Politique de confidentialité

Dernière mise à jour : 5 septembre 2026.

Cette politique explique quelles données DrinkDex collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Responsable du traitement : Cameron Nkeussom, 4 square du Berry, 78180 Montigny-le-Bretonneux. Contact : support@drinkdex.fr.

1. Données collectées

• Adresse e-mail — pour créer le compte et envoyer les liens de connexion. Base légale : exécution du contrat.
• Collection — les références scannées, leur code-barres et leur date d’ajout. Base légale : exécution du contrat.
• Appareils reliés — un identifiant aléatoire généré par le navigateur, un libellé (système et navigateur) et la date de dernière utilisation, pour faire respecter la limite de trois appareils. Base légale : intérêt légitime.
• Abonnement — identifiant client et identifiant d’abonnement Stripe, statut et date d’échéance. Base légale : exécution du contrat et obligation légale.
• Journaux techniques — adresses IP et erreurs serveur, conservés pour la sécurité du service. Base légale : intérêt légitime.

2. Ce que nous ne collectons pas

• Aucune donnée de carte bancaire : elle est saisie sur une page hébergée par Stripe et ne transite jamais par nos serveurs.
• Aucun mot de passe : la connexion se fait par lien à usage unique.
• Aucune image ni vidéo issue de la caméra : le décodage du code-barres a lieu intégralement dans le navigateur, seul le numéro lu est transmis.
• Aucun traceur publicitaire, aucun profilage, aucune revente de données.

3. Caméra

L’accès à la caméra est demandé au moment du scan et peut être refusé : la saisie manuelle du code-barres reste disponible. Le flux vidéo n’est ni enregistré ni transmis.

4. Cookies

DrinkDex dépose un seul cookie, dd_session, strictement nécessaire au maintien de la session. Il est signé, en httpOnly, et expire au bout de trente jours. Aucun cookie de mesure d’audience ni de publicité n’est utilisé, ce qui dispense de bandeau de consentement.

5. Sous-traitants

• Stripe Payments Europe Ltd (Irlande) — traitement des paiements.
• Supabase — base de données et authentification.
• Hébergeur de l’application — exécution du service et journaux techniques.
• Fournisseur d’envoi d’e-mail — acheminement des liens de connexion.

Les transferts hors Union européenne, lorsqu’ils ont lieu, sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Compte et collection : tant que le compte existe, puis douze mois après la dernière connexion.
• Liens de connexion : vingt minutes, puis suppression automatique.
• Données de facturation : dix ans, au titre des obligations comptables.
• Journaux techniques : douze mois au maximum.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à support@drinkdex.fr : la réponse intervient sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Le trafic est chiffré en transit. Les sessions sont signées, les webhooks de paiement sont vérifiés par signature cryptographique. L’accès aux données de production est restreint aux personnes qui en ont besoin.

9. Mineurs

Le service n’est pas destiné aux enfants de moins de 15 ans sans l’accord d’un représentant légal. Un compte signalé comme tel est supprimé sur simple demande.