Politique de confidentialité

Dernière mise à jour : 21 juin 2026

1. Qui sommes-nous ?

Le responsable du traitement des données collectées sur le site cartogym.fr (le « Site ») est :

Théo LARCHIER
7 rue Jean Joly, 41000 Blois
Contact : contact@cartogym.fr

2. Quelles données sont collectées, pour quelle finalité, sur quelle base légale ?

Conformément à nos engagements de transparence, voici un tableau récapitulatif de l'ensemble des traitements de données personnelles réalisés sur le Site dans son état actuel :

Traitement	Données collectées	Finalité	Base légale
Création et connexion d'un compte membre	Adresse email, mot de passe (stocké de façon chiffrée par notre hébergeur, jamais en clair) et pseudo choisi par le membre	Permettre l'identification du membre, la sécurisation de son compte et la publication de contributions sous un pseudonyme	Exécution de mesures précontractuelles / contrat (fourniture du service de compte demandé par l'utilisateur)
Publication d'un avis sur une salle	Note, commentaire libre, pseudo affiché publiquement aux côtés de l'avis, et identifiant du compte associé	Permettre le partage d'expériences et l'évaluation collaborative des salles	Consentement (publication volontaire d'un avis par le membre)
Suggestion de modification d'une fiche	Champ concerné, valeur proposée, commentaire et identifiant du compte associé	Permettre la correction et la mise à jour collaborative des fiches de salles	Consentement (envoi volontaire d'une suggestion par le membre)
Formulaire « Ajouter ma salle »	Nom de la salle, ville, adresse, coordonnées GPS, disciplines, équipements, et identifiant du compte ayant soumis la salle. Réservé aux membres connectés.	Permettre l'enrichissement collaboratif de l'annuaire de salles affiché sur la carte	Intérêt légitime (constitution d'un annuaire participatif)
Connexion technique au Site	Adresse IP, type de navigateur (transmis automatiquement à notre hébergeur technique au moment de chaque requête)	Fonctionnement technique du Site et de sa base de données	Intérêt légitime (sécurité et bon fonctionnement du Site)

Pseudonyme et publication publique : le pseudo que vous choisissez lors de la création de votre compte est affiché publiquement à côté des avis que vous publiez. Nous vous recommandons de ne pas y faire figurer de données permettant de vous identifier directement (nom et prénom complets, etc.). Votre adresse email, elle, n'est jamais affichée publiquement.

3. Qui a accès à ces données ?

Les données collectées (compte membre, salles, avis, suggestions de modification) sont destinées à :

• Théo LARCHIER, responsable du traitement, pour la gestion des comptes, la modération et la publication des fiches de salles, des avis et des suggestions ;
• Supabase Inc., notre sous-traitant technique, qui héberge la base de données et gère l'authentification du Site. Supabase agit uniquement en tant qu'hébergeur des données et n'est pas autorisé à les utiliser pour son propre compte ;
• les visiteurs du Site, pour les seules données rendues publiques de façon volontaire par le membre : le pseudo et le contenu des avis publiés.

Aucune donnée n'est vendue, louée ou transmise à des fins commerciales ou publicitaires à des tiers.

4. Durée de conservation

• Compte membre (email, pseudo) : conservé tant que le compte reste actif. Le compte et les données associées sont supprimés sur simple demande du membre (voir section 7), ou après une période d'inactivité prolongée.
• Avis publiés : conservés tant que le compte du membre existe et que l'avis demeure pertinent ; supprimés en cas de suppression du compte ou sur demande du membre.
• Suggestions de modification : conservées le temps de leur traitement, puis archivées ou supprimées.
• Salles soumises en attente de vérification : conservées 6 mois maximum ; supprimées si la soumission n'est pas validée au-delà de ce délai.
• Salles validées et publiées sur la carte : conservées tant qu'elles demeurent pertinentes pour l'annuaire, et mises à jour ou supprimées à la demande de l'établissement concerné.
• Adresses IP transitant techniquement par notre hébergeur : la durée de conservation de ces journaux techniques est déterminée par Supabase, conformément à sa propre politique de confidentialité, et dépend du plan d'hébergement souscrit. CartoGym ne consulte ni n'exploite ces adresses IP de façon active.

5. Sécurité des données

Nous mettons en œuvre les mesures suivantes pour protéger les données collectées :

• Chiffrement de toutes les communications entre votre navigateur et nos serveurs (protocole HTTPS/TLS) ;
• Hébergement de la base de données chez Supabase, qui applique ses propres mesures de sécurité techniques et organisationnelles ;
• Restriction des accès en écriture/lecture à la base de données via des règles de sécurité au niveau des lignes (Row Level Security), garantissant qu'un membre ne peut accéder qu'à ses propres données et contributions ;
• Gestion de l'authentification et stockage des mots de passe par Supabase, sous forme chiffrée (hachée) : les mots de passe ne sont jamais stockés ni accessibles en clair, y compris par le responsable du traitement.

Le Site étant en développement actif, ces mesures sont amenées à être renforcées et complétées au fil des évolutions.

6. Cookies et traceurs

Le Site n'utilise actuellement aucun cookie publicitaire ni outil de mesure d'audience (Google Analytics ou équivalent). Lorsqu'un membre se connecte à son compte, un jeton de session technique est stocké localement dans son navigateur (via le mécanisme de stockage local) afin de le maintenir connecté ; ce jeton est supprimé lors de la déconnexion. Ce stockage, comme les éventuels cookies techniques strictement nécessaires au fonctionnement du Site, est indispensable au service demandé par l'utilisateur et ne nécessite donc pas de consentement préalable conformément aux recommandations de la CNIL.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur les données vous concernant :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : vous pouvez supprimer vous-même votre compte à tout moment via le bouton « Supprimer mon compte » disponible dans votre espace membre. Cette suppression entraîne l'effacement définitif et immédiat de votre compte ainsi que des avis et suggestions associés. Vous pouvez également nous en faire la demande par email ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci (avis, suggestions), sans que cela remette en cause la licéité des traitements antérieurs ;
• Droit d'opposition, pour les traitements fondés sur l'intérêt légitime.

Pour exercer ces droits ou pour toute question relative au traitement de vos données, vous pouvez nous contacter à l'adresse : contact@cartogym.fr

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) via cnil.fr.

8. Modifications de cette politique

Cette politique de confidentialité pourra être modifiée à tout moment, notamment pour suivre l'évolution des fonctionnalités du Site (réactivation de l'espace membre, ajout de nouvelles collectes de données, etc.). La date de dernière mise à jour figure en haut de cette page.