Politique de confidentialité

La présente politique de confidentialité a pour but d’informer les utilisateurs du site Vignis (ci-après « le Site ») sur la manière dont leurs données personnelles sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

1. Responsable de traitement

Le responsable de traitement des données collectées sur le Site est :

Couponresa, Société par Actions Simplifiée (SAS)
SIREN : 808 423 776
Siège social : 29 Boulevard de l’Ouest, 93340 Le Raincy, France
Contact : infos@vignis.fr
Représentant légal : M. Jean-Marie Retif

Compte tenu de la nature et du volume actuel des traitements (uniquement une newsletter en opt-in explicite et un stockage local côté navigateur), la désignation d’un Délégué à la Protection des Données (DPO) n’est pas obligatoire. L’éditeur assure lui-même le point de contact sur toute question relative à la protection des données personnelles, à l’adresse infos@vignis.fr.

2. Principes applicables

L’éditeur s’engage à traiter les données personnelles dans le respect des principes de licéité, loyauté, transparence, minimisation, exactitude, limitation de la conservation, intégrité et confidentialité.

3. Données collectées, finalités et bases légales

Données collectées : adresse e-mail
Finalité : envoi d’informations éditoriales sur le vin, les cépages, les appellations et les contenus publiés sur Vignis
Base légale : consentement (art. 6.1.a RGPD), matérialisé par l’action volontaire d’inscription
Durée de conservation : jusqu’au retrait du consentement (désinscription) ou 3 ans d’inactivité

Demande de contact par e-mail

Données collectées : adresse e-mail, contenu du message
Finalité : répondre à la demande de l’utilisateur
Base légale : intérêt légitime (art. 6.1.f RGPD)
Durée de conservation : durée nécessaire au traitement de la demande, puis 1 an à titre de preuve

Connexion via un compte Google (OAuth 2.0)

L’utilisateur peut se connecter à Vignis via son compte Google afin d’accéder à son carnet de dégustation synchronisé entre appareils.

Données collectées via Google : identifiant unique Google (sub), adresse e-mail, nom affiché, photo de profil (le cas échéant).
Finalité : authentification de l’utilisateur, création et liaison d’un compte Vignis, restitution du carnet de dégustation entre appareils, personnalisation de l’expérience (prénom affiché).
Base légale : exécution du contrat de service (art. 6.1.b RGPD), l’utilisateur initie volontairement la connexion via Google.
Portée demandée à Google : uniquement les portées OpenID standard openid, email, profile. Vignis ne demande aucun accès à Gmail, Drive, Calendar, Contacts ou tout autre service Google.
Durée de conservation : tant que le compte Vignis existe ; les données sont supprimées sur demande de l’utilisateur (infos@vignis.fr) ou en cas d’inactivité prolongée (3 ans).
Destinataires : Couponresa exclusivement. Aucune revente, aucun partage à des fins publicitaires, aucun transfert hors UE.
Sécurité : les communications avec Google sont chiffrées (HTTPS/TLS). Vignis n’a accès à aucun mot de passe Google et ne stocke pas le jeton d’accès Google au-delà de la session d’authentification.
Révocation : l’utilisateur peut à tout moment révoquer l’accès depuis myaccount.google.com/permissions et demander la suppression de son compte Vignis à infos@vignis.fr.

Connexion par lien magique (e-mail)

Données collectées : adresse e-mail.
Finalité : authentification sans mot de passe via un lien à usage unique envoyé par e-mail.
Base légale : exécution du contrat de service (art. 6.1.b RGPD).
Durée de conservation : identique à la connexion Google (3 ans d’inactivité maximum, suppression sur demande).

Carnet de dégustation

Deux modes de stockage sont proposés selon que l’utilisateur est connecté ou non.

Mode invité (sans compte), stockage local navigateur

Données collectées : notes de dégustation, appellations goûtées, préférences personnelles.
Finalité : proposer à l’utilisateur une fonctionnalité de carnet de bord personnel.
Base légale : pas de traitement par Vignis, données stockées localement dans le navigateur de l’utilisateur (localStorage) et inaccessibles à l’éditeur.
Durée de conservation : jusqu’à suppression par l’utilisateur (vidage du cache, navigation privée, suppression manuelle).

Mode connecté (compte Vignis), synchronisation serveur

Données collectées : notes de dégustation, vins en cave, liste de souhaits, dates de réapprovisionnement, préférences, liées à l’identifiant du compte Vignis.
Finalité : restitution du carnet entre plusieurs appareils, sauvegarde durable côté serveur.
Base légale : exécution du contrat de service (art. 6.1.b RGPD).
Destinataires : Couponresa exclusivement. Aucun partage à des tiers.
Durée de conservation : tant que le compte existe ; suppression intégrale sur demande à infos@vignis.fr ou en cas d’inactivité prolongée (3 ans).
Droits : export complet (portabilité) et suppression sur demande à infos@vignis.fr.

4. Destinataires des données

Les adresses e-mail collectées via la newsletter sont destinées exclusivement à Couponresa, en sa qualité de responsable de traitement. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Le cas échéant, elles pourront être traitées par un prestataire d’envoi d’e-mailing (sous-traitant au sens de l’article 28 RGPD), qui agira uniquement sur instruction de l’éditeur et dans le respect du RGPD. Tout transfert hors Union européenne fera l’objet de garanties appropriées (clauses contractuelles types, décision d’adéquation, etc.).

5. Absence de profilage et de décision automatisée

Vignis ne procède à aucune décision automatisée ni à aucun profilage au sens de l’article 22 du RGPD.

6. Sécurité

L’éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute perte, altération, accès non autorisé ou divulgation : chiffrement des communications (HTTPS), accès restreint à la liste d’abonnés, sauvegardes maîtrisées.

7. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, l’utilisateur dispose des droits suivants sur ses données personnelles :

Droit d’accès : obtenir la confirmation que des données le concernant sont traitées et en obtenir communication
Droit de rectification : faire rectifier des données inexactes ou incomplètes
Droit d’effacement (« droit à l’oubli ») : faire supprimer ses données
Droit à la limitation du traitement
Droit à la portabilité : recevoir ses données dans un format structuré et lisible par machine
Droit d’opposition, notamment au traitement fondé sur l’intérêt légitime
Droit de retirer son consentement à tout moment, sans que ce retrait ne remette en cause la licéité du traitement effectué avant celui-ci
Droit de définir des directives post-mortem concernant le sort de ses données après son décès

Ces droits peuvent être exercés en écrivant à infos@vignis.fr, en précisant la demande et en joignant le cas échéant tout élément permettant de justifier de son identité en cas de doute raisonnable. Une réponse sera apportée dans un délai maximal d’un mois.

La désinscription de la newsletter est également possible à tout moment via le lien « se désinscrire » présent dans chaque e-mail envoyé.

8. Réclamation auprès de la CNIL

Si l’utilisateur estime, après avoir contacté Couponresa, que ses droits ne sont pas respectés, il peut adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) :

En ligne : www.cnil.fr/fr/plaintes
Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

9. Cookies

Les modalités relatives aux cookies et traceurs sont détaillées dans la Politique cookies dédiée.

10. Modification de la politique

La présente politique peut être mise à jour pour refléter les évolutions du Site, des traitements ou de la législation applicable. La version applicable est toujours celle publiée sur le Site.