Claires, utiles, protégées.

Qui traite vos données ?

Le responsable du traitement est l’Association Vins comme Copains, 15 lotissement Les Séquoias, 42160 Andrézieux-Bouthéon. Pour toute question ou pour exercer vos droits : vinscommecopains@gmail.com.

Les données utilisées

Nous utilisons uniquement les données nécessaires : identité, date de naissance, adresse e-mail, numéro de téléphone, niveau d’adhésion, preuve d’acceptation du règlement, choix facultatifs, réservations, cartes cadeaux, paiements et informations techniques de sécurité.

La date de naissance est demandée à l’adhésion pour vérifier la majorité et permettre à l’Association de vous souhaiter votre anniversaire. Elle est accessible aux responsables habilités et figure dans le registre des adhérents. Toute offre promotionnelle d’anniversaire reste soumise à votre choix concernant les communications par e-mail.

Le code postal et la ville de résidence sont demandés lors de l’adhésion et peuvent être complétés ou corrigés dans l’espace adhérent. Ils figurent dans le registre et son export, accessibles aux responsables habilités. Le code postal est utilisé pour rechercher les communes correspondantes auprès de l’API publique geo.api.gouv.fr ; votre identité et votre date de naissance ne sont pas transmises à ce service.

Lorsqu’un adhérent invite un proche, il nous transmet son adresse e-mail uniquement pour envoyer et suivre cette invitation. Le premier e-mail indique cette origine.

Vins comme Copains ne reçoit ni ne conserve les numéros complets de carte bancaire. Ils sont traités directement par le prestataire de paiement.

Pourquoi et sur quelle base ?

La création du compte, l’adhésion, la facturation, les cartes cadeaux et les réservations sont nécessaires à l’exécution de la relation associative ou des services demandés. La tenue des pièces financières répond aux obligations légales de l’Association. La protection du site et la prévention des abus reposent sur l’intérêt légitime de l’Association.

L’ajout à WhatsApp, l’envoi de communications facultatives par e-mail et l’utilisation publique de l’image reposent sur des consentements distincts. Les communications par e-mail peuvent porter sur les prochaines dégustations Vins comme Copains, les cartes cadeaux, les offres saisonnières, notamment Noël ou Black Friday, et les avantages ponctuels de l’Association.

Les e-mails indispensables à l’exécution d’un service — code de connexion, confirmation d’adhésion, paiement, réservation, carte cadeau ou information de sécurité — ne sont pas des communications promotionnelles et sont envoyés indépendamment du choix marketing.

Ce qui est obligatoire ou facultatif

L’identité, la date de naissance, le code postal, la ville, l’e-mail, le téléphone, la majorité et l’acceptation du règlement sont demandés lors d’une nouvelle adhésion. Les adhérents déjà inscrits conservent leur accès et sont invités à compléter les informations manquantes depuis leur espace.

Le Club VIP, WhatsApp, les communications promotionnelles par e-mail, le droit à l’image, le nom du destinataire et le message d’une carte cadeau sont facultatifs. Refuser les communications promotionnelles n’empêche ni d’adhérer, ni d’acheter une carte cadeau, ni de réserver une dégustation.

Destinataires et prestataires

Les données sont accessibles uniquement aux dirigeants habilités selon leurs missions. Les prestataires utilisés sont ChatGPT Sites et Cloudflare pour la publication et l’infrastructure, Supabase pour l’authentification, Resend pour les e-mails transactionnels et, si ce service est retenu, les communications facultatives, et Stripe pour les paiements.

Le numéro n’est communiqué à WhatsApp que si la personne demande à rejoindre la communauté. Dans un groupe, il peut être visible par les autres membres.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Le cas échéant, le transfert repose sur une décision d’adéquation ou sur les garanties contractuelles prévues par le RGPD.

Durées de conservation

Le compte et les données de gestion courante sont conservés pendant l’adhésion, puis archivés ou supprimés au plus tard trois ans après sa fin lorsqu’aucun litige ne l’exige.

Lorsqu’une place a été payée, l’invitation reste utilisable jusqu’au début de la dégustation. Les invitations expirées, révoquées ou refusées sont supprimées au plus tard quatre-vingt-dix jours après leur expiration.

Les coordonnées utilisées pour les communications facultatives sont conservées jusqu’au retrait du consentement et, au plus tard, trois ans après la fin de la relation associative ou le dernier contact actif de la personne. Une simple ouverture d’e-mail ne constitue pas un contact actif.

Les justificatifs comptables et de paiement sont conservés pendant la durée légale applicable, en principe dix ans. La preuve du consentement ou de son retrait peut être archivée pendant la durée nécessaire à la défense des droits de l’Association. Les sessions de connexion expirent automatiquement et les journaux de sécurité sont conservés pour une durée limitée.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la portabilité ou la limitation de vos données, vous opposer à certains traitements et retirer à tout moment un consentement facultatif sans remettre en cause les usages antérieurs licites.

Le choix relatif aux communications facultatives peut être modifié depuis l’espace adhérent. Chaque e-mail promotionnel doit également comporter un moyen de désabonnement simple et direct. Écrivez à vinscommecopains@gmail.com pour toute autre demande. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL sur cnil.fr.

Décisions automatisées

Aucune décision produisant un effet juridique n’est prise uniquement par un algorithme. L’accès anticipé et la réduction VIP sont appliqués automatiquement selon la formule active et les règles affichées.

Cookies

Le site utilise uniquement les cookies techniques indispensables à la connexion, à la sécurité et au paiement. Aucun traceur publicitaire ni pixel de ciblage n’est installé au lancement. Les communications facultatives sont envoyées sans pixel invisible de suivi tant qu’un dispositif conforme n’a pas été présenté et, lorsque cela est requis, accepté.