Ma Cave — placeduvin.fr

Politique de confidentialité

Ma Cave est un carnet de cave privé. Nous collectons le strict nécessaire pour rendre le service, nous ne revendons rien et nous n'affichons aucune publicité. Cette page détaille précisément ce que nous traitons et ce que vous pouvez exiger.

Dernière mise à jour : 25 août 2026

L'essentiel en cinq points

Vos données de cave ne sont visibles que par vous : chaque requête est filtrée par votre identifiant de compte, y compris les photos.
Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle.
Aucun cookie publicitaire, aucun traceur publicitaire : notre mesure d'audience fonctionne sans cookie et ne vous suit pas d'un site à l'autre.
Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies directement chez Stripe.
Vous pouvez supprimer votre compte et vos données à tout moment.

Responsable du traitement

Le responsable du traitement est Kollector, LLC, éditeur du site placeduvin.fr. Les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données : bonjour@placeduvin.fr.

Données collectées et finalités

Compte utilisateur

Prénom (ou nom d'affichage), adresse e-mail et mot de passe. Le mot de passe n'est jamais stocké en clair : il est haché avec bcrypt (12 tours) et nous sommes dans l'impossibilité technique de le lire.

Finalité : créer votre compte, vous authentifier, sécuriser l'accès. Base légale : exécution du contrat (article 6.1.b du RGPD).

Contenu de votre cave

Vos références de vin, leurs exemplaires, vos étagères et leurs cases, les photos que vous téléversez, vos notes, vos dates de dégustation et l'historique des déplacements de bouteilles.

Les photos sont normalisées côté serveur avant stockage : les métadonnées EXIF sont supprimées, ce qui retire notamment la géolocalisation éventuellement enregistrée par votre appareil.

Finalité : vous rendre le service. Base légale : exécution du contrat.

Abonnement et facturation

Si vous souscrivez à l'offre payante, nous conservons un identifiant client Stripe, un identifiant d'abonnement, son statut et sa date d'échéance. Le numéro de carte, sa date d'expiration et son cryptogramme sont saisis directement dans l'interface de Stripe et ne nous sont jamais transmis.

Finalité : gérer votre abonnement et respecter nos obligations comptables. Base légale : exécution du contrat et obligation légale (article 6.1.b et 6.1.c).

Données techniques

Les journaux de notre hébergeur enregistrent les requêtes reçues (horodatage, adresse IP, page appelée) pour permettre le diagnostic d'incidents et la détection d'abus.

Finalité : sécurité et bon fonctionnement du service. Base légale : intérêt légitime (article 6.1.f).

Cookies et stockage local

Ma Cave n'utilise aucun cookie publicitaire et notre mesure d'audience ne dépose aucun cookie (voir la section suivante). Aucun bandeau de consentement n'est donc nécessaire : les seuls éléments déposés sont strictement nécessaires au fonctionnement du service.

Cookie de session d'authentification — déposé à la connexion, il vous maintient identifié pendant 30 jours. Sans lui, l'application ne peut pas savoir qui vous êtes.
Préférence de thème (clair / sombre) — conservée dans le stockage local de votre navigateur. Elle ne quitte jamais votre appareil et ne nous est jamais transmise.

Mesure d'audience

Pour savoir quelles pages sont consultées et améliorer le site, nous utilisons Umami, un outil de mesure d'audience que nous hébergeons nous-mêmes sur notre propre instance (stats.derrierelasociete.com). Aucune donnée n'est transmise à une régie publicitaire ni à un réseau social.

Aucun cookie ni identifiant persistant n'est déposé sur votre appareil.
Aucun suivi entre sites : les statistiques ne servent qu'à Ma Cave et ne sont recoupées avec rien d'autre.
Données enregistrées : page consultée, page précédente, pays, type d'appareil, navigateur et système d'exploitation, sous forme agrégée. Les paramètres d'adresse (par exemple le contenu d'une recherche) sont exclus.
Do Not Track respecté : si votre navigateur émet ce signal, aucune mesure n'est effectuée.

Finalité : mesure d'audience et amélioration du service. Base légale : intérêt légitime (article 6.1.f), la mesure étant limitée à nos propres pages et sans identification des personnes.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques strictement nécessaires au service, qui agissent sur instruction et sont liés par un accord de sous-traitance au sens de l'article 28 du RGPD.

Railway Corporation — Hébergement de l'application, de la base de données PostgreSQL et des photos de bouteilles. Politique de confidentialité
Stripe — Traitement des paiements et gestion des abonnements. Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. Politique de confidentialité
Resend — Envoi des e-mails transactionnels (réinitialisation de mot de passe, notifications de compte). Les e-mails sont acheminés depuis la région Irlande (eu-west-1). Politique de confidentialité

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

Durées de conservation

Compte et contenu de cave: Tant que le compte existe. La suppression du compte entraîne l'effacement des vins, exemplaires, étagères, historiques et photos associés.
Jetons de réinitialisation: 60 minutes, puis suppression.
Pièces comptables (factures d'abonnement): 10 ans à compter de la clôture de l'exercice, conformément à l'obligation légale de conservation des documents comptables. Ces pièces sont conservées par Stripe et par l'éditeur.
Journaux techniques: Quelques semaines, selon la rétention de l'hébergeur.

Sécurité

Toutes les communications sont chiffrées en HTTPS.
Les mots de passe sont hachés avec bcrypt et un sel unique par compte.
L'isolation entre comptes est appliquée au niveau des requêtes serveur, y compris pour la lecture des photos : un identifiant de bouteille appartenant à un autre utilisateur renvoie une erreur, pas une donnée.
Les images téléversées sont ré-encodées côté serveur, ce qui neutralise les métadonnées et les contenus non conformes.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

La plupart de ces droits s'exercent directement depuis l'application : votre profil vous permet de corriger vos informations, et chaque vin, étagère ou bouteille peut être modifié ou supprimé. Pour toute autre demande, écrivez à bonjour@placeduvin.fr : nous répondons dans un délai maximum d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr/fr/plaintes.

Modification de cette politique

Cette politique peut évoluer avec le service. En cas de changement substantiel affectant vos droits, les titulaires d'un compte sont prévenus par e-mail avant l'entrée en vigueur.