1. Responsable du traitement
One Strategy, micro-entreprise représentée par Daniel BRETON.
SIRET : 899 960 876 00014
Email : contact@1001caves.fr
2. Données collectées
Dans le cadre de l'utilisation de la Plateforme, nous collectons les données suivantes :
Données d'identification : nom, prénom, adresse email, nom d'utilisateur.
Données de connexion : adresse IP, type de navigateur, pages consultées, date et heure de connexion.
Données de cave : bouteilles enregistrées (noms, millésimes, appellations, prix d'achat, quantités).
Données de transaction : historique des achats et ventes sur la marketplace.
Données de paiement : traitées exclusivement par Stripe. Nous ne stockons aucune donnée bancaire.
Photos d'étiquettes : images que vous prenez de vos bouteilles pour la reconnaissance automatique (Estimation IA, Scan de cave). Elles sont analysées puis conservées 30 jours au maximum, dans un espace de stockage privé accessible aux seuls administrateurs de la Plateforme, afin de vérifier et corriger les erreurs de reconnaissance. Passé ce délai, elles sont supprimées automatiquement. Elles ne sont jamais publiées, jamais associées à une annonce, et ne servent à entraîner aucun modèle d'intelligence artificielle.
3. Finalités du traitement
Vos données sont utilisées pour :
— Gérer votre compte et fournir les services de la Plateforme.
— Traiter les transactions marketplace et les abonnements.
— Améliorer la qualité des services grâce à l'analyse d'usage (statistiques anonymisées).
— Élaborer des statistiques agrégées et anonymisées sur le marché du vin (indices de prix, études sectorielles), dans les conditions et avec les garanties définies à l'article 10 des CGU : seuil d'agrégation minimal, impossibilité d'identifier un utilisateur ou sa cave, faculté d'opposition à tout moment. L'opération d'anonymisation constitue un traitement de données personnelles fondé sur l'intérêt légitime de l'Éditeur ; une fois anonymisées de manière irréversible, ces statistiques ne sont plus des données personnelles.
— Vérifier et corriger les erreurs de reconnaissance automatique des étiquettes. La reconnaissance par intelligence artificielle est faillible : elle peut attribuer à une bouteille un producteur, une appellation ou une région qui ne sont pas les siens. Conserver brièvement la photo d'origine est le seul moyen de constater l'erreur, de corriger la fiche concernée et d'en éviter la répétition. Ce traitement repose sur l'intérêt légitime de l'Éditeur à fournir un service exact.
— Répondre à vos demandes de support.
— Vous envoyer des communications relatives à votre compte (confirmations, alertes de sécurité).
4. Base juridique
Le traitement de vos données repose sur :
— L'exécution du contrat (CGU/CGV) pour la fourniture des services.
— Le consentement pour les cookies analytiques et les communications marketing.
— L'intérêt légitime pour l'amélioration des services et la sécurité de la Plateforme.
— L'obligation légale pour les données de facturation et de transaction.
5. Destinataires des données
Vos données peuvent être partagées avec les sous-traitants suivants, strictement nécessaires au fonctionnement de la Plateforme :
— Supabase : hébergement de la base de données (Singapour/UE).
— Vercel : hébergement du site web (États-Unis, conforme au DPF).
— Stripe : traitement des paiements (Irlande/UE).
— Anthropic / Mistral AI : traitement IA (les données transmises sont limitées au strict nécessaire pour l'analyse demandée).
Nous ne vendons, ne louons et ne partageons pas vos données personnelles à des fins commerciales ou publicitaires. Seules des statistiques agrégées et anonymisées de manière irréversible — qui ne sont plus des données personnelles et ne permettent d'identifier ni un utilisateur ni sa cave — peuvent être communiquées à des tiers, dans les conditions de l'article 10 des CGU, auxquelles vous pouvez vous opposer à tout moment en écrivant à contact@1001caves.fr.
6. Transferts hors UE
Certains sous-traitants sont situés hors de l'Union européenne (Vercel aux États-Unis, Supabase à Singapour). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, Data Privacy Framework pour les États-Unis).
7. Durée de conservation
— Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après demande de suppression.
— Données de transaction : conservées 5 ans conformément aux obligations comptables.
— Données de connexion : conservées 12 mois maximum.
— Photos d'étiquettes : conservées 30 jours au maximum après le scan, puis supprimées automatiquement. Vous pouvez en demander la suppression immédiate à tout moment en écrivant à contact@1001caves.fr.
8. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
— Droit d'accès : obtenir une copie de vos données personnelles.
— Droit de rectification : corriger des données inexactes ou incomplètes.
— Droit à l'effacement : demander la suppression de vos données.
— Droit à la portabilité : recevoir vos données dans un format structuré.
— Droit d'opposition : vous opposer au traitement pour motifs légitimes.
— Droit à la limitation : demander la restriction du traitement.
Pour exercer ces droits, adressez votre demande à : contact@1001caves.fr
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL : www.cnil.fr
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, authentification sécurisée, accès restreint aux données, sauvegardes régulières.
10. Cookies
La Plateforme utilise des cookies nécessaires à son fonctionnement. Pour plus d'informations, consultez notre Politique de gestion des cookies.
11. Modification de la politique
Nous nous réservons le droit de modifier la présente politique à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour.