Politique de confidentialité
Dernière mise à jour : mai 2026 — Conforme au RGPD (Règlement UE 2016/679)
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via mixtura.buzz est :
Mixtura (projet en cours d'immatriculation au Grand-Duché de Luxembourg).
Contact : privacy@mixtura.buzz
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, adresse email
- Données de connexion : fournisseur d'authentification (email/password ou Google), date de dernière connexion
- Données d'utilisation : recettes, ingrédients, menus, batchs de production créés dans l'application
- Données d'équipe : membres, rôles, invitations, partages
- Données techniques : logs d'accès, adresse IP (via Supabase)
3. Finalités du traitement
- Fourniture du service Mixtura (gestion de bar, recettes, équipes)
- Authentification et sécurisation des comptes
- Communication liée au service (invitations d'équipe, notifications)
- Amélioration du service et analyses statistiques agrégées
- Respect des obligations légales et comptables
4. Base légale des traitements
- Exécution du contrat (art. 6.1.b RGPD) : fourniture du service
- Consentement (art. 6.1.a RGPD) : communications marketing
- Obligation légale (art. 6.1.c RGPD) : facturation, comptabilité
- Intérêt légitime (art. 6.1.f RGPD) : sécurité, amélioration du service
5. Durée de conservation
- Données de compte actif : conservées pendant toute la durée du compte
- Données après clôture du compte : supprimées dans un délai de 30 jours
- Données de facturation : conservées 10 ans (obligation légale luxembourgeoise)
- Logs techniques : 90 jours
6. Sous-traitants et transferts
Vos données peuvent être traitées par nos sous-traitants :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification | Irlande (UE) |
| Vercel Inc. | Hébergement frontend | UE / USA (SCCs) |
| Google LLC | Authentification Google OAuth | USA (SCCs) |
| Resend Inc. | Envoi d'emails transactionnels | USA (SCCs) |
Les transferts vers les États-Unis sont encadrés par des clauses contractuelles types (SCCs) conformément au RGPD.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer votre compte et vos données
- Droit à la portabilité : exporter vos données dans un format lisible
- Droit d'opposition : s'opposer à certains traitements
- Droit de limitation : limiter le traitement de vos données
Pour exercer ces droits : privacy@mixtura.buzz
Vous pouvez également introduire une réclamation auprès de la CNPD (Commission nationale pour la protection des données, Luxembourg) : cnpd.public.lu
8. Cookies
Mixtura utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.