Données Personnelles
1. Responsable de traitement
Le site internet Cavacave (cavacave.com) est édité et opéré par :
Wine Project S.A.S. Capital social : 80 373 € SIRET : 793 730 086 00022 Siège social : 151 rue Marcadet – 75018 Paris – France Représentée par M. Stéphane DEUBEL, Président
Contact : contact@cavacave.com — +33 1 84 21 85 70
2. Données personnelles collectées
Selon votre utilisation du site, nous collectons les données suivantes :
| Catégorie | Données |
|---|---|
| Identification | Nom, prénom, pseudo, adresse email, numéro de téléphone |
| Adresse | Adresse postale (facturation et livraison) |
| Paiement | Données bancaires (collectées et hébergées par Mangopay) |
| Vérification d'identité (KYC) | Pièce d'identité (traitée par Mangopay) |
| Navigation | Adresse IP, type de navigateur, pages consultées, interactions |
| Communication | Messages échangés via le chat support |
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion de votre compte et profil utilisateur | Exécution du contrat (art. 6.1.b) |
| Réalisation des transactions d'enchères | Exécution du contrat (art. 6.1.b) |
| Paiement et virements (via Mangopay) | Exécution du contrat (art. 6.1.b) |
| Vérification d'identité (KYC/AML) | Obligation légale (art. 6.1.c) |
| Support client via chat | Intérêt légitime (art. 6.1.f) |
| Analyse d'audience et amélioration du service | Consentement (art. 6.1.a) |
| Envoi de communications commerciales | Consentement (art. 6.1.a) |
4. Destinataires et sous-traitants
Vos données personnelles peuvent être partagées avec les sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et authentification | UE (Francfort) |
| Vercel | Hébergement du site web | Réseau mondial (Edge) |
| Mangopay | Services de paiement, portefeuilles électroniques, KYC | Luxembourg (UE) |
| PostHog | Analyse d'audience (analytics) | UE (Francfort) |
| Crisp | Chat de support client | France (UE) |
| Brevo | Envoi d'emails transactionnels et marketing | France (UE) |
Nous ne vendons jamais vos données personnelles à des tiers.
5. Transferts internationaux
La majorité de vos données est traitée au sein de l'Union Européenne.
Le service Vercel peut traiter certaines données (adresse IP, en-têtes HTTP) sur son réseau Edge mondial. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, conformément à l'article 46.2.c du RGPD.
6. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compte utilisateur actif | Durée de la relation commerciale |
| Données de transaction | 10 ans (obligation comptable et fiscale) |
| Données KYC | 5 ans après la fin de la relation d'affaires (obligation AML) |
| Cookies analytics | 13 mois maximum |
| Messages de support | 3 ans après le dernier contact |
| Compte inactif | Suppression après 3 ans d'inactivité |
7. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (sauf obligation légale de conservation)
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données pour motif légitime
- Droit de retrait du consentement : retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur)
- Droit à la limitation : demander la limitation du traitement dans certains cas
Comment exercer vos droits
Adressez votre demande par email à : contact@cavacave.com
Nous répondrons dans un délai d'un mois à compter de la réception de votre demande.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
8. Cookies
Cookies nécessaires
Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés :
| Cookie | Finalité | Durée |
|---|---|---|
| Session d'authentification | Maintien de votre connexion | Session |
| Préférences de langue | Mémorisation de votre choix de langue | 1 an |
| Consentement cookies | Enregistrement de vos choix de cookies | 1 an |
Cookies d'analyse (analytics)
Avec votre consentement, nous utilisons PostHog pour analyser l'utilisation du site et améliorer nos services. Ces cookies sont hébergés dans l'Union Européenne (Francfort).
| Cookie | Finalité | Durée |
|---|---|---|
| PostHog | Analyse de navigation et statistiques d'usage | 13 mois |
Cookies de support
Avec votre consentement, nous utilisons Crisp pour le chat de support client.
| Cookie | Finalité | Durée |
|---|---|---|
| Crisp | Identification de la session de chat | 6 mois |
Gestion des cookies
Vous pouvez à tout moment modifier vos préférences de cookies :
- Depuis la bannière de consentement affichée lors de votre première visite
- Via les paramètres de votre navigateur
Le refus des cookies analytics et de support n'affecte pas votre accès au site ni aux fonctionnalités essentielles.
9. Modifications de la politique
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.
La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : février 2026