Vindicte attache une grande importance à la protection des données personnelles de ses utilisateurs. Cette page explique quelles données sont collectées, pourquoi, et comment vous pouvez exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est Grégoire Castellazzi, éditeur de Vindicte (voir mentions légales). Pour toute question relative à vos données, vous pouvez nous écrire à contact@vindicte.eu ou via le formulaire de contact.

2. Données collectées

• Compte : nom, prénom, email, numéro de téléphone (vérifié par SMS).
• Profil vigneron : nom du domaine, description, adresse, localisation géographique, certifications, photos.
• Profil acheteur : nom de l'entreprise, type, localisation.
• Offres et recherches : volumes, cépages, appellations, prix, disponibilités publiés ou recherchés.
• Messages de contact : nom, email et contenu des messages envoyés via le formulaire du site ou les demandes de mise en relation entre utilisateurs.
• Facturation : les données de paiement (carte bancaire, Apple Pay, Google Pay ou coordonnées bancaires SEPA) sont collectées et traitées directement par Stripe ; Vindicte n'y a pas accès et ne les stocke pas.
• Mesure d'audience : données de navigation anonymisées, uniquement si vous avez donné votre consentement au bandeau cookies (voir section 6).

3. Finalités et bases légales

• Création et gestion du compte, mise en relation vignerons/acheteurs : exécution du contrat.
• Vérification du numéro de téléphone par SMS, prévention de la fraude : intérêt légitime.
• Rappels de fraîcheur des offres par SMS : exécution du contrat / intérêt légitime du vigneron à garder ses offres à jour.
• Gestion et facturation de l'abonnement : exécution du contrat et obligations légales et comptables.
• Mesure d'audience (Google Analytics) : consentement préalable, révocable à tout moment.
• Réponse aux messages envoyés via le formulaire de contact : exécution des mesures précontractuelles / intérêt légitime.

4. Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• Twilio (Irlande / États-Unis) — envoi des SMS de vérification et de rappel.
• Stripe (Irlande / États-Unis) — traitement des paiements de l'abonnement.
• Google Analytics (États-Unis) — mesure d'audience, uniquement avec votre consentement.
• Hetzner Online GmbH (Allemagne) — hébergement de l'application.
• Clever Cloud SAS (France) — hébergement de la base de données.
• Scaleway SAS (France) — stockage des photos et documents.

Certains de ces prestataires (Twilio, Stripe, Google) sont établis en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par des mécanismes équivalents mis en place par ces prestataires.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de vos données à tout moment en nous contactant ; nous procédons alors à leur effacement, sous réserve des données que nous devons conserver plus longtemps pour respecter une obligation légale (notamment comptable).

6. Cookies

Vindicte utilise deux types de cookies :

• Cookies strictement nécessaires (session de connexion, sécurité) : ils ne nécessitent pas de consentement et sont indispensables au fonctionnement du site.
• Cookies de mesure d'audience (Google Analytics) : ils ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez à tout moment revenir sur votre choix en cliquant sur « Gérer les cookies » dans le pied de page du site.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@vindicte.eu. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Dernière mise à jour : juillet 2026.