Dernière mise à jour : à définir lors de la mise en ligne
TheGoodOneCorp, éditeur du site The Good One, est responsable du traitement des données décrites ci-dessous. Pour toute question : contact.thegoodone@gmail.com.
La navigation sur l'annuaire (carte, fiches commerces) ne dépose aucun cookie de suivi. La liste de favoris est stockée uniquement dans le navigateur (localStorage) et n'est jamais transmise à nos serveurs.
Lorsqu'un commerce apparaît dans un classement consulté ou qu'un visiteur clique sur « Itinéraire », un événement anonyme (type d'action, horodatage, identifiant du commerce concerné) est enregistré pour calculer les statistiques affichées au commerçant. Aucune donnée permettant d'identifier le visiteur n'est associée à cet événement.
Lors du scan d'une étiquette NFC posée en boutique, la date du scan et le type d'appareil utilisé (user-agent du navigateur) sont enregistrés, à des fins statistiques pour le commerçant concerné.
Les comptes créés pour l'équipe (rôle administrateur) et pour les commerçants (accès à leur fiche et à leurs statistiques) enregistrent une adresse email et un mot de passe stocké de façon irréversible (haché). La connexion pose un cookie de session signé, nécessaire au fonctionnement du compte, qui expire ou est supprimé à la déconnexion.
Les fiches commerces (nom, adresse, téléphone, réseaux sociaux, horaires, note et avis Google) sont soit saisies par notre équipe lors du référencement, soit renseignées par le commerçant lui-même depuis son espace, soit synchronisées automatiquement depuis l'API Google Places une fois le commerce connecté à Google.
Les données sont hébergées par Vercel Inc. Certaines données transitent par des prestataires tiers dans le cadre de leur fonction :
Certains de ces prestataires (notamment Google) peuvent être situés hors de l'Union européenne ; les transferts s'appuient sur les garanties prévues par ces prestataires (clauses contractuelles types ou équivalent). Le compte Sentry utilisé par le site est configuré pour stocker les données dans l'Union européenne.
Les données d'un compte ou d'une fiche commerce sont conservées tant que le compte/le commerce est actif sur l'annuaire, puis supprimées dans un délai de 1 mois après désactivation.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact.thegoodone@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Les mots de passe sont hachés (jamais stockés en clair), les sessions sont protégées par un cookie signé, et l'accès aux fonctions sensibles est limité par rôle administrateur.