Vos données restent sous votre contrôle

Responsable du traitement et contact

Responsable du traitement : QUENTIN DENIAU CAFE.
Adresse : 6 allée de Bertea, 14111 Louvigny, France.
Pour exercer vos droits : contact.mokalibrary@gmail.com.

Formulaire de contact

Lorsque vous nous écrivez, nous conservons votre nom, votre adresse e-mail, le sujet et le contenu de votre message afin de traiter votre demande. Ces informations sont accessibles uniquement à l’équipe autorisée. Les demandes closes sont supprimées au plus tard douze mois après leur traitement.

Compte Moka Library

La création d’un compte nécessite une adresse e-mail. Supabase Auth l’utilise pour vous identifier et sécuriser votre session. Elle n’est jamais affichée dans les avis publics. Si vous choisissez la connexion Google, Google transmet à Supabase votre identifiant, votre adresse e-mail et les informations de profil de base que vous avez autorisées. Moka Library les utilise uniquement pour créer et reconnaître votre compte.

Données obligatoires et facultatives

L’adresse e-mail est obligatoire pour créer et sécuriser un compte. Le nom, l’adresse e-mail, le sujet et le message sont obligatoires pour traiter une demande envoyée par le formulaire de contact. Sans ces informations, le compte ne peut pas être créé ou la demande ne peut pas recevoir de réponse. Les autres informations de profil, de bibliothèque, d’avis et de préférences sont facultatives, sauf lorsqu’un champ est signalé comme nécessaire à la fonctionnalité demandée.

Moka Scan, scan de matériel et conseils personnalisés

Lorsque vous utilisez un scan, la photo choisie et les instructions nécessaires à son analyse sont transmises à OpenAI. Pour les conseils de Moka Finder, seules vos réponses et préférences utiles à la réponse sont transmises. Moka Library ne joint pas votre adresse e-mail ni votre identifiant de compte à ces demandes et ne conserve pas la photo après la réponse. Les appels utilisent l’option de non-stockage applicatif ; OpenAI peut néanmoins conserver des journaux de contrôle des abus pendant 30 jours au maximum, sauf obligation légale ou exigence de sécurité plus longue.

Ces outils fournissent uniquement des suggestions. Ils ne prennent aucune décision automatisée produisant un effet juridique ou un effet significatif comparable à votre égard.

Fiche Barista

Votre profil est privé par défaut. En mode semi-privé, seuls les membres connectés peuvent voir votre identité minimale ; ils doivent demander votre accord avant d’accéder à vos statistiques publiques. En mode public, votre fiche et ces statistiques sont visibles par tous et le suivi est immédiat. Vous pouvez à tout moment revenir au mode privé ; la fiche disparaît alors et ne peut plus recevoir de nouvelle demande.

Avis sur les cafés

Un avis contient votre note, votre commentaire éventuel et le café concerné. Votre note participe toujours à la statistique globale. La note et le commentaire éventuel apparaissent dans la communauté. Si votre avis ou votre fiche Barista est privé, ils sont attribués à « Barista anonyme ». Vous pouvez modifier ou supprimer votre avis depuis la fiche du café.

Avis sur le matériel

Un avis sur un matériel contient une note générale, quelques notes adaptées à son type et un commentaire facultatif. La note, les critères et le commentaire éventuel apparaissent dans la communauté. Si votre avis ou votre fiche Barista est privé, ils sont attribués à « Barista anonyme ». Vous pouvez modifier ou supprimer votre avis depuis la fiche du matériel.

Protection des moyennes

Le nombre de notes peut être affiché immédiatement, mais une moyenne n’apparaît qu’à partir de trois contributeurs distincts. Cela limite la possibilité de déduire la note d’une seule personne.

Bibliothèque personnelle

Les cafés ajoutés à votre bibliothèque restent privés. Moka Library utilise uniquement un total anonyme pour indiquer combien de bibliothèques contiennent actuellement un café. Le nombre exact n’est affiché qu’à partir de 10 propriétaires distincts ; aucun profil ni contenu individuel n’est révélé.

Ce qui est compté

• les pages publiques consultées, leur chemin et leur catégorie ;
• le site d’origine de la visite, lorsqu’il est disponible ;
• les clics vers des sites externes, avec leur type, la page et l’emplacement d’origine, le domaine de destination, la langue et le type d’écran ;
• des informations agrégées sur le pays, la région, le navigateur et le type d’appareil.
• l’utilisation du catalogue, de Moka Finder et de Moka Scan, avec uniquement le résultat de l’action et le nombre de résultats ;
• les erreurs fonctionnelles de ces outils.
• l’installation de l’application et ses ouvertures en mode PWA, avec la plateforme utilisée.

Installation de l’application

Si vous avez accepté la mesure d’audience, lorsqu’une installation est confirmée par le navigateur ou que Moka Library est ouverte depuis l’application installée, un identifiant aléatoire propre à cette installation, la plateforme, la date d’installation et les dates d’utilisation en mode PWA sont enregistrés. Aucun nom ni adresse e-mail n’est conservé dans ce suivi. Si vous êtes connecté, l’installation peut être rattachée à votre compte afin de compter les utilisateurs sans doublon.

Cookies et mesure d’audience

Les statistiques internes, Vercel Web Analytics et Google Analytics ne sont activés qu’après votre accord. Vous pouvez accepter ou refuser aussi facilement, sans perdre de fonctionnalité, puis modifier votre choix avec le lien « Gérer les cookies » en pied de page. Le choix est conservé pendant six mois au maximum.

Après accord, Moka Library ne transmet aucun nom, adresse e-mail ni identifiant de compte à ces outils. Les statistiques internes et l’événement personnalisé envoyé à Vercel ne contiennent que le domaine de destination d’un clic sortant. Selon la configuration de sa mesure améliorée, Google Analytics peut également mesurer le lien de destination. Le retrait du consentement arrête les nouvelles mesures et efface l’identifiant d’audience conservé par Moka Library dans le navigateur.

Bases juridiques

• exécution du service demandé : compte, authentification, bibliothèque, favoris, avis, recettes et réglages ;
• intérêt légitime à sécuriser le service, prévenir les abus et répondre aux demandes reçues ;
• consentement pour les statistiques internes, Vercel Web Analytics, Google Analytics et le suivi d’installation ;
• obligation légale lorsque certaines informations doivent être conservées ou communiquées aux autorités compétentes.

Destinataires et transferts

• Supabase : authentification, base de données, stockage et fonctions techniques ; le projet principal est hébergé à Paris (AWS eu-west-3) ;
• Vercel : hébergement du site et, après consentement, mesure d’audience ;
• Google : connexion Google et, après consentement, Google Analytics ;
• OpenAI : analyse des scans et génération des conseils ;
• Resend : envoi des e-mails de vérification et de suivi des demandes de torréfacteurs.

Ces prestataires reçoivent uniquement les données nécessaires à leur mission. Certains traitements peuvent avoir lieu hors de l’Espace économique européen ; ils doivent être encadrés par les garanties prévues dans leurs accords de traitement des données, notamment les clauses contractuelles types lorsqu’elles sont requises.

Statistiques internes du catalogue

Moka Library mesure les consultations des pages publiques, les clics sortants, les recherches, filtres et tris du catalogue, ainsi que l’utilisation de Moka Finder et de Moka Scan. Un identifiant aléatoire conservé dans votre navigateur pendant 90 jours permet de distinguer les visites et les retours. Il n’est jamais associé à votre compte.

Seuls le chemin public consulté, le domaine de destination et les références publiques des fiches, le résultat d’une action et le nombre de résultats sont enregistrés. Les paramètres d’URL, le texte de vos recherches, les photos analysées, les réponses de Moka Finder et vos données de compte ne sont pas transmis à cette collecte. Les données de navigation sont supprimées après 400 jours par un nettoyage quotidien. L’administration consulte des statistiques agrégées.

Conservation et utilisation

Les données de compte sont conservées tant que le compte est actif, puis supprimées à sa demande. Les demandes de contact closes sont supprimées au plus tard après douze mois. Les données internes de navigation sont supprimées après 400 jours et l’identifiant de navigateur expire après 90 jours. Le suivi d’installation est effacé au retrait du consentement et, au plus tard, 400 jours après sa dernière activité. Le projet Supabase est actuellement couvert par des sauvegardes quotidiennes accessibles pendant sept jours ; une donnée supprimée de la base active peut donc subsister dans une sauvegarde jusqu’à l’expiration de cette fenêtre. Les journaux techniques des hébergeurs sont conservés pendant la durée nécessaire à la sécurité et au diagnostic, dans la limite du plan souscrit. Les statistiques d’audience servent uniquement à améliorer Moka Library et ne sont pas ajoutées au catalogue.

Accès et suppression de vos données

Depuis les réglages du compte, vous pouvez télécharger une copie lisible de vos principales données ou supprimer définitivement votre compte. La suppression efface le profil et sa photo, les avis, les favoris, la bibliothèque, le matériel et les suivis. Les recettes et photos de produits déjà publiées peuvent être conservées sans lien vers votre identité afin de préserver le catalogue. Les demandes de contact ou signalements encore nécessaires à leur traitement sont dissociés du compte puis supprimés selon la durée indiquée ci-dessus.

Ouvrir les réglages du compte

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Vous pouvez aussi retirer votre consentement à tout moment, sans remettre en cause les traitements effectués avant ce retrait. Moka Library répond à votre demande dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; vous en serez informé pendant le premier mois. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable.

Vous pouvez enfin adresser une réclamation à la CNIL. Pour exercer vos droits, utilisez l’adresse indiquée dans la section « Responsable du traitement et contact ».