Confidentialité et données

Cookies et stockage local

Sur le site, GoldCache n’utilise aucun cookie publicitaire, aucun traceur, aucun outil de mesure d’audience (pas de Google Analytics ni équivalent). L’application se sert uniquement du stockage local de votre navigateur (localStorage / IndexedDB) pour des fonctions strictement nécessaires : maintenir votre session de connexion, enregistrer votre carnet et vos spots privés (sur votre appareil), et mémoriser vos préférences (langue).

Ces éléments étant essentiels au fonctionnement du service, aucune bannière de consentement n’est requise. Vous pouvez à tout moment effacer ces données depuis les réglages de votre navigateur (cela déconnectera votre session et pourra supprimer le carnet non sauvegardé).

Carnet et spots privés

Les sorties, notes, photos et spots personnels sont enregistrés dans le stockage local du navigateur. Ils ne sont pas envoyés à Supabase par l’application.

Une suppression des données du navigateur ou un changement d’appareil peut les effacer. Utilise régulièrement la sauvegarde du carnet. Les fichiers v2 portent une empreinte SHA-256 pour détecter une altération, mais ils ne sont pas chiffrés : ils doivent être conservés comme des documents privés.

Compte et accès

La création d’un compte et l’accès Premium sont gérés via Supabase(authentification et base de données). Données traitées : adresse e-mail, mot de passe (stocké haché/chiffré par Supabase, jamais en clair), identifiant de compte, niveau d’accès (gratuit / premium / admin) et dates associées.

Base légale : exécution du contrat et mesures précontractuelles (création et gestion de votre compte). Durée de conservation : tant que le compte est actif ; en cas d’inactivité prolongée ou de demande de suppression, les données de compte sont effacées, sous réserve des obligations légales (les données de facturation liées au paiement étant conservées pendant la durée comptable/fiscale applicable).

Suppression de votre compte : vous pouvez la faire vous-même, à tout moment, depuis Mon compte → « Supprimer définitivement mon compte ». Elle est immédiate : identifiant, adresse e-mail, accès Premium et données de compte sont effacés, et un abonnement encore actif est résilié au même moment. Si vous ne pouvez plus vous connecter, la marche à suivre figure sur la page supprimer mon compte ; une demande écrite à contact@goldcache.app reste possible.

Ce qui subsiste, et pourquoi. Les factures sont conservées par notre prestataire de paiement pendant la durée comptable et fiscale applicable : elles ne dépendent pas de votre compte. Nous conservons par ailleurs une trace anonyme de la suppression — sa date et une empreinte cryptographique de votre adresse e-mail, qui ne permet pas de la reconstituer. Elle sert uniquement à pouvoir démontrer, en cas de contestation, ce qui avait été accepté au moment de l’achat, notamment la renonciation au délai de rétractation. Aucun nom, aucune adresse en clair et aucun identifiant de compte n’y figurent.

Le carnet, local à l’appareil, n’est pas concerné : il n’a jamais été envoyé sur nos serveurs et survit à la suppression du compte. Il s’efface depuis l’application.

Paiement (offres Premium)

Les paiements sont traités par Stripe (Stripe Payments Europe, Ltd.), qui intervient, selon les traitements concernés, en qualité de sous-traitant ou de responsable de traitement indépendant, conformément à sa documentation et à ses conditions de protection des données. Les données de paiement (numéro de carte, etc.) sont saisies directement chez Stripe : le Vendeur n’y a jamais accèset ne les stocke pas. L’application ne conserve que les informations nécessaires à la gestion de votre accès : identifiant client Stripe, type d’offre, statut et date d’échéance de l’abonnement, et le cas échéant un code partenaire.

Base légale : exécution du contrat (votre souscription). Ces données sont conservées le temps de l’abonnement, puis pendant la durée légale de conservation comptable applicable. La politique de confidentialité de Stripe s’applique à son propre traitement. Détails des conditions de vente : CGV.

Pixel de mesure dans les e-mails

Les e-mails de service (confirmation d’inscription, réinitialisation de mot de passe, confirmation de commande) sont acheminés par notre routeur d’envoi, Brevo (Sendinblue SAS, société française). Celui-ci insère dans chaque message une image invisible d’un pixel, servie depuis un sous-domaine de goldcache.app, qui signale que le message a été ouvert.

Cette mesure est configurée en mode anonyme : le nombre d’ouvertures est comptabilisé, mais aucune ouverture n’est rattachée à une personne. Elle ne sert qu’à vérifier que nos e-mails arrivent bien à destination — un message de confirmation qui n’arrive pas empêche la création d’un compte ou l’accès à un abonnement payé.

Vous pouvez la neutraliser entièrement en bloquant l’affichage automatique des images dans votre logiciel de messagerie : le pixel n’est alors jamais chargé. Le contenu de l’e-mail reste entièrement lisible, nos messages n’ayant aucune image nécessaire à leur compréhension.

Journaux techniques minimaux

Le serveur peut produire des événements techniques limités au nom de la route, au statut, à la durée et à un identifiant de requête éphémère. L’application n’y inscrit ni URL complète, ni paramètres, ni adresse IP, ni coordonnées, ni contenu du carnet, ni photo, ni adresse e-mail, ni jeton.

Ces événements ne sont pas stockés dans la base de l’application : ils restent dans les journaux des plateformes d’hébergement, qui les effacent automatiquement. Chez Netlify (hébergement de l’interface), les journaux de fonctions sont conservés 24 heures. Chez Supabase (base de données et authentification), les journaux d’API et de base sont conservés 1 jour sur le plan actuel, et 7 jours sur les plans supérieurs.

Nous ne mettons en place aucune conservation supplémentaire de ces journaux, ni aucun export vers un outil tiers d’analyse. Aucune action de votre part n’est nécessaire : ces durées s’appliquent automatiquement.

Services cartographiques et environnementaux

L’affichage ou la recherche peut contacter OpenStreetMap, Esri, le BRGM, l’IGN/Géoportail, Hub’Eau et met.no (Institut météorologique norvégien). Ces services reçoivent techniquement l’adresse IP et les paramètres nécessaires à la requête.

Une position GPS n’est demandée qu’après une action explicite de l’utilisateur. La position d’un clic ou le centre d’une commune ne deviennent jamais automatiquement une coordonnée minière officielle.

Destinataires et transferts

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont traitées par nos prestataires techniques : Netlify (hébergement de l’interface, États-Unis), Supabase (base de données et authentification, données hébergées dans l’Union européenne, région Irlande), Stripe (paiement, dans les conditions précisées ci-dessus) et Brevo (envoi des e-mails de service, société française). Les éventuels transferts hors Union européenne sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types).

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Pour les exercer : contact@goldcache.app.

Responsable de traitement : Frédéric Pedretti (entreprise individuelle, SIREN 499 860 419) — voir les mentions légales. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).