Politique de confidentialité

L’éditeur et l’hébergeur sont dans les mentions légales, et les règles de publication dans les conditions d’utilisation.

Données collectées :

• Compte : adresse e-mail, mot de passe hashé, pseudo affiché, pays et langue. Jamais revendus ni transmis à des tiers.
• Ton carnet : les bars cochés (avec la date de visite si tu la renseignes), ta liste d'envies, tes notes et commentaires personnels, tes paliers franchis. La liste de tes bars, tes envies et tes paliers restent privés : personne n'y a accès. Seul le nombre de bars que tu as faits dans une ville est visible des comptes que tu as acceptés en ami, dans le classement de vos amis, et il disparaît de leur écran dès que tu retires l'amitié.
• Ce qui est publié sur les fiches : tes notes chiffrées apparaissent dans la moyenne affichée sur la fiche du bar concerné, dès l'enregistrement de ton avis, et ces moyennes servent aussi au classement des bars de la ville. Ton commentaire écrit n'est publié, sous ton pseudo, que si tu coches la case prévue au moment de l'écrire, et tu peux le retirer à tout moment depuis la fiche ou depuis ton compte. Les notes et commentaires saisis avant l'ouverture de ces publications sont restés privés : rien n'a été publié rétroactivement. Ton adresse e-mail n'apparaît jamais.
• Statistiques agrégées : des chiffres d'ensemble par établissement (nombre de fois où un bar a été coché ou mis en envie, moyenne des notes) peuvent être communiqués aux établissements concernés. Ces chiffres ne contiennent ni ton nom, ni ton adresse, ni tes dates de visite, ni tes commentaires, et ne sont produits qu'au-delà d'un nombre suffisant de contributeurs pour qu'aucun avis individuel ne s'y devine. Tu peux t'y opposer à tout moment en écrivant à contact@barhunt.fr.
• Profil public : fermé par défaut. Tant que tu ne l'ouvres pas dans tes réglages, ton profil n'existe pour personne et son adresse rend la même page introuvable qu'un pseudo inventé. Ouvert, il publie ton pseudo, ta photo de profil, tes badges et ton mois d'inscription sur une page lisible de tous, moteurs de recherche compris. Il se referme à tout moment, du même endroit.
• Photo de profil : facultative. L'image envoyée est recadrée et réencodée sur notre serveur, ce qui efface au passage ses métadonnées, la position GPS que ton téléphone y écrit comprise : seule l'image recomposée est conservée. Elle n'est visible que là où ton pseudo l'est déjà, et se retire à tout moment.
• Badges : les badges décrochés, leur date et leur numéro d'exemplaire, ainsi que les compteurs qui y mènent. Ils sont visibles sur ton profil si tu l'as ouvert, et de personne sinon.
• Amis : les liens que tu as acceptés, et qui les a demandés. Un lien demande l'accord des deux comptes ; il se défait de ton côté quand tu veux, et il part des deux côtés à la fois. La recherche d'amis ne trouve que les comptes dont le profil est ouvert : elle ne révèle donc aucun compte que le site ne montrait pas déjà.
• Groupes : le nom du groupe, ses membres, la liste d'envies du groupe avec qui a proposé chaque bar, les soirées proposées avec leur date, et ton vote sur chacune. Tout cela est visible des seuls membres du groupe. On n'y entre que sur invitation de son créateur et après ton acceptation, et rien de ton carnet personnel n'y passe tout seul : un bar n'entre dans les envies du groupe que si tu l'y mets. Tu peux quitter un groupe à tout moment.
• Appareils reliés : chaque téléphone ou navigateur connecté ouvre une session, avec la date de sa dernière activité. Tu les vois et tu les coupes depuis Appareils reliés ; couper une session déconnecte l'appareil sur-le-champ. Dans l'application mobile, un jeton de notification propre à l'appareil est enregistré et rattaché à cette session : c'est lui qui permet de t'envoyer une notification, et il ne sert à rien d'autre. Il est délivré par Firebase Cloud Messaging (Google), qui achemine les notifications et en a donc connaissance ; il n'est transmis à aucun autre tiers, il ne porte ni ton nom ni ton adresse, et il est effacé en même temps que la session, à la déconnexion comme depuis Appareils reliés.
• Majorité : seule la date de ta déclaration est conservée. Ta date de naissance n'est ni demandée, ni stockée : le site n'a aucun usage de ton âge réel.
• Sécurité : les adresses IP des tentatives de connexion sont conservées quelques heures, uniquement pour limiter les attaques par force brute.
• Usage : pour savoir ce qui sert et ce qui ne sert pas, nous gardons un journal des gestes faits dans l'application et sur le site : écran ouvert, bar tiré au sort, bar coché ou retiré et depuis quel écran, filtres utilisés, notification ouverte, partage. Chaque ligne est rattachée à ton compte, sans ta position, sans ton adresse IP et sans le texte de tes recherches. Ces lignes ne sont lues qu'en chiffres d'ensemble, ne sont transmises à personne, sont effacées au bout d'un an et disparaissent avec ton compte. Tu peux couper cette mesure à tout moment depuis les réglages de ton compte.
• Cookies : uniquement ceux nécessaires au fonctionnement (session de connexion, choix de langue). Pas de tracking tiers : aucun Google Analytics, aucun pixel publicitaire.
• Sur ton appareil (application mobile) : ton jeton de connexion est rangé dans le coffre-fort du téléphone, tes réglages (thème, ville, dernière liste ouverte) dans le stockage local de l'app, et le fond de carte hors ligne dans son dossier privé. Rien de tout cela ne nous est transmis. La déconnexion efface le jeton, la désinstallation efface le reste, et le fond de carte se supprime à la main quand tu veux, depuis Cartes hors-ligne.

Durée de conservation : tant que ton compte est actif. La suppression se déclenche depuis les paramètres de ton compte, sans avoir à écrire à personne : elle est immédiate et définitive, et efface adresse, pseudo, photo de profil, bars cochés, envies, avis, paliers, badges, liens d'amitié, appartenances aux groupes, appareils reliés, scans de présence et journal d'usage. Le groupe que tu as créé disparaît avec ton compte, puisqu'il n'a pas d'autre administrateur : ses membres le perdent le jour où tu pars. Seuls subsistent les compteurs agrégés décrits plus haut, qui ne se rattachent à personne.

Tes droits (RGPD) : accès, rectification, opposition aux statistiques et à la mesure d'usage, et suppression, ces deux dernières directement depuis ton compte, les autres sur demande à contact@barhunt.fr.