Politique de confidentialité

L'essentiel en cinq points

Responsable du traitement

Le responsable du traitement est Kollector, LLC, éditeur du site placeduvin.fr. Les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données : bonjour@placeduvin.fr.

Données collectées et finalités

Compte utilisateur

Prénom (ou nom d'affichage), adresse e-mail et mot de passe. Le mot de passe n'est jamais stocké en clair : il est haché avec bcrypt (12 tours) et nous sommes dans l'impossibilité technique de le lire.

Finalité : créer votre compte, vous authentifier, sécuriser l'accès. Base légale : exécution du contrat (article 6.1.b du RGPD).

Contenu de votre cave

Vos références de vin, leurs exemplaires, vos étagères et leurs cases, les photos que vous téléversez, vos notes, vos dates de dégustation et l'historique des déplacements de bouteilles.

Les photos sont normalisées côté serveur avant stockage : les métadonnées EXIF sont supprimées, ce qui retire notamment la géolocalisation éventuellement enregistrée par votre appareil.

Finalité : vous rendre le service. Base légale : exécution du contrat.

Abonnement et facturation

Si vous souscrivez à l'offre payante, nous conservons un identifiant client Stripe, un identifiant d'abonnement, son statut et sa date d'échéance. Le numéro de carte, sa date d'expiration et son cryptogramme sont saisis directement dans l'interface de Stripe et ne nous sont jamais transmis.

Finalité : gérer votre abonnement et respecter nos obligations comptables. Base légale : exécution du contrat et obligation légale (article 6.1.b et 6.1.c).

Données techniques

Les journaux de notre hébergeur enregistrent les requêtes reçues (horodatage, adresse IP, page appelée) pour permettre le diagnostic d'incidents et la détection d'abus.

Finalité : sécurité et bon fonctionnement du service. Base légale : intérêt légitime (article 6.1.f).

Cookies et stockage local

Ma Cave n'utilise aucun cookie publicitaire ni aucun traceur de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire : les seuls éléments déposés sont strictement nécessaires au fonctionnement du service.

• Cookie de session d'authentification — déposé à la connexion, il vous maintient identifié pendant 30 jours. Sans lui, l'application ne peut pas savoir qui vous êtes.
• Préférence de thème (clair / sombre) — conservée dans le stockage local de votre navigateur. Elle ne quitte jamais votre appareil et ne nous est jamais transmise.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques strictement nécessaires au service, qui agissent sur instruction et sont liés par un accord de sous-traitance au sens de l'article 28 du RGPD.

• Railway Corporation — Hébergement de l'application, de la base de données PostgreSQL et des photos de bouteilles. Politique de confidentialité
• Stripe — Traitement des paiements et gestion des abonnements. Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. Politique de confidentialité
• Resend — Envoi des e-mails transactionnels (réinitialisation de mot de passe, notifications de compte). Les e-mails sont acheminés depuis la région Irlande (eu-west-1). Politique de confidentialité

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

Durées de conservation

Compte et contenu de cave

Tant que le compte existe. La suppression du compte entraîne l'effacement des vins, exemplaires, étagères, historiques et photos associés.

Jetons de réinitialisation

60 minutes, puis suppression.

Pièces comptables (factures d'abonnement)

10 ans à compter de la clôture de l'exercice, conformément à l'obligation légale de conservation des documents comptables. Ces pièces sont conservées par Stripe et par l'éditeur.

Journaux techniques

Quelques semaines, selon la rétention de l'hébergeur.

Sécurité

• Toutes les communications sont chiffrées en HTTPS.
• Les mots de passe sont hachés avec bcrypt et un sel unique par compte.
• L'isolation entre comptes est appliquée au niveau des requêtes serveur, y compris pour la lecture des photos : un identifiant de bouteille appartenant à un autre utilisateur renvoie une erreur, pas une donnée.
• Les images téléversées sont ré-encodées côté serveur, ce qui neutralise les métadonnées et les contenus non conformes.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

La plupart de ces droits s'exercent directement depuis l'application : votre profil vous permet de corriger vos informations, et chaque vin, étagère ou bouteille peut être modifié ou supprimé. Pour toute autre demande, écrivez à bonjour@placeduvin.fr : nous répondons dans un délai maximum d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr/fr/plaintes.

Modification de cette politique

Cette politique peut évoluer avec le service. En cas de changement substantiel affectant vos droits, les titulaires d'un compte sont prévenus par e-mail avant l'entrée en vigueur.