Qui est responsable
Le responsable du traitement est Moustapha Diop, directeur de la publication de Phocéa Picks, édité à Marseille.
Site : phoceapicks.fr
E-mail : hello@phoceapicks.fr
Contact éditeur : moustaphaadiop2001@gmail.com
Pas de DPO nommé : le site est petit, les traitements aussi. Écrire à ces adresses suffit pour exercer un droit.
Ce que le site fait — et ne fait pas
Phocéa Picks est un guide. On n’ouvre pas de compte visiteur obligatoire. On ne revend aucune donnée. Pas de publicité ciblée, pas de pixel Meta / Google Ads, pas d’outil d’audience pour l’instant.
Si un tracker est ajouté un jour, cette page et un bandeau de choix seront mis à jour avant.
Quelles données, pourquoi, sur quelle base
Message ou proposition de lieu / correction. Prénom (optionnel), contenu du message, nom du lieu, quartier, prix, notes proposées. Finalité : lire, vérifier, répondre, éventuellement publier une fiche après validation. Base : intérêt légitime (art. 6.1.f RGPD) à tenir un guide à jour, et mesures précontractuelles si vous demandez un échange.
E-mail de contact (si vous écrivez à hello@ ou à l’éditeur). Finalité : répondre. Base : intérêt légitime, et exécution de votre demande.
Pass séjour (optionnel). Aujourd’hui le parcours est une maquette : prénom et e-mail restent dans votre navigateur. Aucun numéro de carte n’est saisi sur ce site. Quand un vrai paiement sera branché, le prestataire de paiement (et lui seul) traitera les données bancaires ; cette page sera mise à jour avec son nom.
Logs d’hébergement. Adresse IP, date, page demandée, navigateur. Finalité : sécurité, bon fonctionnement, preuve en cas d’abus. Base : intérêt légitime. Conservés le temps habituel des logs OVH (en pratique quelques semaines), sauf incident.
Espace éditeur. Un mot de passe local (session du navigateur). Pas de profil visiteur derrière.
Carte et « me situer ». Les fonds de carte viennent d’OpenStreetMap (tuiles). L’affichage des lieux utilise des coordonnées déjà dans le site. Le bouton « Me situer » demande la géolocalisation de ton navigateur : la position reste dans cette page, elle n’est pas envoyée à Phocéa Picks ni stockée. Base : consentement (tu cliques). Refuser n’empêche pas d’utiliser la carte.
QR codes. Générés dans ton navigateur. Un scan ouvre seulement l’adresse du guide ou d’une fiche (phoceapicks.fr).
Où ça va
- OVHcloud (France) — hébergement du site et logs techniques.
- Boîte e-mail de l’éditeur — si vous écrivez, ou si une alerte « nouvelle suggestion » est activée.
- File des suggestions — les propositions sont enregistrées pour que l’éditeur les valide (copie locale dans votre navigateur, et copie de travail partagée nécessaire à la modération). Elles ne sont pas publiées tant qu’elles n’ont pas été acceptées.
- FormSubmit — uniquement si l’éditeur active l’alerte e-mail des suggestions. Sinon, rien n’est envoyé là.
- Google Fonts — les polices sont chargées depuis les serveurs de Google. Google peut voir l’adresse IP de votre connexion le temps du chargement. Pas de pub ciblée de notre côté.
- Images de certains lieux peuvent être servies par un CDN photo (Unsplash ou équivalent).
- OpenStreetMap — tuiles de la carte. Le serveur de tuiles voit l’adresse IP le temps du chargement, comme n’importe quelle image distante.
- unpkg / cdnjs — bibliothèques techniques de la carte (Leaflet) et du QR. Même logique : IP vue le temps du fichier, pas de profil.
Pas de revente, pas de fichier marketing, pas de cession. Un sous-traitant n’intervient que pour faire tourner le site ou acheminer un message.
Transferts hors Union européenne
L’hébergeur est en France. En revanche Google Fonts (et un CDN photo le cas échéant) peuvent impliquer un transfert vers les États-Unis. Cadre : clauses contractuelles types / cadre de protection des données applicable chez ces prestataires. Si cela vous gène, les contenus restent lisibles ; seules les polices ou images distantes peuvent manquer.
Combien de temps
- Messages et suggestions : le temps de traiter, puis au plus 3 ans après le dernier échange s’il faut suivre une correction.
- Suggestion refusée : supprimée ou anonymisée dans un délai raisonnable après décision, au plus 12 mois.
- Suggestion publiée : le contenu éditorial reste en ligne (c’est le guide). Le prénom éventuel n’est affiché que s’il a été fourni pour ça.
- E-mails : durée utile de la conversation, puis archivage limité.
- Logs serveur : durée technique de l’hébergeur.
- Stockage dans votre navigateur : jusqu’à ce que vous vidiez les données du site.
Cookies et stockage local
Pas de bandeau pour l’instant : il n’y a pas de cookie publicitaire ni de mesure d’audience non essentielle.
Le site utilise le stockage local de votre navigateur (localStorage) pour :
- garder une copie de travail des fiches / suggestions (fonctionnement du guide) ;
- mémoriser, le cas échéant, qu’un pass a été simulé sur cet appareil ;
- la langue choisie, si elle est enregistrée.
C’est du stockage technique, nécessaire au service. Vous pouvez l’effacer dans les réglages du navigateur (données du site phoceapicks.fr). Un bandeau de consentement n’apparaîtra que si un outil non essentiel (statistiques, pub, vidéo tierce avec tracker) est ajouté.
Vos droits
Vous pouvez demander : l’accès, la rectification, l’effacement, la limitation, l’opposition (pour un traitement fondé sur l’intérêt légitime), et la portabilité des données que vous nous avez fournies.
Écrire à hello@phoceapicks.fr ou moustaphaadiop2001@gmail.com en précisant l’objet (« mes données ») et un moyen de vous reconnaître (l’e-mail utilisé, le lieu concerné). Réponse dans un délai d’un mois.
Réclamation possible auprès de la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Mineurs
Le site est un guide de sortie, pas un réseau social. Pas de collecte volontaire auprès des enfants. Si un message d’un mineur nous parvient, il est traité comme les autres puis effacé sur demande du titulaire de l’autorité parentale.
Sécurité
HTTPS chez l’hébergeur, accès éditeur séparé, suggestions non publiées tant qu’elles ne sont pas validées. Aucun système n’est invulnérable : en cas d’incident grave portant sur des données personnelles, les personnes concernées et la CNIL seront informées si la loi l’exige.
Mise à jour
Cette page vaut information prévue par les articles 13 et 14 du RGPD. Dernière mise à jour : septembre 2026. Un changement de prestataire, de tracker ou de pass payant sera écrit ici avant d’être activé.