Confidentialité

Qui s’en occupe ?

L’éditeur du site (voir les mentions légales). Pour toute question : le formulaire de contact.

Ce qu’on garde, et pourquoi

Pseudo, rider (silhouette et couleurs), pratiques et spots suivis : les autres membres les voient. C’est tout ce qu’ils savent de toi.
E-mail : confirmer ton inscription (un code à 6 chiffres), te connecter (le lien que tu reçois ; un compte créé sans mot de passe, avant les codes, n’entre que par ce lien, et tant qu’il n’est pas ouvert, personne ne voit le compte et il ne reçoit rien d’autre qu’une seule relance, 24 heures après, avec un nouveau lien), t’envoyer un e-mail de bienvenue une seule fois, une à deux heures après la création du compte, ou après ton premier lien ouvert si tu n’as pas de mot de passe (sans lien de désinscription : il ne repart jamais ; on garde seulement l’heure prévue, son état, l’heure de son envoi et la réponse du serveur d’envoi, sans ton adresse, effacés avec le compte), te prévenir quand un pote va à l’eau (coché d’emblée, ça se décoche dans ton profil), et, si tu l’as demandé dans ton profil, quand il y a de bonnes conditions sur un de tes spots, ou quand un pote t’ajoute à une communauté, ou quand ça cause sur le fil d’un spot que tu suis (on garde alors, pour chaque e-mail, son type, le spot, son état, ses heures et la réponse du serveur d’envoi, effacés avec le compte ; qui t’a ajouté à une communauté ; depuis quand tu as demandé le fil, et les spots que tu as coupés). L’e-mail de fil ne montre que des messages du fil d’un spot que tu suis, jamais ceux d’une communauté ni un message privé. Chacun de ces e-mails a un lien pour le couper en un clic, sans te connecter : il porte ton identifiant public (jamais ton adresse), signé. Personne d’autre ne le voit. Les nouveautés de Palawaves : un e-mail quand une nouvelle fonction arrive sur le site (la première, l’onglet « Cours »), à chaque inscrit, sauf s’il les a coupées ; un lien en bas de chaque e-mail les coupe en un clic, ton profil aussi (« Les nouveautés de Palawaves »). On garde, pour chaque envoi, son état et la réponse du serveur d’envoi (sans ton adresse), et le fait que tu les as coupées ; tout part avec le compte.
Mot de passe (facultatif) : jamais gardé en clair, seulement une empreinte chiffrée.
Téléphone (facultatif) : gardé pour pouvoir te prévenir par WhatsApp plus tard, et seulement si tu es d’accord ce jour-là. Aujourd’hui, rien n’y part. Il ne sert pas à te connecter, il n’est jamais montré aux autres membres ni envoyé à un tiers ; il est dans le fichier de tes données et part avec ton compte.
Tes potes, tes communautés, tes sorties et tes réponses : faire marcher le site. Une session va à tes potes ; si tu choisis « Tout le spot », ceux qui suivent ce spot la voient aussi et en sont prévenus. Quiconque a son lien voit l’annonce et le pseudo de ceux qui ont répondu. Une communauté sur invitation n’est visible que de ses membres. Les autres membres voient ton nombre de sessions de l’année ; tes potes voient aussi tes sessions passées et ton rang parmi eux (calculés, rien n’est gardé en plus). Si tu déplaces le point de ta session sur la carte « Qui va où ? », ce point de rendez-vous est gardé avec la session et tes potes le voient ; ce n’est jamais ta position en direct. Ce que tu écris dans le fil d’une session est lu par ses invités et effacé à minuit, le soir de la session, avec le moment où tu l’as lu (pour ne pas te notifier ce que tu as sous les yeux).
Messages, photos et annonces : ceux d’un spot se lisent entre membres (un visiteur les voit floutés), mais ils ne sont pas secrets : n’y poste rien de privé. Ceux d’une communauté ne sont lus que par elle. Quand tu réagis à un message du fil, on garde le message, ta réaction et l’heure ; les membres voient ton pseudo parmi ceux qui ont réagi. Tu la retires d’un tap ; elle part avec le message ou avec ton compte. Les photos que tu ajoutes dans « Photos du spot » se lisent entre membres, avec ton pseudo ; elles sont redessinées (ce qui efface leur position GPS), trois par spot au plus. Ta réaction sur la photo d’un autre (l’emoji) est gardée avec l’heure. Tu effaces ta photo quand tu veux ; tout part avec ton compte et entre dans le fichier de tes données.
Messages privés : ceux que tu échanges avec un autre rider ne sont lus que par vous deux. Le premier mot à quelqu’un qui n’est pas ton pote est une demande, qu’il peut accepter, ignorer ou bloquer. L’éditeur n’y accède pas, sauf si l’un de vous signale l’autre : il lit alors les derniers mots signalés, jusqu’à l’effacement du compte signalé. Si l’un de vous efface son compte, la conversation disparaît des deux côtés. Un message que tu effaces disparaît des deux côtés ; un message modifié ne garde pas son ancien texte, seulement l’heure de la modification. Ta réaction à un de ses messages (l’emoji) est gardée avec l’heure, et part avec le message. Quand tu bloques un membre, on garde qui et quand, jusqu’à ce que tu le débloques (Mon compte) ou que l’un de vous efface son compte ; il n’en est jamais prévenu. C’est dans ton export.
Ton adresse confirmée : avec un mot de passe, on t’envoie un lien pour confirmer ton adresse ; on note quand il part et quand tu l’ouvres. C’est dans le fichier de tes données, et ça part avec ton compte.
D’où tu t’es inscrit : un seul mot, noté à la création de ton compte et jamais changé (le jeu, un spot, le lien d’un pote, la page des écoles, une annonce, la page d’accueil, ou autre), pour savoir ce qui donne envie de venir. C’est dans le fichier de tes données, et ça part avec ton compte.
Ta réponse à « Tu viens surtout pour quoi ? » : si tu y réponds sur ton accueil, les cases que tu coches et, si tu l’écris, ton texte « Autre » (200 caractères au plus), avec la date. Seul l’éditeur la lit, pour savoir ce qui t’amène. Elle est dans le fichier de tes données, et elle part avec ton compte, texte compris.
Ton avis sur Palawaves : si tu réponds à « Tu conseillerais Palawaves à un pote ? » sur ton accueil, ta note, ta phrase (140 caractères au plus, facultative), ton choix de la publier ou non, et sa date. Seul l’éditeur la lit ; elle ne part sur l’accueil, avec ton pseudo, ton rider, ton premier spot et ta première pratique, que si tu l’as accepté et qu’il l’a relue. Pour savoir quand te la poser, on garde aussi tes jours de visite, le lendemain d’une sortie à « Ça va envoyer » et tes « Plus tard ». Tout est dans le fichier de tes données, et part avec ton compte (ton avis quitte alors l’accueil).
Ta réponse à « Alors, ta sortie ? » : après une sortie, ton choix (« Ça envoyait », « Bof », « Pas allé finalement », ou fermé) et sa date. « Pas allé finalement » la retire de ton historique. L’éditeur compte les réponses de chaque session, sans ton pseudo. Elle est dans le fichier de tes données, et elle part avec ton compte.
Ta « Note de moi à moi » : ce que tu écris sur une sortie de ton historique, et sa date. Toi seul la lis : ni tes potes ni l’éditeur. Elle est dans le fichier de tes données, et elle part avec ton compte.
Qui t’a invité : si tu crées ton compte par le lien d’un pote, on le note, pour que vous soyez potes d’office.
Tes connexions et tes visites : la date de ta dernière connexion, celle de ta dernière visite (notée toutes les cinq minutes au plus), le nombre de tes connexions et celui de tes visites (une de plus quand tu reviens après plus de 30 minutes sans activité) ; et, tant qu’une page du site est ouverte, l’heure où elle s’est signalée et si tu bougeais (notées deux fois par minute au plus, effacées quand tu te déconnectes), pour que l’éditeur voie qui est en ligne. Seul l’éditeur les voit ; ils sont dans le fichier de tes données et partent avec ton compte.
« Continuer avec Google » : Google nous envoie ton adresse e-mail, si elle est vérifiée, et un identifiant de ton compte Google ; on ne garde que l’adresse et cet identifiant (ni nom, ni photo), dans le fichier de tes données et partis avec ton compte.
Tes avis sur les prévisions (les pouces sous la carte « Aujourd’hui ») : le spot, la pratique, le jour, la note et le verdict affichés, et ton avis (mieux que la prev, comme la prev ou moins bien). Personne ne voit qui a voté quoi : seulement les totaux, et seulement après ton propre vote. Ils servent à régler les notes. Si tu effaces ton compte, ils restent, sans plus aucun lien avec toi.
Les alertes de conditions (seulement si tu les as demandées ; à l’inscription, la case est cochée d’emblée dès que tu choisis un spot, tu la décoches d’un tap ; chaque e-mail a un lien pour les couper en un clic) : les « Alertes du jour » et les « Prévisions à venir » (trois jours avant un jour à « Ça va envoyer »), chacune sa case ; le verdict à partir duquel tu veux être prévenu, les spots et pratiques que tu as coupés, et pour chaque e-mail parti le spot, la pratique, le jour, la note annoncée, son type et la réponse du serveur d’envoi (sans ton adresse, jamais le texte de l’e-mail), et le jour où ton matin a été regardé. Une alerte du jour par jour au plus, le matin. Chacune se coupe dans ton profil, sans l’autre.
« Ton week-end », le jeudi (cochée d’emblée ; tu la décoches dans ton profil ou d’un clic dans l’e-mail) : le jeudi soir, un e-mail et, si l’appli installée a les notifications, une notification sur samedi et dimanche à tes spots, même quand c’est plat. On garde la case, et pour chaque semaine l’envoi (son état, son heure, la réponse du serveur d’envoi, sans ton adresse, jamais le texte de l’e-mail). Une fois par semaine au plus. Les liens de l’e-mail disent seulement qu’une visite vient de lui, jamais qui.
Les notifications sur le téléphone : dans l’appli installée, avec ton accord, Palawaves peut t’envoyer tes alertes, les nouveaux messages du fil de tes spots, les messages de tes potes et des écoles à qui tu écris, ceux des riders à ton école si tu en as une et, si tu joues à One Spot, les boosters et les échanges qui t’attendent en notification. On garde une adresse fournie par le service de notification de ton téléphone (jamais ton numéro). Selon tes réglages, le début d’un message peut s’afficher écran verrouillé. Tu peux couper dans Mon compte ou dans les réglages du téléphone ; effacer ton compte efface l’appareil. Pour chaque notification, on note son type, son état et son heure, jamais son texte.
Quoi de neuf : la cloche rassemble ce qui te concerne (sessions, réponses, demandes de potes, alertes, fil de tes spots, One Spot, cours), relu à chaque ouverture dans ce que Palawaves garde déjà. On note seulement l’heure de ta dernière ouverture, pour le point doré ; elle part avec ton compte.
Les cours : tes demandes de cours et tes messages aux écoles sont lus par l’éditeur seul, qui les transmet aux écoles sans ton nom ni ton e-mail, et les garde pour te répondre ; ils partent avec ton compte. Une demande sert aussi à t’écrire une fois quand une école propose un cours sur ce spot ; tu peux l’annuler d’un clic. Une école qui a son espace sur Palawaves lit ton pseudo et ton mot quand tu réserves ta place à un de ses cours, jamais ton e-mail : elle confirme ou refuse ta place, et te répond dans tes messages ; elle voit tes demandes sans ton nom. On te prévient de sa réponse, et la veille du cours (tu coupes ce rappel dans ton profil ou d’un clic dans l’e-mail). Quand tu écris à une école depuis sa carte, elle lit ton pseudo, ton avatar, le spot d’où tu écris et tes messages, jamais ton e-mail ; la conversation part avec ton compte. La ville que tu tapes dans « Apprendre et louer » part au service d’adresses de l’État (data.geopf.fr) pour trouver les écoles proches ; rien d’autre ne part avec, et on ne la garde pas. Quand tu choisis « Ne plus voir les cours du spot », on garde le spot et la date, jusqu’à « Revoir les cours » dans ton profil ; c’est dans ton export et ça part avec ton compte. Quand tu suis une école, on garde laquelle et depuis quand : elle voit combien de riders la suivent, jamais qui ; sur sa fiche, tes potes voient que tu la suis, les autres seulement le nombre, à 5 au moins ; on te prévient de ses nouveaux cours (tu coupes ça dans ton profil ou d’un clic dans l’e-mail). Quand tu ouvres le lien d’un cours sur invitation, on garde le cours et la date. Tout est dans ton export et part avec ton compte.
Les écoles et les moniteurs : le nom de tes moniteurs est vu par toi et par l’éditeur seuls, jamais par les riders. Le nom de ton école aussi, sauf si tu choisis de l’afficher sur la page d’un de tes spots : une fois validé par l’éditeur, les membres connectés (jamais un visiteur) voient ton nom, ta commune, tes photos, ton mot et ton site sur ta carte, ta fiche, tes cours et tes messages, et, pour une école, son adresse sur sa fiche et sur la carte (jamais celle d’un moniteur) ; tu le retires quand tu veux. Tes photos (8 au plus) sont redessinées (ce qui efface leurs métadonnées), gardées hors du site public et effacées quand tu les retires. Les messages des riders à ton école se lisent dans ton mode école ; on t’envoie, si tu le gardes, un e-mail au premier message d’un rider (son pseudo, d’où il écrit, le début de son mot, jamais son e-mail ; tu le coupes d’un clic) et une notification à chaque message. L’adresse que tu tapes part au service d’adresses de l’État (data.geopf.fr) pour trouver les spots proches ; rien d’autre ne part avec. Ta carte professionnelle et ton attestation d’assurance sont lues par l’éditeur seul, gardées jusqu’au contrôle puis 30 jours ; on garde ensuite le numéro, les dates et les contrôles. Les membres voient seulement le badge que l’éditeur choisit (« Carte pro vérifiée » ou « Carte pro déclarée »), jamais le numéro ni le fichier. « Je donne des cours », « Je propose des stages » et « Je loue du matériel », si tu les coches, mettent les pastilles « Cours », « Stage » et « Location » sur ta carte et ta fiche, que seuls les membres voient. Tout est dans le fichier de tes données. Effacer ton compte annule tes cours et efface ton école, ses photos, ses conversations et tes documents.
Les voyages : les voyages que tu gardes (« Garder »), vus par toi seul ; ils partent avec ton compte. Si tu écris à un organisateur, il lit ton pseudo, ton avatar et tes messages, jamais ton e-mail, comme une école. Si tu publies un voyage depuis ton espace pro, tout ce que tu saisis (le lieu, les mois, tes photos, ton site, ton texte) est vu par tout le monde une fois validé par l’éditeur, visiteurs compris ; ton code promo, seulement par les membres connectés ; ton immatriculation est affichée « déclarée », jamais vérifiée. Tes photos sont redessinées (leurs métadonnées, position comprise, effacées). La ville et le pays que tu tapes partent au service de recherche d’OpenStreetMap (nominatim.openstreetmap.org) pour poser ton voyage sur la carte ; rien d’autre ne part avec, et le point, que tu déplaces si besoin, est vu par tout le monde avec le voyage. Palawaves ne prend aucun paiement : la réservation se fait chez toi. Tout est dans le fichier de tes données ; retirer un voyage, ton espace pro ou ton compte efface les voyages, leurs photos, leurs « Garder » et leurs compteurs.
La marketplace : tes annonces (photos redessinées, sans leurs métadonnées ; le spot, jamais ton adresse) sont vues des membres seuls, avec ton pseudo et ton avatar, 60 jours ou jusqu’à « Vendue ». Ce que tu gardes de côté, qui t’a écrit, qui a vu ton annonce (un nombre, jamais un nom) et ce que tu signales restent entre toi et l’éditeur. Écrire à un vendeur passe par ta messagerie, l’annonce citée. Un surfshop montre son nom, son logo, sa commune, ses spots, ses services et son site après la validation de l’éditeur ; son adresse reste à l’éditeur. Palawaves ne prend aucun paiement ni commission. Tout est dans le fichier de tes données ; effacer ton compte efface tes annonces, leurs photos et leurs compteurs.
One Spot : le jeu : tes cartes (et tes brillantes), tes boosters, tes coquillages, le registre des boosters gagnés ou perdus, et tes compteurs (boosters ouverts, visites de ta collection et de la carte du monde) avec leurs dates, que l’éditeur voit pour suivre le jeu. Tes potes voient les cartes de ta collection (et tes doubles), jamais tes coquillages ni tes boosters ; les autres riders ne voient que la part des joueurs qui ont chaque carte, jamais ton nom. Ta place parmi les collections (« dans les 10 % ») se calcule sur celles de tous les joueurs, sans nom, et ne se garde pas. Tes échanges de cartes sont gardés (avec qui, quelles cartes, quand). La Nuit des spots hantés : tes boosters Halloween (friandise ou farce), le tampon « Halloween 2026 » de tes cartes (que tes potes voient), tes boosters de parrainage Halloween et la fenêtre d’annonce vue. Tes trajets sur la carte du monde sont gardés 30 jours ; tes questions au perroquet et ses réponses, tant que tu as ton compte ; si ton pseudo entre dans la salle des légendes, tous les joueurs le voient. Tout est dans le fichier de tes données et part avec ton compte.
Formulaire de contact : ton message, plus ton prénom si tu le donnes.
Adresse IP : jamais gardée telle quelle, seulement une empreinte qu’on ne peut pas défaire, pendant une heure au plus, pour freiner les abus (essais de mots de passe…). L’hébergeur garde de son côté des journaux techniques.

Base légale : l’exécution du service que tu demandes en créant un compte, et l’intérêt légitime de protéger le site contre les abus. Rien n’est vendu, rien n’est cédé, rien ne sert à de la publicité.

Ta position

Sur la page des spots et à l’inscription, le site peut te proposer d’utiliser ta position pour trier les spots du plus proche au plus loin (à l’inscription, il s’en sert d’emblée si ton navigateur l’a déjà permise au site). C’est toi qui acceptes ou non ; le calcul se fait dans ton navigateur, rien ne la garde, et ta position n’est jamais envoyée au serveur.

Le bouton « Y aller » d’une page de spot ouvre Google Maps : Palawaves ne lui transmet que l’adresse du parking du spot, jamais ta position (c’est Google Maps qui te demande ton point de départ).

La carte des écoles (dans « Apprendre et louer » et sur la fiche d’une école) est le plan d’OpenStreetMap : c’est Palawaves qui va chercher les morceaux du plan et te les sert, ton navigateur ne parle pas à OpenStreetMap. Toucher la carte d’une école ouvre l’appli de carte de ton choix (Plans, Google Maps, Waze) sur l’adresse de l’école, jamais sur ta position ; sur iPhone, ce choix est retenu dans ton navigateur seulement.

Sur la page des spots, la dernière région choisie sur la carte est retenue dans ton navigateur seulement, pour te la remontrer.

Mesure d’audience, sans cookie

Pour savoir si le site est compréhensible (combien de visiteurs choisissent un spot, créent un compte, invitent un pote…) et quelles pages sont vues, le serveur note quelques actions et chaque page vue : le nom de l’action ou l’adresse de la page (sans ses paramètres), si elle est ouverte depuis la version installée sur ton téléphone, le type d’appareil (téléphone, tablette ou ordinateur, déduit de la taille de l’écran et de l’écran tactile, sans cookie), la famille de ton téléphone (iPhone, Android ou autre) quand le bandeau des notifications s’affiche, d’où tu arrives quand tu entres sur le site (un moteur de recherche, Facebook ou un autre site, « direct » : jamais l’adresse de la page d’où tu viens), la date, et une empreinte du visiteur qui change tous les jours et ne permet pas de remonter à toi. Si tu arrives par le lien de notre compte Instagram, ton inscription le note (le mot « instagram », gardé le temps de l’onglet, rien d’autre). Pas de cookie, pas d’outil tiers, pas de profil publicitaire. Ces notes sont gardées 12 mois ; quand tu effaces ton compte, elles ne sont plus reliées à rien. Seul l’éditeur du site lit ces chiffres, et la liste des comptes (pseudo, e-mail, spots) : personne d’autre. Pour chaque e-mail parti, il voit aussi ton pseudo et si tu es revenu sur le site dans les 24 heures (une page vue connecté), jamais si tu as ouvert l’e-mail.

Sur la page d’un spot et sur ton accueil, il note aussi tes clics : la partie de la page que tu ouvres (les prévisions, le fil, « Heure par heure », les cours…), le sport et le jour que tu choisis, « Y aller », la carte de l’accueil que tu touches ; sur la fiche d’une école, « Écrire à l’école » et « Site », avec l’école concernée ; sur la fiche d’un voyage, qu’elle est vue, « Écrire à l’organisateur », « Site », « Copier » le code et « Garder », avec le voyage concerné ; et, pour la question « Tu viens surtout pour quoi ? », qu’elle s’est affichée, que tu l’as fermée, ou les cases cochées, jamais ton texte « Autre » ; pour la demande d’avis, qu’elle s’est affichée, « Plus tard », ou ta note, jamais ta phrase. Ce sont des compteurs, jamais un texte tapé, toujours sans cookie ; comme les autres notes, ils ne sont plus reliés à rien quand tu effaces ton compte.

Cookies

Deux cookies, tous deux indispensables : celui qui te garde connecté (60 jours, illisible par les scripts) et un simple drapeau qui indique que tu l’es. Si tu ouvres le booster de bienvenue de One Spot sans compte, un troisième garde ses 3 cartes sur cet appareil (7 jours, illisible par les scripts) ; elles entrent dans ta collection si tu crées ton compte, sinon elles sont effacées. Pas de pub, aucun bouton d’un autre site : donc pas de bandeau à valider. Les polices sont servies par le site lui-même.

Combien de temps ?

Ton compte et ce que tu y as mis : jusqu’à ce que tu l’effaces.
Le booster de bienvenue de One Spot ouvert sans compte : 7 jours.
Ta connexion : 60 jours. Un lien de connexion : 20 minutes. Un lien de nouveau mot de passe : 1 heure. Un lien pour confirmer ton adresse : 24 heures.
Une inscription qui attend son code (ton adresse, ce que tu as rempli, le mot de passe chiffré, le code chiffré) : 10 minutes, puis effacée.
Un compte créé sans mot de passe dont le lien n’a jamais été ouvert : jusqu’à ce que tu l’effaces, comme tout compte.
Les messages du formulaire de contact : 12 mois. Les notes de mesure d’audience : 12 mois.
Les avis sur les prévisions : sans limite de durée, mais jamais reliés à toi une fois ton compte effacé.
Les alertes de conditions : 12 mois, et elles partent avec ton compte.
L’adresse de notification de ton téléphone : jusqu’à ce que tu coupes ou que ton téléphone la rende. La trace de chaque notification : 12 mois.
Les messages privés : tant que vos deux comptes existent, ou jusqu’à ce que son auteur l’efface.
Les sauvegardes du serveur : 14 jours ; une copie faite juste avant un changement de la base : 30 jours. Un compte effacé en disparaît à leur renouvellement.

Tes droits

Dans ton profil, tu peux corriger tes infos, choisir d’être prévenu ou non, télécharger toutes tes données (un fichier, avis sur les prévisions compris) et effacer ton compte : tes messages, photos, sessions, potes et réponses partent avec. Pour t’opposer à un traitement ou limiter son usage, écris-nous via le contact. Tu peux aussi saisir la CNIL.

Où sont les données ?

Sur les serveurs de l’hébergeur, en France. Les e-mails du site (bienvenue, lien de connexion, « X va à l’eau », « Ça devrait envoyer samedi pour du surf à Palavas ») partent du même hébergeur.

Âge minimum

Il faut avoir 15 ans ou plus pour créer un compte.

Dernière mise à jour : 8 novembre 2026.