils sont effacés avec le contenu signalé ou lorsqu'ils sont classés).

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Dans « Mon compte », vous pouvez modifier votre pseudo, votre email, votre mot de passe et votre photo, télécharger l'ensemble de vos données (format JSON) et supprimer votre compte. Pour toute autre demande, écrivez à contact@staylow.fr. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

7. Cookies

Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Seul un cookie de session, strictement nécessaire, est déposé lorsque vous vous connectez.