Politique de confidentialité

Un annuaire n'a pas besoin de savoir qui le consulte. SpendKoin est donc construit sans comptes, sans traceurs publicitaires et sans conservation d'adresses IP. Cette page ne décrit pas des intentions : elle décrit ce que le code fait, ce qu'il garde, et pendant combien de temps.

Qui publie ce site

SpendKoin est un projet indépendant, responsable du traitement au sens du RGPD. Toute question ou demande relative à vos données se fait à contact@spendkoin.com, sans avoir à vous justifier.

Aucun compte, aucune adresse e-mail

Le site ne propose pas de compte et ne demande jamais d'adresse e-mail — pas même pour proposer un commerce ou confirmer une fiche, alors que ce sont les deux seuls gestes qui écrivent quelque chose. Le formulaire de proposition ne recueille que des informations sur le commerce : son nom, sa catégorie, sa position, les cryptomonnaies acceptées, son site et une description. Rien de ce qu'il transmet ne vous identifie.

Un seul cookie, et il ne retient que votre langue

Un cookie nommé « langue » garde la langue que vous avez choisie, pour ne pas vous la redemander à chaque visite. Il contient deux lettres — « fr » ou « en » —, dure un an, et n'est lu que pour décider quelle version de l'accueil vous servir. C'est le seul cookie déposé par le site : il n'y a ni traceur publicitaire, ni mesure d'audience tierce, ni bouton de réseau social. C'est aussi pourquoi aucun bandeau de consentement ne vous a été montré : un cookie strictement nécessaire au service demandé en est dispensé, et il n'y en a pas d'autre à vous faire accepter.

Ce qui ne quitte jamais votre appareil

Vos six dernières recherches sont conservées dans le stockage local de votre navigateur, pour vous être proposées à la suivante. Elles ne sont jamais envoyées au serveur et ne sont associées à rien : ce que quelqu'un cherche en dit long sur lui, et un annuaire de commerces n'a aucune raison de le savoir. Le bouton « Effacer », sous la liste des recherches récentes, les supprime immédiatement ; vider les données du site depuis votre navigateur produit le même effet.

Votre position

« Autour de moi » demande votre position à votre navigateur, et seulement quand vous cliquez dessus. Vos coordonnées servent à trier les commerces par distance le temps de la requête, puis elles sont oubliées : elles ne sont écrites nulle part, ni en base, ni dans un journal. Refuser la demande n'empêche rien d'important — la recherche par nom de ville reste entière.

Vos contributions : votre adresse IP n'est jamais conservée

Confirmer une fiche ou proposer un commerce suppose de reconnaître un visiteur sans l'identifier, faute de quoi une seule personne pourrait voter mille fois. Votre adresse IP n'est ni stockée, ni transmise à la base : le serveur en calcule une empreinte SHA-256 salée par un secret d'application, inutilisable pour remonter à vous, et c'est elle seule qui est enregistrée. Elle est effacée au bout de soixante jours. La note libre que vous pouvez joindre à une confirmation n'est jamais publiée : elle sert à la modération, et à rien d'autre.

Une mesure d'audience sans identifiant

Pour savoir ce que la recherche ne sait pas trouver, le site compte les recherches abouties : le texte saisi, la langue, le mode, le fait qu'une réponse ait été proposée ou non, et les adresses demandées qui n'existent pas. Ce sont des compteurs agrégés par jour, conservés quatre-vingt-dix jours. Aucune adresse IP, aucun identifiant, aucun horodatage plus fin que la journée : deux recherches d'une même personne ne peuvent pas être reliées entre elles, et aucune ne peut être rattachée à quiconque. Une réserve de bon sens tout de même : la barre de recherche envoie au serveur ce que vous y tapez, ce n'est donc pas l'endroit où écrire des données personnelles.

Les services qui font tourner le site

Quatre prestataires interviennent, chacun pour une seule chose. Vercel héberge le site et conserve de courts journaux techniques. Supabase héberge la base de données des commerces. Upstash héberge le cache et les compteurs décrits plus haut. Enfin, les tuiles de la carte sont servies par OpenFreeMap : quand la carte s'affiche, votre navigateur les lui demande directement, et lui transmet donc votre adresse IP, comme il le ferait pour n'importe quelle image hébergée ailleurs. Ces prestataires agissent sur instruction, n'exploitent ces données pour rien d'autre, et les transferts hors Union européenne sont couverts par les clauses contractuelles types de la Commission européenne.

Les fiches de commerçants

Les fiches proviennent d'OpenStreetMap, où elles sont publiques : nom du commerce, adresse, téléphone et site quand ils y figurent. Un commerçant qui souhaite une correction ou un retrait peut écrire à contact@spendkoin.com, et elle sera faite ici. Corriger la fiche à sa source, sur OpenStreetMap, vaut mieux encore : c'est de là que partent aussi les autres cartes et applications crypto, qui reprendront la correction.

Vos droits, et leur limite honnête

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Une limite vaut mieux dite franchement que découverte : sur la mesure d'audience, ces droits n'ont rien à quoi s'appliquer, parce qu'aucune donnée n'y est rattachée à une personne — rien ne permet de retrouver « vos » recherches parmi celles des autres, et c'est précisément le but de cette conception. Ce sur quoi ces droits portent réellement, ce sont les fiches et les contributions : écrivez-nous, et nous y donnerons suite sous un mois. Vous pouvez également saisir la CNIL si notre réponse ne vous satisfait pas.

Une question sur vos données ?

Écrivez à contact@spendkoin.com. Toute modification de cette politique sera publiée sur cette page, avec sa date.

Nous écrire

Dernière mise à jour le 14 août 2026.