Informations légales

Politique de confidentialité

Quelles données vous concernant sont traitées ici, à quelles fins, pendant combien de temps et ce que vous pouvez faire à ce sujet.

Dernière mise à jour : 2026-09-22

En bref

Vous pouvez utiliser tout l'annuaire sans fournir aucune donnée et sans vous inscrire.
Des données ne sont demandées que si vous créez un compte ou si vous écrivez via le formulaire de contact.
Vos données ne sont ni vendues ni cédées à qui que ce soit, et il n'y a ni publicité ni profilage.
Vous pouvez supprimer l'intégralité de votre compte, avec toutes vos listes, depuis « Mon compte », sans demander la permission à personne.

1. Qui traite vos données

Le responsable du traitement est le titulaire de ce site web :

Titulaire: Jose A Tizon
Contact pour la confidentialité: hi@bodegasdejerez.com

Compte tenu du volume et du type de données traitées ici, la désignation d'un délégué à la protection des données n'est pas obligatoire. Pour toute question relative à la confidentialité, écrivez à l'adresse ci-dessus.

2. Quelles données sont traitées et pourquoi

Il n'y a que quatre situations dans lesquelles ce site traite des données personnelles. Aucune n'implique de publicité, de vente de données ni de décisions automatisées vous concernant.

a) Votre compte de membre

Si vous vous inscrivez, sont conservés votre nom, votre e-mail, votre mot de passe (chiffré, jamais en clair : même le titulaire ne peut pas le lire), un nom de profil généré à partir du vôtre et la langue dans laquelle vous vous êtes inscrit, qui sera celle des e-mails qui vous seront envoyés.

Finalité :: créer et maintenir votre compte, vous identifier à la connexion et confirmer que l'e-mail est bien le vôtre.
Base légale :: l'exécution du service que vous demandez en vous inscrivant (art. 6.1.b du RGPD).
Conservation :: tant que le compte existe. Si vous le supprimez, tout est effacé immédiatement et sans copie.

b) Vos listes, vos notes et vos évaluations

Les bodegas et les vins que vous enregistrez, ainsi que le nom et la description de chaque liste et les notes et évaluations que vous écrivez.

Finalité :: vous fournir la fonction de listes, qui est la raison d'être du compte.
Base légale :: l'exécution du service que vous demandez en vous inscrivant (art. 6.1.b du RGPD).
Conservation :: tant que le compte existe. Supprimer le compte supprime aussi toutes les listes.

Attention aux listes publiques : les listes naissent privées et vous seul les voyez. Si vous en marquez une comme publique, quiconque en connaît l'adresse pourra voir votre nom, le nom de la liste et les notes et évaluations que vous y avez écrites. Ces pages portent la balise demandant aux moteurs de recherche de ne pas les indexer, mais cela ne les rend pas secrètes : elles sont publiques pour qui dispose du lien. Vous pouvez les remettre en privé quand vous le souhaitez.

c) Le formulaire de contact

Le nom, l'e-mail, la bodega (si vous l'indiquez) et le message que vous écrivez. Le message est conservé et également transmis par courriel au titulaire.

Finalité :: lire votre message, vous répondre et, si vous nous signalez une erreur dans une fiche, pouvoir la corriger.
Base légale :: votre consentement, donné en envoyant le formulaire (art. 6.1.a du RGPD).
Conservation :: le temps de traiter votre demande et, au maximum, un an à compter de celle-ci.

d) Le journal technique du serveur

Comme tout serveur web, celui de ce site consigne chaque requête reçue : l'adresse IP, la date, la page demandée et le navigateur. Ce sont des registres techniques qui ne sont pas recoupés avec votre compte ni utilisés pour savoir qui vous êtes.

Finalité :: maintenir le site en état, diagnostiquer les erreurs et détecter les abus.
Base légale :: l'intérêt légitime à la sécurité du service (art. 6.1.f du RGPD).
Conservation :: ils tournent d'eux-mêmes et ne sont pas archivés.

Les données demandées dans chaque formulaire sont le minimum nécessaire. Si vous ne les fournissez pas, le compte ne peut simplement pas être créé ou le message envoyé ; le reste du site fonctionne exactement pareil.

3. Qui d'autre voit vos données

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers pour qu'ils en fassent quoi que ce soit. Elles sont en revanche hébergées et transportées par les prestataires techniques sans lesquels le site ne pourrait pas fonctionner, qui agissent en qualité de sous-traitants et ne peuvent les utiliser que pour fournir leur service :

DigitalOcean

Hébergement de la base de données. Les serveurs se trouvent à Amsterdam (Pays-Bas), au sein de l'Union européenne.
Cloudflare

Achemine les requêtes depuis internet jusqu'au serveur et c'est là que prend fin le chiffrement HTTPS : il voit donc votre adresse IP et la page que vous demandez. Il fournit aussi la bibliothèque qui dessine les cartes des fiches.
Brevo

Envoi des courriels du site : la confirmation de l'e-mail, le lien de récupération du mot de passe et les avis du formulaire de contact. C'est un prestataire français qui traite les données au sein de l'Union européenne.

Le site lui-même n'est hébergé chez aucune entreprise : il fonctionne sur un serveur appartenant au titulaire, en Espagne.

Lorsque vous ouvrez la fiche d'une bodega qui a une carte, votre navigateur demande les images de cette carte à OpenStreetMap, la fondation qui la maintient libre. C'est votre navigateur qui fait cette requête directement : OpenStreetMap voit donc votre adresse IP ; rien d'autre ne lui est envoyé et on ne lui dit pas qui vous êtes. Tout le reste de ce que charge une page —les polices comprises— provient de ce même domaine.

Cloudflare est une entreprise américaine et son réseau passe hors de l'Espace économique européen : ce transfert s'appuie sur les clauses contractuelles types de la Commission européenne et sur son adhésion au cadre de protection des données UE–États-Unis. Le reste des données ne quitte pas l'Espace économique européen. Au-delà de ce qui précède, les données pourraient être communiquées à des juges, tribunaux ou administrations publiques lorsqu'une norme l'exige.

4. Cookies

Ce site n'utilise ni cookies publicitaires, ni cookies de réseaux sociaux, ni suivi entre sites. C'est pourquoi vous ne verrez pas de bandeau cookies vous demandant votre permission : il n'y a rien à consentir.

Les deux seuls cookies installés sont techniques et nécessaires au fonctionnement du site, et sont exemptés de consentement conformément à l'article 22.2 de la LSSI :

Cookie	À quoi il sert	Durée
bodegas-de-jerez-session	Maintient votre session pendant la navigation et retient si vous vous êtes connecté.	2 heures
XSRF-TOKEN	Protège les formulaires contre les envois falsifiés depuis un autre site.	2 heures

Aucun outil d'analyse ne mesure non plus votre visite en ce moment. Si l'on en ajoute un un jour, ce sera un outil qui n'installe pas de cookies et ne permet pas de vous identifier, et cela sera indiqué ici avant son activation.

Vous pouvez bloquer ou supprimer ces cookies depuis votre navigateur, mais vous ne pourrez alors ni vous connecter ni envoyer de formulaires.

5. Comment elles sont protégées

Tout le site circule chiffré en HTTPS, la connexion à la base de données est également chiffrée, et les mots de passe sont conservés avec un algorithme de hachage irréversible : ils ne sont stockés en clair nulle part, pas même d'une manière que le titulaire pourrait lire. L'accès à l'administration est réservé aux comptes de l'équipe.

6. Vos droits

Le RGPD vous reconnaît ces droits sur vos données, et leur exercice est gratuit :

Accès : savoir quelles données vous concernant sont traitées et en obtenir une copie.
Rectification : corriger celles qui sont erronées ou incomplètes.
Effacement : demander leur suppression lorsqu'elles ne sont plus nécessaires.
Limitation : demander leur conservation sans utilisation le temps de résoudre un désaccord.
Portabilité : recevoir vos données dans un format que vous pouvez emporter ailleurs.
Opposition : vous opposer aux traitements fondés sur l'intérêt légitime.
Retrait du consentement : à tout moment, sans que cela affecte ce qui a été fait avant le retrait.

Pour les deux plus courants, il n'est pas nécessaire d'écrire à qui que ce soit : depuis « Mon compte » vous pouvez corriger vos données et supprimer l'intégralité du compte, avec toutes ses listes, sur-le-champ.

Pour tout autre, écrivez à hi@bodegasdejerez.com en indiquant quel droit vous souhaitez exercer. Une réponse vous parviendra dans un délai maximum d'un mois.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez réclamer auprès de l'Agence espagnole de protection des données (AEPD), qui est l'autorité de contrôle compétente. www.aepd.es

7. Mineurs

Ce site traite du vin et ses comptes sont réservés aux personnes majeures de plus de 18 ans. Aucune donnée de mineur n'est collectée sciemment. Si nous détectons le compte d'un mineur, il est supprimé. Si vous êtes parent ou tuteur et pensez que cela s'est produit, écrivez-nous et nous le réglerons.

8. Modifications de cette politique

Cette politique peut évoluer si ce que fait le site évolue. La version en vigueur est toujours celle publiée ici, avec sa date de mise à jour en haut. Si un changement vous affecte de manière significative et que vous avez un compte, vous en serez averti par courriel avant son application.

Les données du titulaire et les conditions d'utilisation du site figurent dans les mentions légales. Lire les mentions légales