Tes données
Confidentialité du Guide Pépites
Version 1.4 du 7 août 2026
1. Responsable du traitement
Le responsable du traitement est LPMC, société par actions simplifiée au capital de 37 118 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 808 587 844, dont le siège social est situé 61 rue de Lyon, 75012 Paris.
Pour toute question ou demande relative aux données, écris à [email protected]. LPMC édite le Guide Pépites sur guide.pepites-club.com et dans l'application iOS.
2. Périmètre
Cette politique décrit les traitements propres au Guide. D'autres traitements peuvent relever de la politique du Club Pépites, notamment l'adhésion, les commandes, les ventes privées, les événements et la facturation.
La cession de droits d'auteur sur une contribution ne vaut pas consentement général au traitement de données personnelles. Les deux sujets sont traités séparément.
3. Données traitées
Selon les fonctions utilisées et le type de compte, le Guide peut traiter :
Compte et authentification
- nom, prénom, adresse électronique ;
- identifiants techniques de compte et de contact ;
- statut du compte, rôle, badges et autorisations ;
- jetons de session, événements et codes de connexion ou de vérification ;
- choix et préférences de compte.
Utilisation personnelle du Guide
- restaurants et lieux enregistrés, notes personnelles, suggestions et corrections ;
- historique utile au fonctionnement des fonctions choisies ;
- préférences de notification, recherches de lieux et identifiants de lieux.
Mesure de l'activation de l'application
L'application attribue à son installation un identifiant aléatoire et envoie une seule fois certains événements de parcours, par exemple la fin de l'accueil, l'autorisation de localisation, la première fiche ouverte, la première adresse enregistrée ou la création d'un compte. L'identifiant sert aussi à limiter les abus et à rattacher un signalement public ou un ancien vote anonyme à la même installation. Ces usages ne servent pas au suivi publicitaire.
Localisation
L'application peut accéder à la position précise de l'appareil si tu l'autorises, afin de centrer la carte et classer les adresses proches. Lorsque le calcul de proximité est effectué uniquement sur l'appareil, la position n'est pas stockée par Pépites. Tu peux refuser la localisation et rechercher manuellement une adresse ou une ville.
Dans la version actuelle de l'application, la recherche Google Places utilise une zone large en France et ne transmet pas la position précise de l'appareil comme paramètre de recherche.
Contributions des inspecteurs
- restaurant, date et service de la visite ;
- réponses structurées, notes, indicateurs, texte libre et conflits d'intérêts ;
- photographies de plats, salle, façade, menus et cartes des vins ;
- justificatifs de visite ou de paiement, métadonnées techniques de dépôt, statut de contrôle, modération et publication ;
- productions éditoriales et résultat du contrôle du justificatif : date de visite, date de vérification, mode de contrôle automatisé ou humain, verdict et empreinte du fichier.
Les justificatifs peuvent révéler un montant, une date, un commerce, un moyen de paiement partiellement masqué ou d'autres informations financières. Masque toute donnée non nécessaire avant l'envoi. Pépites ne demande jamais un numéro complet de carte ou un code de sécurité.
Preuve juridique, sécurité et assistance
- version et empreinte des conditions et actes acceptés, date, heure, canal et identifiant du compte authentifié ;
- identifiant et empreinte de la contribution, règle de publication collective non nominative et version du site ou de l'application ;
- adresse IP, informations de navigateur et d'appareil, journaux techniques, événements de sécurité, erreurs et tentatives d'abus ;
- demandes d'assistance, signalements, échanges associés et demandes d'exercice de droits.
4. Finalités et bases légales
Sur téléphone, fais défiler le tableau horizontalement pour lire toutes les colonnes.
| Finalité | Données principales | Base légale |
|---|---|---|
| Créer, authentifier et sécuriser le compte | identité, compte, session, journaux | exécution du contrat et intérêt légitime à sécuriser le service |
| Fournir le Guide et synchroniser les choix | compte, adresses, notes, préférences | exécution du contrat ou mesures demandées par l'utilisateur |
| Afficher les adresses proches | localisation autorisée | permission du système et, lorsque nécessaire, consentement |
| Rechercher et enrichir des lieux | requête, lieu, identifiant et contenus de lieu | exécution du service demandé et intérêt légitime à maintenir le Guide |
| Enregistrer un brouillon | réponses, textes et médias | mesures précontractuelles ou exécution du contrat de contribution |
| Vérifier l'authenticité d'une critique | critique, justificatif, métadonnées, résultat du contrôle et empreinte du fichier | intérêt légitime à préserver la fiabilité du Guide et prévenir la fraude |
| Modérer et sécuriser les contenus | contribution, signalements, journaux | intérêt légitime et obligations légales |
| Produire les fiches, scores, synthèses et contenus du Guide | critiques, médias, données de lieu | exécution du contrat de contribution et intérêt légitime éditorial |
| Analyser systématiquement une contribution par des outils automatisés | critique, photos, menu, justificatif selon la tâche | exécution des conditions du Guide et intérêt légitime à contrôler et produire le Guide, après mise en balance et information |
| Prouver les conditions et cessions acceptées | identité minimale, versions, empreintes, manifestes, horodatage | exécution du contrat, intérêt légitime à établir et défendre les droits |
| Traiter une demande, un litige ou un signalement | compte, contenu et échanges nécessaires | obligation légale et intérêt légitime à exercer ou défendre des droits |
| Envoyer des communications transactionnelles | e-mail, événement concerné | exécution du contrat et intérêt légitime |
| Envoyer des nouvelles facultatives | e-mail, préférences | consentement, retirable à tout moment |
| Mesurer l'activation de l'application | identifiant d'installation et étapes de parcours | intérêt légitime à comprendre et améliorer la prise en main du Guide |
| Mesurer et améliorer la fiabilité du service | données techniques minimisées | intérêt légitime, sous réserve des choix requis pour les traceurs |
Une personne qui refuse un traitement nécessaire au fonctionnement d'une critique ne pourra pas envoyer cette critique. Les traitements facultatifs, notamment marketing, restent séparés.
5. Analyse automatisée et intelligence artificielle
Pépites utilise des outils automatisés pour la détection de justificatifs manifestement incohérents, la lecture de menus et de cartes, la sélection ou le contrôle de photographies, la préparation et l'audit de synthèses éditoriales, ainsi que la détection d'anomalies et de contenus interdits.
Cette analyse fait partie du fonctionnement normal du Guide. Lorsqu'un inspecteur envoie une critique, les éléments nécessaires, dont le texte, les photos, les menus, les cartes des vins et le justificatif, peuvent être transmis à Anthropic. Cette information est présentée et acceptée dans les conditions d'utilisation du Guide avant le dépôt d'une critique.
Ces outils peuvent se tromper. Lorsqu'un contrôle automatisé laisse un doute sur une facture ou un autre justificatif, une personne habilitée le vérifie avant de statuer sur sa validité. Une autre alerte importante peut également faire l'objet d'une revue humaine. Le verdict éditorial du Guide ne produit pas d'effet juridique ou similaire significatif sur l'inspecteur au sens de l'article 22 du RGPD. Les contributions ne sont pas utilisées pour permettre à Anthropic d'entraîner pour son propre compte un modèle général.
6. Destinataires et prestataires
Dans la limite de leurs fonctions, les données peuvent être accessibles à l'équipe Pépites habilitée et aux personnes chargées de la modération, de la relecture éditoriale, du contrôle des justificatifs, de la sécurité et de l'assistance.
- Cloudflare, pour l'hébergement, le stockage, la diffusion, les bases de données, les files de traitement, la sécurité et la mesure d'audience ;
- Wix, pour l'authentification et la gestion des comptes associés ;
- Google Places, pour la recherche de restaurants et les informations de lieux, ainsi que Google pour les polices utilisées sur le site ;
- Apple, pour la distribution de l'application, les services système et, selon l'usage, la cartographie ;
- Anthropic, pour l'analyse automatisée des contributions, des images, des menus et des justificatifs nécessaires au fonctionnement du Guide ;
- Brevo, pour les e-mails transactionnels et, en cas d'accord, les communications facultatives ;
- Reoon, pour vérifier une adresse électronique à la création ou à la connexion d'un compte et détecter les adresses invalides, jetables ou dangereuses ; seule l'adresse nécessaire à cette vérification lui est transmise ;
- esm.sh, pour fournir le SDK Wix aux pages qui en ont besoin ; ce service reçoit alors les données techniques nécessaires à la livraison du fichier ;
- conseils, assureurs, autorités ou juridictions lorsque cela est nécessaire à une obligation ou à la défense d'un droit.
Lors d'une création ou d'une connexion de compte, Pépites transmet l'adresse électronique à Reoon afin d'en vérifier la validité et de détecter les adresses jetables ou à risque. Le résultat est conservé trente jours par Pépites. Reoon indique supprimer les données de vérification après quinze jours.
Les liens vers un restaurant, un service de réservation ou un autre site conduisent vers des services qui traitent les données sous leur propre responsabilité.
Lorsque tu utilises la recherche de lieux, Google reçoit directement les termes recherchés et des données techniques, notamment l'adresse IP. L'utilisation de Google Places est soumise aux conditions supplémentaires Google Maps/Google Earth et à la politique de confidentialité de Google.
7. Transferts hors de l'Espace économique européen
Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Les transferts concernés sont encadrés, selon le destinataire, par le cadre de protection des données UE-États-Unis pour Cloudflare, Inc. et Google LLC, tant que leur certification reste active et applicable aux services utilisés, les clauses contractuelles types de la Commission européenne pour Apple et Anthropic, la décision d'adéquation concernant Israël pour Wix.com Ltd. et l'hébergement dans l'Union européenne pour les bases de données exploitées par Brevo.
Les transferts ultérieurs de Wix vers un pays ne bénéficiant pas d'une décision d'adéquation sont encadrés par des clauses contractuelles types et des garanties supplémentaires. Tu peux demander des informations sur les garanties applicables à [email protected].
8. Durées de conservation
Pépites ne conserve pas les données plus longtemps que nécessaire. Les durées ci-dessous s'appliquent au Guide.
Sur téléphone, fais défiler le tableau horizontalement pour lire toutes les colonnes.
| Donnée | Durée ou critère |
|---|---|
| Compte Guide actif, restaurants, notes et préférences | durée d'utilisation du compte, puis suppression |
| Données de compte après fermeture | durée nécessaire au traitement de la fermeture, sauf autre relation contractuelle ou obligation |
| Position de l'appareil | pas de stockage serveur lorsque le calcul reste local |
| Événements d'activation associés à l'identifiant d'installation | treize mois, puis suppression automatique |
| Signalement public et identifiant d'installation associé | durée nécessaire au traitement du signalement, à la prévention des abus et à la preuve de son suivi |
| Requêtes et contenus Google mis en cache | selon les conditions Google, avec rafraîchissement avant trente jours ou suppression |
| Résultat de vérification d'adresse électronique | trente jours dans le cache technique de Pépites ; Reoon indique supprimer les données de vérification quinze jours après la vérification |
| Éléments transmis à Anthropic | suppression par Anthropic dans un délai de trente jours par défaut, avec conservation plus longue possible lorsque ses règles de sécurité ou la loi l'exigent |
| Brouillon de critique actif et ses médias | jusqu'à son envoi ou sa suppression par l'utilisateur |
| Critique brute soumise | durée nécessaire au contrôle et à la production éditoriale, puis dissociation, anonymisation ou suppression selon son usage |
| Justificatif de visite ou de paiement | durée nécessaire au contrôle ; conservation ciblée plus longue en cas d'alerte, contestation, fraude ou litige identifié |
| Photographies publiées ou intégrées au Guide | durée d'exploitation licite ; retrait ou dissociation en cas de suppression du compte selon les règles applicables |
| Résultat du contrôle du justificatif | durée nécessaire à la fiabilité du Guide et à la preuve, avec accès restreint |
| Conditions, cessions et reçus d'acceptation | durée nécessaire à l'exploitation et à la preuve des droits, avec conservation minimisée et accès restreint |
| Empreinte d'une contribution supprimée | aussi longtemps que nécessaire à la preuve, si l'empreinte ne permet pas raisonnablement de reconstituer le contenu |
| Journaux de sécurité | durée nécessaire à la sécurité du service ; conservation ciblée plus longue en cas d'incident |
| Demande d'exercice de droits | durée de traitement, puis délai nécessaire à la preuve de la réponse |
| Signalement ou litige | durée de traitement, puis délai de prescription applicable |
| Consentement facultatif | jusqu'au retrait, avec conservation de la preuve du choix pendant le délai nécessaire |
Les données placées en archive intermédiaire ne sont accessibles qu'aux personnes qui en ont besoin pour une obligation ou la défense d'un droit. Une donnée pseudonymisée reste une donnée personnelle. Une donnée n'est conservée sans limite au titre de l'anonymisation que si l'identification est devenue pratiquement impossible de manière irréversible.
9. Publication, attribution et confidentialité
Les critiques brutes ne sont pas nécessairement publiées. Pépites peut publier une fiche ou synthèse éditoriale, un score ou indicateur agrégé, une photographie autorisée, une date ou période de visite, un niveau de preuve ou un nombre de visites, ainsi qu'une publication collective sans attribution individuelle, sauf accord séparé ultérieur.
Les justificatifs de paiement ne sont jamais publics. Les commentaires bruts et l'identité complète d'un inspecteur sont réservés aux personnes autorisées, sauf accord exprès ou obligation légale.
10. Suppression du compte et des contributions
Un compte light créé directement dans l'application peut être supprimé depuis l'application. Pour un membre du Club ou un inspecteur, adresse une demande à [email protected] : ce compte peut aussi porter une adhésion ou une facturation qui ne peuvent pas être supprimées automatiquement.
Lors d'une suppression effective, Pépites vérifie le type de compte et les contrats encore actifs, supprime les brouillons et données propres au Guide qui ne sont plus nécessaires, puis supprime les critiques brutes, photos et autres contenus lorsque la loi ou les règles de l'application l'exigent.
Les productions éditoriales propres à Pépites et les agrégats peuvent rester s'ils sont réellement dissociés et ne permettent plus d'identifier l'utilisateur. Les preuves minimales d'acceptation et de cession peuvent être archivées lorsqu'elles sont nécessaires à l'exercice ou la défense de droits. Les données relevant encore de l'adhésion, d'une commande, de la comptabilité ou d'une obligation distincte suivent leur propre durée.
Une suppression du compte Guide ne résilie pas automatiquement une adhésion payante et ne supprime pas une facture qui doit être légalement conservée. La cession de droits d'auteur peut rester valable après l'effacement des données, sans donner à Pépites un droit illimité de conserver une copie identifiable du contenu brut.
11. Droits des personnes
Selon les conditions prévues par le RGPD, tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation d'un traitement, la portabilité des données fournies lorsque le droit s'applique, l'opposition à un traitement fondé sur l'intérêt légitime, le retrait d'un consentement, des informations sur les garanties de transfert, l'intervention humaine lorsqu'une décision automatisée relevant de l'article 22 existe, ainsi que le respect de directives relatives aux données après ton décès.
Adresse ta demande à [email protected]. Pépites peut demander les informations strictement nécessaires pour vérifier l'identité et répond en principe dans un délai d'un mois, prolongeable dans les conditions prévues par le RGPD.
Le droit à l'effacement n'est pas absolu. Une donnée peut être conservée lorsqu'une obligation légale, la liberté d'expression et d'information, ou la constatation, l'exercice ou la défense de droits en justice le justifie. Tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
12. Sécurité
Pépites met en œuvre des mesures proportionnées, notamment le contrôle des accès par rôle, l'authentification et les sessions protégées, la séparation des contenus publics, privés et administratifs, le stockage privé des justificatifs, la journalisation de certaines opérations sensibles, les capacités de restauration du stockage et la limitation des données transmises aux prestataires.
Aucun système n'offre une sécurité absolue. En cas de violation présentant un risque, Pépites applique les obligations de notification prévues par le RGPD.
13. Traceurs et stockage local
Le Guide utilise le stockage local du navigateur ou de l'appareil pour la session, la sécurité, la mémorisation de certains choix et l'identifiant d'installation décrit plus haut.
Cloudflare Web Analytics est actif sur le site pour mesurer l'audience et les performances. Selon Cloudflare, ce service n'utilise ni cookie, ni stockage local pour l'analyse et ne collecte ni n'utilise de données personnelles sur les visiteurs. Cloudflare indique conserver les mesures brutes pendant sept jours, puis des données échantillonnées et agrégées accessibles pendant six mois.
Si Pépites active à l'avenir un traceur non strictement nécessaire soumis au consentement, il ne sera utilisé qu'après le choix requis et sera présenté dans un outil de gestion des préférences.
14. Mineurs
Le Guide et le programme d'inspection sont destinés aux personnes majeures. Pépites ne cherche pas à collecter sciemment des données de mineurs par ce parcours.
15. Modification de la politique
Pépites peut mettre à jour cette politique pour refléter une évolution juridique, technique ou fonctionnelle. La version et sa date figurent en haut de cette page. Les versions antérieures peuvent être communiquées sur demande. Une information renforcée ou une nouvelle action est demandée si la nature du changement l'exige.