Rankoster (rankoster.fr) est un site communautaire qui classe les montagnes russes selon la joie ressentie par les visiteurs — et non selon la taille, la vitesse ou la réputation d'un parc. La présente politique décrit comment vos données personnelles sont traitées, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
En résumé : Rankoster ne vend pas vos données, n'affiche pas de publicité ciblée et n'utilise pas Google Analytics. Les avis affichés ne sont pas générés par intelligence artificielle : ce sont des questionnaires remplis par des membres. Seules des statistiques agrégées (note de joie communautaire) sont publiques — jamais vos réponses individuelles.
Rankoster — éditeur du site
Contact vie privée et exercice des droits : contact@rankoster.fr
Identité juridique complète : voir Mentions légales.
Rankoster propose :
Des scripts automatisés (maintenance du catalogue et recherche d'images libres) enrichissent la base de données. Ils ne rédigent pas d'avis et ne créent pas de fausses notes.
| Donnée | Origine | Obligatoire |
|---|---|---|
| Adresse e-mail | Inscription e-mail ou OAuth (Google/Facebook) | Oui |
| Mot de passe | Inscription e-mail uniquement — hashé par Supabase Auth, jamais stocké en clair chez Rankoster | Oui (sauf OAuth) |
Pseudo (display_name) | Saisi à l'inscription ou fourni par Google/Facebook | Oui |
| Photo de profil | Google/Facebook uniquement, si disponible | Non |
| Horodatage d'acceptation CGU / confidentialité | Cases cochées à l'inscription ou page de consentement OAuth | Oui |
Identifiant technique (user_id UUID) | Créé automatiquement | — |
Niveau / points d'expérience (level, xp) | Calcul interne de gamification | — |
Nécessite un compte connecté. Pour chaque mesure :
duration_ms) — utilisée pour détecter les réponses suspectes ;quality_weight) et, le cas échéant, motif d'exclusion (excluded_reason) si la mesure est filtrée anti-fraude ;Ces données restent privées : seul vous y avez accès dans votre dashboard. Le public ne voit que la moyenne agrégée (note de joie, nombre d'avis, répartition des émotions) une fois suffisamment de mesures.
Si vous réordonnez votre top 10 dans le dashboard, l'ordre est enregistré dans votre compte. Ce classement personnel n'influence pas le classement mondial public.
Sans compte : un identifiant aléatoire (rk-voter) est stocké dans le navigateur pour limiter les votes multiples. Il n'est pas lié à votre compte membre.
rk-theme) ;rk-cookie-consent) ;| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte (e-mail, OAuth, session) | Art. 6(1)(b) — exécution du contrat (CGU) |
| Enregistrement et affichage de vos mesures dans le dashboard | Art. 6(1)(b) — contrat |
| Calcul du score de joie communautaire (statistiques agrégées) | Art. 6(1)(f) — intérêt légitime (service communautaire, sans identification individuelle publique) |
| Anti-fraude (limite 10 mesures/jour, filtrage qualité, durée de saisie) | Art. 6(1)(f) — intérêt légitime (intégrité du classement) |
| Consentement CGU / confidentialité (horodatage) | Art. 6(1)(c) — obligation légale / Art. 7 — consentement |
| Session, thème, bandeau cookies | Art. 6(1)(f) — intérêt légitime ; cookies strictement nécessaires (ePrivacy) |
| Vote photo (identifiant pseudonyme local) | Art. 6(1)(a) — consentement implicite via le bandeau cookies |
| Maintenance catalogue et images (scripts automatisés) | Données publiques du catalogue uniquement — pas de données membres |
Les éléments suivants sont visibles par tous les visiteurs :
/coaster/, /parc/, /pays/) générées à partir du catalogue public.Votre pseudo n'apparaît pas publiquement à côté de vos mesures. Rankoster n'affiche pas de profils publics type réseau social.
Si vous choisissez « Continuer avec Google » ou « Continuer avec Facebook » :
Consultez aussi les politiques de confidentialité de Google et de Meta (Facebook).
Rankoster n'utilise pas de cookies publicitaires. Le tableau ci-dessous liste les stockages utilisés :
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| Session Supabase Auth | Cookie / localStorage | Maintenir votre connexion | Jusqu'à déconnexion ou expiration (≈ 1 h, renouvelable) |
rk-theme | localStorage | Thème clair ou sombre | Jusqu'à suppression manuelle |
rk-voter | localStorage | Identifiant pseudonyme pour votes photo | Jusqu'à suppression manuelle |
rk-cookie-consent | localStorage | Mémoriser l'acceptation du bandeau | Permanent côté navigateur |
rk-auth-redirect, rk-pending-consent | sessionStorage | Navigation temporaire après OAuth | Fin de la session navigateur |
rk-loaded | sessionStorage | Animation d'accueil (page d'accueil) | Fin de la session navigateur |
Un bandeau vous informe lors de votre première visite. Vous pouvez effacer ces stockages via les paramètres de votre navigateur ; cela peut vous déconnecter ou réinitialiser vos préférences.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données PostgreSQL, authentification, fonctions serveur (Edge Functions) | Union européenne — Francfort (Allemagne) |
| Netlify, Inc. | Hébergement du site, fonctions serverless (/api/) | États-Unis (clauses contractuelles types / mesures de transfert) |
| jsDelivr | CDN pour la bibliothèque JavaScript Supabase | CDN mondial — pas de donnée personnelle transmise volontairement par Rankoster |
| Google LLC | OAuth (connexion Google), uniquement si vous l'utilisez | États-Unis / UE selon produit |
| Meta Platforms | OAuth (connexion Facebook), uniquement si vous l'utilisez | États-Unis / UE selon produit |
| Wikimedia Foundation | Images des coasters (Commons) — requêtes serveur, pas de données membres | International |
Aucun sous-traitant n'est autorisé à utiliser vos données pour son propre compte. Les contrats avec Supabase et Netlify incluent des engagements de protection des données (DPA).
L'inscription est réservée aux personnes âgées de 16 ans minimum. Rankoster ne collecte pas sciemment de données concernant des enfants de moins de 16 ans. Si vous êtes parent et pensez qu'un mineur a créé un compte, écrivez à contact@rankoster.fr pour demander la suppression.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Contact : contact@rankoster.fr — réponse sous 30 jours.
Réclamation : CNIL (Commission nationale de l'informatique et des libertés).
Les données de compte et de mesures sont stockées en UE (Francfort). Le front-end est servi via Netlify (États-Unis) : seuls des fichiers statiques et des appels API transitent, sans stockage permanent de vos mesures aux États-Unis. Les connexions OAuth impliquent un échange avec Google ou Meta, soumis à leurs propres garanties.
Rankoster peut mettre à jour cette politique pour refléter l'évolution du service (nouvelles fonctionnalités, prestataires). La version en vigueur est indiquée en tête de page. En cas de changement substantiel, les membres connectés seront informés par e-mail ou par un bandeau sur le site. L'utilisation continue du service après notification vaut acceptation, sauf opposition manifeste ou suppression du compte.