Politique de confidentialité

Les données décrites ici sont traitées par Thomas Ibrahim, éditeur de Carte chaude, domicilié à Valence, France. Voir aussi les mentions légales.

À l’inscription, Carte chaude collecte votre adresse e-mail et un mot de passe (stocké de façon chiffrée, jamais en clair, par notre prestataire d’authentification Supabase).

Toutes les informations que vous saisissez pour votre site (nom, type d’établissement, description, téléphone, WhatsApp, e-mail de contact, adresse, horaires, carte et prix, photos, liens vers vos réseaux sociaux) sont destinées à être affichées publiquement sur votre page cartechaude.fr/r/<votre-site> dès que vous la publiez : c’est l’objet même du service, pas une collecte cachée.

Quand un visiteur consulte ou interagit avec votre page publique, un évènement anonyme est enregistré, sans identifiant lié au visiteur (pas de cookie, pas d’adresse IP conservée, pas de profil individuel) :

• affichage de la page (page_view)
• clic sur « Commander » via WhatsApp (whatsapp_click)
• clic sur le numéro de téléphone (phone_click)
• clic sur « Itinéraire » (directions_click)
• clic sur « Réserver » (reservation_click)
• clic vers Instagram, TikTok ou Facebook (instagram_click, tiktok_click, facebook_click)

Ces compteurs sont agrégés et affichés uniquement au propriétaire du restaurant concerné, dans son tableau de bord (« Les 30 derniers jours »). Ils permettent de savoir si une page génère des visites et des clics, pas d’identifier qui l’a consultée.

Carte chaude ne dépose aucun cookie de mesure d’audience ou de publicité : les statistiques ci-dessus sont envoyées sans cookie. Le seul cookie utilisé est le cookie de session strictement nécessaire à votre connexion au tableau de bord (fourni par Supabase Auth) ; conformément à la réglementation, ce cookie strictement nécessaire au fonctionnement du compte ne requiert pas de bandeau de consentement.

• Supabase, Inc. — base de données, authentification et stockage des photos. [À compléter : région exacte du projet (UE ou US) à confirmer et indiquer ici]
• Vercel Inc. — hébergement de l’application.

Aucune autre société n’a accès à vos données, et elles ne sont ni vendues ni utilisées à des fins publicitaires.

Vos données sont conservées tant que votre compte est actif. [À compléter : délai précis de conservation après suppression d’un compte à définir]. Les statistiques de visite sont conservées 30 jours glissants.

L’accès aux données est protégé par des règles de sécurité au niveau des lignes (Row Level Security) : un compte ne peut lire ou modifier que son propre restaurant, et seules les pages publiées par leur propriétaire sont visibles publiquement. Les échanges avec le site sont chiffrés (HTTPS).

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur vos données, ainsi que d’un droit à la portabilité.

Pour les exercer : contact@cartechaude.fr [À compléter : boîte e-mail pas encore activée]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cette politique peut évoluer, notamment à mesure que Carte chaude sort de sa phase de lancement. La date de dernière mise à jour figure en haut de cette page.