TrouveVin

Dernière mise à jour : 28 avril 2026

Politique de confidentialité

TrouveVin attache une importance forte à la protection des données personnelles. Cette politique précise quelles données sont collectées, dans quel but, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du site, identifié dans les mentions légales. Pour toute question : contact@trouvevin.fr.

2. Données collectées et finalités

Création de compte

  • Données : adresse e-mail, mot de passe (haché), nom d'affichage facultatif.
  • Finalité : permettre l'authentification et la publication d'avis dans la communauté.
  • Base légale : exécution du contrat (art. 6.1.b RGPD).

Avis de dégustation et fiches de vin

  • Données : contenu des avis, notes, photos, mode de dégustation, date de publication.
  • Finalité : animer l'espace communautaire et enrichir les fiches de vin.
  • Base légale : exécution du contrat (art. 6.1.b RGPD).

Newsletter

  • Données : adresse e-mail, statut d'abonnement, dates d'ouverture/clic.
  • Finalité : envoyer la newsletter à laquelle vous vous êtes abonné, mesurer son efficacité.
  • Base légale : consentement (art. 6.1.a RGPD), retirable à tout moment via le lien de désinscription.

Modération et signalements

  • Données : motif du signalement, identifiant de l'auteur signalé, décisions de modération.
  • Finalité : garantir la conformité des contenus aux CGU Communauté.
  • Base légale : intérêt légitime (art. 6.1.f RGPD) — sécurité de la plateforme.

Mesure d'audience

  • Outil : Umami, instance auto-hébergée, sans cookie ni identifiant cross-site.
  • Données : page consultée, référent, type d'appareil, pays (issu d'une IP anonymisée).
  • Base légale : intérêt légitime (art. 6.1.f RGPD) — pas de profil utilisateur, pas de croisement.

3. Cookies et traceurs

TrouveVin n'utilise aucun cookie publicitaire ou de tracking tiers. Seuls les cookies strictement nécessaires au fonctionnement du service sont posés :

  • Cookie de session — maintien de l'authentification (durée : session).
  • Cookie CSRF — protection contre les attaques inter-sites (durée : session).
  • Préférences locales — stockage côté navigateur, sans transmission au serveur.

Ces cookies relèvent de l'exemption de consentement prévue par la CNIL pour les traceurs strictement nécessaires.

4. Destinataires des données

Vos données ne sont ni vendues ni cédées à des tiers. Les seuls destinataires sont :

  • L'éditeur et son équipe de modération.
  • L'hébergeur (OVH SAS), agissant en sous-traitant au sens de l'article 28 du RGPD.
  • Le prestataire d'envoi e-mail utilisé pour les newsletters et les e-mails transactionnels (vérification, réinitialisation).
  • Les autorités habilitées en cas de demande judiciaire ou réglementaire.

Les données sont hébergées dans l'Union européenne. Aucun transfert hors UE n'est effectué.

5. Durée de conservation

  • Compte utilisateur : jusqu'à la suppression du compte par l'utilisateur ou après 3 ans d'inactivité.
  • Avis et fiches publiés : tant que le compte est actif ou jusqu'à demande de retrait.
  • Newsletter : jusqu'au désabonnement.
  • Logs de modération : 1 an.
  • Statistiques d'audience : agrégées à 13 mois maximum, données brutes purgées au-delà.
  • Logs techniques (sécurité) : 12 mois conformément aux obligations légales.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la liste des données vous concernant.
  • Droit de rectification : corriger une donnée inexacte ou incomplète.
  • Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
  • Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
  • Droit à la limitation : geler temporairement le traitement.
  • Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
  • Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@trouvevin.fr en précisant votre demande. Une réponse vous est apportée sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Les mots de passe sont stockés sous forme hachée (algorithme bcrypt). Les échanges entre votre navigateur et le site sont chiffrés via TLS. Les accès administrateur sont restreints, journalisés et soumis à authentification renforcée. Les sauvegardes sont chiffrées au repos.

8. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, les utilisateurs sont notifiés par e-mail ou par bandeau sur le site.

9. Contact

Pour toute question relative à vos données personnelles ou à la présente politique :

contact@trouvevin.fr

Politique de confidentialité — TrouveVin · TrouveVin