Politique de confidentialité

Un annuaire n'a pas besoin de savoir qui le consulte. SpendKoin est donc construit sans comptes, sans traceurs publicitaires et sans conservation d'adresses IP. Cette page ne décrit pas des intentions : elle décrit ce que le code fait, ce qu'il garde, et pendant combien de temps.

Qui publie ce site

SpendKoin est un projet indépendant, responsable du traitement au sens du RGPD. Toute question ou demande relative à vos données se fait à contact@spendkoin.com, sans avoir à vous justifier.

Aucun compte, aucune adresse e-mail

Le site ne propose pas de compte et ne demande jamais d'adresse e-mail — pas même pour proposer un commerce ou confirmer une fiche, alors que ce sont les deux seuls gestes qui écrivent quelque chose. Le formulaire de proposition ne recueille que des informations sur le commerce : son nom, sa catégorie, sa position, les cryptomonnaies acceptées, son site et une description. Rien de ce qu'il transmet ne vous identifie.

Un seul cookie, et il ne retient que votre langue

Un cookie nommé « langue » garde la langue que vous avez choisie, pour ne pas vous la redemander à chaque visite. Il contient deux lettres — « fr » ou « en » —, dure un an, et n'est lu que pour décider quelle version de l'accueil vous servir. C'est le seul cookie déposé par le site : il n'y a ni traceur publicitaire, ni bouton de réseau social. La mesure d'audience décrite plus bas existe, elle, mais elle n'écrit rien sur votre appareil — ni cookie, ni identifiant qui vous suivrait d'une visite à l'autre. C'est pourquoi aucun bandeau de consentement ne vous a été montré : ce consentement porte sur ce qu'on lit ou écrit dans votre terminal, et il n'y a ici qu'un cookie strictement nécessaire au service demandé, qui en est dispensé.

Ce qui ne quitte jamais votre appareil

Vos six dernières recherches sont conservées dans le stockage local de votre navigateur, pour vous être proposées à la suivante. Elles ne sont jamais envoyées au serveur et ne sont associées à rien : ce que quelqu'un cherche en dit long sur lui, et un annuaire de commerces n'a aucune raison de le savoir. Le bouton « Effacer », sous la liste des recherches récentes, les supprime immédiatement ; vider les données du site depuis votre navigateur produit le même effet. Les commerces que vous enregistrez y vivent aussi, et de la même façon : le signet garde dans ce navigateur une copie de la fiche — son nom, sa catégorie, son adresse, ses horaires, les cryptomonnaies acceptées — pour que la liste s'affiche sans avoir à redemander quoi que ce soit au serveur. Cette liste ne vous suit pas d'un téléphone à un ordinateur : il faudrait un compte pour cela, et il n'y en a pas. Le bouton « Tout effacer », en tête de la page Enregistrés, la supprime entièrement. Une exception à ce titre de section, nommée ici plutôt que laissée à découvrir : au moment où vous gardez ou rendez un commerce, le site compte le geste. Partent alors l'identifiant de la fiche, l'endroit d'où vous avez cliqué et le sens du geste — rien d'autre, et surtout pas votre liste. Ce sont des compteurs agrégés par jour, conservés quatre-vingt-dix jours, sans adresse IP ni identifiant, exactement comme ceux des recherches décrits plus bas : on apprend qu'un commerce a été gardé, jamais par qui ni avec quels autres. Ils servent à deux choses — savoir si cette fonction mérite la place qu'elle prend, et repérer les commerces que les visiteurs veulent retrouver, seul signal de ce genre dont dispose l'annuaire. Le bouton « Partager » est compté de la même façon, et pour la même raison : partent l'identifiant de la fiche, l'endroit d'où vous avez cliqué, et le chemin emprunté — la feuille de partage de votre système, ou la copie du lien. Jamais la destination : le site ignore à qui vous envoyez une adresse, et son propre navigateur ne le lui dirait pas même s'il le demandait.

Votre position

« Autour de moi » demande votre position à votre navigateur, et seulement quand vous cliquez dessus. Vos coordonnées servent à trier les commerces par distance le temps de la requête, puis elles sont oubliées : elles ne sont écrites nulle part, ni en base, ni dans un journal. Refuser la demande n'empêche rien d'important — la recherche par nom de ville reste entière.

Vos contributions : votre adresse IP n'est jamais conservée

Confirmer une fiche ou proposer un commerce suppose de reconnaître un visiteur sans l'identifier, faute de quoi une seule personne pourrait voter mille fois. Votre adresse IP n'est ni stockée, ni transmise à la base : le serveur en calcule une empreinte SHA-256 salée par un secret d'application, inutilisable pour remonter à vous, et c'est elle seule qui est enregistrée. Elle est effacée au bout de soixante jours. La note libre que vous pouvez joindre à une confirmation n'est jamais publiée : elle sert à la modération, et à rien d'autre.

Une mesure d'audience sans identifiant

Pour savoir ce que la recherche ne sait pas trouver, le site compte les recherches abouties : le texte saisi, la langue, le mode, le fait qu'une réponse ait été proposée ou non, et les adresses demandées qui n'existent pas. S'y ajoute, pour les commerçants, le parcours de revendication d'une fiche : le site compte l'ouverture du panneau « Ce commerce est le vôtre ? », puis les vérifications tentées, réussies ou manquées, avec leur motif — un domaine qui ne correspond pas, une page illisible, une preuve absente. Rien d'autre ne part avec ces compteurs : ni la fiche concernée, ni le site vérifié, ni quoi que ce soit qui vous désigne. Ils servent à savoir où le parcours se rompt, ce qu'un total de revendications ne dit pas. S'ajoutent enfin deux compteurs sur la carte, et ce sont les plus maigres du lot : quand une fiche s'ouvre, le site note si le geste est parti de la liste ou d'un point de la carte, et si l'écran est étroit ou large ; et quand vous faites monter ou descendre la feuille de résultats, il note le cran atteint et si vous avez tiré la poignée ou touché le chevron. Ni fiche, ni recherche, ni position ne partent avec — la question ne porte sur aucun commerce en particulier, mais sur le rapport entre deux façons de parcourir, et sur l'utilité d'un réglage que rien d'autre ne peut juger. Ce sont des compteurs agrégés par jour, conservés quatre-vingt-dix jours. Aucune adresse IP, aucun identifiant, aucun horodatage plus fin que la journée : deux recherches d'une même personne ne peuvent pas être reliées entre elles, et aucune ne peut être rattachée à quiconque. Une réserve de bon sens tout de même : la barre de recherche envoie au serveur ce que vous y tapez, ce n'est donc pas l'endroit où écrire des données personnelles. À ces compteurs s'ajoute la mesure d'audience de Vercel, qui répond à la seule question qu'ils laissent ouverte : quelles pages sont lues, et lesquelles ne le sont pas. Elle retient la page consultée, celle d'où vous venez, le pays, le type d'appareil et le navigateur. Elle non plus n'utilise ni cookie, ni identifiant persistant, et ne dépose rien sur votre appareil.

Les services qui font tourner le site

Quatre prestataires interviennent. Vercel héberge le site, conserve de courts journaux techniques et fournit la mesure d'audience décrite plus haut. Supabase héberge la base de données des commerces. Upstash héberge le cache et les compteurs décrits plus haut. Enfin, les tuiles de la carte sont servies par OpenFreeMap : quand la carte s'affiche, votre navigateur les lui demande directement, et lui transmet donc votre adresse IP, comme il le ferait pour n'importe quelle image hébergée ailleurs. Ces prestataires agissent sur instruction, n'exploitent ces données pour rien d'autre, et les transferts hors Union européenne sont couverts par les clauses contractuelles types de la Commission européenne.

Les fiches de commerçants

Les fiches proviennent d'OpenStreetMap, où elles sont publiques : nom du commerce, adresse, téléphone et site quand ils y figurent. Un commerçant qui souhaite une correction ou un retrait peut écrire à contact@spendkoin.com, et elle sera faite ici. Corriger la fiche à sa source, sur OpenStreetMap, vaut mieux encore : c'est de là que partent aussi les autres cartes et applications crypto, qui reprendront la correction.

Vos droits, et leur limite honnête

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Une limite vaut mieux dite franchement que découverte : sur la mesure d'audience, ces droits n'ont rien à quoi s'appliquer, parce qu'aucune donnée n'y est rattachée à une personne — rien ne permet de retrouver « vos » recherches parmi celles des autres, et c'est précisément le but de cette conception. Ce sur quoi ces droits portent réellement, ce sont les fiches et les contributions : écrivez-nous, et nous y donnerons suite sous un mois. Vous pouvez également saisir la CNIL si notre réponse ne vous satisfait pas.

Une question sur vos données ?

Écrivez à contact@spendkoin.com. Toute modification de cette politique sera publiée sur cette page, avec sa date.

Nous écrire

Dernière mise à jour le 14 août 2026.