Confidentialité

En bref

Brew Again garde uniquement ce qui sert à faire fonctionner le carnet de brassage. Les données ne sont ni vendues, ni utilisées pour de la publicité ou du profilage. Le compte et tout son contenu peuvent être téléchargés ou supprimés à tout moment depuis les Paramètres.

Responsable du traitement

L’éditeur du site (particulier, projet non professionnel, voir les mentions légales), joignable à contact@brewagain.com.

Données conservées

• Compte : nom affiché, adresse email, mot de passe (jamais en clair : seule une empreinte irréversible est enregistrée), statut de vérification de l’email, mode de connexion (mot de passe et/ou Google), date d’inscription.
• Sessions de connexion : adresse IP et navigateur utilisés, jusqu’à l’expiration de la session.
• Contenu du carnet : recettes, brassins, relevés de fermentation, dégustations, stock d’ingrédients, liste de courses, ingrédients ajoutés, votes, réglages et préférences.
• Profil de brasseur, s’il est rempli : ville, présentation, liens (site, réseaux), avatar choisi.
• Actions de modération (dépublication d’une recette, suspension d’un compte…) : journal interne avec l’adresse email du compte concerné.

Avec la connexion Google, seuls le nom et l’adresse email sont repris du compte Google. La photo du compte Google n’est pas enregistrée.

Mesure d’audience : Umami, outil hébergé sur le même serveur que le site (aucune donnée transmise à un tiers), sans cookie. Il compte les pages vues avec la page d’origine, le navigateur, le système, le type d’appareil et le pays ; l’adresse IP sert à déduire le pays et n’est pas enregistrée. Ces statistiques sont anonymes et ne permettent pas de suivre une personne d’un site à l’autre.

Les erreurs inattendues sont consignées dans les journaux techniques du serveur (adresse de la page, message d’erreur), pour les corriger. Pour limiter les tentatives de connexion abusives, l’adresse IP est gardée en mémoire quelques minutes, sans être enregistrée.

Ce qui est public

Par défaut, tout est privé. Une recette devient visible par tous, y compris sans compte, seulement si son auteur la publie ; elle apparaît alors avec son nom affiché, sa ville et son avatar s’ils sont renseignés. Le profil de brasseur est public.

Les autres utilisateurs peuvent copier une recette publique dans leur propre carnet. Une copie appartient à celui qui l’a faite : elle ne mentionne pas l’auteur d’origine et reste chez lui si la recette d’origine est supprimée.

Pourquoi (bases légales)

• Fournir le service demandé à l’inscription (exécution du contrat) : compte, carnet, emails nécessaires au compte (vérification de l’adresse, mot de passe oublié, changement d’adresse).
• Sécuriser le service et le garder utilisable par tous (intérêt légitime) : sessions, limitation des tentatives de connexion, journaux d’erreurs, modération des contenus publics.
• Savoir quelles pages sont consultées pour améliorer le site (intérêt légitime) : statistiques de visite anonymes.

Aucun email promotionnel ni newsletter n’est envoyé. Un email peut prévenir l’auteur d’une recette dépubliée ou d’un profil modéré.

Durées de conservation

• Compte et contenu : tant que le compte existe. La suppression du compte efface immédiatement toutes ses données.
• Compte dont l’adresse email n’a jamais été vérifiée : supprimé automatiquement après 30 jours.
• Sessions de connexion (adresse IP, navigateur) : supprimées à leur expiration.
• Journal de modération : 1 an.
• Sauvegardes de la base de données : 30 jours. Des données supprimées peuvent donc subsister dans une sauvegarde jusqu’à 30 jours, sans être utilisées.

Sous-traitants

Ces services traitent des données uniquement pour faire fonctionner le site :

• OVH (France) : hébergement de l’application, de la base de données et de la mesure d’audience (Umami), à Gravelines.
• Resend (États-Unis) : envoi des emails liés au compte et à la modération (adresse email, contenu du message).
• Cloudflare (États-Unis) : stockage des sauvegardes de la base de données.
• Google (États-Unis) : connexion avec un compte Google, seulement pour ceux qui la choisissent.

Les transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework), selon le prestataire.

Cookies et stockage local

Seuls des cookies et un stockage local strictement nécessaires sont utilisés, ce qui ne demande pas de consentement :

• cookie de session, pour rester connecté ;
• cookie de langue ;
• cookie d’état du menu latéral (ouvert ou replié) ;
• stockage local du navigateur : thème (clair ou sombre) et mode d’affichage des listes.

Aucun cookie publicitaire, de mesure d’audience ou de réseau social : la mesure d’audience (Umami) fonctionne sans cookie.

Droits

Conformément au RGPD, chaque utilisateur peut accéder à ses données, les rectifier, les supprimer, les récupérer dans un format réutilisable, s’opposer à un traitement ou en demander la limitation.

• Rectifier : nom, adresse email, profil et contenus se modifient directement dans l’appli.
• Récupérer : Paramètres > Mes données > Télécharger mes données (fichier JSON).
• Supprimer : Paramètres > Mes données > Supprimer mon compte.
• Pour toute autre demande : contact@brewagain.com. Une réponse est apportée dans un délai d’un mois.

En cas de désaccord, une réclamation peut être adressée à la CNIL (cnil.fr).

Mineurs

Le service est réservé aux personnes majeures (voir les conditions d’utilisation).

Modifications

Cette politique peut évoluer avec l’application. La date de dernière mise à jour figure en haut de la page.