La présente politique de confidentialité est établie en conformité avec le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) ainsi qu'avec la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version modifiée. Elle s'applique à tout traitement de données à caractère personnel effectué dans le cadre de l'exploitation du site internet de MATEGO accessible à l'adresse https://mategodrinks.com.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via le présent site est :
Dénomination sociale : MATEGO
Siège social : 22 rue du Muguet, 68720 LUEMSCHWILLER
Représentant légal : Louis Senn, Président Directeur Général
Contact RGPD : contact@mategodrinks.com
2. Catégories de données collectées
2.1. Données collectées via le formulaire de contact
Dans le cadre de l'utilisation du formulaire de contact disponible sur le site, les données suivantes sont susceptibles d'être collectées :
- nom et prénom de la personne ayant soumis le formulaire ;
- adresse électronique ;
- numéro de téléphone (si renseigné volontairement) ;
- nom de la société ou de l'organisme (si renseigné volontairement) ;
- objet et contenu du message transmis.
Ces données sont collectées directement auprès de la personne concernée, sur la base de sa démarche volontaire.
Afin de prévenir les envois automatisés et abusifs, le formulaire est protégé par le service Cloudflare Turnstile. Ce dispositif analyse des signaux techniques du navigateur au moment de l'envoi (dont l'adresse IP) pour distinguer un humain d'un robot. Il ne dépose aucun cookie de suivi publicitaire et ne sert à aucune autre finalité.
2.3. Données de localisation (recherche de points de vente)
Le site propose une carte des points de vente fournie par Mapbox. Son affichage implique une connexion aux serveurs de Mapbox Inc., qui reçoit à cette occasion l'adresse IP de l'utilisateur.
L'utilisateur peut, s'il le souhaite, activer la géolocalisation afin d'identifier le point de vente le plus proche. Son navigateur lui demande alors expressément l'autorisation d'accéder à sa position. Cette position :
- n'est utilisée que pour centrer la carte et calculer la distance avec les points de vente ;
- est traitée localement, dans le navigateur de l'utilisateur ;
- n'est ni transmise aux serveurs de MATEGO, ni enregistrée, ni conservée après la fermeture de la page.
L'autorisation peut être refusée, ou révoquée à tout moment dans les réglages du navigateur, sans que cela empêche l'utilisation de la carte.
3. Finalités des traitements
Les données à caractère personnel collectées font l'objet des traitements suivants :
Traitement du formulaire de contact : répondre aux demandes d'information formulées par les utilisateurs.
Statistiques de fréquentation : mesurer l'audience du site de manière agrégée et améliorer ses performances.
Affichage des points de vente : afficher la carte des points de vente et, à la demande de l'utilisateur, identifier le plus proche de sa position.
Sécurité informatique : détecter et prévenir les accès frauduleux et les utilisations abusives du site.
Obligations légales : satisfaire aux obligations de journalisation imposées par les textes applicables.
4. Bases juridiques des traitements
4.1. Intérêt légitime (article 6.1.f du RGPD)
Le traitement des données transmises via le formulaire de contact, des données de navigation et des journaux de connexion repose sur l'intérêt légitime de MATEGO consistant à répondre aux sollicitations des utilisateurs, à assurer la sécurité de son infrastructure informatique et à améliorer les performances de son site. La mise en balance des intérêts a été effectuée et il a été considéré que cet intérêt ne porte pas atteinte de manière disproportionnée aux droits et libertés des personnes concernées.
5. Destinataires des données
5.1. Accès interne
Les données collectées sont accessibles aux seuls membres du personnel de MATEGO habilités à en connaître en raison de leurs fonctions, strictement dans la limite de ce qui est nécessaire à l'accomplissement de leurs missions.
5.2. Sous-traitants
MATEGO fait appel aux prestataires techniques suivants agissant en qualité de sous-traitants :
- Vercel Inc. (hébergement du site public — États-Unis d'Amérique) ;
- Koyeb SAS (hébergement de l'application serveur — France, région de Paris) ;
- Neon Inc. (base de données — données stockées dans l'Union européenne, région AWS de Francfort) ;
- Plausible Insights OÜ (mesure d'audience — Union européenne) ;
- Resend Inc. (acheminement des e-mails issus du formulaire de contact — États-Unis d'Amérique) ;
- Cloudflare, Inc. (protection du formulaire de contact contre les envois automatisés — États-Unis d'Amérique) ;
- Mapbox Inc. (affichage de la carte des points de vente — États-Unis d'Amérique).
Ces sous-traitants agissent sur instruction de MATEGO et sont tenus au respect du RGPD en vertu d'un contrat de sous-traitance conforme aux exigences de l'article 28 du RGPD.
5.3. Transferts hors Union européenne
Certains prestataires auxquels MATEGO fait appel sont établis aux États-Unis d'Amérique : Vercel Inc. (hébergement du site public), Resend Inc. (acheminement des e-mails), Cloudflare, Inc. (protection du formulaire de contact) et Mapbox Inc. (carte des points de vente).
Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision 2021/914/UE du 4 juin 2021), lesquelles constituent des garanties appropriées au sens de l'article 46 du RGPD.
L'application serveur (France), la base de données (Union européenne) et la mesure d'audience (Union européenne) sont hébergées au sein de l'Espace économique européen et ne font l'objet d'aucun transfert hors de celui-ci.
5.4. Communications à des tiers
Les données à caractère personnel des utilisateurs ne sont ni cédées, ni vendues, ni louées à des tiers. Elles ne peuvent être divulguées à des autorités publiques ou juridictionnelles que dans les cas prévus par les textes législatifs et réglementaires en vigueur.
6. Durées de conservation
Données du formulaire de contact : 3 ans à compter du dernier contact.
Données de connexion et journaux serveur : 12 mois à compter de leur collecte (art. L. 34-1 CPCE).
Statistiques de mesure d'audience : données agrégées ne comportant aucune donnée à caractère personnel, conservées sans limitation de durée sous cette seule forme statistique.
Données de localisation : non conservées — traitées en mémoire par le navigateur, le temps de la consultation.
À l'expiration des durées de conservation applicables, les données sont effacées ou anonymisées de manière irréversible.
7. Droits des personnes concernées
Conformément aux articles 15 à 22 du RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, toute personne concernée dispose des droits suivants :
Droit d'accès (art. 15) : obtenir confirmation et accès aux données la concernant.
Droit de rectification (art. 16) : obtenir la correction des données inexactes ou incomplètes.
Droit à l'effacement (art. 17) : obtenir l'effacement des données dans les cas prévus par le RGPD.
Droit à la limitation (art. 18) : obtenir la limitation du traitement dans les conditions prévues.
Droit à la portabilité (art. 20) : recevoir les données dans un format structuré et lisible par machine.
Droit d'opposition (art. 21) : s'opposer au traitement fondé sur l'intérêt légitime.
Droit de retrait du consentement : retirer son consentement à tout moment, sans effet rétroactif.
Directives post-mortem (art. 40-1 loi 78-17) : définir des directives relatives aux données après le décès.
7.1. Modalités d'exercice
Ces droits peuvent être exercés :
- par voie électronique : contact@mategodrinks.com (objet : « Exercice de droits RGPD ») ;
- par courrier postal : MATEGO — À l'attention du référent protection des données — 22 rue du Muguet, 68720 LUEMSCHWILLER.
MATEGO s'engage à répondre dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité ou de nombre important de demandes (article 12, paragraphe 3, du RGPD). En cas de doute raisonnable sur l'identité du demandeur, la communication d'un justificatif d'identité pourra être sollicitée.
7.2. Droit de réclamation auprès de la CNIL
Toute personne concernée dispose du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
Adresse : 3, place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
Site internet : https://www.cnil.fr
Téléphone : +33 (0)1 53 73 22 22
8. Sécurité des données
Conformément à l'article 32 du RGPD, MATEGO met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque :
- chiffrement des communications via le protocole HTTPS/TLS assuré par Vercel ;
- contrôle des accès aux données par habilitation des personnes autorisées ;
- journalisation des accès et des évènements de sécurité ;
- procédures de sauvegarde régulières des données ;
- obligations contractuelles de confidentialité et de sécurité imposées aux sous-traitants.
9.1. Cadre applicable
Les traceurs sont régis par l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée, par les lignes directrices de la CNIL du 17 septembre 2020 relatives aux cookies et autres traceurs, ainsi que par les recommandations de la CNIL du même jour.
9.4. Contenus vidéo hébergés par des tiers
Les épisodes de podcast sont hébergés sur des plateformes tierces (YouTube, Vimeo). Le lecteur vidéo n'est chargé qu'au moment où l'utilisateur demande expressément la lecture d'une vidéo : tant qu'aucune lecture n'est lancée, aucune connexion n'est établie avec ces plateformes et aucun cookie tiers n'est déposé.
En lançant la lecture, l'utilisateur déclenche le chargement du lecteur de la plateforme concernée, laquelle est susceptible de déposer ses propres cookies. Ces traitements relèvent des politiques de confidentialité de Google (YouTube) et de Vimeo, sur lesquelles MATEGO ne dispose d'aucun contrôle.
10. Délégué à la protection des données (DPO)
MATEGO n'est pas soumise à l'obligation de désigner un Délégué à la protection des données (DPO) au sens de l'article 37 du RGPD. Pour toute question relative à la protection des données personnelles ou pour exercer les droits visés à l'article 7 de la présente politique, les personnes concernées peuvent contacter MATEGO à l'adresse : contact@mategodrinks.com.
11. Mise à jour de la politique
MATEGO se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment afin de tenir compte des évolutions législatives et réglementaires, des décisions de la CNIL ou des changements apportés aux traitements mis en œuvre. La version actuellement en vigueur est celle du 1er juin 2026.
Document établi sur la base du RGPD (UE) 2016/679, de la loi n° 78-17 du 6 janvier 1978 modifiée, de la loi LCEN du 21 juin 2004 et des recommandations CNIL.