Politique de confidentialité
1. Données collectées
Ma Cave collecte les données suivantes :
— Données de compte : adresse e-mail, nom d'affichage, photo de profil (renseignés directement ou transmis par Google/Facebook si vous utilisez la connexion sociale).
— Données de cave : bouteilles ajoutées, notes de dégustation, profils gustatifs, photos d'étiquettes, listes d'envies.
— Données d'abonnement : plan souscrit, statut de facturation (les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs).
— Données d'utilisation : pages visitées, actions effectuées (à des fins d'amélioration du service).
2. Finalités du traitement
Vos données sont utilisées pour :
— Fournir et améliorer le service Ma Cave.
— Personnaliser votre expérience (recommandations, profil gustatif).
— Gérer votre abonnement et la facturation.
— Vous envoyer des communications liées au service (jamais de spam marketing sans consentement).
3. Base légale
Le traitement de vos données repose sur :
— L'exécution du contrat (fourniture du service).
— Votre consentement (publicité personnalisée, communications optionnelles).
— L'intérêt légitime (amélioration du service, sécurité).
— Les obligations légales (conservation des données de facturation).
4. Sous-traitants et partage des données
Ma Cave ne vend jamais vos données. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au service, chacun uniquement lorsque vous utilisez la fonctionnalité concernée :
— OVHcloud (France) : hébergement du site, de la base de données et des emails transactionnels.
— Groq Inc. (États-Unis) : traitement IA des étiquettes, enrichissements et conseils sommelier — seules les informations sur les bouteilles sont transmises, jamais vos données de compte.
— Stripe (Irlande/États-Unis) : paiement et gestion des abonnements.
— Google (Irlande) : connexion « Continuer avec Google » et, uniquement avec votre consentement si vous utilisez le plan gratuit, affichage de publicités (Google AdSense).
— Meta Platforms (Irlande) : connexion « Continuer avec Facebook ».
— Upstash (États-Unis) : cache technique de certaines réponses IA (aucune donnée personnelle).
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
5. Durée de conservation
Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis votre profil : la suppression en base est immédiate et définitive, et les copies de sauvegarde technique sont purgées automatiquement dans un délai maximal de 60 jours. Les données de facturation sont conservées conformément aux obligations légales (10 ans).
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
— Droit d'accès : obtenir une copie de vos données (export JSON depuis votre profil).
— Droit de rectification : corriger vos données inexactes.
— Droit à l'effacement : supprimer votre compte et vos données directement depuis votre profil.
— Droit à la portabilité : recevoir vos données dans un format lisible (export).
— Droit d'opposition : vous opposer au traitement de vos données.
— Droit de retrait du consentement : à tout moment, sans affecter la licéité du traitement effectué avant le retrait.
Pour exercer vos droits : contact@tomrouvier.eu.
7. Cookies
Ma Cave utilise des cookies essentiels au fonctionnement du service (session d'authentification, mémorisation de votre choix de consentement). Ces cookies ne nécessitent pas de consentement.
Si vous utilisez le plan gratuit, des publicités peuvent être affichées via Google AdSense. Les cookies publicitaires associés ne sont déposés qu'après votre consentement explicite, que vous pouvez refuser ou retirer à tout moment (Profil → Confidentialité → Gérer les cookies). Sans consentement, seuls des encarts internes sans cookies sont affichés. Les abonnés payants ne voient aucune publicité.
8. Sécurité
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), mots de passe hachés (scrypt), authentification sécurisée, sauvegardes régulières et accès restreint aux données de production.
9. Contact
Pour toute question relative à la protection de vos données : contact@tomrouvier.eu. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).