Politique de confidentialité

L'identité du responsable du traitement doit être complétée avant la mise en ligne (voir les mentions légales). Pour toute question ou pour exercer vos droits : jules@cepino.com.

À la création du compte — prénom, nom, fonction, adresse électronique, numéro de téléphone, et la date d'acceptation des conditions générales.

Pour un domaine viticole — les informations de la fiche publique (nom, adresse, présentation, certifications, photographies) et les cuvées référencées. Ces données sont destinées à être vues par les acheteurs professionnels inscrits : c'est l'objet même de la plateforme.

Pour un acheteur — la raison sociale de l'établissement et les éléments permettant de vérifier la qualité de professionnel, nécessaires à l'admission.

À l'usage — les messages échangés entre acheteurs et domaines, les mises en favori, et les consultations de fiches. Ces dernières alimentent les statistiques affichées aux domaines ; elles ne portent aucune référence vers le compte qui a consulté.

Pour un abonnement — les éléments de facturation et l'historique des règlements. Les données de carte bancaire ne transitent jamais par Cepino : elles sont saisies directement chez Stripe.

Exécution du contrat — tenue du compte, publication de la fiche, mise en relation, facturation de l'abonnement.

Intérêt légitime — sécurité de la plateforme, vérification de la qualité de professionnel, statistiques de consultation, et courriels de suivi adressés aux domaines abonnés. Ces derniers portent tous un lien de désinscription : s'en désabonner n'interrompt pas les messages nécessaires au service, comme la réception d'une demande de contact.

Obligation légale — conservation des pièces comptables.

Les données ne sont ni vendues ni cédées. Elles sont confiées aux prestataires strictement nécessaires au fonctionnement de la plateforme :

• Google (Firebase)Authentification, base de données et stockage des fichiersTraitement : Union européenne et États-Unis
• StripePaiement des abonnements et facturationTraitement : Union européenne et États-Unis
• ResendEnvoi des courriels transactionnelsTraitement : États-Unis
• VercelHébergement de la plateformeTraitement : États-Unis
• SupabaseFonctions de paiement de l'application d'origineTraitement : Union européenne
• NeonBase des dégustationsTraitement : Union européenne

Les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne, ou sur le cadre de protection des données UE–États-Unis pour les prestataires qui y adhèrent.

Les données du compte sont conservées tant que le compte existe. Après une demande de suppression, l'accès est coupé immédiatement et les données sont effacées sous 30 jours.

Exception — un compte ayant réglé un abonnement ne peut être entièrement effacé : l'article L123-22 du code de commerce impose de conserver les pièces comptables 10 ans, et le RGPD excepte l'obligation légale du droit à l'effacement. Seules les données nécessaires à cette obligation sont conservées.

Les statistiques de consultation subsistent après la suppression d'un compte : elles ne désignent aucune personne.

La plateforme dépose un seul cookie, cepino_session, strictement nécessaire au maintien de la connexion. Il ne sert à aucune mesure d'audience ni à aucune publicité, et se trouve à ce titre exempté de consentement par la CNIL. Aucun traceur tiers n'est déposé.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La plupart s'exercent directement depuis votre espace : vos informations s'y modifient, et la suppression de votre compte s'y demande sans passer par nous.

Pour le reste, écrivez à jules@cepino.com. Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.