Dernière mise à jour : 26 août 2026
La présente politique de confidentialité s'applique au site coffeeally.com. Elle explique quelles données à caractère personnel nous traitons lorsque vous visitez ce site, pourquoi nous le faisons et de quels droits vous disposez.
En bref : CoffeeAlly n'est actuellement qu'un blog. Il n'y a ni inscription, ni formulaire de contact, ni newsletter, ni espace de commentaires, ni cookies publicitaires ou de suivi. Nous traitons pour l'essentiel les données techniques que tout site web reçoit nécessairement lorsqu'une page est demandée.
Le responsable du traitement des données sur ce site, au sens du Règlement général sur la protection des données (RGPD), est :
Terms & Confetti
Gawan Langer
Reichsstraße 17
40217 Düsseldorf
Allemagne
E-mail : apps.telescope@gmail.com
Aucun délégué à la protection des données n'a été désigné ; nous n'y sommes pas légalement tenus à ce jour.
En clair : voici qui répond de ce site et de la manière dont vos données sont traitées. Ces informations correspondent à celles des mentions légales.
Nous ne traitons des données personnelles que dans la mesure nécessaire à l'exploitation et à la sécurité du site, ou lorsqu'il existe une base légale pour le faire. Nous ne vendons pas de données, n'exploitons aucun réseau publicitaire et ne constituons aucun profil d'utilisateur.
En clair : nous ne collectons que ce dont nous avons réellement besoin et ne transmettons rien à des annonceurs.
Ce site est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis. Pour notre compte, Vercel traite les données d'accès techniques que votre navigateur transmet automatiquement à chaque demande de page :
| Donnée | Exemple |
|---|---|
| Adresse IP | l'adresse à laquelle votre appareil est joignable sur internet |
| Date et heure de l'accès | 26/08/2026, 14h03 |
| URL demandée | /fr/blog/les-bases-de-lespresso |
| URL de provenance (referrer) | la page précédemment consultée, lorsqu'elle est transmise |
| Identifiant du navigateur et de l'appareil (user agent) | type de navigateur, version, système d'exploitation |
| Volume de données transféré et code de statut | 42 Ko, 200 |
Finalité : diffusion du site, sécurité d'exploitation, protection contre les attaques et analyse des erreurs.
Base légale : art. 6, § 1, point f) RGPD (intérêt légitime à disposer d'un site sûr et fonctionnel).
Durée de conservation : Vercel ne conserve ces journaux que brièvement, à des fins d'exploitation et de sécurité. Nous ne les conservons ni ne les analysons nous-mêmes.
Transfert vers les États-Unis : Vercel Inc. est établie aux États-Unis. Un contrat de sous-traitance au sens de l'art. 28 RGPD a été conclu. Vercel est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ; le transfert est donc couvert par une décision d'adéquation de la Commission européenne, complétée par les clauses contractuelles types de l'UE. Malgré ces garanties, un accès des autorités américaines en vertu du droit américain ne peut être totalement exclu.
Politique de confidentialité de Vercel : https://vercel.com/legal/privacy-notice
En clair : pour qu'une page puisse vous être affichée, votre appareil doit indiquer au serveur où l'envoyer. Cela produit des journaux techniques — c'est le cas sur tous les sites d'internet. Notre hébergeur est aux États-Unis et bénéficie d'une reconnaissance officielle pour le traitement de données européennes.
Nous n'utilisons que des cookies strictement nécessaires. Aucun cookie de marketing, de publicité ou de suivi n'est utilisé. Une bannière de consentement n'est donc pas requise.
| Cookie | Finalité | Concerne | Durée |
|---|---|---|---|
| Préférence de langue (next-intl) | Retient si vous souhaitez lire le site en allemand, anglais, espagnol ou français | tous les visiteurs | jusqu'à 12 mois |
| Session d'authentification Supabase | Maintient la connexion à l'espace rédactionnel protégé (/admin) | uniquement les membres de la rédaction connectés | durée de la session / jusqu'à déconnexion |
Base légale : § 25, al. 2, n° 2 TDDDG (le stockage est strictement nécessaire à la fourniture du service que vous avez expressément demandé), en lien avec l'art. 6, § 1, point f) RGPD.
Vous pouvez à tout moment supprimer ou bloquer les cookies dans les paramètres de votre navigateur. Dans ce cas, le site ne retiendra plus votre choix de langue.
En clair : les seuls cookies de ce site retiennent votre langue et, si vous faites partie de la rédaction, votre connexion. Aucun ne vous suit d'un site à l'autre.
Nous n'utilisons actuellement aucun outil d'analyse ou de mesure d'audience. Aucune évaluation du comportement des utilisateurs n'a lieu.
En clair : nous ne comptons actuellement pas qui visite ce site ni quels articles sont lus.
Pour la base de données, la connexion et le stockage de fichiers, nous utilisons Supabase. Le projet que nous utilisons est exploité dans une région située au sein de l'Union européenne ; les données ne quittent pas l'UE. Un contrat de sous-traitance au sens de l'art. 28 RGPD a été conclu.
Pour les visiteurs des pages publiques (accueil, blog), aucune donnée personnelle n'est collectée par ce biais : il n'existe ni inscription ni connexion.
Comptes rédactionnels : seuls les membres de notre équipe éditoriale disposent d'un compte. Ces comptes sont créés manuellement ; aucune inscription publique n'est possible. Sont traités l'adresse e-mail, le mot de passe chiffré ainsi que les horodatages de connexion.
Base légale : art. 6, § 1, point b) ou point f) RGPD, dans le cadre de la relation de collaboration ou d'auteur concernée.
Durée de conservation : pendant la durée de la collaboration ; le compte est supprimé à son terme.
En clair : en tant que simple lecteur, vous n'avez aucun compte ici — seule notre rédaction en possède, et ces données sont hébergées sur des serveurs situés dans l'UE.
Les images sont téléversées exclusivement par des membres de l'équipe éditoriale ; aucun téléversement par les visiteurs n'est possible. Lors du téléversement, toutes les métadonnées EXIF — en particulier les données de localisation GPS — sont automatiquement supprimées côté serveur avant l'enregistrement du fichier. Les images sont stockées dans Supabase Storage (région UE) et diffusées depuis cet emplacement.
En clair : les photos contiennent souvent des informations invisibles, comme le lieu de prise de vue. Nous les supprimons automatiquement avant toute mise en ligne.
La police « Manrope » utilisée sur ce site est servie depuis notre propre serveur. Elle est téléchargée et intégrée lors de la construction du site. L'affichage d'une page n'établit donc aucune connexion vers les serveurs de Google et aucune adresse IP n'est transmise à Google à cette fin.
En clair : beaucoup de sites chargent leurs polices directement chez Google, ce qui révèle à Google qui les visite. Ce n'est pas notre cas.
Notre site est vérifié dans la Google Search Console. La vérification s'effectue au moyen d'un fichier de confirmation placé sur notre serveur ; aucun script de suivi Google n'est intégré au site. La Search Console nous permet de voir avec quels termes de recherche nos pages sont trouvées. Google collecte ces données de toute façon dans le cadre de son moteur de recherche ; elles ne nous sont présentées que sous forme agrégée et ne permettent aucune conclusion sur des personnes déterminées.
Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Informations sur le traitement des données par Google : https://policies.google.com/privacy
En clair : nous voyons des statistiques anonymes sur les recherches Google qui amènent des visiteurs chez nous. Google n'apprend rien de plus sur vous pour autant — aucun code Google ne s'exécute sur notre site.
Ce site ne comporte actuellement ni formulaire de contact, ni inscription à une newsletter, ni fonction de commentaires. Aucune donnée saisie par vous n'est donc collectée.
Si vous nous écrivez par e-mail, nous traitons votre adresse et le contenu de votre message uniquement pour traiter votre demande (art. 6, § 1, points f) ou b) RGPD) et supprimons la correspondance dès qu'elle n'est plus nécessaire et qu'aucune obligation légale de conservation ne s'y oppose.
Nous n'intégrons aucune carte, vidéo, widget de réseau social, régie publicitaire ou autre contenu tiers par iframe ou script externe. La visite de ce site ne génère donc aucune connexion insoupçonnée vers des tiers.
En clair : pas de YouTube intégré, pas de Google Maps, pas de boutons Facebook — donc pas de connexions silencieuses vers ces entreprises.
| Destinataire | Rôle | Siège / lieu de traitement |
|---|---|---|
| Vercel Inc. | Hébergement, diffusion du site | États-Unis (certifiée DPF, clauses contractuelles types) |
| Supabase | Base de données, connexion, stockage de fichiers | Région située dans l'UE |
| Google Ireland Ltd. | Search Console (statistiques de recherche agrégées uniquement, aucun script sur le site) | Irlande / UE |
Au-delà, nous ne communiquons de données que lorsque la loi nous y oblige (par exemple aux autorités judiciaires). Aucune vente de données n'a lieu.
| Données | Conservation |
|---|---|
| Fichiers journaux du serveur (Vercel) | brièvement, à des fins d'exploitation et de sécurité |
| Cookie de langue | jusqu'à 12 mois ou jusqu'à suppression par vos soins |
| Session d'authentification (rédaction uniquement) | jusqu'à la déconnexion |
| Comptes rédactionnels | pendant la durée de la collaboration |
| Correspondance par e-mail | jusqu'au traitement de la demande, sous réserve des délais légaux |
Vous disposez des droits suivants concernant vos données personnelles :
Un simple message à [adresse de contact] suffit. Nous répondons dans un délai d'un mois.
Droit de réclamation : vous pouvez à tout moment introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée (art. 77 RGPD). En France, l'autorité compétente est la CNIL (https://www.cnil.fr). Pour l'Allemagne, la liste des autorités est disponible à l'adresse https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html
En clair : vous pouvez à tout moment demander ce que nous avons enregistré à votre sujet et exiger que nous le corrigions ou le supprimions. Un e-mail suffit. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données.
Ce site est accessible dans le monde entier et disponible en plusieurs langues. Nous appliquons les standards décrits ci-dessus quel que soit le lieu où vous vous trouvez : aucun suivi publicitaire, aucune vente de données, aucun profilage.
Note pour les résidents de Californie : nous ne vendons ni ne partageons de données personnelles au sens du California Consumer Privacy Act (CCPA/CPRA). Selon notre appréciation, nous n'atteignons pas actuellement les seuils qui rendraient cette loi applicable. Indépendamment de cela, vous pouvez exercer les droits mentionnés à la section 14 depuis l'étranger également, à l'adresse e-mail qui y est indiquée.
Par son contenu (guides autour du café), ce site s'adresse à un public adulte. Nous ne collectons pas sciemment de données personnelles d'enfants et ne ciblons pas les mineurs. Nous ne traitons aucune catégorie particulière de données au sens de l'art. 9 RGPD (données de santé, religieuses ou politiques, par exemple).
Le site est exclusivement diffusé de manière chiffrée via HTTPS (TLS) ; vous le reconnaissez au cadenas affiché dans la barre d'adresse de votre navigateur. Les mots de passe des comptes rédactionnels sont stockés uniquement sous forme hachée. L'accès à l'espace rédactionnel est réservé à un cercle restreint de personnes.
Aucun système n'est totalement sûr. En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé, nous informerons l'autorité de contrôle compétente dans les 72 heures et les personnes concernées dans les meilleurs délais (art. 33 et 34 RGPD).
Nous adaptons cette politique lorsque notre site ou le cadre juridique évolue. Seule fait foi la version publiée sur cette page ; la date en haut indique son état actuel.
Évolution prévue : CoffeeAlly a vocation à devenir une plateforme dotée de comptes utilisateurs publics et de contenus générés par les utilisateurs. L'étendue du traitement des données s'en trouvera considérablement modifiée. La présente politique sera intégralement révisée avant le lancement de ces fonctionnalités.
Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous joindre à :
Terms & Confetti, Gawan Langer
Reichsstraße 17, 40217 Düsseldorf, Allemagne
E-mail : apps.telescope@gmail.com
La présente politique de confidentialité a été rédigée sous forme de projet, sur la base de la documentation technique du site. Elle ne constitue pas un conseil juridique. Avant publication, faites-la relire par un avocat spécialisé en droit du numérique et de la protection des données, en particulier les mentions relatives au responsable du traitement, aux transferts hors UE et à la mesure d'audience.