Politique de confidentialité

La présente Politique de confidentialité s’applique au site et aux services RoasterScore. RoasterScore est une plateforme indépendante de découverte et d’évaluation du café destinée aux utilisateurs du Maroc, d’Arabie saoudite, des Émirats arabes unis et des autres marchés pris en charge.

En utilisant le service, vous reconnaissez les pratiques décrites ici. Lorsque la loi applicable exige un consentement, nous le demanderons séparément.

Les données collectées dépendent de votre utilisation de RoasterScore.

• Données de compte : adresse e-mail, nom affiché, identifiants d’authentification, profil et type de compte.
• Données d’avis et de contribution : notes quantitatives, attributs gustatifs sélectionnés, détails d’achat, horodatages et photos de café ou de justificatifs.
• Données sur les torréfacteurs et produits envoyées par les propriétaires ou la communauté : coordonnées professionnelles, fiches, logos et photos de produits.
• Localisation approximative et données techniques : pays déduit de l’adresse IP, préférence linguistique, navigateur, appareil, journaux de requêtes et événements de sécurité.
• Messages et données d’assistance que vous choisissez d’envoyer via notre formulaire de contact.

Nous utilisons les données personnelles pour des finalités définies de service, de sécurité et d’exploitation, notamment afin de :

• créer et sécuriser les comptes, authentifier les utilisateurs et fournir les fonctions destinées aux propriétaires et aux évaluateurs ;
• diriger les visiteurs vers le pays et la langue appropriés, puis afficher la devise et la disponibilité pertinentes ;
• publier les fiches admissibles, calculer les notes agrégées et faire fonctionner la découverte de cafés ;
• vérifier les photos, prévenir la fraude ou la manipulation, modérer les contributions et traiter les contestations ;
• répondre aux demandes d’assistance, de confidentialité, de suppression de compte et de mise à jour produit ;
• mesurer et améliorer les performances, la fiabilité, l’accessibilité et l’expérience utilisateur ; et
• respecter nos obligations légales et appliquer nos Conditions d’utilisation.

RoasterScore utilise un signal de pays approximatif issu de la requête réseau, notamment des en-têtes d’infrastructure tels que cf-ipcountry ou x-vercel-ip-country, afin de sélectionner la route régionale la plus pertinente. Il ne s’agit pas de données GPS précises.

Pour le routage, nous utilisons le code pays dérivé et enregistrons votre préférence linguistique dans un cookie. Nos fournisseurs d’hébergement et de sécurité peuvent traiter les adresses IP dans leurs journaux ordinaires de requêtes et de sécurité, selon leurs propres durées de conservation.

Les photos d’avis sont redimensionnées et leurs métadonnées intégrées sont supprimées avant stockage et vérification. Elles peuvent être examinées par un service automatisé, notamment Cloudflare Workers AI, afin de vérifier qu’elles sont sûres, liées au café et qu’une étiquette correspond au café ou au torréfacteur sélectionné.

Les photos servant de preuve sont conservées dans un stockage restreint. Les images approuvées peuvent apparaître sur les pages publiques de cafés, torréfacteurs ou évaluateurs via des liens contrôlés. Les images en attente ou rejetées restent non publiques sauf approbation administrative. Un administrateur peut réexaminer les contrôles automatisés.

Ne téléversez pas de visages, de pièces d’identité, de données de paiement, d’adresses ni d’autres informations personnelles ou confidentielles inutiles.

RoasterScore utilise des cookies essentiels pour l’authentification, la sécurité et les préférences linguistiques. Ils sont nécessaires aux fonctions demandées.

Si Google Analytics est activé, il peut utiliser des cookies internes tels que _ga et collecter des données sur l’appareil, le navigateur, la localisation approximative et les interactions afin de produire des statistiques d’utilisation. Le stockage Analytics sera soumis au choix de l’utilisateur lorsque la loi exige son consentement. Vous pouvez aussi limiter les cookies dans votre navigateur, au risque d’affecter certaines fonctions.

Le formulaire de contact utilise Cloudflare Turnstile pour prévenir le spam et les abus. Turnstile peut traiter les signaux réseau, appareil, navigateur et interaction nécessaires pour déterminer si une demande est légitime.

Nous faisons appel à des prestataires pour exploiter RoasterScore : Vercel pour l’hébergement et le routage en périphérie, Supabase pour l’authentification, les bases de données et le stockage, Cloudflare pour la vérification d’images et les contrôles anti-abus Turnstile, Resend pour les e-mails transactionnels et Google Analytics si la mesure d’audience est activée. Ils traitent les données selon nos instructions ou leurs conditions de service applicables.

Ces prestataires peuvent traiter des données dans d’autres pays. Lorsque cela est requis, nous utilisons les garanties contractuelles, organisationnelles et techniques disponibles pour les transferts internationaux.

Nous ne vendons pas de données personnelles. Nous pouvons les divulguer lorsque la loi l’exige, pour protéger les utilisateurs ou le service, ou dans le cadre d’une réorganisation d’entreprise assortie de garanties appropriées.

Nous conservons les données aussi longtemps que nécessaire pour fournir le service, maintenir des notes et dossiers de modération fiables, remplir nos obligations légales, résoudre les litiges et prévenir les abus. La durée varie selon la catégorie de données. Des copies de sauvegarde ou d’audit peuvent subsister pendant une période limitée après suppression.

Nous utilisons des contrôles d’accès, un stockage restreint, des connexions chiffrées et d’autres mesures raisonnables. Aucun service en ligne ne peut garantir une sécurité absolue : utilisez un mot de passe fort et unique et contactez-nous en cas d’accès suspect.

Selon votre lieu de résidence et les circonstances, vous pouvez disposer de droits d’accès, de rectification, de suppression, de limitation, d’opposition ou de portabilité, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Nous pouvons vérifier votre identité avant de répondre.

Les cadres pertinents peuvent inclure la loi marocaine n° 09-08 et le contrôle de la CNDP, la loi saoudienne sur la protection des données personnelles et le décret-loi fédéral des Émirats arabes unis n° 45 de 2021 sur la protection des données personnelles. La loi applicable dépend de chaque situation ; cette politique ne constitue ni un avis juridique ni une déclaration de certification réglementaire.

Envoyez votre demande via notre formulaire de contact. Vous pouvez également avoir le droit de saisir l’autorité de protection des données compétente dans votre pays.

RoasterScore ne s’adresse pas aux enfants n’ayant pas atteint l’âge minimum de consentement numérique applicable dans leur pays et nous ne collectons pas sciemment leurs données. Contactez-nous si vous pensez qu’un enfant a fourni des données sans autorisation appropriée.

Nous pouvons modifier cette politique en fonction de l’évolution du service ou des exigences légales. Nous actualiserons la date ci-dessus et fournirons un avis supplémentaire lorsqu’un changement important l’exige.