Politique de confidentialité

1. Qui sommes-nous

Wine Sphere (www.wine-sphere.com) est édité par Mateo Chinese (voir les mentions légales), qui agit en tant que responsable du traitement. Vous pouvez nous joindre via le formulaire de contact.

2. Données que nous collectons

• Données de compte : adresse e-mail, mot de passe (haché, jamais lisible par nous), rôle (candidat ou recruteur), nom.
• Données de profil (fournies par vous) : photo, titre, biographie, compétences, langues, pays, CV, informations sur l’entreprise pour les recruteurs.
• Données d’activité : offres d’emploi, candidatures, messages, fiches de disponibilité, publications communautaires, offres sauvegardées, alertes emploi.
• Données techniques : journaux serveur (adresse IP, horodatage) conservés à des fins de sécurité.

Nous ne collectons aucune donnée auprès de sources tierces et ne vendons jamais vos données.

3. Pourquoi nous les traitons

• Pour fournir le service (base légale : contrat) — comptes, candidatures, messagerie, publication des offres.
• Pour sécuriser et modérer la plateforme (intérêt légitime) — revue des contenus, limitation du taux de requêtes anti-abus, journaux d’accès aux CV.
• Pour vous notifier (contrat / consentement) — e-mails transactionnels (confirmation de compte, mises à jour de candidature, messages). Vous pouvez désactiver les notifications facultatives dans les Paramètres.

4. Qui peut voir vos données

• Votre profil public (nom, titre, pays, compétences) est visible par les autres utilisateurs selon les règles de la plateforme.
• Votre CV est privé : il n’est accessible qu’à vous, aux recruteurs auprès desquels vous avez postulé, et à l’administrateur. Les fichiers CV sont stockés dans un espace privé et diffusés via des liens signés à expiration ; chaque accès d’un recruteur est journalisé.
• Les fiches de disponibilité sont visibles après modération, si vous choisissez d’en publier une.

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants, liés par des accords de traitement des données :

• Supabase — base de données, authentification et stockage de fichiers, hébergés dans l’Union européenne (AWS eu-west-3, Paris, France).
• Vercel — hébergement de l’application et diffusion de contenu (États-Unis, clauses contractuelles types de l’UE).
• Resend — envoi des e-mails transactionnels (États-Unis, clauses contractuelles types de l’UE).
• Stripe — traitement des paiements pour les futures formules recruteurs (aucune donnée de carte ne transite jamais par nos serveurs).

6. Conservation et suppression

Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis les Paramètres : votre profil, vos candidatures, messages, offres, fichiers téléversés et toutes les données associées sont immédiatement et définitivement effacés. Les journaux de sécurité sont conservés pendant une durée limitée.

7. Vos droits (RGPD)

Vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données, ainsi que d’un droit d’opposition et de limitation du traitement. La plupart de ces droits peuvent être exercés directement : modifiez votre profil, gérez vos notifications ou supprimez votre compte dans les Paramètres. Pour toute autre demande, utilisez le formulaire de contact. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle (en France : la CNIL, www.cnil.fr).

8. Cookies

Wine Sphere n’utilise que des cookies strictement nécessaires au fonctionnement du service : cookies de session d’authentification (Supabase). Nous n’utilisons aucun cookie publicitaire, analytique ou de suivi — c’est pourquoi il n’y a pas de bandeau cookies.

9. Sécurité

Les données sont protégées par un chiffrement en transit, une sécurité au niveau des lignes sur chaque table de la base de données, des espaces de stockage privés avec URL signées, et une limitation du taux de requêtes côté serveur. Malgré nos efforts, aucun système n’est parfaitement sûr ; en cas de violation, nous informerons les utilisateurs concernés et l’autorité de contrôle, conformément à la loi.

10. Modifications

Nous pouvons mettre à jour cette politique. Les changements significatifs seront annoncés sur la plateforme. La date en haut de page indique la dernière révision.