Politique de confidentialité
Ce que nous collectons, pourquoi, qui le reçoit, et vos droits. Écrit pour être lu.
Version du 1 octobre 2026.
Cette politique s'applique au site SWISSWINE et à ses espaces personnels. Elle respecte la loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et, pour les personnes situées dans l'Union européenne, le RGPD.
1. Responsable du traitement
SWISSWINESuisse
E-mail : hello@swisswine.app
2. Ce que nous collectons, et pourquoi
| Situation | Données | Finalité | Base |
|---|---|---|---|
| Vous envoyez une demande | Prénom, nom, e-mail, téléphone si vous le donnez, votre moment (occasion, date, convives, menu, budget, goûts), votre message | Transmettre la demande aux domaines choisis et vous retourner leurs propositions | Exécution du service demandé |
| Vous créez un compte | Prénom, nom, e-mail, mot de passe (haché, jamais lisible), préférences, favoris, contenu de votre cave | Suivre vos demandes, conserver votre cave et vos sélections | Exécution du service |
| Vous gérez un domaine | Identité, rôle, e-mail de notification, contenu de la fiche, propositions et réponses | Administrer la fiche, recevoir et traiter les demandes | Exécution du service |
| Vous laissez votre e-mail sur une fiche | E-mail, domaine concerné | Vous prévenir quand le domaine rejoint la plateforme | Consentement, retirable à tout moment |
| Vous naviguez | Adresse IP et horodatage des connexions, limités à la protection contre les abus ; pas de profilage | Sécurité, limitation des tentatives | Intérêt légitime |
Nous ne collectons aucune donnée de paiement : SWISSWINE n'encaisse rien. Nous ne demandons ni date de naissance ni pièce d'identité ; en passant commande auprès d'un domaine, vous confirmez être majeur.
3. Qui reçoit vos données
- Les domaines que vous avez choisis reçoivent votre demande avec vos coordonnées, pour y répondre. Ils s'engagent à ne les utiliser que pour cette réponse et la vente qui peut en découler.
- Notre équipe lit chaque demande pour la transmettre et, si besoin, consulter le domaine par téléphone.
- Nos prestataires techniques, qui traitent les données pour notre compte et sous contrat : Supabase (base de données, Union européenne), Vercel (hébergement de l'application), Resend (envoi des e-mails). Vercel et Resend sont établis aux États-Unis ; les transferts reposent sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données.
Nous ne vendons ni ne louons aucune donnée. Aucune donnée n'est transmise à des régies publicitaires.
4. Cookies et outils tiers
Le site utilise un seul cookie, strictement nécessaire : terroirs_session, qui maintient votre connexion pendant 30 jours. Il ne sert à aucun suivi. Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est déposé, c'est pourquoi aucun bandeau de consentement ne vous est présenté.
Les cartes sont fournies par Mapbox, qui reçoit votre adresse IP lors du chargement des fonds de carte. Les photos et vues aériennes des fiches transitent par nos serveurs ; Google et Mapbox ne reçoivent pas votre identité.
5. Combien de temps
- Demandes et propositions : 3 ans après la dernière activité, pour le suivi et les éventuels litiges.
- Compte, cave et préférences : tant que le compte existe. À la suppression du compte, vos données d'identité sont anonymisées immédiatement ; l'historique des demandes reste visible des domaines sous forme anonyme.
- Journal des e-mails envoyés : 12 mois.
- Adresses IP de sécurité : 24 heures.
- Liste d'attente sur une fiche : jusqu'à l'envoi de l'information ou votre désinscription.
6. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur correction, leur suppression, leur remise dans un format courant, ou vous opposer à un traitement. Depuis votre compte, vous modifiez vos préférences et supprimez votre compte vous-même. Pour le reste, écrivez à hello@swisswine.app ; nous répondons sous 30 jours. En cas de désaccord, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.
7. Sécurité
Les mots de passe sont hachés (scrypt) et ne sont jamais stockés en clair. Les connexions au site sont chiffrées (HTTPS). Les accès à la base de données sont restreints aux serveurs de l'application. Les sessions sont signées et expirent. Les tentatives de connexion sont limitées.
8. Données des domaines référencés
Les fiches « référencées » décrivent des entreprises, à partir de sources publiques citées sur chaque fiche. Lorsqu'un domaine porte le nom d'une personne, cette donnée est traitée au titre de l'information du public sur une activité commerciale. Toute personne concernée peut demander la correction ou le retrait de sa fiche à l'adresse ci-dessus ; nous y procédons sous dix jours ouvrés.
9. Mineurs
Le site s'adresse aux personnes majeures. Nous ne créons pas sciemment de compte pour des mineurs et supprimons tout compte qui nous serait signalé comme tel.
10. Évolutions
Cette politique peut évoluer avec le service. La date de version figure en haut de page ; une modification substantielle est annoncée par e-mail aux titulaires de compte. Voir aussi les conditions d'utilisation et les mentions légales.