La présente politique décrit la manière dont Tonton Gégé collecte, utilise et protège les données à caractère personnel des utilisateurs du site tontongg.com et des Services associés, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
1. Responsable de traitement
Le responsable du traitement des données est Tonton Gégé, dont les coordonnées sont précisées dans nos Mentions légales.
Contact : hello@tontongg.com
2. Données collectées
2.1 Visiteurs du site
- Adresse IP, données techniques de connexion (navigateur, OS, langue)
- Pages consultées, durée de visite, source de trafic
- Cookies (sous réserve de votre consentement)
2.2 Clients (vignerons, cavistes)
- Identité : nom, prénom, fonction
- Coordonnées : email professionnel, téléphone, adresse du domaine
- Informations bancaires (pour facturation des commissions)
- Données d'utilisation du Service (contenus créés, statistiques)
2.3 Consommateurs finaux (via QR/NFC)
- Email et nom (si formulaire ou commande)
- Adresse de livraison (en cas d'achat)
- Historique des scans, dégustations, commandes
- Préférences déclarées (goûts, allergènes)
3. Finalités et bases légales
Les données sont traitées pour les finalités suivantes :
- Fourniture du Service (exécution du contrat, art. 6.1.b RGPD) : gestion du compte, accès aux fonctionnalités, facturation.
- Relation client (intérêt légitime, art. 6.1.f RGPD) : support, suivi commercial, amélioration du Service.
- Communication marketing (consentement, art. 6.1.a RGPD) : newsletters, offres, informations produit. Retirable à tout moment.
- Obligations légales et fiscales (art. 6.1.c RGPD) : conservation des factures, déclarations comptables.
- Sécurité et lutte contre la fraude (intérêt légitime, art. 6.1.f RGPD).
4. Destinataires des données
Les données sont destinées aux services internes de Tonton Gégé. Elles peuvent être transmises à des sous-traitants techniques agissant pour notre compte :
- Supabase (base de données, authentification) : UE / Singapour
- Cloudflare R2 (stockage de médias) : USA, sous clauses contractuelles types
- Brevo (envoi d'emails transactionnels et campagnes) : France
- Stripe (traitement des paiements, le cas échéant) : Irlande / USA, sous DPF
- Hetzner (hébergement du frontend) : Allemagne
- Mapbox (cartographie) : USA
Les traitements liés à l'intelligence artificielle (sommelier numérique, coach IA, transcription, génération de contenu) sont opérés sur notre infrastructure auto-hébergée en Allemagne. Aucune donnée personnelle n'est transmise à un fournisseur d'IA tiers.
5. Transferts hors UE
Certains sous-traitants étant situés hors de l'Union européenne (USA, Singapour), Tonton Gégé s'assure que ces transferts sont encadrés par les outils juridiques prévus par le RGPD :
- Décisions d'adéquation de la Commission européenne
- Clauses contractuelles types (CCT)
- Adhésion au Data Privacy Framework (DPF) le cas échéant
6. Durée de conservation
- Compte client actif : pendant toute la durée de la relation contractuelle.
- Données comptables et fiscales : 10 ans après la clôture de l'exercice (obligation légale).
- Prospects : 3 ans à compter du dernier contact.
- Consommateurs finaux : durée définie par le Client (responsable de traitement délégué), ou 3 ans à compter de la dernière interaction.
- Cookies : 13 mois maximum.
- Logs techniques : 12 mois.
7. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données :
- Droit d'accès (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD)
- Droit à l'effacement (art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité (art. 20 RGPD)
- Droit d'opposition (art. 21 RGPD)
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, écrivez-nous à hello@tontongg.com en précisant votre demande. Nous y répondrons dans un délai maximum d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
8. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : www.cnil.fr
9. Cookies
Le site utilise différentes catégories de cookies :
- Cookies strictement nécessaires (session, sécurité, préférences linguistiques) : dispensés de consentement.
- Cookies de mesure d'audience (Google Analytics) : soumis à votre consentement.
- Cookies fonctionnels (préférences utilisateur, impersonation admin) : soumis à votre consentement.
Vous pouvez à tout moment modifier vos préférences cookies depuis le bandeau de consentement présent sur le site.
10. Sécurité
Tonton Gégé met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction : chiffrement TLS 1.3, hachage des mots de passe, sauvegardes chiffrées, contrôle d'accès basé sur les rôles, audits de sécurité réguliers.
11. Modifications
La présente politique peut être modifiée pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page. Toute modification substantielle vous sera notifiée par email ou via le site.
12. Contact
Pour toute question relative à vos données personnelles : hello@tontongg.com · +33 6 80 35 41 48.