Coffee-Note — éditeur indépendant
E-mail : contact@coffee-note.fr

Coffee-Note collecte uniquement les données nécessaires au fonctionnement du service :

• Adresse e-mail — pour la connexion par lien magique ou via Google OAuth
• Informations de profil Google — nom, adresse e-mail, photo de profil (uniquement si connexion via Google)
• Données de dégustation — notes, lieux, dates, photos, arômes et appréciations saisies volontairement par l'utilisateur
• Données de session — token d'authentification stocké en cookie sécurisé (httpOnly)

Aucune donnée de navigation, publicité ou profilage commercial n'est collectée.

• Authentification et accès sécurisé au compte
• Stockage et affichage de vos dégustations personnelles
• Envoi de liens de connexion par e-mail (magic link)

Base légale : exécution du contrat (article 6.1.b du RGPD) pour les données nécessaires au fonctionnement, et consentement (article 6.1.a) pour la connexion via Google.

Vos données sont transmises aux sous-traitants suivants dans le cadre exclusif du service :

SCC = Clauses Contractuelles Types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

• Données de compte — conservées jusqu'à la suppression du compte
• Données de dégustation — conservées jusqu'à la suppression du compte ou de la fiche
• Logs de connexion — 30 jours (gérés par Supabase)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — supprimer votre compte et toutes vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit de retrait du consentement — à tout moment, sans effet rétroactif

Pour exercer ces droits, contactez-nous à : contact@coffee-note.fr

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. L'éditeur étant établi en Espagne, l'autorité compétente est l'AEPD (Agencia Española de Protección de Datos) : aepd.es — C/ Jorge Juan, 6, 28001 Madrid. Les utilisateurs établis dans un autre État membre de l'UE peuvent également saisir l'autorité de contrôle de leur pays de résidence.

Coffee-Note utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session Supabase — maintien de l'authentification (durée : session)

Aucun cookie publicitaire, analytique ou de suivi tiers n'est utilisé. Ces cookies étant strictement nécessaires au fonctionnement, ils ne requièrent pas de consentement préalable conformément à la directive ePrivacy et aux lignes directrices de l'AEPD.

Vos données sont protégées par :

• Chiffrement HTTPS sur l'ensemble des échanges
• Authentification sans mot de passe (magic link) réduisant les risques de compromission
• Row Level Security (RLS) sur Supabase — chaque utilisateur n'accède qu'à ses propres données
• Tokens JWT signés et à durée limitée