Politique de confidentialité

Player One Labs, éditeur de Cepino, est responsable des traitements décrits ci-dessous. Pour toute question ou pour exercer vos droits : jules@cepino.com.

À la création du compte — prénom, nom, fonction, adresse électronique, numéro de téléphone, et la date d'acceptation des conditions générales.

Pour un domaine viticole — les informations de la fiche publique (nom, adresse, présentation, certifications, photographies) et les cuvées référencées. Ces données sont destinées à être vues par les acheteurs professionnels inscrits : c'est l'objet même de la plateforme.

Pour un acheteur — la raison sociale de l'établissement et les éléments permettant de vérifier la qualité de professionnel, nécessaires à l'admission.

À l'usage — les messages échangés entre acheteurs et domaines, les mises en favori, et les consultations de fiches. Ces dernières alimentent les statistiques affichées aux domaines ; elles ne portent aucune référence vers le compte qui a consulté.

Pour un abonnement — les éléments de facturation et l'historique des règlements. Les données de carte bancaire ne transitent jamais par Cepino : elles sont saisies directement chez Stripe.

Exécution du contrat — tenue du compte, publication de la fiche, mise en relation, facturation de l'abonnement.

Intérêt légitime — sécurité de la plateforme, vérification de la qualité de professionnel, statistiques de consultation, et courriels de suivi adressés aux domaines abonnés. Ces derniers portent tous un lien de désinscription : s'en désabonner n'interrompt pas les messages nécessaires au service, comme la réception d'une demande de contact.

Obligation légale — conservation des pièces comptables.

Quand vous écrivez à un domaine depuis Cepino, ou que vous scannez le QR code d'un domaine en étant connecté, ce domaine voit votre nom, votre établissement, votre ville et votre pays, votre site, la mention « compte vérifié » et votre date d'inscription ; pour un scan, la date de chaque scan et l'outil utilisé (application ou site). Si vous lui avez écrit, il voit aussi votre téléphone et votre e-mail, pour vous recontacter.

Le domaine peut noter le suivi de sa relation avec vous (un statut, des notes, des rappels, les échantillons qu'il vous a envoyés) : ces notes lui sont propres, Cepino n'utilise pas leur contenu. Elles sont effacées avec votre compte ou avec le sien, comme vos scans de son QR code.

Si vous partagez une note de dégustation avec un domaine, il la voit, avec votre nom et votre établissement. Cessez de la partager ou supprimez-la, et il ne la voit plus.

Une demande de commande transmet au domaine votre établissement, votre adresse, votre SIRET, votre téléphone et votre e-mail, pour qu'il puisse y donner suite. Elle est effacée avec votre compte ou avec le sien.

Le domaine peut télécharger ces informations (sa liste d'acheteurs, avec ses notes, et ses demandes de commande) dans un fichier, pour son propre suivi.

Un devis qu'un domaine vous envoie reprend ces informations (votre établissement, son adresse, votre SIRET) ; il est effacé avec votre compte ou avec le sien.

Les données ne sont ni vendues ni cédées. Elles sont confiées aux prestataires strictement nécessaires au fonctionnement de la plateforme :

• Google (Firebase)Authentification, base de données et stockage des fichiersTraitement : Union européenne et États-Unis
• StripePaiement des abonnements et facturationTraitement : Union européenne et États-Unis
• ResendEnvoi des courriels transactionnelsTraitement : États-Unis
• VercelHébergement de la plateformeTraitement : États-Unis
• SupabaseFonctions de paiement de l'application d'origineTraitement : Union européenne
• NeonBase des dégustationsTraitement : Union européenne
• IGN (Géoplateforme, Base Adresse Nationale)Suggestion et localisation des adresses françaises saisies (le texte de l'adresse seul)Traitement : France
• Sentry (Functional Software Inc.)Rapports d'erreurs du site et de l'applicationTraitement : Union européenne
• PlusVibe (Pipl Software Inc.)Envoi de campagnes de courriels aux professionnelsTraitement : États-Unis

Les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne, ou sur le cadre de protection des données UE–États-Unis pour les prestataires qui y adhèrent.

Si vous créez votre compte par le lien de parrainage d'un domaine, ou si l'équipe vous rattache au domaine qui vous a recommandé, ce domaine voit le nom de votre domaine, la date de votre inscription et si vous avez souscrit l'abonnement annuel.

Les données du compte sont conservées tant que le compte existe. Après une demande de suppression, l'accès est coupé immédiatement et les données sont effacées sous 30 jours.

Exception — lorsqu'un compte a réglé un abonnement ou acheté un salon, ses règlements sont conservés 10 ans : l'article L123-22 du code de commerce impose de conserver les pièces comptables, et le RGPD excepte l'obligation légale du droit à l'effacement. Le reste du compte est effacé par Cepino dans le délai ci-dessus, par notre équipe et non de façon automatique.

Les statistiques de consultation subsistent après la suppression d'un compte : elles ne désignent aucune personne.

La plateforme dépose un cookie, cepino_session, strictement nécessaire au maintien de la connexion. Une personne qui gère plusieurs domaines reçoit en plus cepino_compte, lui aussi strictement nécessaire, qui retient le domaine affiché ; il n'est posé que dans ce cas, n'est pas lisible par les scripts de la page et se conserve un an. Ils ne servent à aucune mesure d'audience ni à aucune publicité, et se trouvent à ce titre exemptés de consentement par la CNIL. Aucun traceur tiers n'est déposé.

L'application Cepino pour iPhone et Android utilise le même compte que le site. Pour envoyer des notifications, elle enregistre sur nos serveurs un jeton d'appareil (FCM, Google Firebase). Il est supprimé à la demande de suppression du compte, ce qui arrête les notifications.

L'appareil photo et la photothèque ne sont utilisés qu'à votre demande, lorsque vous ajoutez une photo de cuvée, un logo, une bannière ou une pièce jointe à une conversation. Cepino ne parcourt pas vos photos et n'en lit aucune d'elle-même.

Quand le site ou l'application rencontre une erreur, un rapport technique est envoyé à Sentry afin de la corriger. Le service est configuré pour qu'aucune adresse IP ne soit conservée, et le projet est hébergé dans l'Union européenne.

Le CRM de Cepino est un outil interne, qui reçoit de la plateforme les événements de compte : création et suppression d'un compte, avancement de la fiche d'un domaine, décision d'admission d'un acheteur, état de l'abonnement, préférence de réception des courriels. Il y associe l'identité professionnelle du compte (nom, adresse électronique, établissement ou domaine). Il ne reçoit ni les messages échangés, ni les données de carte bancaire.

PlusVibe sert à envoyer des campagnes de courriels aux professionnels du vin et des spiritueux. Un compte qui se désabonne des courriels de Cepino, ou demande sa suppression, n'est plus ajouté à ces campagnes.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La plupart s'exercent directement depuis votre espace : vos informations s'y modifient, et la suppression de votre compte s'y demande sans passer par nous. La page Supprimer mon compte en explique la marche à suivre.

Pour le reste, écrivez à jules@cepino.com. Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.