Politique de confidentialité

1. Responsable du traitement

• Société : SAS HPSC
• Adresse : 8 rue Pomme d'Or, 33000 Bordeaux, France
• Contact web : Formulaire de contact
• Coordonnées légales complètes : Mentions légales

2. Données collectées

Compte utilisateur, informations de soumission, coordonnées administratives transmises aux prestataires externes et journaux techniques de connexion.

Lors d’une demande de mise en relation autour d’une cuvée, nous enregistrons l’identité du compte, l’entreprise, la cuvée concernée, l’objet et le message. Les coordonnées du domaine ne sont jamais affichées publiquement.

3. Finalités et base légale

• Exécution du contrat : gestion de compte, soumissions, évaluations, publication des scores.
• Obligation légale : transmission des données nécessaires au prestataire de facturation et respect des obligations comptables.
• Intérêt légitime : sécurité du service et prévention de la fraude.
• Demande explicite et intérêt légitime B2B : transmission d’une demande de mise en relation au domaine concerné.

4. Partenariat NoteMyWine

Si le soumettant active le panel consommateurs, des données de notation consommateurs sont associées à l'entrée concernée pour calculer, le cas échéant, un score ajusté.

La source du score publié est tracée (score professionnel ou score ajusté consommateurs).

5. Cookies

Seuls des cookies strictement nécessaires sont utilisés (session et CSRF). Une mesure d'audience anonyme sans cookie peut être réalisée avec Matomo. Aucun cookie publicitaire ou de pistage n'est déposé.

6. Durée de conservation

• Données de compte : pendant la relation contractuelle puis suppression selon les délais applicables.
• Données comptables transmises au prestataire externe : selon la durée légale applicable, généralement 10 ans.
• Logs techniques : 30 jours.
• Demandes de mise en relation : durée du suivi, puis suppression ou anonymisation au plus tard après 24 mois.

7. Données de paiement et conservation financière détaillée

Les paiements en ligne sont traités par des prestataires spécialisés (Stripe et PayPal). Nous ne stockons jamais le numéro complet de carte bancaire ni le cryptogramme visuel (CVV).

• Données conservées : identifiants de transaction, montant, devise, statut, référence de paiement, horodatages et preuves de validation.
• Base légale : exécution du contrat, obligation légale comptable et intérêt légitime de prévention de la fraude.
• Durées : documents comptables conservés par le prestataire selon la durée légale ; journaux techniques de paiement (webhooks, traces de contrôle) 13 mois maximum puis suppression ou anonymisation.
• Destinataires : équipe finance habilitée, équipe technique habilitée et sous-traitants de paiement (Stripe, PayPal).

Une purge automatique et des revues périodiques sont appliquées pour supprimer ou anonymiser les données arrivées à échéance.

8. Droits RGPD

Droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Le registre des traitements est disponible sur /registre-traitements/.

Exercice des droits : via notre formulaire de contact. Les informations d'identification complètes du responsable de traitement sont disponibles dans les mentions légales.

9. Données des mineurs

Le service est réservé aux personnes âgées de dix-huit (18) ans ou plus. Toute création de compte par un mineur de moins de 18 ans est interdite et les données sont supprimées sans délai.

10. Réclamation CNIL

En cas de désaccord, réclamation possible auprès de la CNIL : www.cnil.fr.