SensoCup CVA — Politique de confidentialité
Politique de confidentialité — SensoCup CVA
1. Qui nous sommes
SensoCup CVA est un outil professionnel pour l'évaluation sensorielle du café développé par Garage Coffee Bros. S.r.l. L'application met en œuvre le protocole CVA (Coffee Value Assessment) de la Specialty Coffee Association (SCA) et permet aux professionnels et passionnés d'enregistrer, analyser et partager des évaluations sensorielles du café.
2. Données que nous collectons
2.1 Données de compte
- Nom et prénom
- Adresse e-mail
- Mot de passe (conservé sous forme chiffrée via Supabase Auth)
2.2 Données de profil professionnel
- Catégorie professionnelle (ex. torréfaction, importateur, producteur)
- Tranche d'âge
- Pays d'origine et pays d'opération
- Genre (optionnel)
- Qualifications SCA (Q Grader Evolved, Q Instructor) — optionnel
2.3 Données d'évaluation sensorielle
- Fiche Descriptive : intensités aromatiques, descripteurs CATA, notes sensorielles
- Fiche Affective : scores CVA pour fragrance, arôme, saveur, arrière-goût, acidité, douceur, texture en bouche, global ; score CVA calculé
- Fiche Extrinsèque : données d'origine (pays, région, ferme, producteur, variété, processus, certifications, prix FOB/ferme)
- Fiche Physique : couleur, humidité, défauts (cat. 1 et 2), distribution granulométrique
2.4 Données techniques
- Adresse IP (enregistrée par Vercel/Supabase pour des raisons de sécurité)
- Date et heure des évaluations
- Type d'appareil et navigateur
3. Finalités et bases juridiques du traitement
| Finalités | Base juridique |
|---|---|
| Fourniture du service (compte, sauvegarde des évaluations, sessions) | Exécution du contrat (Art. 6(1)(b) RGPD) |
| Authentification et sécurité | Intérêt légitime (Art. 6(1)(f) RGPD) |
| Recherche et amélioration du service via des données agrégées anonymes | Consentement (Art. 6(1)(a) RGPD) — donné lors de l’inscription |
| Obligations fiscales et comptables (abonnements) | Obligation légale (Art. 6(1)(c) RGPD) |
| Communications sur le service (mises à jour, problèmes techniques) | Intérêt légitime (Art. 6(1)(f) RGPD) |
4. Partage des données
4.1 Données individuelles
Les données individuelles des utilisateurs (évaluations, profil) ne sont pas vendues, cédées ou partagées avec des tiers à des fins commerciales ou marketing.
4.2 Données agrégées et anonymes
Sauf pour les utilisateurs avec un plan Business (qui optent explicitement pour une confidentialité totale), les données d’évaluation peuvent être incluses dans des jeux de données agrégés et anonymisés utilisés pour :
- Recherche sur la qualité du café en collaboration avec des organismes du secteur (ex. SCA)
- Amélioration des algorithmes d’évaluation
- Publication de statistiques agrégées sans identification de l’utilisateur
Les données agrégées ne contiennent pas d’informations identifiantes (nom, email, données sensibles extrinsèques comme les prix).
4.3 Sous-responsables du traitement
| Fournisseur | Service | Siège |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage | États-Unis (CCT applicables) |
| Vercel Inc. | Hébergement de l’application | États-Unis (CCT applicables) |
| Lemon Squeezy LLC | Paiements et abonnements | États-Unis (CCT applicables) |
Les transferts vers les États-Unis se font sur la base des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
5. Conservation des données
- Données de compte et de profil : conservées pendant toute la durée du contrat + 10 ans pour obligations fiscales
- Données d’évaluation : conservées pendant toute la durée du compte ; en cas de suppression, effacées sous 30 jours
- Données de paiement : gérées par Lemon Squeezy ; conservées selon leurs politiques
- Journaux techniques : conservés pendant 90 jours
6. Sécurité
Les données sont protégées par :
- Chiffrement TLS en transit
- Chiffrement au repos (Supabase)
- Row Level Security (RLS) sur toutes les données : chaque utilisateur accède uniquement à ses propres données
- Authentification sécurisée via Supabase Auth (mot de passe jamais en clair)
- Accès administratif limité et tracé
7. Droits des personnes concernées
En tant que personne concernée, vous avez le droit de :
- Accès à vos données personnelles (Art. 15 RGPD)
- Rectification des données inexactes (Art. 16 RGPD)
- Suppression (« droit à l'oubli ») (Art. 17 RGPD)
- Limitation du traitement (Art. 18 RGPD)
- Portabilité des données au format structuré (Art. 20 RGPD)
- Opposition au traitement pour intérêt légitime (Art. 21 RGPD)
- Retrait du consentement à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits, écrivez à : info@garagecoffeebros.com
Vous avez également le droit de déposer une plainte auprès du Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Cookies et suivi
SensoCup CVA utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification). Il n'utilise pas de cookies de profilage, de suivi publicitaire ou d'analytics tiers.
9. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à info@garagecoffeebros.com.
10. Modifications de la présente politique
Toute modification substantielle sera communiquée par email aux utilisateurs enregistrés avec un préavis d'au moins 30 jours. L'utilisation continue du service après cette période constitue une acceptation des modifications.
11. Contacts
Garage Coffee Bros. S.r.l.
Via Basso Acquar 30/C — 37135 Vérone (VR)
Email : info@garagecoffeebros.com
Tél : +39 347 221 3724
SensoCup CVA — par Garage Coffee Bros. S.r.l. — Version 1.0 — Juin 2026
