Politique de confidentialité

Géolocalisation

Quand tu autorises la géolocalisation, ta position GPS est récupérée par ton navigateur puis utilisée uniquement côté client pour :

• Centrer la carte sur ta position
• Calculer la distance avec chaque point relais (à vol d'oiseau)
• Envoyer une requête de recherche aux APIs des transporteurs (voir ci-dessous)

Ta position n'est jamais stockée par RelaisGo, et n'est jamais transmise à un service publicitaire ou de tracking tiers (voir la section « Publicité » ci-dessous). Tu peux refuser ou révoquer cette autorisation à tout moment dans les paramètres de ton navigateur.

Compte (optionnel)

Créer un compte est entièrement facultatif : il ne sert qu'à activer le classement entre utilisateurs et le suivi de tes points. Toutes les fonctions de recherche de points relais restent utilisables sans compte.

Si tu choisis d'en créer un, RelaisGo stocke :

• ton adresse e-mail (identifiant de connexion)
• ton pseudo
• ton total de points et ton rang
• l'historique de tes points relais visités (check-ins)

Si tu choisis « Continuer avec Google » (site web uniquement), tu es redirigé vers Google, qui transmet ton adresse e-mail et ton nom à RelaisGo pour créer ou ouvrir ton compte ; ton nom sert alors de pseudo initial, modifiable ensuite.

Ces données sont hébergées par Supabase, sur des serveurs situés dans l'Union européenne. Tu peux supprimer ton compte et l'ensemble des données associées à tout moment, de façon définitive, depuis l'écran « Mon compte » (bouton « Supprimer mon compte »).

Publicité

RelaisGo est gratuit et se finance uniquement par la publicité. Il ne participe à aucun programme d'affiliation, Amazon ou autre : aucun lien du site ne rapporte de commission sur un achat, et aucune donnée n'est vendue.

Sur le web, la régie est Google AdSense. Aujourd'hui, son script n'est chargé que sur la page d'accueil (Découvrir) : l'interface de recherche de points relais n'affiche aucune publicité et ne charge aucun script publicitaire. Une fois le site validé par Google, des annonces pourront aussi apparaître dans l'interface, insérées dans la liste des résultats, toujours identifiées par la mention « Annonce » et jamais par-dessus la carte ; cette page sera mise à jour le jour où ce sera le cas.

AdSense peut déposer des cookies et lire des identifiants publicitaires pour personnaliser les annonces affichées. Le consentement est géré par la plateforme de consentement (CMP) de Google, certifiée TCF (Transparency & Consent Framework) : tu peux l'accepter, le refuser ou le modifier à tout moment depuis l'écran de consentement affiché par Google. Voir comment Google utilise les données des sites partenaires.

Services tiers contactés

Pour fonctionner, RelaisGo communique avec plusieurs services externes. Quand tu fais une recherche, ton adresse IP et la zone géographique recherchée leur sont transmises :

• Boxtal (boxtal.com) : fournisseur des données des points relais Chronopost, Colis Privé, Mondial Relay, UPS. Les requêtes passent par un proxy serveur (Netlify Functions) qui n'enregistre pas tes recherches.
• Points VintedGo : la base des points VintedGo est hébergée chez Supabase (serveurs situés dans l'Union européenne, voir plus bas). Ton navigateur interroge directement cette base avec ta position ou la ville cherchée (rayon de recherche), sans compte ni cookie : rien de tout cela n'est conservé au-delà de la requête.
• OpenFreeMap (tiles.openfreemap.org) : sert le fond de carte (tuiles vectorielles OpenMapTiles, données © contributeurs OpenStreetMap). Service communautaire gratuit, sans compte, sans clé et sans cookie. Comme tout serveur de tuiles, il voit l'adresse IP du navigateur qui les demande, rien d'autre. openfreemap.org.
• IGN Géoplateforme (data.geopf.fr, cartes.gouv.fr) : sert l'autocomplétion d'adresse en France, la recherche par ville, le géocodage inverse (coordonnées → adresse) et, en repli quand le navigateur ne gère pas le WebGL, un fond de carte de secours (tuiles Plan IGN v2, données © IGN). Données personnelles.
• API Géo (geo.api.gouv.fr, Etalab) : commune et code postal les plus proches, en repli quand aucune adresse n'est référencée autour de la position (zones rurales).
• OSRM (router.project-osrm.org) : calcul des durées de trajet à pied / à vélo / en voiture.
• Cloudflare Web Analytics (cloudflareinsights.com) : mesure d'audience sans cookie et sans donnée personnelle (voir la section « Cookies et tracking » ci-dessous). En savoir plus.
• Supabase (serveurs situés dans l'Union européenne) : héberge les données de ton compte, si tu en crées un (voir « Compte » ci-dessus), ainsi que les compteurs anonymes de mesure d'usage de l'app (voir la section « Cookies et tracking » ci-dessous).
• Google (connexion) (accounts.google.com, site web uniquement) : si tu choisis « Continuer avec Google », tu es redirigé vers Google, qui transmet ton adresse e-mail et ton nom à RelaisGo via Supabase (voir « Compte » ci-dessus). Politique de confidentialité.
• Google AdSense (script chargé sur la page d'accueil uniquement pour l'instant) : régie publicitaire, voir la section « Publicité » ci-dessus pour ce qui changera une fois le site validé par Google.
• Google AdMob (application Android uniquement) : régie publicitaire qui sert les bannières affichées dans l'application (voir la section « Cookies et tracking » ci-dessous). Politique de confidentialité.

Les polices utilisées (Bricolage Grotesque, Inter) sont auto-hébergées : RelaisGo ne contacte plus Google Fonts, aucune requête ni aucune donnée (adresse IP comprise) n'est envoyée à ce service.

Stockage local (localStorage)

RelaisGo enregistre dans le stockage local de ton navigateur quelques préférences. À l'exception du jeton de session mentionné en fin de liste, ces données ne quittent jamais ton appareil et ne sont pas accessibles à RelaisGo :

• relaisgo_mode : choix clair/sombre
• relaisgo_ui_v2 : marqueur de migration du thème (posé une seule fois)
• relaisgo_networks : réseaux de points relais sélectionnés
• relaisgo_travel_mode : mode de trajet préféré (pied/vélo/voiture)
• relaisgo_sort : préférence de tri
• relaisgo_update_dismissed_at : date de dernière fermeture du bandeau « nouvelle version »
• relaisgo_favorites : liste de tes points relais favoris
• relaisgo_point_filters : filtres actifs (type de point, statut, disponibilité)
• relaisgo_recent_searches : les 5 dernières recherches de ville effectuées
• relaisgo_onboarded : mémorise que tu as déjà vu l'écran de bienvenue
• sb-…-auth-token : ta session de connexion, uniquement si tu as un compte (posée par Supabase, envoyée à Supabase à chaque requête du compte, supprimée à la déconnexion)

Un marqueur de session (relaisgo_usage_app_open, effacé à la fermeture de l'onglet) évite seulement de compter deux fois l'ouverture de l'app dans la mesure d'usage anonyme décrite plus bas.

Pour effacer ces données, utilise les paramètres de confidentialité de ton navigateur (effacer les données de site).

Cookies et tracking

La mesure d'audience du site est assurée par Cloudflare Web Analytics, un outil sans cookie qui ne collecte aucune donnée personnelle ni identifiant : il agrège uniquement des statistiques anonymes (pages vues, provenance, type d'appareil).

En plus de cette mesure d'audience, l'app compte aussi, de façon anonyme, quelques actions pour savoir ce qui te sert vraiment : ouvrir l'app, faire une recherche, choisir un réseau, appliquer un filtre, ouvrir la fiche d'un point relais, lancer un itinéraire. Ce qui n'est jamais enregistré : aucun identifiant, aucun nom de ville, aucun texte libre, aucun profil individuel, seulement des totaux par jour, impossibles à rattacher à une personne. Ces compteurs sont hébergés chez Supabase, à Paris : c'est pour ça qu'aucun bandeau de consentement n'est nécessaire.

Ton adresse IP, elle, n'est jamais enregistrée : elle sert uniquement, le temps d'un calcul, à générer un identifiant à sens unique qui permet de ne pas compter deux fois la même visite le même jour. Cet identifiant change chaque jour et la clé qui sert à le calculer est détruite sous 48 heures, ce qui rend le calcul irréversible : une fois cette clé supprimée, il n'est plus possible de retrouver une adresse IP à partir de l'identifiant. Aucun profil individuel n'est constitué à partir de cette mesure.

En revanche, la page d'accueil (Découvrir) peut afficher des publicités Google AdSense, qui déposent leurs propres cookies et lisent des identifiants publicitaires (voir la section « Publicité » plus haut). Le script qui gère ces publicités, et l'écran de consentement associé, n'est chargé que sur cette page : l'interface de recherche de points relais ne charge aujourd'hui aucun script publicitaire. Le jour où des annonces y seront affichées, après validation du site par Google, cette page sera mise à jour.

Dans l'application Android, des bannières publicitaires sont affichées via le SDK Google AdMob. Pendant la phase bêta, seules des annonces de démonstration sont servies (aucune publicité réelle, aucun clic facturé). Ce SDK peut accéder à l'identifiant publicitaire de l'appareil (AD_ID). Cette fonctionnalité concerne uniquement l'application Android, pas le site web.

Ton consentement y est recueilli au premier lancement par le formulaire Google UMP (User Messaging Platform), et aucune requête publicitaire n'est envoyée avant que tu aies répondu. Tu peux revenir sur ce choix à tout moment : le lien « Préférences pub », en bas de l'application, rouvre ce même formulaire.

Les services tiers listés ci-dessus peuvent par ailleurs déposer leurs propres cookies techniques (par exemple, l'IGN pour servir les tuiles de la carte).

Tes droits (RGPD)

Si tu n'as pas créé de compte, RelaisGo ne collecte ni ne stocke aucune donnée personnelle : il n'y a rien à consulter, modifier ou supprimer côté serveur.

Si tu as créé un compte, le responsable du traitement est l'éditeur du site (.justcodeit>, voir les mentions légales), qui communique son identité sur demande et aux autorités. Les données du compte (e-mail, pseudo, points, historique de check-ins) sont traitées pour fournir le service que tu as demandé (exécution du contrat), conservées tant que le compte existe et effacées définitivement à sa suppression. La géolocalisation repose sur ton consentement, donné à ton navigateur et révocable à tout moment.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur ces données. Tu peux toi-même supprimer, à tout moment et de façon définitive, l'ensemble de tes données depuis l'écran « Mon compte » (bouton « Supprimer mon compte »). Pour toute autre demande, ou pour les données détenues par les services tiers listés ci-dessus, adresse-toi directement à l'éditeur (contact ci-dessous) ou à eux. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Pour toute question relative à cette politique : contact@justcodeit.fr.