Politique de confidentialité

Responsable du traitement

L'éditeur du site, identifié dans les mentions légales. Contact : l'adresse de contact des mentions légales.

Données traitées

Compte : adresse email, mot de passe (stocké haché), pseudonyme public, rôle, réputation, langue (utilisée pour les emails et les notifications), et la date de vérification de l'email. Aucun nom réel n'est demandé ni conservé.
Avis : note, texte, langue, statut, dates (dont la date de modification) et, lorsque l'auteur en envoie une, le fichier de preuve (reçu d'achat, capture de payout : JPG, PNG ou PDF) avec son statut, sa date de décision et les motifs de l'administrateur. Le pseudonyme public (lié au profil public), la réputation, la date et le texte sont affichés publiquement avec l'avis ; la preuve ne l'est pas.
Fichiers de preuve : conservés sur un stockage privé, sans URL publique, lisibles uniquement par leur auteur et par les administrateurs. Les images sont ré-encodées au stockage, ce qui supprime leurs métadonnées (EXIF) ; les fichiers PDF sont stockés tels quels. Un fichier est supprimé lorsque son avis est supprimé, lorsque le compte de l'auteur est supprimé, lorsque l'auteur retire une preuve en attente ou demande la suppression d'une preuve refusée. Le site invite les auteurs à masquer les données sensibles avant l'envoi.
Profil public (/roasters/<pseudonyme>) : pseudonyme, mois et année d'inscription, réputation, niveau, nombre d'avis publiés et vérifiés, et avis publiés. L'adresse email n'est pas affichée.
Revendications de firm : méthode (email du domaine, enregistrement DNS TXT ou manuelle), jeton de vérification, adresse email à laquelle le lien de vérification a été envoyé, texte de justification d'une revendication manuelle, statut, date, et décision de l'administrateur avec ses motifs.
Réponses, dossiers de retrait et recours : texte de la réponse et ses versions précédentes, motif et commentaire de la demande de retrait, texte du recours, décisions motivées, et les comptes concernés (membre demandeur, administrateur).
Journal de modération : pour chaque décision d'un administrateur (retrait, revendication ou preuve), son pseudonyme, la date, la décision et les motifs. Il n'est pas modifiable depuis l'interface et conserve le pseudonyme de l'administrateur si son compte est supprimé.
Notifications : titre et texte des avis relatifs aux revendications, aux dossiers de retrait et aux décisions sur les preuves, conservés sur le compte (avec leur état de lecture) et envoyés par email.
Sessions : identifiant de session, identifiant du compte, adresse IP, navigateur (user agent), date de dernière activité.
Connexion : nombre de tentatives par couple email et adresse IP (temporaire), pour limiter les abus.
Réinitialisation du mot de passe : email et jeton de réinitialisation.
Emails envoyés par le site : vérification de l'email, réinitialisation du mot de passe, lien de vérification d'une revendication (envoyé à l'adresse saisie), avis sur les décisions relatives aux revendications, demandes de retrait, recours et preuves.
Journaux techniques du serveur et de l'application : date, adresse IP, URL demandée, erreurs.

Finalités et bases légales

Créer et gérer le compte, publier les avis, calculer les notes et les réputations, traiter les réponses et les retraits : exécution du service demandé.
Examiner les preuves envoyées par les auteurs pour marquer un avis comme vérifié : exécution du service demandé (la preuve est facultative).
Vérifier qu'une personne représente une firm avant qu'elle puisse répondre ou demander un retrait : intérêt légitime.
Sécurité (sessions, limitation des tentatives, journaux) et modération : intérêt légitime.

Destinataires

L'hébergeur : l'hébergeur indiqué dans les mentions légales.
Le public, pour les avis publiés (pseudonyme public, réputation, date, texte), le profil public et les réponses des firms.
L'auteur de l'avis, pour une demande de retrait le concernant : motif et commentaire, sans l'identité du membre qui l'a déposée, puis les motifs de la décision. Les membres de la firm reçoivent les décisions.
Les administrateurs du site, pour les revendications, les dossiers de retrait et les preuves (les seuls, avec l'auteur, à pouvoir ouvrir un fichier de preuve).
Le prestataire d'envoi d'emails configuré par l'éditeur, pour les emails de vérification et de réinitialisation.

Le site n'utilise à ce jour aucun tiers publicitaire ni outil d'analyse. Les polices sont hébergées par le site : l'affichage des pages ne déclenche aucune requête vers un tiers.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à leur traitement, par email à l'adresse de contact des mentions légales.

Depuis la page de profil, vous pouvez modifier vos informations et supprimer votre compte (mot de passe requis). La suppression retire le compte et, en base de données, les avis, réponses, revendications, notifications et événements de réputation qui lui sont liés, et supprime les fichiers de preuve du stockage. Les entrées du journal de modération sont conservées sans lien avec le compte. Depuis la page « Mes avis », vous pouvez aussi supprimer un avis, avec son fichier de preuve, sans supprimer le compte.

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente.