Registre des traitements (RGPD)
Ce registre recense les traitements de donnees personnelles operes par la plateforme.
| Traitement | Finalite | Base legale | Donnees | Conservation | Destinataires |
|---|---|---|---|---|---|
| Gestion des comptes utilisateurs | Authentifier les utilisateurs et gerer l'acces a la plateforme. | Execution du contrat | Identite, email, identifiants de connexion | 5 ans apres derniere activite | Equipe support interne |
| Gestion des inscriptions et echantillons | Traiter les soumissions de produits, la reception et la degustation. | Execution du contrat | Coordonnees entreprise, donnees produit, suivi logistique | 10 ans | Equipe operationnelle et jury habilite |
| Facturation et paiements | Emettre des factures et enregistrer les paiements. | Obligation legale et execution du contrat | Donnees de facturation, references transaction (sans numero complet de carte ni CVV), montants, statuts, preuves comptables et journaux techniques de paiement | Pieces comptables: 10 ans; minimisation des journaux techniques apres 13 mois via minimize_retained_data, execution explicite par site. Dossiers non traites ou en revision conserves pour resolution; references, montants et relations comptables preserves. Planification et executions a verifier en exploitation. | Equipe finance, Stripe, PayPal |
| Consentements juridiques | Tracer les acceptations (CGU, cession, publication, age legal). | Obligation legale et interet legitime | Horodatage, adresse IP, user-agent, texte consenti | 10 ans | Equipe conformite |
| Publication des resultats | Publier les resultats selon score, forfait et autorisation client. | Execution du contrat et consentement | Nom produit, score, commentaires, statut publication | Duree de la publication + 5 ans | Public et utilisateurs du site |
| Demandes de mise en relation autour d'une cuvee | Transmettre au domaine concerne une demande d'information ou de disponibilite formulee par un utilisateur connecte. | Demande explicite de l'utilisateur et interet legitime de mise en relation B2B | Identite du compte, entreprise, cuvee concernee, objet et message | Message libre efface et demande cloturee apres 24 mois via minimize_retained_data. Identite du compte, relations site/cuvee et preuve du consentement conservees selon leur propre finalite; cette minimisation ne constitue pas une anonymisation complete. Planification et executions a verifier en exploitation. | Equipe Wine Score Index et domaine concerne |
| Boutique et valorisation des echantillons | Revente/don des echantillons non degustes et suivi des commandes. | Execution du contrat et interet legitime | Coordonnees livraison, historique commande, statut valorisation | 5 ans | Equipe logistique et partenaires transport |
Version du registre : 2026-10-03