Politique cookies

Cette page décrit les cookies, traceurs et moyens de stockage équivalents utilisés sur le site public Pin and Go (pinandgo.io), en complément de notre politique de confidentialité.

Cadre juridique

Le stockage d'informations ou l'accès à des informations déjà stockées sur votre équipement terminal (cookies, localStorage et technologies similaires) est encadré par l'article 5.º de la lei n.º 41/2004, de 18 de agosto, et par la directive 2002/58/CE (« ePrivacy »). Les traceurs non essentiels — ici, la mesure d'audience — ne sont déposés ou lus qu'après un consentement préalable, libre, spécifique, éclairé et univoque, aussi simple à refuser qu'à accorder, et retirable à tout moment (RGPD, art. 6, 7 et 13). La lei n.º 58/2019 assure l'exécution du RGPD au Portugal. Autorité de contrôle : Comissão Nacional de Proteção de Dados (CNPD), https://www.cnpd.pt/

Ce que nous utilisons

Strictement nécessaires au service : permettent le fonctionnement du site (ex. maintien de session lorsque vous êtes connecté via notre prestataire d'authentification, préférences d'interface stockées localement pour le thème ou l'affichage de la carte, preuve de votre choix cookies). Ils ne sont pas soumis au même régime de consentement que les traceurs publicitaires ou analytiques non essentiels.
Mesure d'audience (optionnel) : si vous acceptez la catégorie « Statistiques » dans la bannière, Pin and Go active une mesure d'audience first-party : un identifiant anonyme dans le navigateur et, au plus, un signal de visite par session vers notre base (Supabase), agrégé par jour (Europe/Lisbon) pour le tableau de bord interne. Aucun outil d'analytics tiers (Google Analytics, Meta Pixel, publicité ou reciblage) n'est chargé. Refuser cette catégorie n'empêche pas d'utiliser le site.

Inventaire

Cookies / stockage techniques liés à l'hébergement du site et au routage des requêtes (first-party), dans la mesure strictement nécessaire ; durée : session ou celle de l'hébergeur.
Cookies ou équivalents de session d'authentification Supabase (ex. sb-*-auth-token) lorsque vous vous connectez : maintien sécurisé de la session ; finalité : exécution du service demandé ; durée : celle fixée par Supabase (session / jeton de rafraîchissement).
Clé localStorage pinandgo_consent_v1 : version de politique, date du choix et acceptation ou refus des statistiques ; sans cette preuve, la bannière peut réapparaître après une mise à jour majeure des règles ; durée : jusqu'à révocation, effacement des données du site ou nouvelle version de politique.
Identifiant visiteur anonyme (localStorage eventmap_analytics_vid_v1) : créé uniquement après acceptation des statistiques ; sert à dédupliquer les visites quotidiennes ; n'est pas lié au compte ; durée : jusqu'au retrait du consentement, à l'effacement des données du site ou à une nouvelle version de politique.
Jeton de session (sessionStorage eventmap_site_visit_recorded_v1) : évite d'envoyer plus d'un signal de visite par onglet ; expire à la fermeture de l'onglet.
Appel first-party record_site_visit vers Supabase : comptage de visites (pages vues / sessions uniques par jour) pour le suivi interne ; pas de profilage publicitaire ni de revente.

Stockage local (localStorage)

D'autres préférences (thème clair/sombre, options d'affichage, langue) peuvent être stockées dans le navigateur via localStorage. Ces données restent sur votre appareil ; elles relèvent de l'information prévue par la directive ePrivacy et la lei n.º 41/2004 pour les technologies similaires aux cookies.

pinandgo_consent_v1 — preuve du consentement cookies / statistiques (version de politique, date, choix).
autres clés internes d'affichage (app-theme, boutons de zoom, etc.) : uniquement pour l'ergonomie du site.

Tiers : carte et hébergement

La carte affiche des tuiles vectorielles hébergées par OpenFreeMap (tiles.openfreemap.org), à partir des données OpenStreetMap. La recherche de lieu et le géocodage des propositions passent par notre API, qui interroge Nominatim (nominatim.openstreetmap.org). Chaque chargement peut envoyer à ces prestataires des informations techniques standard (adresse IP, user-agent, URL des tuiles ou texte de la requête). L'hébergement du site est assuré par Vercel ; le DNS et le courrier @pinandgo.io par Cloudflare. Les requêtes de compte, d'API événements et — si vous avez consenti aux statistiques — de comptage de visites transitent vers Supabase. La connexion Google, si vous la choisissez, transite chez Google.

Durée

Les cookies de session expirent à la fermeture du navigateur ou selon les durées fixées par Supabase ; localStorage persiste jusqu'à effacement manuel, via les réglages du navigateur, ou jusqu'au retrait du consentement pour les identifiants statistiques. La preuve de consentement est conservée jusqu'à révocation ou changement de version de politique (voir bannière).

Gérer vos choix

Vous pouvez modifier votre décision à tout moment : Menu → Cookies et traceurs, ou le lien dans l'écran de connexion. Refuser les statistiques arrête tout nouvel envoi et supprime l'identifiant visiteur local. Vous pouvez aussi effacer les données du site dans les paramètres du navigateur (Safari : Réglages → Safari → Avancé → Données des sites ; Chrome : Paramètres du site → Données ; WebView selon l'application hôte).

Retrait du consentement

Le retrait est aussi simple que l'acceptation (mêmes actions de la bannière). Il n'affecte pas la licéité du traitement effectué avant le retrait. Les agrégats statistiques déjà enregistrés (comptages journaliers anonymes) peuvent être conservés le temps utile au suivi d'audience, sans réidentification.

Pour le cadre général du traitement des données personnelles, voir la politique de confidentialité.

Dernière mise à jour : 16 septembre 2026.