Privacy
aléoresto picks a restaurant near you, wherever you are. It needs your position to do that, and very little else.
Your location
Your position is read by your browser only while the app is open and only after you tap the button. It is sent once per roll to our server, which asks Google Places for restaurants open near that point, and to Mapbox to draw the route. It is not stored, and it is not attached to anything that identifies you.
What stays on your device
Your shortlist, your last pick, your language, your palette and your reminder setting live in your browser's storage. Nothing about them is sent to us. Clearing the site's data removes all of it.
Links you share
A shared pick, a plan or an invite is a random token stored on our server with the place ids and, for plans, the votes. Votes are keyed by a random id your browser makes up; there is no name, no account, no address. Plans live seven days, invites one day, shared picks thirty days.
Reminders
If you turn on the dinner reminder, your browser gives us a push subscription (an address the push service uses to reach this device) together with your chosen hour and language. We use it for that one daily message and delete it when you turn the reminder off or when the push service tells us the device is gone.
Counters and errors
We count how many rolls, saves and shares happen per day, without any identifier. If the app crashes, the error message and the page it happened on are logged so we can fix it. No analytics service, no advertising, no cookies.
Limits
To keep the service free we cap rolls per device per day. The cap is enforced with your network address and a random id your browser keeps; neither is stored beyond the day.
Third parties
Google Places (restaurant data and photos), Mapbox (maps and routes) and Netlify (hosting) process the requests described above under their own terms. Photos and place details are cached on our server for up to a day so the same place does not cost a new request.
Confidentialité
aléoresto choisit un resto près de vous, où que vous soyez. Il a besoin de votre position pour ça, et de très peu d'autre chose.
Votre position
Votre position est lue par le navigateur seulement quand l'app est ouverte et seulement après avoir touché le bouton. Elle est envoyée une fois par tirage à notre serveur, qui demande à Google Places les restos ouverts autour de ce point, et à Mapbox pour tracer le trajet. Elle n'est pas conservée et n'est liée à rien qui vous identifie.
Ce qui reste sur votre appareil
Votre sélection, votre dernier resto, votre langue, votre palette et votre rappel vivent dans le stockage du navigateur. Rien de tout ça ne nous est envoyé. Effacer les données du site les supprime.
Les liens que vous partagez
Un resto partagé, un plan ou une invitation est un jeton aléatoire conservé sur notre serveur avec les identifiants des lieux et, pour les plans, les votes. Les votes sont liés à un identifiant aléatoire créé par votre navigateur : pas de nom, pas de compte, pas d'adresse. Les plans durent sept jours, les invitations un jour, les restos partagés trente jours.
Rappels
Si vous activez le rappel du souper, votre navigateur nous donne un abonnement push (une adresse que le service de notification utilise pour joindre cet appareil) avec l'heure choisie et la langue. On l'utilise pour ce seul message quotidien et on le supprime quand vous désactivez le rappel ou quand le service nous dit que l'appareil n'existe plus.
Compteurs et erreurs
On compte les tirages, les enregistrements et les partages par jour, sans identifiant. Si l'app plante, le message d'erreur et la page sont notés pour qu'on répare. Pas de service d'analyse, pas de publicité, pas de cookies.
Limites
Pour garder le service gratuit, on plafonne les tirages par appareil et par jour. Le plafond s'appuie sur votre adresse réseau et un identifiant aléatoire gardé par le navigateur ; ni l'un ni l'autre n'est conservé au-delà de la journée.
Tiers
Google Places (données et photos des restos), Mapbox (cartes et trajets) et Netlify (hébergement) traitent les requêtes décrites ci-dessus selon leurs propres conditions. Les photos et les fiches sont mises en cache sur notre serveur jusqu'à un jour pour éviter de redemander le même resto.