Politique de confidentialité

Le site carclan.fr

Le responsable du traitement est Mathys Liénart, Tourcoing (France), joignable à contact@carclan.fr.

La liste d’attente

C’est le seul formulaire du site. Quand vous y inscrivez votre adresse, trois informations sont enregistrées :

La base légale est votre consentement : vous saisissez votre adresse vous-même, sous un texte qui dit à quoi elle sert. Vous pouvez le retirer à tout moment en écrivant à l’adresse de contact, ce qui entraîne l’effacement de votre adresse.

Ces adresses partent chez Supabase (serveurs situés à Francfort, dans l’Union européenne) et ne sont lues que par l’éditeur, depuis le tableau de bord de ce service. Elles ne sont jamais revendues, ni transmises à un annonceur, ni utilisées pour une lettre d’information.

Le formulaire porte un champ caché que seul un robot remplit. Sa valeur n’est jamais enregistrée : elle sert uniquement à écarter les envois automatiques.

La page publique d’un rassemblement

Une adresse de la forme carclan.fr/rasso/… ou carclan.fr/r/… affiche la fiche d’un rassemblement publié dans l’application. Cette page lit des informations, elle n’en enregistre aucune : ni compte, ni cookie, ni relevé de visite.

Elle montre le titre, la date, le lieu, l’organisateur, la description, l’affiche et le tarif. Elle ne montre jamais la liste ni les noms des inscrits.

Le bouton « Y aller » ouvre Google Maps avec les coordonnées du lieu. Si vous l’utilisez, c’est Google qui reçoit alors votre demande, selon ses propres règles.

Ce qui est enregistré sans que nous le demandions

Comme tout site, carclan.fr laisse des traces techniques chez ses prestataires. Nous ne les copions nulle part et ne nous en servons pas :

• GitHub, qui sert les pages, tient des journaux d’accès contenant notamment une adresse IP, selon ses propres règles de conservation.
• Supabase, quand vous envoyez le formulaire ou qu’une page publique est consultée, tient de même des journaux techniques.

Nous n’établissons aucun profil, nous ne croisons aucune de ces traces, et nous n’avons aucun moyen de savoir qui visite ce site.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données que ce site détient, c’est-à-dire votre adresse si vous l’avez inscrite sur la liste d’attente.

Pour les exercer, écrivez à contact@carclan.fr. Réponse sous un mois. Aucune justification n’est nécessaire pour demander l’effacement de votre adresse.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés, cnil.fr (nouvelle fenêtre).

L’âge minimum

CarClan est réservée aux personnes de 15 ans et plus, âge du consentement numérique en France. En vous inscrivant à la liste d’attente, vous déclarez avoir cet âge.

Modifications de cette page

La date en haut de cette page indique la version en vigueur. Si ce que le site collecte devait changer, cette page serait mise à jour avant que le changement prenne effet.

L’application CarClan

Cette politique explique quelles données CarClan collecte, pourquoi, où elles sont stockées et comment exercer vos droits. Elle s’applique à l’application mobile CarClan et respecte le règlement général sur la protection des données (RGPD).

Responsable du traitement

Mathys Liénart, personne physique, Tourcoing (France). Contact : contact@carclan.fr.

Les données collectées

• Compte : adresse e-mail et mot de passe. Le mot de passe est stocké sous une forme chiffrée qui ne permet pas de le relire. Si vous passez par Google ou par Apple, nous conservons à la place l’identifiant que ce fournisseur nous transmet.
• Profil : nom d’utilisateur et pseudo obligatoires ; prénom, nom, téléphone, ville, biographie et photo de profil facultatifs.
• Acceptations : la date à laquelle vous avez accepté les conditions et cette politique, la version que vous aviez sous les yeux, et votre déclaration d’avoir 15 ans ou plus.
• Garage : vos véhicules, leurs caractéristiques, leur description et leurs photos.
• Événements que vous créez : titre, description, adresse, position sur la carte, règlement, mode d’entrée et lien externe, prix indicatif, affiche, votre déclaration que le lieu est privé, autorisé ou toléré, et, si vous saisissez la fiche pour un autre organisateur, le nom public de celui-ci.
• Événements auxquels vous participez, et les règlements que vous acceptez pour y participer, avec le texte du règlement tel qu’il était au moment où vous l’avez accepté.
• Revendications : vos demandes d’attribution d’une fiche saisie pour vous (« C’est mon rasso »), le message que vous y joignez, et la décision prise. Elles sont effacées avec votre compte.
• Ouvertures : un relevé par jour du fait que vous avez ouvert l’application, avec le système (iOS ou Android), sans heure ni écran consulté. Ces relevés ne sont lus que par l’éditeur, jamais par les autres membres, et sont effacés avec votre compte. Aucun outil d’analyse tiers n’est installé dans l’application.
• Clans et crews : ceux auxquels vous appartenez, votre rôle et la date à laquelle vous les avez rejoints. Pour un crew que vous créez : son nom, sa description et sa photo de couverture. Les invitations que vous envoyez et celles que vous recevez.
• Relations : amis, demandes d’amis, membres bloqués.
• Messages privés : leur texte, les photos que vous y envoyez, et la liste des conversations auxquelles vous participez.
• Fil d’événement : vos publications, leurs photos, et vos commentaires.
• Annonces de clan : leur texte, leur photo, et les commentaires que vous y laissez.
• Avis : la note et le texte que vous laissez sur un événement auquel vous avez participé.
• Entraide : vos annonces, avec leur titre, leur texte, leur photo, la ville et le prix indicatif quand vous en indiquez un. CarClan n’encaisse rien et ne gère aucun paiement.
• Notifications qui vous sont adressées, et celles que votre activité déclenche chez d’autres membres.
• Signalements que vous envoyez, signalements déposés contre vous, et décisions de modération qui vous concernent, avec leur motif et un extrait du contenu visé.
• Données techniques : journaux de connexion et d’erreur, nécessaires à la sécurité du service.
• Position : utilisée uniquement sur votre appareil pour centrer la carte et calculer des distances, quand vous le demandez. Elle n’est jamais envoyée ni stockée sur nos serveurs. Une photo peut porter un lieu, elle aussi, dans ses métadonnées : vos photos sont débarrassées de leurs métadonnées avant de quitter votre téléphone, coordonnées GPS comprises. Nos serveurs en reçoivent l’image, et rien d’autre.

Pourquoi

• Faire fonctionner le service que vous avez demandé : compte, profil, carte, événements, amis, clans et crews, messages, publications, avis et annonces (exécution du contrat).
• Assurer la sécurité de la communauté : modération, signalements, blocages, suspensions (intérêt légitime et obligations légales).
• Vous envoyer les e-mails nécessaires au compte : confirmation, réinitialisation du mot de passe (exécution du contrat).
• Savoir si l’application est utilisée : le relevé d’ouverture quotidien sert à compter combien de membres reviennent après un, sept et trente jours, rien de plus (intérêt légitime).
• Créditer l’organisateur réel d’un événement saisi pour lui, et lui remettre sa fiche s’il la revendique (intérêt légitime). Un organisateur crédité par son nom peut demander la modification ou le retrait de ce crédit à contact@carclan.fr.
• CarClan ne fait ni publicité, ni profilage, ni revente de données.

Qui voit vos données

Les autres membres voient ce que vous rendez public : nom d’utilisateur, pseudo, photo, ville, biographie, véhicules marqués publics avec leurs photos et leurs caractéristiques, événements que vous organisez, publications et commentaires sur le fil d’un événement, avis et annonces d’entraide. Ils ne voient jamais votre e-mail, votre téléphone, votre prénom ni votre nom. Les administrateurs de CarClan, eux, peuvent accéder à ces champs : ils en ont besoin pour traiter un signalement, appliquer une sanction ou répondre à une obligation légale. Les autres modérateurs n’y ont pas accès.

Un profil privé n’est visible que de vos amis. Une annonce de clan est visible de tout membre connecté, parce que les clans créés dans l’application sont publics, et de l’équipe de modération, qui les lit toutes, y compris celles qui ont été supprimées ou masquées. Vos messages ne sont lisibles que des membres de la conversation ; la modération n’y accède pas, sauf si l’un d’eux signale un message, auquel cas elle en conserve un extrait avec sa décision.

Une chose que personne ne devine, et qu’il faut savoir avant de publier : une photo publiée est servie par un lien direct, qui ne demande ni compte ni mot de passe. Qui possède ce lien voit la photo, même si votre profil est privé, même s’il n’utilise pas CarClan. Cela vaut pour votre photo de profil, les affiches de vos événements, vos publications, vos annonces de clan, vos annonces d’entraide et les couvertures de crew. Deux exceptions : les photos de vos véhicules et celles envoyées en conversation privée, qui ne s’ouvrent que pour un membre autorisé, par un lien temporaire. Une photo retirée de l’application cesse d’y être affichée, mais un lien déjà copié ou déjà mis en cache ailleurs peut continuer de fonctionner un temps. L’affiche d’un événement fait exception : elle reste stockée même après le retrait de l’événement, parce que l’événement lui-même est conservé et transféré. C’est vrai partout sur internet, et c’est la raison d’y penser avant de publier plutôt qu’après.

Un événement publié a aussi une page publique, consultable sans compte par un lien de partage. Elle montre son titre, sa date, son lieu, l’organisateur, la description, l’affiche, le nombre d’inscrits et la note moyenne. Elle ne montre jamais la liste ni les noms des inscrits, ni les photos du fil, ni les commentaires, ni les avis un par un. Quand un lien est collé dans une messagerie ou sur un réseau social, ce service en récupère le titre, une description courte et l’affiche pour afficher un aperçu.

Pour fonctionner, CarClan s’appuie sur des services extérieurs :

• Supabase : base de données, authentification et stockage des photos. Serveurs situés à Francfort, en Allemagne, dans l’Union européenne.
• Resend : envoi des e-mails de compte. Serveurs situés en Irlande, dans l’Union européenne.
• OpenFreeMap, opéré par Hyperknot Software Kft. (Hongrie, Union européenne) : fond de carte. Votre appareil télécharge les tuiles de la carte, ce qui transmet son adresse IP à ce service.
• Photon, par Komoot (Allemagne) : recherche d’adresse. Lui sont transmis le texte que vous saisissez, l’adresse IP de votre appareil, et les coordonnées du point que vous posez sur la carte quand vous cherchez l’adresse correspondante.
• Google et Apple : connexion à votre compte, uniquement si vous choisissez de passer par eux. Le fournisseur nous transmet alors votre identifiant chez lui, votre adresse e-mail et votre nom : Google nous transmet ce nom à chaque connexion, Apple seulement à la première. Apple vous laisse en outre masquer votre adresse réelle derrière une adresse relais. De son côté, le fournisseur apprend que vous vous connectez à CarClan. Ces deux sociétés sont établies aux États-Unis : ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Si vous vous connectez par e-mail et mot de passe, rien ne leur est transmis.
• Waze, Google Maps et Plans : quand vous appuyez sur « Y aller », CarClan ouvre l’application de guidage que vous choisissez avec les coordonnées de l’événement. Ce que vous y faites ensuite ne dépend plus de nous et relève de la politique de cette application.
• Aucune donnée n’est vendue ni transmise à des annonceurs.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis les paramètres, sans délai. Voici exactement ce qui se passe alors.

Sont effacés : votre compte et votre adresse e-mail, votre profil et sa photo, vos véhicules et leurs photos, vos amis, vos demandes d’amis, vos blocages, vos invitations, vos appartenances aux clans et aux crews, vos participations aux événements, les règlements et les documents que vous avez acceptés, vos avis, vos publications sur le fil d’un événement, vos annonces d’entraide, les signalements que vous avez envoyés et les notifications qui vous étaient adressées.

Sont effacées avec eux les photos que vous avez publiées : photo de profil, photos de véhicules, photos de vos publications, de vos annonces de clan et de vos annonces d’entraide. Quatre cas y échappent, pour les raisons dites plus bas : l’affiche d’un événement que vous avez organisé, la photo de couverture d’un crew transmis à un autre membre, les photos envoyées en conversation privée, et une image qu’un modérateur a masquée à la suite d’un signalement.

Une publication sur le fil d’un événement n’est qu’une photo : le texte y est facultatif, l’image ne l’est pas. La garder sans son image laisserait une carte vide dans le fil des autres membres. Vos publications partent donc en entier avec votre compte, comme vos avis.

Restent, sans votre nom, sous la mention « Membre supprimé » : vos messages, vos commentaires et vos annonces de clan. Nous l’assumons, pour deux raisons. Ce sont des textes : ils gardent leur sens sans vous, et les retirer trouerait les conversations et les fils des autres membres, qui n’ont pas demandé à perdre la moitié d’un échange. Et la modération doit pouvoir s’appuyer sur ce qui a été écrit quand un signalement porte dessus. Une conversation privée reste donc ouverte pour la personne d’en face, avec tout son historique. La photo d’une annonce de clan, elle, est effacée, sauf si un modérateur l’a masquée : le texte de l’annonce se suffit à lui-même. Un commentaire suit en revanche la publication qu’il commentait : si l’auteur de celle-ci supprime son compte, elle part, et les commentaires qu’elle portait partent avec elle.

Une exception que nous préférons dire clairement : les photos envoyées en conversation privée ne sont pas supprimées. C’est le seul endroit de CarClan où une photo n’est visible que des membres d’une conversation, et c’est là que se trouve, le cas échéant, la pièce sur laquelle repose un signalement. Elles restent accessibles à ces seuls membres. Pour la même raison, une image qu’un modérateur a masquée après un signalement reste en place : elle n’est plus affichée aux membres, l’équipe de modération y a encore accès, et elle sert de pièce à la décision.

Cette conservation s’appuie sur l’article 17.3.e du RGPD, qui autorise à garder ce qui est nécessaire à la constatation, à l’exercice ou à la défense d’un droit. Elle vaut aux trois endroits où une image masquée par la modération est conservée à ce titre : le fil d’un événement, les annonces de clan et les annonces d’entraide. Ni la suppression du contenu, ni celle de votre compte ne l’emportent : le fichier peut donc rester sur nos serveurs alors que le contenu qui le portait a disparu. Il n’est plus affiché nulle part dans l’application ; comme toute photo publiée, il reste en revanche servi par son lien direct à qui l’avait déjà copié. Aujourd’hui, rien ne lève automatiquement cette conservation : l’image reste tant que nous ne la retirons pas nous-mêmes. Pour en demander l’effacement une fois le signalement clos, écrivez à contact@carclan.fr.

Restent également les événements que vous avez organisés. Ils sont transférés à l’équipe CarClan, avec leur titre, leur description, leur adresse, leur règlement et leur affiche, pour que les membres inscrits ne perdent pas l’information. Votre nom n’y apparaît plus.

Un crew que vous avez créé et qui compte d’autres membres leur est transmis : le plus ancien d’entre eux en devient propriétaire, et le crew garde son nom, sa description et sa photo de couverture, qui n’est donc pas effacée. Un crew où vous étiez seul disparaît avec votre compte, sa photo comprise.

Les notifications que votre activité a déclenchées chez d’autres membres restent dans leur liste, sans lien avec votre compte.

Les signalements déposés contre vous et les décisions de modération qui vous concernent restent après la suppression, avec leur motif, leur date et le texte du signalement. Quand le contenu visé part avec votre compte, l’extrait qui l’accompagnait part avec lui. Sans cet historique, supprimer son compte suffirait à effacer une sanction. Votre nom n’y figure plus, et l’identifiant technique qui subsiste dans un signalement ne renvoie plus à aucun compte. Pour en demander l’effacement, écrivez à contact@carclan.fr.

Supprimer un contenu isolé ne suit pas les mêmes règles que supprimer un compte, et il vaut mieux le savoir. Quand vous supprimez un événement, un message, une publication, un commentaire, une annonce de clan ou une annonce d’entraide, il cesse aussitôt d’être affiché aux autres membres. Sa trace reste en base le temps qu’un signalement puisse encore porter dessus : l’équipe de modération peut consulter ce qui a été écrit, sauf pour un message privé, auquel elle n’accède que par l’extrait conservé avec un signalement. La photo, elle, est réellement effacée de nos serveurs au même moment quand il s’agit d’une publication, d’une annonce de clan ou d’une annonce d’entraide, sauf si un modérateur l’a masquée à la suite d’un signalement : elle reste alors, pour la raison dite plus haut. L’affiche d’un événement retiré et les photos d’une conversation privée, elles, ne sont pas effacées. Nous ne vous annonçons pas de durée, parce qu’aucun effacement automatique n’existe encore et qu’un délai écrit ici serait une promesse que nous ne tiendrions pas. Un avis fait exception : le supprimer l’efface pour de bon.

Les journaux techniques de connexion et d’erreur, qui contiennent une adresse IP et parfois une adresse e-mail, sont tenus par notre hébergeur, selon ses propres règles de conservation. Nous ne les recopions nulle part, nous ne les effaçons pas nous-mêmes, et nous ne nous en servons que pour la sécurité du service et le diagnostic d’une panne.

Notre hébergeur peut conserver des sauvegardes techniques de la base pendant sept jours au maximum. Là où de telles sauvegardes existent, une donnée supprimée peut y subsister jusqu’à ce délai, puis elle est écrasée.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Tous ne s’exercent pas au même endroit : voici lesquels se règlent dans l’application, et lesquels passent par un e-mail.

• Rectification, dans l’application : modifiez votre profil, vos véhicules, vos crews et vos avis à tout moment. Un événement, un message, une publication, un commentaire ou une annonce ne se corrige pas une fois publié : supprimez-le et republiez-le.
• Effacement, dans l’application : retirez un événement, un message, une publication, un commentaire, un avis ou une annonce, ou supprimez votre compte depuis les paramètres. Un contenu retiré n’est plus affiché aux autres membres ; sauf pour un avis, qui est effacé pour de bon, sa trace reste en base le temps qu’un signalement puisse encore porter dessus. La section « Durée de conservation » le détaille, ainsi que ce qui subsiste après la suppression d’un compte.
• Opposition, dans l’application : bloquez un membre pour couper toute relation avec lui, ou rendez votre profil privé.
• Accès et portabilité, par e-mail à contact@carclan.fr : l’application ne sait pas encore exporter vos données toute seule. Nous les rassemblons à la main et vous les envoyons dans un format lisible et réutilisable.
• Limitation, par e-mail à contact@carclan.fr.
• Dans tous les cas, réponse sous un mois.
• Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés. Chaque donnée est protégée par des règles d’accès au niveau de la base : un membre ne lit que ce qu’il est autorisé à lire.

L’âge minimum

CarClan est réservée aux personnes de 15 ans et plus, âge du consentement numérique en France.

L’inscription vous demande de déclarer que vous avez 15 ans ou plus. Cette déclaration est enregistrée avec votre compte, au même titre que votre acceptation des conditions et de cette politique. Nous ne demandons aucune pièce d’identité et ne vérifions pas votre âge autrement.

Si nous apprenons qu’un compte appartient à une personne plus jeune, il est suspendu et ses contenus retirés. Écrivez à contact@carclan.fr pour nous le signaler.

Ce qui reste sur votre téléphone

L’application n’utilise ni cookie, ni outil publicitaire, ni outil d’analyse d’audience tiers.

Elle garde en revanche sur votre appareil votre session de connexion, pour ne pas vous redemander votre mot de passe à chaque ouverture, et un cache du fond de carte, pour éviter de retélécharger les mêmes tuiles. Elle y dépose aussi, le temps d’un envoi, une copie des photos que vous choisissez. Tout disparaît quand vous désinstallez l’application.

Modifications

La date en haut de ce document indique la version en vigueur. L’application ne vous prévient pas d’un changement : consultez cette page de temps en temps.