Politique de confidentialité

Qui traite vos données

Le responsable du traitement est RASEMAEG, S.L., numéro d’identification fiscale ESB01882745, dont le siège est situé Calle Cristóbal de Moura, 229, 1-4, 08019 Barcelona, España, éditeur de mycoffee.guide.

Pour toute question sur vos données, écrivez à hello@mycoffee.guide.

Quelles données et pourquoi

Nous ne demandons que le nécessaire. Vous pouvez consulter la carte, les fiches, les guides et le blog sans compte et sans nous transmettre la moindre donnée.

• Compte : votre adresse e-mail et, si vous vous connectez avec Google, le nom et la photo que Google nous transmet. Par téléphone, votre numéro. Cela sert à vous identifier et à garder votre session.
• Prénom et ville : demandés à la première connexion, pour vous saluer et savoir d’où le guide est utilisé.
• Favoris et listes : les cafés que vous enregistrez et les listes que vous créez, rattachés à votre compte.
• Inscriptions aux événements : nom, e-mail et, si l’organisateur les demande, téléphone, nombre d’accompagnants ou un message. Nous les transmettons au café qui organise, c’est lui qui vous attend.
• Candidatures aux offres d’emploi : nom, e-mail et ce que l’offre demande (téléphone, CV, LinkedIn, portfolio ou lettre). Nous les transmettons à l’auteur de l’offre.
• Compte professionnel : les coordonnées de votre établissement, les justificatifs prouvant que vous le dirigez et l’historique des modifications demandées.
• Paiements : les offres payantes sont encaissées par Stripe. Nous conservons l’identifiant client, l’état de l’abonnement et les données de facturation, mais nous ne voyons ni ne stockons votre numéro de carte.
• Profil de barista : la partie publique — nom affiché, ville et rayon, tarif, compétences, langues, expérience, biographie et photos — est affichée une fois le profil vérifié. La partie fiscale — nom légal, NIF ou numéro de TVA, pays de résidence fiscale, adresse, date de naissance, retenue d’IRPF et application ou non de la TVA — n’est jamais publique. Nous conservons aussi votre mobile pour les notifications par SMS, si vous nous le donnez, ainsi que vos disponibilités, créneaux, réclamations, évaluations, factures et paiements. Cela sert à publier votre profil, à gérer les créneaux, à émettre vos factures, à vous payer et à remplir nos obligations envers l’administration fiscale.
• Cafés qui réservent des créneaux : les données fiscales de l’entreprise (raison sociale, NIF et adresse), le mobile de notification de chaque créneau et l’historique des réservations, paiements, réclamations et évaluations.
• Suggestions de cafés et formulaires de contact : ce que vous nous écrivez et l’adresse utilisée.
• Utilisation du site : nous comptons les visites des fiches et les clics vers le site, le téléphone, l’itinéraire, les événements et les offres publiés par l’établissement et les liens externes des événements et des offres. Ce sont des chiffres agrégés, sans nom ni adresse IP.

Sur quelle base légale

• Exécution d’un contrat : votre compte, les inscriptions, les candidatures, la gestion de la fiche de votre établissement et l’encaissement des offres payantes.
• Consentement : les e-mails que vous acceptez de recevoir et les informations facultatives que vous ajoutez. Vous pouvez le retirer à tout moment.
• Intérêt légitime : garder la plateforme sûre, éviter les revendications frauduleuses et savoir quelles parties du guide sont utilisées, toujours avec des données agrégées.
• Obligation légale : conserver les factures et les données fiscales pendant les durées prévues par la loi, émettre les factures des créneaux, tenir leur registre de facturation (Verifactu) et déclarer à l’administration fiscale espagnole ce que perçoivent les baristas (DAC7, modelo 238).
• Créneaux : les gérer, les encaisser, les payer et émettre leurs factures relève de l’exécution du contrat. Vérifier les baristas, prévenir la fraude et détecter les relations de dépendance entre un barista et un café relève de l’intérêt légitime, toujours avec une vérification humaine.

Avec qui nous les partageons

Nous ne vendons pas de données personnelles et ne les cédons pas à des fins publicitaires. Nous travaillons avec des prestataires qui les traitent pour notre compte, uniquement pour faire fonctionner le service :

• Supabase : base de données, comptes et fichiers. Serveurs à Francfort (Union européenne).
• Vercel : hébergement et diffusion du site.
• Stripe : encaissement des offres payantes, des mises en avant et des créneaux, ainsi que la vérification d’identité et le compte de versement des baristas (Stripe Connect). Les coordonnées bancaires sont conservées par Stripe, pas par nous.
• Resend : e-mails du service (liens de connexion, notifications d’inscriptions et de candidatures).
• Twilio : envoi du code de vérification lors d’une connexion ou d’une vérification d’établissement par SMS, et les notifications par SMS des créneaux.
• Google Maps Platform : données publiques des établissements (adresse, horaires, note et photos) et recherche de lieux lors de l’ajout d’un café.
• Mapbox : les cartes affichées sur le site.
• Google Analytics et Google Tag Manager : mesurer l’usage du guide et savoir quelles campagnes amènent du monde ici. Chargés uniquement si vous acceptez les cookies de mesure ou de publicité.
• Shopify : la boutique et ses commandes, finalisées sur son propre domaine.
• L’autre partie d’un créneau : le café voit le profil public du barista ainsi que son nom légal et son NIF sur la facture ; le barista voit les informations de l’établissement et sa raison sociale sur la facture. Aucune des deux ne voit d’autres données fiscales de l’autre que celles qu’exige la facture.
• Agence fiscale espagnole (Agencia Tributaria) : la déclaration DAC7 et, lorsque la loi l’exige, les registres de facturation des factures des créneaux.
• Commission européenne (VIES) : vérification du numéro de TVA des cafés établis hors d’Espagne.
• Anthropic : traduction automatique des descriptions et des textes d’événements et d’offres vers les sept langues du guide. Le texte publié lui est transmis, pas les données de compte.

Où elles sont stockées

La base de données et les fichiers se trouvent dans l’Union européenne (Francfort). Certains prestataires ci-dessus sont des sociétés américaines et peuvent traiter des données hors de l’Espace économique européen ; ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne et sur le cadre d’adéquation UE–États-Unis.

Combien de temps

• Tant que votre compte est ouvert. Si vous le supprimez, nous effaçons vos données personnelles, sauf ce que la loi nous impose de garder.
• Les inscriptions et les candidatures restent à disposition de l’établissement qui les a reçues tant qu’elles lui sont utiles ; vous pouvez nous demander de les supprimer.
• Les factures et les données fiscales, pendant les durées comptables et fiscales applicables. De même pour les factures que nous émettons au nom des baristas et les données que nous déclarons au titre de DAC7, même si le compte est supprimé.
• Les évaluations des créneaux sont supprimées avec le compte de la personne qui les reçoit ou qui les rédige.
• Les chiffres d’usage, toujours agrégés et sans vous identifier.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition au traitement de vos données, ainsi que leur portabilité. Écrivez à hello@mycoffee.guide : nous répondons sous un mois.

Depuis votre compte, vous pouvez modifier vos informations et le supprimer entièrement sans nous le demander. Si vous estimez que nous avons mal agi, vous pouvez saisir l’autorité de protection des données compétente.

Décisions automatisées

Nous ne prenons aucune décision automatisée concernant les baristas ou les cafés. La vérification d’un profil, sa suspension, la retenue d’un paiement et le règlement d’une réclamation sont décidés par une personne de l’équipe. Les résultats de la recherche de créneaux sont triés par date et heure, et les évaluations n’ont aucun effet automatique.

Mineurs

Le guide ne s’adresse pas aux moins de 15 ans et nous ne créons pas sciemment de compte pour eux. Si nous en détectons un, nous le supprimons.

Modifications

Si nous modifions un point important, nous le publierons ici et mettrons à jour la date de révision. Si le changement vous concerne directement, nous vous préviendrons par e-mail.