Données Personnelles
1. Responsable de traitement
Le site internet Cavacave (cavacave.com) est édité et opéré par :
Wine Project S.A.S. Capital social : 80 373 € SIRET : 793 730 086 00022 Siège social : 151 rue Marcadet – 75018 Paris – France Représentée par M. Stéphane DEUBEL, Président
Contact : contact@cavacave.com — +33 1 84 21 85 70
2. Données personnelles collectées
Selon votre utilisation du site, nous collectons les données suivantes :
| Catégorie | Données |
|---|---|
| Identification | Nom, prénom, pseudo, adresse email, numéro de téléphone |
| Adresse | Adresse postale (facturation et livraison) |
| Paiement | Données bancaires (collectées et hébergées par Mangopay) |
| Vérification d'identité (KYC) | Pièce d'identité (traitée par Mangopay) |
| Navigation | Adresse IP, type de navigateur, pages consultées, interactions |
| Communication | Messages échangés via le chat support |
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion de votre compte et profil utilisateur | Exécution du contrat (art. 6.1.b) |
| Réalisation des transactions d'enchères | Exécution du contrat (art. 6.1.b) |
| Paiement et virements (via Mangopay) | Exécution du contrat (art. 6.1.b) |
| Vérification d'identité (KYC/AML) | Obligation légale (art. 6.1.c) |
| Support client via chat | Intérêt légitime (art. 6.1.f) |
| Analyse d'audience et amélioration du service | Consentement (art. 6.1.a) |
| Envoi de communications commerciales | Consentement (art. 6.1.a) |
4. Destinataires et sous-traitants
Vos données personnelles peuvent être partagées avec les sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et authentification | UE (Francfort) |
| Vercel | Hébergement du site web | Réseau mondial (Edge) |
| Mangopay | Services de paiement, portefeuilles électroniques, KYC | Luxembourg (UE) |
| PostHog | Analyse d'audience (analytics) | UE (Francfort) |
| Crisp | Chat de support client | France (UE) |
| Brevo | Envoi d'emails transactionnels et marketing | France (UE) |
Nous ne vendons jamais vos données personnelles à des tiers.
5. Transferts internationaux
La majorité de vos données est traitée au sein de l'Union Européenne.
Le service Vercel peut traiter certaines données (adresse IP, en-têtes HTTP) sur son réseau Edge mondial. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, conformément à l'article 46.2.c du RGPD.
6. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compte utilisateur actif | Durée de la relation commerciale |
| Données de transaction | 10 ans (obligation comptable et fiscale) |
| Données KYC | 5 ans après la fin de la relation d'affaires (obligation AML) |
| Cookies analytics | 13 mois maximum |
| Messages de support | 3 ans après le dernier contact |
| Compte inactif | Suppression après 3 ans d'inactivité |
7. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (sauf obligation légale de conservation)
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données pour motif légitime
- Droit de retrait du consentement : retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur)
- Droit à la limitation : demander la limitation du traitement dans certains cas
Comment exercer vos droits
Adressez votre demande par email à : contact@cavacave.com
Nous répondrons dans un délai d'un mois à compter de la réception de votre demande.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
8. Cookies
Cookies nécessaires
Ces cookies sont indispensables au fonctionnement du site ou à un service que vous demandez expressément. Ils sont posés sans votre consentement, conformément à l'article 82 de la loi Informatique et Libertés.
| Cookie / stockage | Éditeur | Finalité | Durée |
|---|---|---|---|
sb-<projet>-auth-token (Cookie) | Supabase | Maintien de votre connexion | Session |
NEXT_LOCALE (Cookie) | Cavacave | Mémorisation de votre choix de langue | 1 an |
cavacave_consent (Cookie) | Cavacave | Enregistrement de votre choix en matière de cookies | 6 mois |
crisp-client/* (Cookie) | Crisp | Identification de votre conversation avec le support, à partir du moment où vous ouvrez le chat | 6 mois |
crisp-client/* (Stockage local) | Crisp | Identification de votre conversation avec le support, à partir du moment où vous ouvrez le chat | Jusqu'à effacement |
Cookies de mesure d'audience
Ces cookies ne sont posés qu'après votre acceptation. Tant que vous n'avez pas accepté, nous mesurons la fréquentation du site sans rien enregistrer sur votre appareil : le nombre de visites et leur provenance nous parviennent, mais aucun identifiant ne vous suit d'une session à l'autre.
| Cookie / stockage | Éditeur | Finalité | Durée |
|---|---|---|---|
ph_<clé de projet>_posthog (Cookie) | PostHog | Analyse de navigation et statistiques d'usage | 13 mois |
ph_<clé de projet>_posthog (Stockage local) | PostHog | Analyse de navigation et statistiques d'usage | Jusqu'à effacement |
Gérer vos préférences
Vous pouvez revenir sur votre choix à tout moment :
- Depuis la bannière de consentement, affichée à votre première visite ;
- Depuis le lien « Règles sur les cookies » du pied de page, qui réaffiche cette bannière ;
- Depuis les paramètres de votre navigateur.
Refuser les cookies de mesure d'audience n'affecte ni votre accès au site, ni aucune de ses fonctionnalités — le chat de support compris, qui reste joignable et ne crée de session qu'au moment où vous l'ouvrez. Si nous ajoutons ou modifions un traceur, la bannière vous est réaffichée automatiquement.
9. Modifications de la politique
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.
La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : février 2026