Confidentialité
Ce que nous collectons, pourquoi, combien de temps nous le gardons, et comment reprendre la main dessus.
1. Responsable du traitement
Le responsable du traitement est l'association Platinum CBD, 9 rue de Beaulieu, 44340 Bouguenais, France, joignable à [email protected]. L'association n'a pas désigné de délégué à la protection des données : les demandes sont traitées directement à cette adresse.
2. Ce que nous collectons, et pourquoi
Nous ne collectons que ce qui sert au déroulement du concours. Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.
Tout compte. Adresse email, nom, mot de passe (conservé sous forme d'empreinte chiffrée, jamais en clair), rôle, adresse IP et navigateur des sessions ouvertes. Finalité : créer et sécuriser l'accès. Base légale : exécution du contrat d'inscription, et intérêt légitime pour la sécurité des comptes.
Producteurs participants. Raison sociale, marque, SIRET, adresse, téléphone, site web, logo, et les produits inscrits. Finalité : gérer l'inscription, l'anonymisation des échantillons et la facturation. Base légale : exécution du contrat, et obligation légale pour les pièces comptables.
Jurés. Nom d'affichage, domaine d'expertise, biographie, notes et commentaires rédigés. Finalité : constituer les jurys et produire les résultats. Base légale : exécution du contrat qui nous lie au juré.
Formulaire de contact. Nom, adresse email, sujet et message. Finalité : répondre à votre demande. Base légale : intérêt légitime à traiter les sollicitations qui nous sont adressées.
Lettre d'information. Adresse email et nom. Finalité : vous envoyer les actualités du concours. Base légale : votre consentement, retirable à tout moment par le lien de désinscription présent dans chaque envoi.
Paiements. Nous conservons le montant, la date, la référence de transaction et le numéro de facture. Aucune donnée de carte bancaire ne transite ni n'est stockée sur nos serveurs : la saisie se fait intégralement sur la page sécurisée de notre prestataire de paiement.
3. Combien de temps
- Compte et profil
- Durée de la participation, puis 3 ans sans activité
- Notes et résultats
- Conservés durablement : ils constituent le palmarès public
- Factures et pièces comptables
- 10 ans (obligation légale)
- Messages de contact
- 3 ans après le dernier échange
- Lettre d'information
- Jusqu'à désinscription, puis suppression
- Journaux de connexion
- 12 mois
Les notes et distinctions restent associées au produit et au producteur : un palmarès dont on pourrait retirer des lignes n'aurait aucune valeur. En cas de suppression de compte, les données d'identification sont anonymisées, mais les résultats publiés demeurent.
4. Qui d'autre y a accès
Nos données sont hébergées sur notre propre matériel, en France. Nous faisons appel à un petit nombre de sous-traitants, chacun pour une fonction précise :
- Resend — envoi des emails transactionnels (vérification d'adresse, réinitialisation de mot de passe, invitations, résultats). Données traitées dans l'Union européenne.
- Viva.com — encaissement des frais d'inscription. Seul destinataire des données de carte, qu'il collecte directement.
- Cloudflare — distribution du site et protection contre les attaques. Traite les adresses IP des visiteurs comme intermédiaire réseau.
Aucun autre transfert n'est effectué. Les résultats du concours sont en revanche publics par nature : nom du producteur, marque, produit et distinction sont publiés sur ce site.
5. Cookies
Ce site n'utilise aucun cookie publicitaire ni aucun traceur d'audience. Nous ne déposons que les cookies strictement nécessaires à son fonctionnement : le cookie de session qui vous maintient connecté, et les jetons de sécurité des formulaires. Ils ne requièrent pas votre consentement préalable et disparaissent à l'expiration de la session.
Les polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google au moment de l'affichage.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Depuis votre espace, la page de profil permet d'exporter vos données et de demander la suppression de votre compte. Vous pouvez aussi écrire à [email protected] : nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.
7. Sécurité
Les échanges avec le site sont chiffrés de bout en bout. Les mots de passe ne sont jamais stockés en clair. Les identifiants de nos prestataires sont chiffrés au repos. Les accès à la base sont restreints aux seules personnes qui en ont besoin, et les données font l'objet d'une sauvegarde quotidienne.
Les produits sont anonymisés avant notation, avec un code différent pour chacun des deux jurys : aucun juré ne connaît ni la marque, ni le producteur. Cette séparation est technique, pas seulement organisationnelle.
8. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. Toute modification substantielle vous sera signalée par email si vous disposez d'un compte. Les conditions de participation figurent quant à elles dans le règlement du concours.