Dernière mise à jour : 22 août 2026.
SnackSpot demande le minimum : une adresse e-mail pour se connecter, et ce que vous choisissez de publier. Rien n'est vendu, rien n'est cédé à des courtiers en données, et il n'y a aucun traceur publicitaire à ce jour.
Rémy GOURRU — EI, exerçant sous le nom commercial TimeShiftInnovate. Contact : developpement@snackspot.fr.
Le responsable du traitement est cette personne physique, et non TimeShiftInnovate, qui n'est qu'un nom commercial sans personnalité juridique. C'est à elle que s'adressent les demandes d'accès, de rectification ou d'effacement.
Compte
Adresse e-mail, pseudonyme, date de création, thème choisi.
Pourquoi : Exécution du service auquel vous souscrivez.
Combien de temps : Tant que le compte existe.
Contributions
Distributeurs proposés, photos, avis, notes, signalements, confirmations sur place, et le compte qui en est l'auteur.
Pourquoi : Exécution du service, et intérêt légitime à tenir une carte fiable.
Combien de temps : Tant qu'elles sont sur la carte. Une fiche retirée garde sa trace pour la modération.
Position
Les coordonnées du distributeur que vous ajoutez, et — le temps de l'affichage seulement — celles de votre appareil si vous autorisez la géolocalisation.
Pourquoi : Votre consentement, donné au navigateur, révocable à tout moment dans ses réglages.
Combien de temps : Votre position n'est jamais enregistrée. Celle du distributeur, oui : c'est l'objet du site.
Photos
L'image, et ce que ses métadonnées contiennent : date de prise de vue et coordonnées GPS, quand elles y sont. Elles servent à vérifier que la photo a été prise sur place.
Pourquoi : Intérêt légitime à empêcher les fiches inventées.
Combien de temps : Une photo refusée est effacée du dépôt privé. Une photo publiée reste sur la fiche.
Analyse automatique des photos
La photo est envoyée à un modèle pour reconnaître un distributeur. Le résultat — un score, des étiquettes — est conservé avec la fiche.
Pourquoi : Intérêt légitime à modérer à l'échelle. Le verdict n'est jamais le dernier mot : un humain peut toujours reprendre la décision.
Combien de temps : Conservé avec la fiche, pour expliquer une décision de modération.
Journal technique
Adresse IP et horodatage, pour compter les requêtes et empêcher les abus.
Pourquoi : Intérêt légitime à protéger le service.
Combien de temps : Effacé automatiquement, quelques heures après la fenêtre de comptage.
Achats
Historique des SnackCoins gagnés et dépensés, articles débloqués, abonnement en cours.
Pourquoi : Exécution du contrat, et obligations comptables si un paiement a lieu.
Combien de temps : Le registre est tenu tant que le compte existe.
Aucun de ces services ne reçoit vos données pour son propre compte : ils agissent pour SnackSpot, et pour ce qui est listé ici.
Supabase
Adresse e-mail, compte, contributions, photos en attente
Base de données, authentification et stockage des fichiers · Union européenne
Vercel
Adresse IP, journal des requêtes
Servir les pages · Exécution en France (région de Paris)
Cloudinary
Photos publiées
Héberger et redimensionner les photos des fiches · Union européenne ou États-Unis selon le compte
Cloudflare Workers AI
Photos envoyées à l'ajout, le temps de l'analyse
Reconnaître automatiquement un distributeur sur une photo · Réseau mondial
Base Adresse Nationale (data.gouv.fr)
Coordonnées d'un point, sans identifiant de compte
Retrouver une adresse à partir d'un point, et l'inverse · France
CARTO
Adresse IP du navigateur
Servir le fond de carte · Union européenne ou États-Unis
Aucun cookie publicitaire, et aucun cookie de mesure d'audience. Trois choses seulement, toutes nécessaires au fonctionnement :
Ces trois-là ne demandent pas de consentement : sans eux le service ne fonctionne pas. Le jour où une publicité apparaîtra, elle sera précédée d'une demande de consentement explicite, et cette page sera mise à jour avant.
Le nombre de visites est mesuré par Vercel Web Analytics, l'hébergeur du site. La mesure est sans cookie : elle ne dépose rien sur votre appareil et ne vous suit pas d'un site à l'autre. Les visiteurs sont distingués par une empreinte calculée à partir de la requête, jamais conservée : elle est abandonnée au bout de vingt-quatre heures.
Chaque visite enregistre :
Ni votre adresse IP, ni votre identifiant de compte ne sont transmis. Deux adresses sont écartées avant l'envoi : les pages de connexion, qui portent un jeton, et les pages de profil, dont le pseudonyme est remplacé par un repère générique — on sait qu'un profil a été consulté, pas lequel. Les paramètres d'adresse sont retirés dans tous les cas.
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement. Une réponse vous parviendra dans un délai d'un mois.
Une partie se fait sans rien demander : le pseudonyme se change depuis le profil, un avis se supprime depuis la fiche, une soumission en attente se retire.
La suppression du compte se fait elle-même, depuis le profil, tout en bas. Sont effacés immédiatement et définitivement : le profil, le pseudonyme, les SnackCoins et leur historique, les thèmes débloqués, les badges, l'abonnement, les avis, les signalements et les confirmations.
Les distributeurs proposés restent sur la carte, avec leurs photos, mais sans le nom de leur auteur. Un distributeur est un fait du monde que d'autres ont confirmé en se déplaçant : l'effacer priverait tout le monde d'une information vraie et abîmerait leur travail. C'est une anonymisation, pas une conservation de données personnelles.
Si vous souhaitez malgré tout qu'une fiche précise soit retirée, écrivez à developpement@snackspot.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL, cnil.fr.
SnackSpot n'est pas destiné aux enfants de moins de 15 ans. Aucune donnée n'est sciemment collectée auprès d'eux.